Digital Burgenland

Datenschutzerklärung Burgenland Login

1. Burgenland Login - Datenschutzerklärung

Burgenland Login ist die zentrale Registrierungs- und Login-Lösung der Digital Burgenland GmbH. Sie ermöglicht es Nutzer:innen, sich einmal zentral zu registrieren und mit denselben Zugangsdaten auf verschiedene digitale Services zuzugreifen, sofern eine Verknüpfung mit einem Partnerunternehmen erfolgt ist. Ziel ist die Verbesserung der Benutzerfreundlichkeit und Sicherheit durch zentrale Benutzerverwaltung.

Der Authentifizierungsprozess erfolgt typischerweise wie folgt:

Der Nutzer ruft eine Anwendung eines Partnerunternehmens auf.
Die Anwendung leitet den Nutzer an Burgenland Login zur Authentifizierung weiter.
Nach erfolgreicher Anmeldung sendet Burgenland Login ein Authentifizierungs-Token an die Anwendung.
Die Anwendung gewährt daraufhin Zugriff.

Burgenland Login selbst stellt keine eigenständige Benutzeroberfläche ("Mein Profil") zur Verfügung. Einstellungen und Datenänderungen erfolgen ausschließlich über die jeweiligen Partneranwendungen.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (inkl. Profiling) findet nicht statt.

1.1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung im Rahmen von Burgenland Login ist:
Digital Burgenland GmbH
Kasernenstraße 9
7000 Eisenstadt
österreich
E-Mail: office@digital-burgenland.at

Landesholding Burgenland GmbH
Marktstraße 3
7000 Eisenstadt
Datenschutz@landesholding-burgenland.at

2. VERARBEITUNGSTÄTIGKEIT

2.1 Registrierung und Benutzerprofil

Zur Nutzung von Burgenland Login müssen sich Nutzer:innen einmalig registrieren. Dabei verarbeiten wir folgende personenbezogene Daten:

Vorname
Nachname
E-Mail-Adresse
Passwort

Diese Daten werden zentral im System gespeichert und bei Authentifizierungen verwendet. Eine Bearbeitung des Profils durch den Nutzer selbst erfolgt nicht über Burgenland Login direkt, sondern über die jeweils angebundenen Fachapplikationen.

2.1.1 Rechtsgrundlage der Verarbeitung

Wir verarbeiten die oben genannten personenbezogenen Daten zum Zwecke der Bereitstellung der Registrierungs- und Login-Lösung auf der Grundlage unserer Nutzungsbedingungen. Die datenschutzrechtliche Rechtsgrundlage ist demnach Art 6 Abs 1 lit b DSGVO. Stellen uns die Nutzer die zuvor genannten personenbezogenen Daten nicht bereit, ist eine Diensterbringung nicht möglich. Es besteht somit eine vertragliche Pflicht zur Bereitstellung der personenbezogenen Daten, weil wir ohne eine solche Bereitstellung wir den mit Ihnen betreffend die Nutzung von logwien geschlossenen Vertrag nicht erfüllen können.

2.1.2 Rechtsgrundlage der Verarbeitung

Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der Login-Funktion. Ohne diese Daten kann keine Registrierung erfolgen.

2.1.3 Empfänger

Es erfolgt keine Weitergabe der personenbezogenen Daten an Dritte. Die Digital Burgenland GmbH bleibt alleinige datenverarbeitende Stelle und hat die Datenhoheit. Externe Partner erhal-ten nur dann Zugriff auf personenbezogene Daten, wenn sie für den technischen Betrieb ausdrücklich im Rahmen eines Auftragsverarbeitungsvertrags beauftragt wurden. Im Rahmen des technischen Supports kann es unter umständen vorkommen, dass die Firma TRIGO GmbH Einsicht in die verarbeiteten personenbezogenen Daten erhält.

2.1.4 Übermittlung an Drittländer

Eine Übermittlung an Drittländer erfolgt nicht.

2.1.5 Nutzung eines Identitätsanbieters (z.B. ID Austria)

Sofern Nutzer:innen sich über einen externen Identitätsanbieter (IdP) wie ID Austria registrieren oder anmelden, übernimmt der jeweilige IdP die übermittlung bestimmter personenbezogener Daten an Burgenland Login. Dazu zählen:

Vorname
Nachname
E-Mail-Adresse

Es erfolgt kein Rücktransfer personenbezogener Daten von Burgenland Login an den IdP.
Aktuell unterstützter Identitätsanbieter:

ID Austria, Bundeskanzleramt Österreich, Ballhausplatz 2, 1010 Wien
E-Mail: post.szrb@bka.gv.at
Datenschutz: datenschutz@bka.gv.at
ID-Austria wird somit vom Bundeskanzleramt Österreich datenschutzrechtlich verantwortet.

2.1.5 Speicherdauer

Die personenbezogenen Daten werden solange gespeichert, wie das Nutzerkonto aktiv ist. Sollte das Konto drei Jahre lang nicht genutzt werden, wird es automatisch gelöscht. Alternativ können Nutzer:innen jederzeit ein Löschbegehren an office@digital-burgenland.at richten. In diesem Fall werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder keine berechtigten Interessen zur Verteidigung von Rechtsan-sprüchen bestehen.

2.2 Authentifizierung und Verknüpfung mit Partneranwendungen

Zur Nutzung von Services bei Partnerunternehmen ist eine Verknüpfung mit Burgenland Login erforderlich. Im Zuge der Authentifizierung verarbeiten wir folgende Daten:

E-Mail-Adresse
Systeminterne Nutzerkennung (Keycloak-ID)
Access-Token, Refresh-Token
Adresse des verknüpften Dienstes (Service-URL)

2.2.1 Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung erfolgt zur Durchführung der Authentifizierung und somit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Benachrichtigung bei fehlerhaften Login-Versuchen stützt sich auf ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Systems).

2.2.2 Empfänger

Es erfolgt keine systematische Weitergabe an Dritte. Bei erfolgreicher Authentifizierung übermitteln wir das Authentifizierungs-Token sowie die technische ID des Benutzers an das jeweilige angebundene System, bei den in Abschnitt 4 genannten Partnerunternehmen.

2.2.3 Übermittlung an Drittländer

Eine Übermittlung an Drittländer erfolgt nicht.

2.2.4 Speicherdauer

Die Daten werden solange gespeichert, wie das Nutzerkonto aktiv ist. Bei Löschung des Kontos oder auf ausdrückliches Löschbegehren werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sollte das Konto drei Jahre lang nicht genutzt werden, wird es automatisch gelöscht.

3. IHRE RECHTE

Die Datenschutz-Grundverordnung (DSGVO) räumt jeder betroffenen Person bestimmte Rechte ein. Nachfolgend informieren wir Sie über Ihre Rechte und wie Sie diese gegenüber der Digital Burgenland GmbH geltend machen können.

3.1 Ihre Betroffenenrechte

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Dazu zählen Informationen über Herkunft, Zweck, Speicherdauer, Empfänger und Kategorien der verarbeiteten Daten.

Recht auf Berichtigung und Löschung

Sollten wir unrichtige oder unvollständige personenbezogene Daten über Sie verarbeiten, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie haben auch das Recht, die Löschung unrechtmäßig verarbeiteter Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Wenn unklar ist, ob Ihre personenbezogenen Daten richtig, vollständig oder rechtmäßig verarbeitet werden, haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen, bis diese Fragen geklärt sind.

Recht auf Widerruf einer Einwilligung

Sofern Sie uns eine Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

3.2 Geltendmachung Ihrer Rechte

Bitte richten Sie Ihr Anliegen zur Ausübung Ihrer Betroffenenrechte schriftlich an:

Digital Burgenland GmbH
Kasernenstraße 9
7000 Eisenstadt
E-Mail: office@digital-burgenland.at

3.3 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

4. UNSERE PARTNER

Burgenland Login ermöglicht es, sich mit einem zentralen Login bei Services von Partnerunternehmen zu authentifizieren. Aktuell ist folgender Partner angebunden:

Partnerunternehmen: Verkehrsbetriebe Burgenland GmbH
Adresse: Europastraße 1, 7540 Güssing
E-Mail: office@verkehrsbetriebe-burgenland.at

Eine Authentifizierung und Registrierung mit Burgenland Login ist nur bei Partnerunternehmen möglich, bei denen explizit eine Integration erfolgt ist.