Verantwortung SG-Login
Kanton St.Gallen
Staatskanzlei
Philipp Egger
Informatik und Infrastruktur
Regierungsgebäude
9001 St.Gallen
Webentwicklung
Abraxas Informatik AG
Datenschutz
Die Bearbeitung von Personendaten durch öffentliche Organe wird durch das Datenschutzgesetz (sGS 142.1; abgekürzt DSG) geregelt. Die Rechte einer natürlichen Person, über die Personendaten bearbeitet werden, richten sich nach Art. 17 ff. DSG.
Welche Daten werden vom SG-Login verwendet?
Die E-Mail-Adresse wird beim SG-Login für den Benutzernamen und als Kommunikationskanal verwendet. Die E-Mail-Adresse wird für die interne Identifikation gespeichert.
Die Wohnadresse wird im SG-Login Registrierungsprozess für den physischen Versand des Aktivierungsbriefes verwendet. Nach der Aktivierung des SG-Logins wird die Wohnadresse gelöscht.
Die AHV-Nummer dient zur internen Identifikation für die digitalen Services des Kanton St.Gallen.
Wo werden diese Daten gespeichert?
Die Daten, welche vom SG-Login genutzt werden, liegen auf einem Server in einem Rechenzentrum der Abraxas Informatik AG. Alle Rechenzentren der Abraxas Informatik AG sind in der Schweiz.
Die SG-Login-App für die Smartphone-Plattformen iOS und Android dient als Zweitfaktor für die Zwei-Faktor-Authentifikation (Two-Factor-Authentification, 2FA) und ermöglicht ein sicheres Login-Verfahren auch ohne Passworteingabe. Die App selber verarbeitet und speichert keine persönlichen Daten. Damit die App richtig funktioniert, muss diese Zugriff auf die Kamera haben (für das Scanning von QR-Codes), und Push-Nachrichten (Push Notifications) müssen aktiviert sein, damit den Benutzerinnen und Benutzern eine Bestätigungsaufforderung bei einem Login-Versuch angezeigt werden kann.
