Single-Sign-On-Verfahren
Single sign-on procedure
Um unser Onlineangebot noch einfacher nutzen zu können, setzen wir sog. Single-Sign-On Verfahren ein. Dies ermöglicht es Nutzern, sich auf unserem Onlineangebot mit Anmeldedaten eines Single-Sign-On-Anbieters anzumelden und auf diese Weise keine weiteren Anmeldedaten pflegen zu müssen. Die Verwendung eines Single-Sign-On-Verfahrens setzt voraus, dass der Nutzer bereits ein bestehendes Nutzerkonto beim Anbieter des jeweiligen Verfahrens, beispielsweise einem sozialen Netzwerk, angelegt hat. Um sich mit dem Single-Sign-On-Verfahren anzumelden, muss der Nutzer seine Anmeldedaten des Single-Sing-On-Verfahrens in das Anmeldefenster unseres Onlineangebots eingeben oder – sollte der Nutzer bereits auf der Seite des Anbieters eingeloggt sein – die Anmeldung via Single-Sign-On über das Betätigen der entsprechenden Schaltfläche bestätigen.  Für die Durchführung der Authentifizierung erhalten wir sog. User-Handles. Dabei handelt es sich unter anderem um eine Nutzer-ID nebst Information, dass der Nutzer mit der ID beim jeweiligen Verfahren-Anbieter angemeldet ist. Diese ID erhalten wir ausschließlich zum Zwecke der Authentifizierung, d.h. eine über die Authentifizierung hinausgehende Verarbeitung unsererseits ist nicht gestattet. Ob uns darüberhinausgehende Daten übermittelt werden und falls ja, welche, hängt vom eingesetzten Verfahren-Anbieter, den bei diesem vorgenommenen Kontoeinstellungen des Nutzers und den etwaig gewählten Datenfreigaben im Rahmen der Authentifizierung ab. Welche Daten wir von den jeweiligen Verfahren-Anbietern erhalten, kann variieren. Regelmäßig handelt es sich jedoch um die E-Mail-Adresse sowie den Benutzernamen. Das eingegebene Passwort können wir weder einsehen, noch wird es von uns gespeichert.  Um Verknüpfungen von Nutzerkonten mit dem Single-Sign-On zu ändern oder zu löschen, müssen die entsprechenden Einstellungen innerhalb des Nutzerkontos beim jeweiligen Verfahren-Anbieter geändert werden.  Kategorien Betroffener: Nutzer der jeweiligen Funktion  Kategorien Daten: User-Handles (z.B. Nutzername, Authentifizierungsbestätigung) Zwecke der Verarbeitung: Authentifizierung Nutzer Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) Moodle Single Sign On Eingesetzter Dienst: Moodle Pty Ltd., Postfach 303, West Perth WA 6872, Australien Datenschutz: https://moodle.com/de/datenschutzerklarung/
To make our online offering even easier to use, we deploy a ‘single sign-on procedure’. This enables users to log on to our online offering with log-in details from a single sign-on provider, meaning that they do not need to have any additional log-in details as a result. The use of a single sign-on procedure requires users to already have an existing user account with a provider of the procedure in question, such as a social network. To log on with the single sign-on procedure, the user must provide their log-in details for the single sign-on procedure in the log-in window of our online offering, or if the user is already logged in on the provider's website, confirm registration via single sign-on by clicking the appropriate button.  We use ‘user handles’ to carry out authentication. Inter alia, this includes a user ID plus information that the user has used the ID to log on with the procedure provider in question. We only receive this ID for the purposes of authentication, i.e. we are not permitted to process it for any purposes beyond authentication. Whether data beyond this is transferred to us, and if yes, what data, depends on the provider of the procedure in question, the user’s account settings with this provider and any data approvals selected within the framework of authentication. The data we receive from the provider of the procedure in question can vary. However, it usually encompasses an email address and a username. We cannot see the password entered, nor can we store it.  To change or delete connections between user accounts and the single sign-on procedure, the appropriate settings must be changed within the user account with the provider of the procedure in question.  Categories of data subjects: Users of the function in question Data categories: User handles (e.g. username, authentication confirmation) Purposes of processing: Authentication of users Legal bases: Consent (article 6 (1) (a) GDPR)