ElsterSecure - die Authentifizierungs-App von ELSTER

ElsterSecure bietet Ihnen die Möglichkeit, sich mit Ihrem mobilen Gerät (z.B. Smartphone, Tablet) bei ELSTER und Diensten, die den ELSTER Login verwenden, einzuloggen. Ein Zertifikat wird bei dieser Art des Logins nicht mehr benötigt. Sie können mit Ihrem mobilen Gerät die Registrierung für Mein ELSTER abschließen und einen Zugangsschlüssel auf Ihrem mobilen Gerät sicher in ElsterSecure speichern. Damit können Sie überall auf Mein ELSTER zugreifen. ElsterSecure kann über die App-Stores Google-Play und Apple App Store installiert werden.

Video-Anleitungen

Ablauf einer Registrierung bei Mein ELSTER mit Login-Option ElsterSecure (Teil 1)

 Ablauf einer Registrierung bei Mein ELSTER mit Login-Option ElsterSecure (Teil 2)

Datenschutzhinweis

Allgemeines

Datenschutz und Datensicherheit für den Bürger haben für die Finanzverwaltung höchste Priorität. Deshalb ist uns der Schutz Ihrer personenbezogenen Daten, während Sie unsere App nutzen, sehr wichtig. Diese Erklärung zum Datenschutz erläutert, welche Informationen wir während der Nutzung der App auf unseren Servern erfassen und wie diese Informationen genutzt werden. Betreiber dieser App ist das Bayerische Landesamt für Steuern (Bereich IuK). Datenschutz bei ELSTER

Verarbeitung personenbezogener Daten für den Service ElsterSecure

Art und Umfang der Datenverarbeitung

Login sowie Abschluss der Registrierung

Bei der Nutzung unserer App werden die im Rahmen der Registrierung gemachten und gespeicherten Angaben von Mein ELSTER an die App übermittelt und dort verarbeitet. Es besteht daneben auch die Möglichkeit, die bei Mein ELSTER begonnene Registrierung in der App abzuschließen. In diesem Fall werden die notwendigen Daten ebenso von Mein ELSTER an die App übermittelt. Diese Daten werden in der App angezeigt und soweit notwendig verarbeitet.

Es handelt sich hier um folgende Daten:

  • bei einer natürlichen Person: Familienname, Vornamen, Titel, Identifikationsnummer, Emailadresse, Benutzername
  • bei einer juristischen Person oder Personenvereinigung: Firma, Rechtsform, Sitz, insbesondere Ort der Geschäftsleitung, Steuernummer, Emailadresse, Benutzername

Teilen von Log-Dateien mit dem technischen Support:

In der Applikation kann ein Benutzer bei Bedarf die Übertragung von Log-Dateien an den technischen Support von Mein ELSTER initiieren. Aus diesen sind alle Aktivitäten bei Verwendung der Applikation ersichtlich. Diese Daten werden ausschließlich für den technischen Support verwendet.

Zweck und Rechtsgrundlage der Aufzeichnung dieser Daten

Login sowie Abschluss der Registrierung

Zur Feststellung der Identität eines Nutzers darf die Finanzbehörde hierfür gemäß § 8 Absatz 2 des Onlinezugangsgesetzes beziehungsweise §§ 29c, 30 Absatz 4 Nummer 1 der Abgabenordnung Daten des Bundeszentralamts für Steuern sowie entsprechende, für das Besteuerungsverfahren gespeicherte Daten der Finanzämter bei diesen Finanzbehörden im automatisierten Verfahren mit Einwilligung des Nutzers abrufen und die abgerufenen Daten mit Einwilligung des Nutzers an dessen Nutzerkonto oder eGovernment-Dienst übermitteln.

Die Rechtsgrundlage der oben bezeichneten Verarbeitungen Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe e, Absatz 2, Absatz 3 Buchstabe b, Absatz 4 der Datenschutzgrundverordnung in Verbindung mit § 8 des Onlinezugangsgesetzes beziehungsweise §§ 29c, 30 der Abgabenordnung.

Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen personenbezogenen Daten zu verarbeiten. Sie sind zu einer Bekanntgabe dieser personenbezogenen Daten nicht verpflichtet. Ohne Ihre personenbezogenen Daten ist die Verwendung der hier angebotenen Dienste für Sie aber nicht möglich.

Teilen von Log-Dateien mit dem technischen Support:

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) Datenschutzgrundverordnung. Es besteht zudem ein berechtigtes Interesse an der Verarbeitung zur Optimierung der Systemsicherheit und -stabilität nach Art. 6 Abs. 1 S.1 lit f) Datenschutzgrundverordnung. 

Speicherdauer der personenbezogenen Daten

Soweit wir personenbezogene Daten im Rahmen der hier angebotenen Dienste verarbeiten, gilt Folgendes: Die personenbezogenen Daten werden nur für die Dauer der jeweiligen Verwendung des dafür vorgesehenen Dienstes gespeichert.

Erforderliche Zugriffsberechtigungen für die Funktion der App auf mobilen Geräten

  • Speicher:
    Für das Speichern und den Zugriff auf Sicherheitsschlüssel und Konfigurationseinstellungen. Zugriff auf Daten, welche vom Benutzer zur Übertragung an den Dienst ausgewählt werden.
  • Netzwerk, Verbindungen und Internetdaten:
    Für die Kommunikation mit dem jeweils genutzten Onlinedienst.
  • Kamera:
    Für das Scannen von QR-Codes zum Öffnen der App in einem bestimmten Kontext. Auch zur Aufnahme von Fotos, welche der Benutzer an einen Dienst übermitteln möchte.
  • Biometrische Hardware:
    Ermöglicht die Nutzung von Fingerabdruck oder Gesichtserkennung als zweiten Faktor bei der Nutzer-Authentifizierung. Die Verarbeitung erfolgt dabei durch das Endgerät. An die App wird ausschließlich das Ergebnis der Überprüfung übermittelt.