Websites und Apps von Drittanbietern mit Zugriff auf Ihr Konto
Damit Sie Ihre Daten sicher teilen können, ermöglicht die CoreOne Suite Ihnen, Websites und Apps von Drittanbietern Zugriff auf verschiedene Bereiche Ihres Kontos zu gewähren. Websites und Apps von Drittanbietern werden von Unternehmen oder Entwicklern erstellt, die nicht zum Anbieter des Identity Providers (IDP) gehören.
Informationen, die Websites und Apps anfordern können
Websites und Apps können verschiedene Zugriffsarten auf Ihr Konto anfordern. Zum Beispiel:
- Ihre allgemeinen Profilinformationen einsehen: Viele Websites und Apps fordern lediglich Zugriff auf allgemeine Informationen an, etwa auf Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Sie gewähren Zugriff auf diese Informationen, wenn Sie auf Websites und in Apps, die dies anbieten, die Option „Mit xy anmelden“ wählen.
- Einige Informationen in Ihrem Konto einsehen: Neben grundlegenden Profilinformationen benötigen einige Websites und Apps auch die Berechtigung zum Ansehen und Erstellen einer Kopie von Kontoinformationen.
- Inhalte in Ihrem bearbeiten, hochladen und erstellen: Neben den grundlegenden Profilinformationen und einigen Kontoinformationen benötigen einige Websites oder Apps auch die Berechtigung zu weiteren Aktionen in Ihrem Konto. Dazu gehören unter anderem das Bearbeiten, Hochladen oder Erstellen von Inhalten.
Uneingeschränkter Kontozugriff
Wenn Sie erlauben, dass eine Website oder App uneingeschränkten Kontozugriff hat, können nahezu alle Informationen in Ihrem Konto eingesehen und geändert werden. Uneingeschränkter Kontozugriff bedeutet, dass eine Website oder App Ihre Informationen sehen, kopieren, bearbeiten und löschen sowie neue Informationen erstellen kann. Websites oder Apps mit uneingeschränktem Zugriff haben jedoch keine Berechtigung, Ihr Passwort zu ändern oder Ihr Konto zu löschen.
Tipp: Sie können eine Liste aller Websites und Apps aufrufen, denen Sie in Ihrem Konto Kontozugriff gewährt haben. Damit Sie den Zugriff auf alle Ihre Websites und Apps einfacher verwalten können, werden Drittanbieter-Apps aufgelistet.
Websites und Apps können Zugriff auf vertrauliche Informationen anfordern
Bevor Sie einer Website oder App Zugriff gewähren, sollten Sie ihre Datenschutzerklärung durchlesen, um zu erfahren, wie diese Ihre Daten verwendet und schützt.
Was Sie vor dem Gewähren des Zugriffs beachten sollten
- Wie sicher ist diese Website oder App? Wenn der Server der Drittanbieter-App gehackt wird, besteht die Möglichkeit, dass nicht autorisierte Personen auf Ihre Daten zugreifen können. Wenn Sie Apps von Drittanbietern Zugriff auf Ihr Konto gewähren, können diese Ihre Daten kopieren und auf ihren eigenen Servern speichern. Da der Anbieter des Identity Providers die Daten auf den Servern anderer Unternehmen nicht schützen kann, sind Ihre Daten womöglich grösseren Sicherheits- und Datenschutzrisiken ausgesetzt.
- Wie verwendet diese Website oder App meine Daten? Es ist nicht immer klar, wie eine App Ihre Daten verwendet. Ihre Daten könnten zum Beispiel mit Dritten geteilt werden.
- Kann ich meine Daten von dieser Website oder App löschen? Bei manchen Apps können Sie Ihre Daten unter Umständen nicht schnell oder automatisch von deren Servern löschen. Es kann außerdem schwierig sein, das in der App erstellte Konto zu löschen.
- Teilt mir die Website oder App mit, wenn sich etwas ändert? Sie werden von der Website oder App nicht unbedingt sofort benachrichtigt, wenn diese ihre Richtlinien oder Praktiken ändert.
- Wer sonst kann meine Daten auf dieser Website oder in der App sehen? Bei einigen Drittanbietern kann es Personen geben, die Ihre Kontoinformationen einsehen.
Website- oder App-Zugriff entfernen
Wenn Sie einer App oder Website nicht mehr vertrauen, können Sie ihren Zugriff auf Ihr Konto entfernen. Die Website oder App hat dann keinen Zugriff mehr auf weitere Informationen in Ihrem Konto. Unter Umständen müssen Sie den Betreiber jedoch auffordern, bereits vorhandene Daten zu löschen.
Eine Website oder App melden
Wenn Sie glauben, dass eine Website oder App Ihre Daten missbraucht, also zum Beispiel mit ihnen Spam erstellt, Ihre Identität stiehlt oder Ihre Daten auf andere schädliche Weise verwendet, melden Sie dies bitte umgehend dem Betreiber.