Datenschutzerklärung Externes IAM

Datenschutz bei der Anmeldung

Für die Anmeldung stehen je nach Anwendung unterschiedliche Anmeldeverfahren zur Verfügung. Die Anmeldung wird über einen zentralen Anmeldedienst abgewickelt. Diese technische Vermittlungsstelle wird zwischen dem gewählten Anmeldedienst und der aufgerufenen Anwendung eingesetzt.

Anmeldung mit Stadtlogin

Bei der Anmeldung mit Stadtlogin erfolgt die Authentifizierung über den zentralen Anmeldedienst der Stadt Winterthur.

Dabei werden die für die Anmeldung und die Berechtigungsprüfung erforderlichen Identitätsinformationen verarbeitet und an die aufgerufene Anwendung weitergegeben. Dazu können insbesondere folgende Angaben gehören:

• Vorname und Nachname
• E-Mail-Adresse bzw. Anmeldename
• Benutzerkennung
• für die Zugriffsberechtigung erforderliche Rollen, Berechtigungen oder technische Merkmale

Das Passwort wird ausschliesslich durch den für die Authentifizierung zuständigen Anmeldedienst verarbeitet und an keine weiteren Stellen übermittelt.

Anmeldung mit AGOV

Bei der Anmeldung mit AGOV erfolgt die Authentifizierung über den vom Bund bereitgestellten Authentifizierungsdienst AGOV.

Für die Durchführung der Anmeldung wird die Benutzerin oder der Benutzer zu AGOV weitergeleitet. Nach erfolgreicher Authentifizierung übermittelt AGOV die für die Anmeldung erforderlichen Identitätsinformationen an den Anmeldedienst der Stadt Winterthur.

Welche Angaben übermittelt werden, hängt vom jeweiligen Anwendungsfall und den für die Anwendung benötigten Informationen ab. Dabei können insbesondere folgende Angaben verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• eindeutige Benutzerkennung bzw. Identifikationsmerkmal
• weitere für die Identifikation oder Zugriffsberechtigung erforderliche Angaben

Die bei AGOV verwendeten Authentifizierungsmittel und Zugangsdaten werden nicht an die aufgerufene Anwendung übermittelt.

Für die Datenbearbeitung innerhalb von AGOV gilt ergänzend die Datenschutzerklärung von AGOV bzw. des zuständigen Bundesorgans.

Verwendung zentraler Anmeldedienst

Der zentrale Anmeldedienst nimmt die vom jeweiligen Anmeldedienst bereitgestellten Identitätsinformationen entgegen und stellt der aufgerufenen Anwendung die für die Anmeldung und Berechtigungsprüfung erforderlichen Angaben zur Verfügung.

Dabei werden nur diejenigen Informationen verarbeitet bzw. weitergegeben, die für die Authentifizierung, die Zuordnung des Benutzerkontos und die Prüfung der Zugriffsberechtigung benötigt werden.

Sitzungsdaten und Cookies

Für die technische Durchführung der Anmeldung werden notwendige Sitzungsinformationen und Cookies verwendet. Diese dienen insbesondere dazu,

• den Anmeldevorgang sicher durchzuführen,
• die Anmeldung während einer Sitzung aufrechtzuerhalten,
• die Kommunikation zwischen Anmeldedienst und Anwendung abzusichern und
• Missbrauch sowie unberechtigte Zugriffe zu verhindern.

Diese technisch notwendigen Cookies werden nicht für Werbung oder zur Erstellung von Nutzerprofilen verwendet.

Zweck der Datenbearbeitung

Die im Zusammenhang mit der Anmeldung bearbeiteten Personendaten werden insbesondere verwendet, um

• die Identität der Benutzerin oder des Benutzers festzustellen,
• eine sichere Anmeldung zu ermöglichen,
• die Berechtigung für den Zugriff auf eine Anwendung zu prüfen,
• die angemeldete Person innerhalb der Anwendung eindeutig zuzuordnen und
• die Sicherheit der eingesetzten Systeme und Anwendungen zu gewährleisten.

Es werden nur diejenigen Personendaten bearbeitet und an die jeweilige Anwendung weitergegeben, die für den entsprechenden Zweck erforderlich sind.