Hinweise in Echtzeit

Die Nachricht landet auf dem Smartphone, nicht im Postfach-Stapel

Push-Benachrichtigungen in der App und im Browser für alles, was nicht warten kann: eine veröffentlichte Gehaltsabrechnung, ein offener Urlaubsantrag, eine zugewiesene Abweichung oder ein Zertifikat kurz vor Ablauf.

Wofür ein Push gut ist und wann er stört

Für Dringendes taugt die interne E-Mail schon lange nicht mehr: Sie kommt zusammen mit vierzig anderen an und wird gelesen, wann auch immer. Eine Push-Benachrichtigung erscheint auf dem Bildschirm, sobald das Ereignis eintritt, und in Kimobox wird sie nicht per Rundschreiben verschickt, sondern nach Regeln: Für jedes Ereignis ist festgelegt, wer Bescheid wissen muss, mit welcher Dringlichkeit und über welchen Kanal. Was nicht dringend ist, wird gebündelt, und was wichtig ist und ungeöffnet bleibt, eskaliert per E-Mail und danach an die verantwortliche Person.

Inhalt überprüft am 26. August 2026

Web-Standard: RFC 8030 Generische Ereigniszustellung über HTTP: die Grundlage für Push im Browser
Verschlüsselung des Inhalts: RFC 8291 Die Nachricht ist Ende-zu-Ende-verschlüsselt; der Zustelldienst kann sie nicht lesen
Identifizierung des Absenders: RFC 8292 (VAPID) Der sendende Server weist sich gegenüber dem Zustelldienst mit eigenem Schlüssel aus
Erlaubnis des Nutzers: Ausdrücklich und widerruflich Ohne Erlaubnis von Browser oder System kein Versand, und sie lässt sich jederzeit zurückziehen
Werbliche Hinweise: Art. 21 LSSI Kommerzielle Kommunikation auf elektronischem Weg erfordert eine vorherige Einwilligung; ein Servicehinweis fällt nicht darunter
Inhalt des Hinweises: Art. 5 Abs. 1 lit. c DSGVO Datenminimierung: Im Push steht der Betreff, nicht die Daten
Safari auf dem iPhone: Web Push ab iOS 16.4 Setzt voraus, dass die Person die Website zum Home-Bildschirm hinzugefügt hat

Smartphone und Browser

Hinweis in den Apps für iOS und Android und im Desktop-Browser über Web Push, den Standard aus RFC 8030.

Regeln pro Ereignis

Wer was erhält, wird pro Ereignis und Rolle festgelegt: Der Genehmigende bekommt den Antrag, der Antragsteller die Antwort, und sonst niemand.

Zusammenfassung statt Dauerbeschuss

Hinweise mit geringer Dringlichkeit werden in einer täglichen Zusammenfassung gebündelt. Der Posteingang ist kein Rauschen mehr, und das Dringende sticht wieder heraus.

Keine sensiblen Daten im Hinweis

Der Push enthält Betreff und Link; den Inhalt sieht man erst nach der Anmeldung. Eine Benachrichtigung auf dem Sperrbildschirm kann jeder lesen.

+ info

Eskalation per E-Mail

Wird ein wichtiger Hinweis nicht innerhalb der vorgesehenen Frist geöffnet, geht er per E-Mail erneut raus und, falls weiterhin ungelesen, an die verantwortliche Person.

Zustellung und Lesen protokolliert

Festgehalten wird, wann er gesendet, zugestellt und geöffnet wurde. Das ist der Unterschied zwischen der Annahme, jemand wusste Bescheid, und dem Beweis.

Worüber informiert wird

Standardmäßig gemeldete Ereignisse

Gehaltsabrechnung, Vertrag oder Mitteilung im Mitarbeiterportal verfügbar
Offener Urlaubsantrag zur Genehmigung und die Entscheidung an den Antragsteller
Zugewiesene Abweichung, überfällige Korrekturmaßnahme oder anstehendes internes Audit
Zertifikat, Versicherung, PSA oder Schulung kurz vor Ablauf
Dokument zur Signatur offen, mit Erinnerung vor Fristablauf
Nicht abgeschlossene Zeitbuchung am Ende des Arbeitstags
Ausgabe oder Rechnung über der Richtlinie, die eine Freigabe braucht
Unterlagen eines Fremdunternehmens im CAE-Portal abgelehnt oder abgelaufen

Praxisbeispiele

Hinweise, die rechtzeitig ankommen, und solche, die zu spät kommen

Personal · Veröffentlichung der Gehaltsabrechnungen

Der 28. des Monats und dieselben vierzig Anrufe

Vorher Rundmail an die gesamte Belegschaft, dass die Gehaltsabrechnung verfügbar ist. Wer sie übersieht, ruft in der Verwaltung an, und die Verwaltung verbringt die letzte Monatswoche damit, denselben Satz zu wiederholen.

Nachher Push-Hinweis, sobald die Abrechnung im Portal veröffentlicht ist, mit Lesebestätigung pro Person. Wer sie nach drei Tagen nicht geöffnet hat, erhält eine Erinnerung, und erst dann erscheint die Person auf der Liste der offenen Fälle.

Qualität · Abweichungen

Eine Korrekturmaßnahme läuft ab, ohne dass jemand hinsieht

Vorher Die Abweichung wird im System zugewiesen und bleibt dort liegen. Der Verantwortliche erfährt davon in der Monatsbesprechung, wenn die Frist bereits verstrichen ist und der Verzug gegenüber dem Auditor begründet werden muss.

Nachher Hinweis bei der Zuweisung, Erinnerung drei Tage vor Fristablauf und Eskalation an die Qualitätsleitung bei Überschreitung. Der Verlauf der Hinweise begleitet die Abweichung ins Audit.

CAE · Unterlagen von Fremdfirmen

Eine abgelaufene Versicherung, entdeckt am Werkstor

Vorher Das Zertifikat eines Fremdunternehmens ist vor zwei Wochen abgelaufen. Aufgefallen ist es erst, als dessen Monteur schon am Werkstor steht und keinen Zutritt erhalten kann.

Nachher Hinweis dreißig Tage vor Ablauf an das Fremdunternehmen und die interne Ansprechperson, mit Erinnerungen nach fünfzehn und nach fünf Tagen. Der Zutritt scheitert nicht mehr überraschend.

Begriffe

Vokabular der Benachrichtigungen

Push-Benachrichtigung: Hinweis, den der Server von sich aus an das Gerät sendet, ohne dass die App nach Neuigkeiten fragen muss.
Web Push: Gruppe von IETF-Standards – RFC 8030, 8291 und 8292 –, mit denen eine Website Benachrichtigungen an den Browser senden kann, auch wenn der Tab geschlossen ist.
VAPID: Freiwillige Identifizierung des sendenden Servers gegenüber dem Zustelldienst, definiert in RFC 8292. Sie verhindert, dass Dritte Hinweise im Namen eines anderen verschicken.
Geräte-Token: Kennung, die das Betriebssystem der Installation einer App zuweist, um ihr Hinweise zustellen zu können. Sie ist ein personenbezogenes Datum, sobald sich der Hinweis damit einer Person zuordnen lässt.
Service Worker: Browserkomponente, die im Hintergrund läuft und den Hinweis empfängt, wenn der Tab der Website nicht geöffnet ist. Erst sie macht Push im Web möglich.
Kommerzielle Kommunikation: Nachricht, die ein Produkt oder eine Dienstleistung bewerben soll. Sie erfordert die vorherige Einwilligung des Empfängers und eine einfache Widerspruchsmöglichkeit – anders als der Servicehinweis.
Lesebestätigung: Nachweis, dass der Empfänger den Hinweis geöffnet hat, mit Datum und Uhrzeit. Bei Personalunterlagen belegt sie die Bereitstellung des Dokuments.
Eskalation: Regel, die einen unbeachteten Hinweis nach Ablauf einer Frist über einen anderen Kanal oder an eine andere Person weiterleitet. So bleibt nichts Wichtiges in einem Posteingang hängen.

Häufige Fragen

Was man uns vor dem Start fragt

Was ist eine Push-Benachrichtigung?

Ein Hinweis, den der Server an das Gerät schickt, ohne dass die Person etwas öffnen muss. Anders als die E-Mail wartet er nicht darauf, dass jemand ins Postfach schaut: Er erscheint auf dem Bildschirm, sobald das auslösende Ereignis eintritt.

Funktioniert das im Browser oder nur in der App?

In beiden. Im Browser stützt es sich auf Web Push, den in RFC 8030 definierten Standard, den Chrome, Firefox, Edge und Safari bereits umsetzen. Auf dem Smartphone auf die nativen Benachrichtigungen von iOS und Android.

Funktioniert es auf dem iPhone?

Ja. Die mobile App erhält native Benachrichtigungen, und Push aus dem Browser funktioniert in Safari ab iOS 16.4 – vorausgesetzt, die Person hat die Website zum Home-Bildschirm hinzugefügt.

Ist eine Einwilligung nötig?

Für die Aktivierung ja: Browser und Betriebssystem fragen ausdrücklich um Erlaubnis, und sie lässt sich jederzeit widerrufen. Beim Inhalt kommt es darauf an: Ein Servicehinweis – Ihre Gehaltsabrechnung ist verfügbar – ist keine Werbung, während eine kommerzielle Kommunikation auf elektronischem Weg nach Art. 21 des spanischen Gesetzes über Dienste der Informationsgesellschaft (LSSI) eine vorherige Einwilligung erfordert.

Welche Informationen enthält der Hinweis?

Betreff und Link, mehr nicht. Die Details sieht man in der Plattform, nach der Anmeldung. Das ist eine direkte Umsetzung des Grundsatzes der Datenminimierung aus Art. 5 DSGVO und verhindert zudem, dass ein Hinweis auf dem Sperrbildschirm Dritten zeigt, was sie nicht sehen sollen.

Kann der Anbieter des Zustelldienstes mitlesen?

Nein. Der Inhalt der Nachricht ist gemäß RFC 8291 Ende-zu-Ende-verschlüsselt, sodass der Zustelldienst des Browsers den Hinweis transportiert, ohne ihn lesen zu können.

Ist erkennbar, ob der Hinweis gelesen wurde?

Ja: Zeitpunkt von Versand, Zustellung und Öffnung werden protokolliert. Bei Personalunterlagen belegt genau diese Spur die Bereitstellung.

Wie verhindert man, dass die Leute sie stummschalten?

Indem man weniger schickt. Regeln pro Ereignis und Rolle verhindern, dass das halbe Unternehmen in Kopie steht, Hinweise mit geringer Dringlichkeit werden gebündelt, und jede Person legt fest, zu welchen Zeiten sie sie erhalten möchte. Ein Kanal, der über alles informiert, informiert am Ende über nichts.

Und wer die App nicht installiert hat?

Erhält denselben Hinweis per E-Mail. Der Kanal wechselt; die Regel, wer Bescheid wissen muss, nicht.

Sehen Sie in der Demo, wie ein Hinweis eingerichtet wird

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

RFC 8030: Generic Event Delivery Using HTTP Push (generische Ereigniszustellung) IETF · Dezember 2016
RFC 8291: Verschlüsselung von Web-Push-Nachrichten IETF · November 2017
RFC 8292: Freiwillige Identifizierung des Anwendungsservers (VAPID) für Web Push IETF · November 2017
Ley 34/2002 (LSSI), art. 21: comunicaciones comerciales por vía electrónica (kommerzielle Kommunikation auf elektronischem Weg) BOE-A-2002-13758 · 12. Juli 2002
Verordnung (EU) 2016/679 (DSGVO), Art. 5: Grundsätze für die Verarbeitung EUR-Lex · 27. April 2016

Push-Benachrichtigungen auf Smartphone und Browser, mit Regeln pro Ereignis

Kimobox sendet Push-Benachrichtigungen an die mobilen Apps für iOS und Android und an den Browser über Web Push, den in RFC 8030, 8291 und 8292 definierten IETF-Standard, mit Ende-zu-Ende-verschlüsseltem Inhalt und Identifizierung des sendenden Servers.

Die Hinweise werden pro Ereignis und Rolle konfiguriert – Veröffentlichung von Gehaltsabrechnungen, Urlaubsgenehmigungen, Abweichungen, Ablauf von Zertifikaten, Dokumente zur Signatur –, mit Bündelung in Zusammenfassungen, Eskalation per E-Mail und Protokoll von Zustellung und Lesen jeder Benachrichtigung.