Datenschutz in NURIS Connect

NURIS Connect ist die Kommunikations-App der Plattform (Nachrichten, Gruppen, Anrufe, Benachrichtigungen). Verarbeitet werden: • Nachrichteninhalte und Zustell-/Lesestatus in der Datenbank Ihres Betriebs. • Anruf-Metadaten (wer ruft wen, wann, wie lange) sowie kurzlebige technische Verbindungssignale für den Verbindungsaufbau. • Geräte- und Präsenzinformationen (App-Version, verbundene Geräte, Online-Status) zur Zustellung und Synchronisation. • Push-Abonnements Ihrer Endgeräte (technische Zustell-Adressen und Schlüssel).

Push-Benachrichtigungen werden vor der Übertragung an die Zustelldienste (Google Firebase Cloud Messaging, Apple Push Notification Service, Browser-Push-Dienste) serverseitig neutralisiert: Der Push enthält ausschließlich einen neutralen Titel und Hinweistext sowie technische Routing-Kennungen. Namen, Nachrichtentexte, Chat- oder Anrufernamen und Vorschauen werden nicht an die Zustelldienste übertragen — auch nicht für eingehende Anrufe. Den fachlichen Inhalt sehen Sie erst nach Anmeldung in der App.

Für die Verarbeitung Ihrer Daten in Connect ist der Betrieb verantwortlich, der NURIS einsetzt (in der Regel Ihr Arbeitgeber beziehungsweise Ihr Träger). Die Bebor GmbH verarbeitet diese Daten im Auftrag. Bitte richten Sie Anfragen zu Ihren Connect-Daten an Ihren Betrieb.

Je nach Nutzung fragt die App Berechtigungen an (z. B. Mikrofon und Kamera für Anrufe, Benachrichtigungen). Berechtigungen können Sie in den Geräteeinstellungen verwalten.

Je nach Client-Variante legt Connect folgende Daten auf Ihrem Gerät ab: • Sitzungs- und Anmeldedaten sowie Anzeigeeinstellungen (Web-App: Browser-Local-Storage; Desktop-App: eigener Programmspeicher; native Apps: App-Speicher). • Zwischenspeicher zuletzt geöffneter Ansichten zur Ladezeit (App-/Browser-Cache). • Push-Registrierungsdaten (Zustell-Adresse und Schlüssel Ihres Geräts), solange Benachrichtigungen aktiviert sind. Die Abmeldung entfernt die sitzungsbezogenen Daten des jeweiligen Clients; den Browser-Cache verwalten Sie über die Browsereinstellungen, den App-Speicher über die Geräteeinstellungen. Aufbewahrungsdauern der Server-Datenbestände (Nachrichten, Anrufjournal) legt Ihr Betrieb als Verantwortlicher fest — Auskunft erteilt die Datenschutzinformation Ihres Betriebs.

Der organisationsübergreifende Austausch von Personenprofilen zwischen Betrieben (Federation) ist technisch vorbereitet, aber derzeit nicht aktiv: Es findet kein laufender Profil- oder Datenabgleich zwischen Betrieben statt. Für die Zustellung von Benachrichtigungen werden Push-Zustellereignisse über den Betriebs-Hub an die Silo-Installation Ihres Betriebs übergeben; auch hier gilt die Neutralisierung ohne Inhalte. Sollte die Federation künftig aktiviert werden, erfolgt dies nur mit Rollenvereinbarung zwischen den beteiligten Organisationen und einem auf das Notwendige beschränkten Profilumfang.