Diese Hinweise gelten für die App „RMT Chat“ für iOS und Android sowie für diese Website (app.rmt.chat). Für die Website drk-rettungsdienst-rmt.de gilt die dortige Datenschutzerklärung.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung ist:
DRK-Rettungsdienst Rhein-Main-Taunus gGmbH
Flachstraße 6
65197 Wiesbaden
Telefon: 0611 4687-0
E-Mail: it@drk-rmt.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
Datenschutz- und Personaldienstleistungen
Michael Kelemen
Dr.-Ernst-Braun-Straße 11a
63500 Seligenstadt
Telefon: 0163 2941074
E-Mail: rd.datenschutz@drk-rmt.de oder Datenschutzperso@t-online.de
2. Diese Website
Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Inhalte von Dritten ein und verwendet keine Analysewerkzeuge.
Beim Aufruf verarbeitet der Webserver die technisch notwendigen Daten, um Ihnen die Seite auszuliefern: IP-Adresse, aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Zugriffsprotokolle speichern wir für diese Website nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Seite nach Art. 6 Abs. 1 lit. f DSGVO.
Wir betreiben die Website selbst auf einem Server im Rechenzentrum unseres Dienstleisters IP-Projects GmbH in Frankfurt am Main.
3. Die App: welche Daten wir verarbeiten und wozu
Die App ist der interne Messenger unseres Unternehmens. Sie verbindet sich ausschließlich mit unserem eigenen Server unter rmt.chat und kann nur mit einem von uns vergebenen Benutzerkonto verwendet werden. Sie enthält keine Werbung, wir erstellen keine Nutzerprofile und geben keine Daten zu Werbezwecken weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Durchführung des Beschäftigungsverhältnisses); für den sicheren technischen Betrieb zusätzlich unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten und Dateien werden verschlüsselt zwischen App und Server übertragen. Die optionale App-Sperre per Face ID, Fingerabdruck oder Code wird nur auf Ihrem Gerät geprüft; biometrische Daten erhalten wir nicht.
4. Push-Benachrichtigungen
Damit Sie neue Nachrichten auch bei geschlossener App bemerken, versendet unser Server Push-Benachrichtigungen. Technisch ist das nur über die Zustelldienste der Betriebssystemhersteller möglich: den Apple Push Notification service (Apple Inc.) für iOS und Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC) für Android. Unser Server sendet die Benachrichtigungen direkt an diese Dienste; ein weiterer Anbieter ist nicht zwischengeschaltet.
Übermittelt werden die Gerätekennung (Push-Token) und der Inhalt der Benachrichtigung. Die Benachrichtigung enthält den Absender, den Kanal und den Anfang der Nachricht, damit Sie auf einen Blick sehen, worum es geht.
Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder in der App abschalten. Die App bleibt dann vollständig nutzbar. Beim Abmelden wird die Gerätekennung auf unserem Server gelöscht.
5. Absturzberichte
Die App wertet Ihr Nutzungsverhalten nicht statistisch aus.
Stürzt die App ab, kann sie einen technischen Bericht an uns senden, damit wir den Fehler beheben können. Diese Funktion ist ausgeschaltet, solange Sie sie nicht unter Einstellungen → Sicherheit und Datenschutz einschalten. Dort können Sie sie auch jederzeit wieder ausschalten.
Ein Bericht enthält Angaben zum Gerätemodell, zum Betriebssystem, zur App-Version, den Zeitpunkt und die technische Fehlerstelle, jedoch keine Nachrichteninhalte. Wir nutzen dafür den Dienst Firebase Crashlytics der Google Ireland Limited als Auftragsverarbeiter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6. Berechtigungen auf Ihrem Gerät
Die App fragt eine Berechtigung erst an, wenn Sie die zugehörige Funktion zum ersten Mal verwenden. Sie können jede Berechtigung ablehnen oder später in den Geräteeinstellungen entziehen; die übrigen Funktionen bleiben nutzbar. Auf Ihren Standort und Ihr Adressbuch greift die App nicht zu.
7. Empfänger, Übermittlung in Drittländer, Speicherdauer
Ihre Nachrichten sehen die Personen, mit denen Sie schreiben, sowie die Mitglieder der jeweiligen Kanäle und Gruppen. Administratoren haben im Rahmen ihrer Aufgaben Zugriff auf den Server.
Den Server rmt.chat betreiben wir selbst. Er steht im Rechenzentrum unseres Dienstleisters IP-Projects GmbH in Frankfurt am Main.
Apple und Google erhalten die in den Abschnitten 4 und 5 genannten Daten. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Apple Inc. und Google LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.
Speicherdauer:
- Nachrichten und Dateien auf dem Server: bis zur Löschung durch Sie oder einen Administrator, längstens bis zur Löschung des Benutzerkontos
- Benutzerkonto: bis zum Ausscheiden aus dem Unternehmen, danach Löschung oder Deaktivierung innerhalb von 30 Tagen
- Verbindungsdaten in den Protokollen des Servers rmt.chat: 7 Tage, zur technischen Prüfung
- Daten auf Ihrem Gerät: bis zur Abmeldung oder zum Löschen der App
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die in Abschnitt 1 genannten Stellen.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de
Stand: 14.11.2026
