Data privacy submission update (EXPOSUREAPP-3641) (#1810)

* update german data privacy to new submission flow

* update english data privacy to new submission flow

* update turkish data privacy to new submission flow

Corona-Warn-App/src/main/assets/privacy_de.html

@@ -16,8 +16,7 @@
     <strong>2. Ist die Nutzung der App freiwillig?</strong>
 </p>
 <p>
-    <strong>3. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
-    </strong>
+    <strong>3. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?</strong>
 </p>
 <p>
     <strong>4. An wen richtet sich die App?</strong>
@@ -44,7 +43,7 @@
     <strong>11. Werden Ihre Daten in Länder außerhalb der EU übermittelt?</strong>
 </p>
 <p>
-    <strong>12. Wie können Sie Ihre Einwilligungen widerrufen?</strong>
+    <strong>12. Wie können Sie Ihr Einverständnis zurücknehmen?</strong>
 </p>
 <p>
     <strong>13. Welche weiteren Datenschutzrechte haben Sie?</strong>
@@ -66,13 +65,12 @@
     über den Datenschutz verarbeitet werden.
 </p>
 <p>
-    Wenn Sie sich infiziert haben und freiwillig eine länderübergreifende
-    Warnung auslösen, können auch die Nutzer der offiziellen Corona-Apps
-    anderer teilnehmender Länder, mit denen Sie Kontakt hatten, gewarnt werden.
-    In diesem Fall sind das RKI und die zuständigen Gesundheitsbehörden der am
-    länderübergreifenden Warnsystem teilnehmenden Länder für die
-    Datenverarbeitung gemeinsam verantwortlich. Einzelheiten erfahren Sie unter
-    Punkt 7.
+    Wenn Sie Corona-positiv getestet sind und eine länderübergreifende Warnung
+    auslösen, können auch die Nutzer der offiziellen Corona-Apps anderer
+    Länder, denen Sie begegnet sind, gewarnt werden. In diesem Fall sind das
+    RKI und die zuständigen Gesundheitsbehörden der am länderübergreifenden
+    Warnsystem teilnehmenden Länder für die Datenverarbeitung gemeinsam
+    verantwortlich. Einzelheiten erfahren Sie unter Punkt 7.
 </p>
 <h1>
     2. Ist die Nutzung der App freiwillig?
@@ -80,25 +78,25 @@
 <p>
     Die Nutzung der App ist freiwillig. Es ist allein Ihre Entscheidung, ob Sie
     die App installieren, welche App-Funktionen Sie nutzen und ob Sie Daten mit
-    anderen teilen. Alle App-Funktionen, die eine Datenweitergabe Ihrer Begegnungs- und Gesundheitsdaten erfordern,
-    holen vorher Ihre ausdrückliche Einwilligung ein. Falls Sie eine
-    Einwilligung nicht erteilen oder nachträglich widerrufen, entstehen Ihnen
-    keine Nachteile.
+    anderen teilen. Alle App-Funktionen, die eine Weitergabe Ihrer Begegnungs-
+    oder Gesundheitsdaten erfordern, holen vorher Ihr ausdrückliches
+    Einverständnis ein. Falls Sie ein Einverständnis nicht erteilen oder
+    nachträglich zurücknehmen, entstehen Ihnen keine Nachteile.
 </p>
 <h1>
     3. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
 </h1>
 <p>
-    Ihre Daten werden grundsätzlich auf Grundlage einer von Ihnen erteilten
-    ausdrücklichen Einwilligung verarbeitet. Die Rechtsgrundlage ist Art. 6
+    Ihre Daten werden grundsätzlich nur verarbeitet, wenn Sie zuvor Ihr
+    ausdrückliches Einverständnis erteilt haben. Die Rechtsgrundlage ist Art. 6
     Abs. 1 S. 1 lit. a DSGVO sowie im Falle von Gesundheitsdaten Art. 9 Abs. 2
-    lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit widerrufen.
-    Weitere Informationen zu Ihrem Widerrufsrecht finden Sie unter Punkt 12. 
-    Die Verarbeitung von Zugriffsdaten für den Abruf der täglichen Statistiken 
-    (siehe hierzu Punkt 6 d.) erfolgt im Rahmen der Information der Öffentlichkeit
-    durch das RKI gem. § 4 Abs. 4 BGA-NachfG auf Basis von Art. 6 Abs. 1 S. 1 lit e. 
-    DSGVO i.V.m § 3 BDSG.
-
+    lit. a DSGVO. Sie können ein einmal erteiltes Einverständnis jederzeit
+    wieder zurücknehmen (sogenanntes Widerrufsrecht). Weitere Informationen zu
+    Ihrem Widerrufsrecht finden Sie unter Punkt 12. Die Verarbeitung von
+    Zugriffsdaten für den Abruf der täglichen Statistiken (siehe hierzu Punkt 6
+    d.) erfolgt im Rahmen der Information der Öffentlichkeit durch das RKI gem.
+    § 4 Abs. 4 BGA-NachfG auf Basis von Art. 6 Abs. 1 S. 1 lit e. DSGVO i.V.m §
+    3 BDSG.
 </p>
 <h1>
     4. An wen richtet sich die App?
@@ -111,12 +109,12 @@
     5. Welche Daten werden verarbeitet?
 </h1>
 <p>
-    Die App ist so programmiert, dass so wenig personenbezogene Daten wie
-    möglich verarbeitet werden. Das bedeutet, dass die App keine Daten erfasst,
-    die es dem RKI oder anderen Nutzern ermöglichen, auf Ihre Identität, Ihren
-    Namen, Ihren Standort oder andere persönliche Details zu schließen. Die App
-    verzichtet daher auch auf jegliche Auswertung Ihres Nutzungsverhaltens
-    durch Analyse-Tools.
+    Das gesamte System der App ist so programmiert, dass so wenig
+    personenbezogene Daten wie möglich verarbeitet werden. Das bedeutet, dass
+    das System keine Daten erfasst, die es dem RKI oder anderen Nutzern
+    ermöglichen, auf Ihre Identität, Ihren Namen, Ihren Standort oder andere
+    persönliche Details zu schließen. Die App verzichtet daher auch auf
+    jegliche Auswertung Ihres Nutzungsverhaltens durch Analyse-Tools.
 </p>
 <p>
     Die von der App verarbeiteten Daten lassen sich den folgenden Kategorien
@@ -237,7 +235,7 @@
     Gesundheitsdaten sind alle Daten, die Informationen zum Gesundheitszustand
     einer Person enthalten. Dazu gehören nicht nur Angaben zu früheren und
     aktuellen Krankheiten, sondern auch zu Krankheitsrisiken einer Person (z.
-    B. das Risiko, dass eine Person sich mit dem Coronavirus infiziert hat).
+    B. das Risiko, dass eine Person sich mit dem Coronavirus angesteckt hat).
     Die App verarbeitet Gesundheitsdaten in folgenden Fällen:
 </p>
 <ul>
@@ -245,13 +243,10 @@
         wenn eine Risiko-Begegnung erkannt wird
     </li>
     <li>
-        wenn Sie einen Test oder einen positiven Befundbrief registrieren
+        wenn Sie über die App ein Testergebnis abrufen
     </li>
     <li>
-        wenn Sie in der App ein positives Testergebnis abrufen
-    </li>
-    <li>
-        wenn Sie Ihre Begegnungen über die App vor einer möglichen Infektion
+        wenn Sie Ihre Begegnungen über die App vor einer möglichen Ansteckung
         warnen
     </li>
     <li>
@@ -269,128 +264,119 @@
 </h2>
 <p>
     Die Risiko-Ermittlung ist eine Hauptfunktion der App. Sie dient dazu, Sie
-    bei möglichen Kontakten mit Corona-positiv getesteten Personen
-    (Risiko-Begegnungen) länderübergreifend zu warnen, das für Sie bestehende
-    Infektionsrisiko zu bewerten und Ihnen entsprechende Verhaltens- und
-    Gesundheitshinweise zu geben.
-</p>
-<p>
-    Hierzu ruft die App im Hintergrundbetrieb vom Serversystem mehrmals täglich eine
-    aktuelle Liste mit den Zufalls-IDs und eventuellen Angaben zum
-    Symptombeginn von Nutzern ab, die Corona-positiv getestet wurden und
-    freiwillig über die offizielle Corona-App eines am länderübergreifenden
-    Warnsystem teilnehmenden Landes (siehe hierzu Punkt 7) eine Warnung
-    ausgelöst haben (im Folgenden: <strong>Positiv-Liste</strong>). Die
-    Zufalls-IDs in der Positiv-Liste enthalten zusätzlich einen
-    Übertragungsrisiko-Wert und eine Angabe zur Art der Diagnose (siehe hierzu
-    Punkt 6 c.).
-</p>
-<p>
-    Die App gibt die Zufalls-IDs an das COVID-19-Benachrichtigungssystem
-    weiter, welches diese mit den aufgezeichneten Zufalls-IDs abgleicht. Wenn
-    das COVID-19-Benachrichtigungssystem dabei eine Übereinstimmung feststellt,
+    bei möglichen Begegnungen mit Corona-positiv getesteten Personen
+    (Risiko-Begegnungen) länderübergreifend zu warnen, Ihr persönliches
+    Ansteckungsrisiko zu bewerten und Ihnen Verhaltens- und Gesundheitshinweise
+    zu geben.
+</p>
+<p>
+    Hierzu ruft die App vom Serversystem mehrmals täglich eine aktuelle Liste
+    mit den Zufalls-IDs und eventuellen Angaben zum Symptombeginn von Nutzern
+    ab, die Corona-positiv getestet wurden und über die offizielle Corona-App
+    eines am länderübergreifenden Warnsystem teilnehmenden Landes (siehe hierzu
+    Punkt 7) eine Warnung ausgelöst haben (im Folgenden: <strong>Positiv-Liste</strong>). Die
+    Zufalls-IDs in der Positiv-Liste
+    enthalten zusätzlich einen Übertragungsrisiko-Wert und eine Angabe zur Art
+    der Diagnose (siehe hierzu Punkt 6 c.).
+</p>
+<p>
+    Die App gibt die Zufalls-IDs aus der Positiv-Liste an das
+    COVID-19-Benachrichtigungssystem weiter, welches diese mit den
+    aufgezeichneten Zufalls-IDs Ihrer Begegnungen abgleicht. Wenn das
+    COVID-19-Benachrichtigungssystem dabei eine Übereinstimmung feststellt,
     übergibt es der App die zu der jeweiligen Risiko-Begegnung aufgezeichneten
-    Begegnungsdaten. Diese und die Angaben in der Positiv-Liste
+    Begegnungsdaten. Diese Begegnungsdaten und die Angaben in der Positiv-Liste
     (Übertragungsrisiko-Wert, Angaben zum Symptombeginn) werden von der App
-    bewertet, um Ihr Infektionsrisiko zu ermitteln. Der Bewertungsalgorithmus,
-    der festlegt, wie diese Informationen bewertet werden (beispielsweise
-    welchen Einfluss die Dauer eines Kontakts auf das Infektionsrisiko hat),
-    basiert auf den aktuellen wissenschaftlichen Erkenntnissen des RKI. Bei
-    neuen Erkenntnissen kann das RKI den Bewertungsalgorithmus aktualisieren,
-    indem die Bewertungseinstellungen der App angepasst werden. Die neuen
-    Bewertungseinstellungen werden in diesem Fall zusammen mit der
-    Positiv-Liste an die App übermittelt.
+    bewertet, um Ihr Ansteckungsrisiko zu ermitteln. Die Regeln für die
+    Bewertung dieser Informationen (beispielsweise welchen Einfluss die Dauer
+    eines Kontakts auf das Ansteckungsrisiko hat) basieren auf den aktuellen
+    wissenschaftlichen Erkenntnissen des RKI. Bei neuen Erkenntnissen kann das
+    RKI die Bewertungsregeln aktualisieren, indem die Bewertungs-Einstellungen
+    der App angepasst werden. Die neuen Bewertungs-Einstellungen werden in
+    diesem Fall zusammen mit der Positiv-Liste an die App übermittelt.
 </p>
 <p>
-    Das Infektionsrisiko wird ausschließlich innerhalb der App berechnet und
+    Das Ansteckungsrisiko wird ausschließlich offline in der App berechnet und
     weder an das COVID-19-Benachrichtigungssystem noch an sonstige Empfänger
     (auch nicht an das RKI, andere Gesundheitsbehörden in Deutschland oder
     anderen Ländern, Apple, Google und sonstige Dritte) weitergegeben.
 </p>
 <h2>
-    b. Test registrieren
+    b. Testergebnis abrufen
 </h2>
 <p>
-    Wenn Sie auf Corona getestet wurden, können Sie Ihren Test in der App
-    registrieren. Die App benachrichtigt Sie dann, sobald das Testergebnis
+    Wenn Sie einen Corona-Test gemacht haben, können Sie Ihr Testergebnis über
+    die App abrufen. Die App benachrichtigt Sie, sobald Ihr Testergebnis
     vorliegt. Dies setzt voraus, dass das Testlabor an das Serversystem
-    angeschlossen ist und Sie im Rahmen der Testdurchführung gesondert in die
-    Übermittlung Ihres Testergebnisses durch das Labor an das Serversystem
-    (Testergebnis-Datenbank) eingewilligt haben. Testergebnisse von Laboren,
-    die nicht an das Serversystem der App angeschlossen sind, können nicht
-    angezeigt werden. Wenn Sie keinen QR-Code erhalten haben, können Sie diese
-    Funktion nicht nutzen.
-</p>
-<p>
-    <u>Testregistrierung</u>
-</p>
-<p>
-    Damit Sie das Testergebnis per App abrufen können, müssen Sie Ihren Test
-    registrieren. Hierzu erhalten Sie von Ihrem Arzt bzw. der Testeinrichtung
-    einen QR-Code. Dieser QR-Code enthält eine Kennzahl, die mit der App
-    ausgelesen werden kann. Zur Testregistrierung müssen Sie den QR-Code in der
-    App mit der Kamera Ihres Smartphones scannen. Die ausgelesene Kennzahl wird
-    von der App gehasht. Das bedeutet, dass die Kennzahl nach einem bestimmten
-    mathematischen Verfahren so verfremdet wird, dass sie nicht mehr erkennbar
-    ist. Sobald Ihr Smartphone eine Verbindung zum Internet hat, wird die
-    gehashte Kennzahl von der App an das Serversystem übermittelt. Im Gegenzug
-    erhält die App vom Serversystem einen Token, also einen digitalen
-    Zugangsschlüssel, der in der App gespeichert wird. Das Token ist auf dem
-    Serversystem mit der gehashten Kennzahl verknüpft. Die App löscht dann die
-    auf Ihrem Smartphone gehashte Kennzahl. Die Registrierung Ihres Tests ist
-    damit abgeschlossen. Das Serversystem wird für jede gehashte Kennzahl nur
-    ein einziges Mal einen Token vergeben. Auf diese Weise wird sichergestellt,
-    dass Ihr QR-Code nicht von anderen Nutzern der App für die Abfrage von
-    Testergebnissen verwendet werden kann.
+    angeschlossen ist und Sie im Rahmen der Testdurchführung gesondert Ihr
+    Einverständnis zur Übermittlung Ihres Testergebnisses erteilt haben.
+    Testergebnisse von Laboren, die nicht an das Serversystem der App
+    angeschlossen sind, können nicht angezeigt werden. Wenn Sie keinen QR-Code
+    erhalten haben, können Sie diese Funktion ebenfalls nicht nutzen.
+</p>
+<p>
+    <u>Scan des QR-Codes</u>
+</p>
+<p>
+    Damit Sie das Testergebnis per App abrufen können, müssen Sie den QR-Code
+    mit der Kamera Ihres Smartphones scannen. Der QR-Code enthält eine
+    Kennzahl, die beim Scannen ausgelesen wird und Ihrem Test zugeordnet ist.
+    Die ausgelesene Kennzahl wird von der App gehasht. Das bedeutet, dass die
+    Kennzahl nach einem bestimmten mathematischen Verfahren so verfremdet wird,
+    dass sie nicht mehr erkennbar ist. Die eindeutige Zuordnung der gehashten
+    Kennzahl zu Ihrem Testergebnis ist aber weiterhin möglich. Sobald Ihr
+    Smartphone eine Verbindung zum Internet hat, wird die gehashte Kennzahl von
+    der App an das Serversystem übermittelt. Das Serversystem stellt sodann
+    einen digitalen Zugangsschlüssel (ein sogenanntes Token) zur Verfügung, der
+    in der App gespeichert wird. Das Token ist auf dem Serversystem mit der
+    gehashten Kennzahl verknüpft. Die App löscht nun die auf Ihrem Smartphone
+    gehashte Kennzahl und behält nur das Token. Der QR-Code ist damit
+    verbraucht (ungültig), das heißt er kann von niemanden mehr verwendet
+    werden. So ist sichergestellt, dass Ihr QR-Code von keinem anderen Nutzer
+    für die Abfrage des Testergebnisses verwendet werden kann.
 </p>
 <p>
     <u>Hinterlegung des Testergebnisses</u>
 </p>
 <p>
-    Sobald dem Testlabor das Testergebnis vorliegt, hinterlegt es das Ergebnis
-    unter Angabe der gehashten Kennzahl in der vom RKI betriebenen
-    Testergebnis-Datenbank. Die Testergebnis-Datenbank befindet sich auf einem
-    speziellen Server innerhalb des Serversystems. Das Testlabor erzeugt die
-    gehashte Kennzahl ebenfalls auf Basis der an Sie im ausgegebenen QR-Code
-    enthaltenen Kennzahl unter Verwendung des gleichen mathematischen
-    Verfahrens, das auch die App einsetzt.
+    Sobald Ihr Testergebnis vorliegt, wird es vom Labor nur unter Angabe der
+    gehashten Kennzahl in der vom RKI betriebenen Testergebnis-Datenbank
+    hinterlegt. Die Testergebnis-Datenbank befindet sich auf einem speziellen
+    Server innerhalb des Serversystems. Das Labor erzeugt die gehashte Kennzahl
+    auf Basis des gleichen QR-Codes, den auch Sie erhalten haben.
 </p>
 <p>
     <u>Abruf des Testergebnisses</u>
 </p>
 <p>
-    Die App fragt bei dem Serversystem unter Verwendung des Tokens regelmäßig
-    den Status des registrierten Tests ab. Das Serversystem ordnet das Token
-    dann der gehashten Kennzahl zu und übermittelt diese an die
-    Testergebnis-Datenbank. Diese prüft, ob zu der gehashten Kennzahl ein
-    Testergebnis abgelegt ist und gibt das Ergebnis zurück. Das Serversystem
-    leitet den Status sowie das von der Testergebnis-Datenbank abgefragte
-    Testergebnis selbst (also ob Ihr Befund positiv oder negativ ist) dann an
-    die App weiter. Wenn Sie die Mitteilungen zum Teststatus in der App
-    aktiviert haben (unter „Einstellungen“ &gt; „Mitteilungen“), erhalten Sie
-    eine entsprechende Benachrichtigung. Das Testergebnis wird Ihnen angezeigt,
-    wenn Sie die App öffnen.
+    Die App fragt bei dem Serversystem unter Verwendung des in der App
+    gespeicherten Tokens regelmäßig den Status Ihres Tests ab. Das Serversystem
+    teilt der App dann den aktuellen Status (Ergebnis liegt noch nicht vor /
+    Ergebnis liegt vor) mit. Sobald Ihr Testergebnis vorliegt, wird auch der
+    Befund (Corona-positiv oder Corona-negativ) an die App übermittelt. Falls
+    Sie die Mitteilungen zum Teststatus aktiviert haben (unter „Einstellungen“
+    &gt; „Mitteilungen“), erhalten Sie eine Benachrichtigung. Das Testergebnis
+    wird erst angezeigt, wenn Sie die App öffnen.
 </p>
 <p>
     Wenn Sie Corona-positiv getestet wurden, fordert die App bei dem
     Serversystem unter erneuter Verwendung des Tokens eine TAN
-    (Transaktionsnummer) an. Die TAN wird benötigt, um im Fall einer später per
-    App ausgelösten Warnung sicherzustellen, dass keine Falschwarnungen an
-    andere Nutzer ausgegeben werden. Das Serversystem ordnet das Token hierzu
-    wieder der gehashten Kennzahl zu und fordert von der Testergebnis-Datenbank
-    eine Bestätigung an, dass zu der gehashten Kennzahl tatsächlich ein
-    positives Testergebnis vorliegt. Sofern dies bestätigt wird, erzeugt das
-    Serversystem die TAN und übermittelt sie an die App. Eine Kopie der TAN
-    verbleibt auf dem Serversystem.
+    (Transaktionsnummer) an. Die TAN wird benötigt, um sicherzustellen, dass
+    keine Falschwarnungen an andere Nutzer ausgegeben werden. Das Serversystem
+    ordnet hierfür das Token wieder der gehashten Kennzahl zu und fordert von
+    der Testergebnis-Datenbank eine Bestätigung an, dass zu der gehashten
+    Kennzahl tatsächlich ein positives Testergebnis vorliegt. Sofern dies
+    bestätigt wird, erzeugt das Serversystem die TAN und übermittelt sie an die
+    App. Eine Kopie der TAN verbleibt auf dem Serversystem.
 </p>
 <h2>
     c. Andere warnen
 </h2>
 <p>
-    Wenn Sie Corona-positiv getestet wurden, können Sie die länderübergreifende
-    Warnfunktion nutzen, um andere Nutzer zu warnen, die diese App oder eine
-    andere offizielle Corona-App der teilnehmenden Länder verwenden. In diesem
-    Fall übermittelt die App folgende Daten an das Serversystem:
+    Wenn Sie Corona-positiv getestet sind und Ihre Zufalls-IDs mit der App
+    teilen, können andere Nutzer dieser oder einer anderen offiziellen
+    Corona-App, denen Sie begegnet sind, länderübergreifend gewarnt werden. In
+    diesem Fall übermittelt die App folgende Daten an das Serversystem:
 </p>
 <ul>
     <li>
@@ -404,30 +390,27 @@
     </li>
 </ul>
 <p>
-    Möglicherweise bittet Sie Ihr Smartphone zunächst um Erlaubnis, dass es
-    Ihre eigenen Zufalls-IDs aus dem COVID-19-Benachrichtigungssystem an die
-    App weitergeben darf.
-</p>
-<p>
-    Vor der Übermittlung der Zufalls-IDs an das Serversystem fügt die App den
-    Zufalls-IDs jeweils einen Übertragungsrisiko-Wert und eine Angabe zur Art
-    der Diagnose hinzu (siehe hierzu auch Punkt 6 a.). Da die Warnfunktion der
-    App nur bei im Labor bestätigten Diagnosen genutzt werden kann, ist die
-    Diagnoseart für alle Nutzer gleich. Der Übertragungsrisiko-Wert ist ein
-    Schätzwert zur Ansteckungswahrscheinlichkeit an dem Tag, an dem die
-    jeweilige Zufalls-ID verwendet worden ist. Da die
-    Ansteckungswahrscheinlichkeit von der Dauer und dem Verlauf der Infektion
-    abhängt, kann so beispielsweise berücksichtigt werden, dass am Tag einer
-    Risiko-Begegnung die Gefahr einer Ansteckung in der Regel je geringer ist,
-    desto mehr Zeit seit Symptombeginn verstrichen ist.
-</p>
-<p>
-    Die abgefragten Angaben zum Symptombeginn sind optional. Diese Angaben
-    können jedoch helfen, den Übertragungsrisiko-Wert genauer zu berechnen.
-    Wenn Sie keine Angaben machen, werden die Übertragungsrisiko-Werte unter
-    Annahme eines typischen Infektionsverlaufs berechnet, d. h. je mehr Zeit
-    seit Verwendung einer Zufalls-ID vergangen ist, desto kleiner ist der
-    zugehörige Übertragungsrisiko-Wert.
+    Vor der Weitergabe Ihres Testergebnisses (genauer gesagt: der Übermittlung
+    Ihrer Zufalls-IDs) an das Serversystem fügt die App den Daten einen
+    Übertragungsrisiko-Wert und eine Angabe zur Art der durchgeführten Tests
+    hinzu. Da die Warnfunktion der App nur bei im Labor bestätigten
+    Testergebnissen genutzt werden kann, ist die Art des Tests für alle Nutzer
+    gleich. Der Übertragungsrisiko-Wert ist ein Schätzwert zur
+    Ansteckungswahrscheinlichkeit an den einzelnen Tagen des 14-Tage-Zeitraums.
+    Da die Ansteckungswahrscheinlichkeit von der Dauer und dem Verlauf der
+    Infektion abhängt, kann so beispielsweise berücksichtigt werden, dass am
+    Tag einer Risiko-Begegnung die Gefahr einer Ansteckung in der Regel je
+    geringer ist, desto mehr Zeit seit Symptombeginn verstrichen ist. Diese
+    zusätzlichen Übertragungsrisiko-Werte ermöglichen eine genauere Bestimmung
+    der Ansteckungswahrscheinlichkeit für andere Nutzer.
+</p>
+<p>
+    Die in der App abgefragten Angaben zum Symptombeginn sind optional. Diese
+    Angaben können jedoch helfen, den Übertragungsrisiko-Wert noch genauer zu
+    berechnen. Wenn Sie keine Angaben machen, werden die
+    Übertragungsrisiko-Werte unter Annahme eines typischen Infektionsverlaufs
+    berechnet, das heißt je mehr Zeit seit Verwendung einer Zufalls-ID
+    vergangen ist, desto kleiner ist der zugehörige Übertragungsrisiko-Wert.
 </p>
 <p>
     <u>Wenn Sie Ihr Testergebnis nicht in der App abgerufen haben:</u>
@@ -445,25 +428,28 @@
     TeleTAN zur Eingabe in der App mitzuteilen. Ihre Handy-/Telefonnummer und
     Ihr Name werden nur zu diesem Zweck vorübergehend gespeichert und
     spätestens nach einer Stunde gelöscht. Unmittelbar nach Ihrem Anruf wird
-    der Hotline-Mitarbeiter über einen speziellen Zugang zum Serversystem Ihre
-    TeleTAN erzeugen und Sie zurückrufen, um Ihnen diese mitzuteilen. Eine
-    TeleTAN ist nur eine Stunde gültig und wird daher unmittelbar nach der
+    der Hotline-Mitarbeiter über einen speziellen Zugang zum Serversystem eine
+    einmalige TeleTAN erzeugen und Sie zurückrufen, um Ihnen diese mitzuteilen.
+    Eine TeleTAN ist nur eine Stunde gültig und wird daher unmittelbar nach der
     Weitergabe an Sie, spätestens aber nach Ablauf einer Stunde, von der
     Hotline gelöscht. Nach Eingabe einer gültigen TeleTAN in der App wird diese
-    zur Verifizierung an das Serversystem übermittelt. Bei erfolgreicher
-    Verifizierung erhält die App vom Serversystem einen Token, also einen
-    digitalen Zugangsschlüssel, der in der App gespeichert wird. Mit diesem
-    Token fordert die App beim Serversystem dann eine TAN an.
+    an das Serversystem übermittelt. Anhand der TeleTAN wird somit die
+    Überprüfung ermöglicht, dass tatsächlich ein positives Testergebnis
+    vorliegt und Falschmeldungen können vermieden werden. Anschließend erhält
+    die App vom Serversystem einen Token, wie dies auch nach dem Scan eines
+    gültigen QR-Codes der Fall ist (siehe oben Punkt 6 b. unter „Testergebnis
+    abrufen“).
 </p>
 <h2>
     d. Informatorische Nutzung der App
 </h2>
 <p>
-    Die täglichen Statistiken, die in der App erscheinen, erhält die App 
-    automatisch über das Serversystem. Dabei fallen Zugriffsdaten an.
-    In der App verlinkte Webseiten, z. B.: www.bundesregierung.de, werden im
-    Standard-Browser (Android-Smartphones) oder in der App (iPhones) geöffnet und angezeigt.
-    Welche Daten dabei verarbeitet werden, wird von den jeweiligen Anbietern der aufgerufenen Webseite festgelegt.
+    Die täglichen Statistiken, die in der App erscheinen, erhält die App
+    automatisch über das Serversystem. Dabei fallen Zugriffsdaten an. In der
+    App verlinkte Webseiten, z. B.: <u>www.bundesregierung.de</u> werden im
+    Standard-Browser (Android-Smartphones) oder in der App (iPhones) geöffnet
+    und angezeigt. Welche Daten dabei verarbeitet werden, wird von den
+    jeweiligen Anbietern der aufgerufenen Webseite festgelegt.
 </p>
 <h1>
     7. Wie funktioniert das länderübergreifende Warnsystem?
@@ -513,7 +499,7 @@
     Bitte beachten Sie, dass sich die Liste der teilnehmenden Länder ändern
     kann. Die aktuelle Liste mit Angaben zu den jeweils verantwortlichen
     Gesundheitsbehörden finden Sie in den FAQ: abrufbar unter
-    https://www.coronawarn.app/de/faq/#interoperability_countries.
+    https://www.coronawarn.app/de/faq/#interoperability_countries .
 </p>
 <h1>
     8. Welche Berechtigungen benötigt die App?
@@ -544,9 +530,9 @@
     </li>
     <li>
         Die App muss auf Ihrem Smartphone im Hintergrundbetrieb laufen können,
-        um Ihr Infektionsrisiko automatisch zu ermitteln und den Status eines
-        registrierten Tests abfragen zu können. Wenn Sie den Hintergrundbetrieb
-        deaktivieren, müssen Sie alle Aktionen in der App selbst starten.
+        um Ihr Ansteckungsrisiko automatisch zu ermitteln und den Status Ihres
+        Tests abfragen zu können. Wenn Sie den Hintergrundbetrieb deaktivieren,
+        müssen Sie alle Aktionen in der App selbst starten.
     </li>
 </ul>
 <h2>
@@ -567,7 +553,7 @@
         sucht. Standortdaten werden dabei jedoch nicht erhoben.
     </li>
     <li>
-        Um über Änderungen Ihres Infektionsrisikos und den Status von
+        Um über Änderungen Ihres Ansteckungsrisikos und den Status von
         Testergebnissen benachrichtigt werden zu können, muss die
         Benachrichtigungsfunktion aktiviert sein. Die Benachrichtigungsfunktion
         ist im Betriebssystem standardmäßig aktiviert.
@@ -578,8 +564,8 @@
 </p>
 <ul>
     <li>
-        Die Funktion „Test registrieren“ benötigt Zugriff auf die Kamera, um
-        den QR-Code auslesen zu können.
+        Die Funktion „Testergebnis abrufen“ benötigt Zugriff auf die Kamera, um
+        den QR-Code scannen zu können.
     </li>
 </ul>
 <h2>
@@ -594,9 +580,8 @@
         Das COVID-19-Benachrichtigungssystem von iOS (Begegnungsmitteilungen)
     </li>
     <li>
-        Um über Änderungen Ihres Infektionsrisikos und den Status von
-        Testergebnissen benachrichtigt werden zu können, müssen Mitteilungen
-        aktiviert sein.
+        Um über Änderungen Ihres Ansteckungsrisikos und den Test-Status
+        benachrichtigt werden zu können, müssen Mitteilungen aktiviert sein.
     </li>
 </ul>
 <p>
@@ -604,8 +589,8 @@
 </p>
 <ul>
     <li>
-        Die Funktion „Test registrieren“ benötigt Zugriff auf die Kamera, um
-        den QR-Code auslesen zu können.
+        Die Funktion „Testergebnis abrufen“ benötigt Zugriff auf die Kamera, um
+        den QR-Code scannen zu können.
     </li>
 </ul>
 <h1>
@@ -615,7 +600,8 @@
     Die Speicherdauer richtet sich danach, für welche Zwecke bzw.
     App-Funktionen Ihre Daten jeweils gespeichert worden sind. Bei der
     Festlegung der Speicherdauer berücksichtigt das RKI die aktuellen
-    wissenschaftlichen Erkenntnisse zur Inkubationszeit (bis zu 14 Tage) und
+    wissenschaftlichen Erkenntnisse zur Inkubationszeit (Dauer von der
+    Ansteckung bis zum Ausbruch der Krankheit), die bis zu 14 Tage beträgt und
     zur Dauer des Ansteckungsrisikos für Mitmenschen einer infizierten Person
     nach dem Ende der Inkubationszeit. Soweit unter Punkt 6 keine kürzere
     Speicherdauer genannt wird, gelten folgende Fristen:
@@ -624,32 +610,32 @@
     a. Daten auf Ihrem Smartphone
 </h2>
 <p>
-    Die abgerufenen Positiv-Listen werden nach 14 Tagen aus dem App-Speicher
-    gelöscht. Das in der App ermittelte Infektionsrisiko (z. B. „niedriges
-    Risiko“) wird nach jeder Aktualisierung, spätestens aber nach 14 Tagen aus
-    dem App-Speicher gelöscht. Sofern Sie einen Corona-positiven Test
-    registriert haben, wird das Token im App-Speicher gelöscht, sobald Sie eine
-    Warnung auslösen.
+    Die Positiv-Listen werden nach 14 Tagen aus dem App-Speicher gelöscht. Das
+    für Sie ermittelte Ansteckungsrisiko (z. B. „niedriges Risiko“) wird nach
+    jeder Aktualisierung, spätestens aber nach 14 Tagen aus dem App-Speicher
+    gelöscht. Sofern Sie ein positives Testergebnis abgerufen haben, wird das
+    Token im App-Speicher gelöscht, sobald Sie eine Warnung auslösen.
 </p>
 <h2>
     b. Daten auf Serversystemen
 </h2>
 <p>
     Positiv-Listen werden nach 14 Tagen von allen Serversystemen
-    (einschließlich Austausch-Server) gelöscht. Alle anderen Daten werden
+    (einschließlich dem Austausch-Server) gelöscht. Alle anderen Daten werden
     spätestens nach 21 Tagen gelöscht.
 </p>
 <h1>
     10. An wen werden Ihre Daten weitergegeben?
 </h1>
 <p>
-    Wenn Sie andere Nutzer über die App warnen, werden Ihre Zufalls-IDs der
-    letzten 14 Tage sowie optionale Angaben zum Symptombeginn an die jeweils
-    verantwortlichen Gesundheitsbehörden der am Austausch-Server teilnehmenden
-    Länder und von dort an die Serversysteme der an den länderübergreifenden
-    Warnungen teilnehmenden Corona-Apps weitergegeben. Die Serversysteme der
-    nationalen Corona-Apps verteilen Ihre Daten dann als Bestandteil der
-    Positiv-Listen an ihre jeweiligen eigenen Nutzer.
+    Wenn Sie andere Nutzer über die App warnen, werden Ihr Testergebnis (in
+    Form Ihrer Zufalls-IDs der letzten 14 Tage) sowie optionale Angaben zum
+    Symptombeginn an die jeweils verantwortlichen Gesundheitsbehörden der am
+    Austausch-Server teilnehmenden Länder und von dort an die Serversysteme der
+    an den länderübergreifenden Warnungen teilnehmenden Corona-Apps
+    weitergegeben. Die Serversysteme der nationalen Corona-Apps verteilen diese
+    Informationen dann als Bestandteil der Positiv-Listen an ihre jeweiligen
+    eigenen Nutzer.
 </p>
 <p>
     Mit dem Betrieb und der Wartung des gemeinsam betriebenen Warnsystems haben
@@ -677,64 +663,78 @@
     11. Werden Ihre Daten in Länder außerhalb der EU übermittelt?
 </h1>
 <p>
-    Wenn Sie eine Warnung auslösen, können die am gemeinsamen Austausch-Server
-    angebundenen Corona-Apps die aktuellen Positiv-Listen weltweit abrufen, so
-    dass auch Nutzer etwa im Urlaub oder auf Geschäftsreise gewarnt werden
-    können. Im Übrigen werden die von der App übermittelten Daten
-    ausschließlich auf Servern in Deutschland oder in einem anderem Land in der
-    EU (oder dem Europäischen Wirtschaftsraum) verarbeitet, die somit den
-    strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) unterliegen.
+    Wenn Sie eine Warnung auslösen, können die aktuellen Positiv-Listen
+    unabhängig vom Aufenthaltsort des Nutzers (etwa im Urlaub oder auf
+    Geschäftsreise) abgerufen werden. Im Übrigen werden die von der App
+    übermittelten Daten ausschließlich auf Servern in Deutschland oder in einem
+    anderem Land in der EU (oder dem Europäischen Wirtschaftsraum) verarbeitet,
+    die somit den strengen Anforderungen der Datenschutz-Grundverordnung
+    (DSGVO) unterliegen.
 </p>
 <h1>
-    12. Wie können Sie Ihre Einwilligungen widerrufen?
-
+    12. Wie können Sie Ihr Einverständnis zurücknehmen?
 </h1>
 <p>
-    Ihnen steht das Recht zu, die in der App erteilten Einwilligungen gegenüber
-    dem RKI jederzeit mit Wirkung für die Zukunft zu widerrufen. Die
-    Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird dadurch jedoch nicht
-    berührt.
+    Ihnen steht das Recht zu, ein in der App erteiltes Einverständnis gegenüber
+    dem RKI jederzeit mit Wirkung für die Zukunft zurückzunehmen. Sofern die
+    jeweilige Verarbeitung Ihrer Daten bereits durchgeführt worden ist, kann
+    die Verarbeitung jedoch nicht mehr rückgängig gemacht werden. Insbesondere
+    hat das RKI keine Möglichkeit, Ihre bereits an andere Nutzer übermittelten
+    Zufalls-IDs von deren Smartphones zu löschen.
 </p>
 <h2>
-    a. Einwilligung für die Risiko-Ermittlung
+    a. Einverständnis „Risiko-Ermittlung“
 </h2>
 <p>
-    Zum Widerruf Ihrer Einwilligung können Sie die Risiko-Ermittlung
+    Ihr Einverständnis in die Risiko-Ermittlung können Sie jederzeit
+    zurücknehmen, indem Sie diese Funktion in den Einstellungen der App
     deaktivieren oder die App löschen. Wenn Sie die Risiko-Ermittlung wieder
     nutzen möchten, können Sie die Funktion erneut aktivieren oder die App
     erneut installieren.
 </p>
 <h2>
-    b. Einwilligung für die Testregistrierung
+    b. Einverständnis „Testergebnis abrufen“
 </h2>
 <p>
-    Zum Widerruf Ihrer Einwilligung können Sie die Testregistrierung in der App
-    löschen. Das Token zum Abruf des Testergebnisses wird dadurch aus dem
+    Ihr Einverständnis zum Abruf des Testergebnisses durch die App können Sie
+    zurücknehmen, indem Sie den Test in der App anzeigen und anschließend
+    entfernen. Das Token zum Abruf des Testergebnisses wird dadurch aus dem
     App-Speicher gelöscht, sodass das Token auf dem Serversystem nicht mehr
-    zugeordnet werden kann. Eine erneute Registrierung des gleichen Tests ist
-    dann nicht möglich. Wenn Sie einen neuen Test registrieren möchten, werden
-    Sie um eine neue Einwilligung gebeten.
+    zugeordnet werden kann. Eine erneute Zuordnung des gleichen Tests zu Ihrer
+    App bzw. der erneute Scan desselben QR-Codes ist nicht möglich. Wenn Sie
+    erneut getestet wurden und das Testergebnis abrufen möchten, werden Sie
+    erneut um Ihr Einverständnis gebeten. Liegt das Testergebnis bereits in der
+    App vor, kann das Einverständnis nicht mehr zurückgenommen werden.
 </p>
 <h2>
-    c. Einwilligung für die Warnfunktion
+    c. Einverständnis „Andere warnen“
 </h2>
 <p>
-    Zum Widerruf Ihrer Einwilligung müssen Sie die App löschen. Ihre bereits an
+    Ihr Einverständnis zur Übermittlung Ihres Testergebnisses (genauer gesagt:
+    Ihrer Zufalls-IDs der letzten Tage) zur Warnung Ihrer Mitmenschen können
+    Sie zurücknehmen, indem Sie den Test anzeigen und anschließend „Andere
+    warnen“ deaktivieren. Diese Möglichkeit besteht, solange Sie Ihre
+    Zufalls-IDs noch nicht zur Warnung anderer Nutzer übermittelt haben.
+</p>
+<p>
+    Nachdem Sie Ihre Zufalls-IDs übermittelt haben, können Sie Ihr
+    Einverständnis nur zurücknehmen, indem Sie die App löschen. Ihre bereits an
     das Serversystem übermittelten Zufalls-IDs werden dadurch aus dem
-    App-Speicher gelöscht und können dann nicht mehr zugeordnet werden. Wenn
-    Sie erneut eine Warnung auslösen möchten, müssen Sie die App erneut
-    installieren und eine neue Einwilligung erteilen. Ein einmal in der App
-    registriertes Testergebnis kann nicht erneut verwendet werden, um andere zu
-    warnen.
+    App-Speicher gelöscht und können dann nicht mehr Ihrer Person oder Ihrem
+    Smartphone zugeordnet werden. Wenn Sie erneut eine Warnung auslösen
+    möchten, müssen Sie die App erneut installieren und Ihr Einverständnis
+    erneut abgeben. Ein Testergebnis, dass Ihrer App bereits zugeordnet und zur
+    Warnung anderer übermittelt wurde, kann nicht erneut verwendet werden, um
+    andere zu warnen.
 </p>
 <p>
     Das RKI hat keine Möglichkeit, um Ihre bereits übermittelten Zufalls-IDs
     und Übertragungsrisiko-Werte aus den vom Serversystem verteilten
     Positiv-Listen und von Smartphones der Nutzer zu löschen. Um auch Ihre im
-    COVID-19-Benachrichtigungssystem gespeicherten Begegnungsdaten zu löschen,
-    können Sie in den Systemeinstellungen Ihres Smartphones möglicherweise eine
-    manuelle Löschung vornehmen. Beachten Sie hierzu auch die Hinweise unter
-    Punkt 5 b.
+    COVID-19-Benachrichtigungssystem Ihres Smartphones gespeicherten
+    Begegnungsdaten zu löschen, können Sie in den Systemeinstellungen Ihres
+    Smartphones möglicherweise eine manuelle Löschung vornehmen. Beachten Sie
+    hierzu auch die Hinweise unter Punkt 5 b.
 </p>
 <h1>
     13. Welche weiteren Datenschutzrechte haben Sie?
@@ -748,25 +748,27 @@
         die Rechte aus den Artikeln 15, 16, 17, 18, 20 und 21 DSGVO,
     </li>
     <li>
-        das Recht, den behördlichen Datenschutzbeauftragten des RKI
+        das Recht, den behördlichen
+        Datenschutzbeauftragten des RKI
         (https://www.rki.de/DE/Content/Institut/OrgEinheiten/Datenschutz/Datenschutz_node.html)
         zu kontaktieren und Ihr Anliegen vorzubringen (Art. 38 Abs. 4 DSGVO)
         und
     </li>
     <li>
-        das Recht, sich bei einer zuständigen Aufsichtsbehörde für den
-        Datenschutz zu beschweren. Dazu können Sie sich entweder an die
-        zuständige Aufsichtsbehörde an Ihrem Wohnort oder an die für des RKI
-        zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI
-        ist der Bundesbeauftragte für den Datenschutz und die
-        Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.
+        das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu
+        beschweren. Dazu können Sie sich entweder an die zuständige
+        Aufsichtsbehörde an Ihrem Wohnort oder an die für des RKI zuständige
+        Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI ist der
+        Bundesbeauftragte für den Datenschutz und die Informationsfreiheit,
+        Graurheindorfer Str. 153, 53117 Bonn.
     </li>
 </ul>
 <p>
-    Diese Datenschutzrechte stehen Ihnen in Bezug auf die gemeinsame
-    Verarbeitung durch den länderübergreifenden Austausch-Server auch gegenüber
-    den für die Datenverarbeitung verantwortlichen Gesundheitsbehörden der am
-    Austausch-Server teilnehmenden Länder zu (siehe Punkt 7).
+    Diese Datenschutzrechte stehen Ihnen entsprechend auch gegenüber den für
+    die Datenverarbeitung verantwortlichen Gesundheitsbehörden der am
+    Austausch-Server teilnehmenden Länder zu, sofern Sie Ihre Zufalls-IDs der
+    letzten Tage zur Warnung Ihrer Mitmenschen übermittelt haben (siehe Punkt
+    7).
 </p>
 <p>
     Bitte beachten Sie, dass die vorgenannten Datenschutzrechte nur erfüllt
@@ -792,5 +794,5 @@
     datenschutz@rki.de.
 </p>
 <p>
-    Stand: 15.11.2020
-</p>
+    Stand: 09.12.2020
+</p>
\ No newline at end of file