Der Schutz Ihrer persönlichen Daten ist uns wichtig. Bei der Speicherung und Verarbeitung Ihrer Benutzerdaten werden deshalb die massgebenden eidgenössischen und kantonalen Datenschutzbestimmungen eingehalten: 

• Bei Ihrem Zugriff auf unser E-Steuerkonto werden verschiedene Daten wie IP-Adresse, Datum, Uhrzeit, besuchte Seiten, Geräteangaben usw. für statistische Zwecke anonym gespeichert. Die erstellten Statistiken lassen jedoch keine Rückschlüsse auf einzelne Web-Benutzer/-innen zu.
• Gemäss Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) müssen die Verbindungsdaten während sechs Monaten durch unseren Hosting-Partner aufbewahrt werden. Diese Daten werden ausschliesslich im Zusammenhang mit möglichen Straftaten auf Gesuch an berechtigte Polizei- und weitere berechtigte Behörden und Dienste des Bundes und/oder des Kantons weitergegeben und in allen anderen Fällen nach Ablauf der Aufbewahrungsfrist gelöscht.
• Wenn Sie uns online personenbezogene Informationen zustellen, so dienen diese Personendaten einzig dem uns erteilten Auftrag. Je nach Art des Dienstes können dabei unterschiedliche Software-Komponenten und die Betreiber dieser Komponenten involviert werden. Solche Dritte unterstehen wie wir der gemeinsamen Verpflichtung, die Bestimmungen des Datenschutzes vollumfänglich einzuhalten und Personendaten einzig gemäss dem definierten Auftrag und für den deklarierten Zweck zu verwenden.
• Für eGovernment-Dienste bieten wir ein zentrales Benutzerkonto an, das je nach Dienst freiwillig oder obligatorisch ist. Im Benutzerkonto werden abonnierte virtuelle Dienste, getätigte Online-Geschäfte und der Status von Online-Geschäften angezeigt. Das Benutzerkonto ist nur für die Benutzerin bzw. den Benutzer zugänglich. Die Anmeldung erfolgt je nach Einstellungen und Dienst mit den persönlichen Profildaten (z.B. E-Mail/Mobile und Passwort). Benutzer/-innen können eigene erfasste und gespeicherte Personendaten und abonnierte Dienste jederzeit selbstständig ergänzen, verändern oder löschen. Hinterlegte Adressdaten werden nicht weitergegeben, jedoch automatisch in Online-Formulare und Geschäftsprozesse eingefügt, um Ihnen die Arbeit zu erleichtern. Um Missbräuchen vorzubeugen, wird zusätzlich die IP-Adresse gespeichert. Eine Löschung der Daten kann jederzeit auch über den Webmaster (siehe unten) beantragt werden.
• Unser System arbeitet mit gezielt genutzten Cookies, um den Benutzer/-innen eine höhere Bedienerfreundlichkeit anzubieten. Cookies sind kleine Dateien, die zwischen dem Browser (z.B. Internet Explorer, Chrome, Safari, Firefox usw.) der Benutzer/-innen und dem Webserver ausgetauscht werden und die vom Browser der Benutzer/-innen auf die Festplatte geschrieben werden. Sie können die Cookies auch ausschalten (unter Browser-Einstellungen > Datenschutz).
• Bitte beachten Sie, dass E-Mails von Ihnen an uns oder von uns an Sie nicht verschlüsselt werden und damit auch nicht als sicheres Kommunikationsmittel gelten. E-Mails können zwischengespeichert, ausgewertet und von Zwischenstellen gelesen werden, zum Beispiel von E-Mail-Providern (Bluewin, Hotmail, Gmail, Cablecom etc.) oder Arbeitgebern (bei Geschäfts-E-Mails), aber auch durch Angreifer (sog. "Men in the Middle"), besonders (aber nicht ausschliesslich) bei der Verwendung von WLAN. Verwenden Sie also E-Mails weder für vertrauliche Sachverhalte noch für vertrauliche Daten, insbesondere nicht für Personendaten. 

Datensicherheit/Verschlüsselung 

• Wir haben zusammen mit unserem Provider angemessene technische und organisatorische Sicherheitsmassnahmen getroffen, um beim Benutzen unseres Webangebots zufällige oder vorsätzliche Manipulationen, Verluste oder Zerstörungen von Daten oder unberechtigte Zugriffe darauf zu verhindern.
• Beim Zugriff auf unsere Online-Formulare und auf weitere datenschutzrelevante Dienste wird automatisch auf eine sichere Verbindung mit AES-256-Bit-SSL-Verschlüsselung (Secure-Socket-Layer-Protokoll) umgestellt. Die SSL-Verschlüsselung bewirkt, dass die online übermittelten Daten von Dritten nicht mitgelesen werden können, selbst wenn diese den kompletten Datenverkehr mitverfolgen. Eine mit SSL-Verschlüsselung gesicherte Verbindung lässt sich an der Erweiterung "https://" in der Adressleiste erkennen. Ergänzend wird, je nach Browsertyp, ein goldenes Sicherheitsschloss- oder Schlüsselsymbol in der Statusleiste ganz unten im Browserfenster und/oder in der Adressleiste des Browsers angezeigt.
• Beim Aufbau der SSL-Verbindung wird zunächst das Server-Zertifikat zusammen mit der Serveradresse bei der Zertifizierungsstelle auf Gültigkeit und Zugehörigkeit hin überprüft. Das Zertifikat lautet auf unsere ISP-Providerin i-web (Innovative Web AG). Durch den "elektronischen Handschlag" beim Aufbau der Verbindung wird sichergestellt, dass Ihre Daten wirklich an uns gesendet werden und nicht an Dritte umgelenkt werden können.
• Neben den Angaben zur Identität unserer Providerin enthält das Zertifikat den Schlüssel für die Chiffrierung. Die Inhalte, die Sie an uns schicken, werden mithilfe dieses Schlüssels für Dritte unlesbar gemacht. Nur wir selber können die Inhalte wieder entschlüsseln.

Für weitere Auskünfte stehen wir Ihnen gerne zur Verfügung.

Steueramt Stadt Winterthur
Webmaster: Steueramt@win.ch
Stand: 26.10.2017