From c480ebd0defdbabc4de24a84ce236314704f475d Mon Sep 17 00:00:00 2001 From: harambasicluka <64483219+harambasicluka@users.noreply.github.com> Date: Thu, 24 Jun 2021 13:23:17 +0200 Subject: [PATCH] Info text and data privacy (EXPOSUREAPP-7650, EXPOSUREAPP-7619) (#3534) * EXPOSUREAPP-7619 * EXPOSUREAPP-7619 * EXPOSUREAPP-7650 * Update privacy_de.html Co-authored-by: I502720 <axel.herbstreith@sap.com> --- .../src/main/assets/privacy_de.html | 236 +++++++++++------- .../src/main/assets/privacy_en.html | 206 +++++++++------ .../src/main/assets/privacy_tr.html | 224 ++++++++++------- .../res/values-de/release_info_strings.xml | 12 +- .../main/res/values/release_info_strings.xml | 21 +- 5 files changed, 433 insertions(+), 266 deletions(-) diff --git a/Corona-Warn-App/src/main/assets/privacy_de.html b/Corona-Warn-App/src/main/assets/privacy_de.html index b6d195dc1..f12c01fe4 100644 --- a/Corona-Warn-App/src/main/assets/privacy_de.html +++ b/Corona-Warn-App/src/main/assets/privacy_de.html @@ -1,3 +1,4 @@ + <p> In dieser Datenschutzerklärung erfahren Sie, wie Ihre Daten verarbeitet werden und welche Datenschutzrechte Sie haben, wenn Sie die offizielle @@ -53,11 +54,13 @@ installieren, welche App-Funktionen Sie nutzen und ob Sie Daten mit anderen teilen. Grundsätzlich holen die Haupt-Funktionen der App, die eine Weitergabe Ihrer personenbezogenen Daten an das RKI oder an andere Nutzer erfordern, vorher Ihr ausdrückliches Einverständnis ein. - Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat und - COVID-Impfzertifikat) gibt es neue gesetzliche Grundlagen für die Erstellung der Nachweise. In - diesem Zusammenhang ist daher keine zusätzliche Einwilligung erforderlich. Die Zertifikate - werden aber nur erstellt, wenn Sie dies wünschen. Die Anforderung und Verwendung der digitalen - COVID-Zertifikate ist freiwillig. +</p> +<p> + Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat, + COVID-Impfzertifikat und COVID-Genesenenzertifikat) gibt es neue gesetzliche Grundlagen für die + Erstellung der Nachweise. In diesem Zusammenhang ist daher keine zusätzliche Einwilligung + erforderlich. Die Zertifikate werden aber nur erstellt, wenn Sie dies wünschen. Die Anforderung + und Verwendung der digitalen COVID-Zertifikate ist freiwillig. </p> <p> Falls Sie ein Einverständnis nicht erteilen oder nachträglich zurücknehmen oder keine digitalen @@ -75,11 +78,13 @@ Sie unter Punkt 12. </p> <p> - Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat und - COVID-Impfzertifikat) ist die Datenverarbeitung gesetzlich geregelt. Die Erstellung und - Bescheinigung von Impfzertifikaten erfolgt auf Basis von Art. 9 Abs. 2 lit. g DSGVO i.V.m § 22 - Abs. 5 IfSG. Die Erstellung und Bescheinigung von Testzertifikaten erfolgt auf Basis von Art. 9 - Abs. 2 lit. g DSGVO i.V.m § 22 Abs. 7 IfSG. + Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat, + COVID-Impfzertifikat und COVID-Genesenenzertifikat) ist die Datenverarbeitung gesetzlich + geregelt. Die Erstellung und Bescheinigung von Impfzertifikaten erfolgt auf Basis von Art. 9 + Abs. 2 lit. g DSGVO i.V.m § 22 Abs. 5 IfSG. Die Erstellung und Bescheinigung von + Testzertifikaten erfolgt auf Basis von Art. 9 Abs. 2 lit. g DSGVO i.V.m § 22 Abs. 7 IfSG. Die + Erstellung von Genesenenzertifikaten erfolgt auf Basis von Art. 9 Abs. 2 lit. g DSGVO i.V.m § 22 + Abs. 6 IfSG. </p> <p> Die Verarbeitung von Zugriffsdaten für die Bereitstellung der täglichen Statistiken (siehe @@ -334,8 +339,8 @@ wenn Sie Angaben zum Beginn von eventuellen Corona-Symptomen machen oder </li> <li> - wenn Sie digitale COVID-Zertifikate (Impfzertifikate oder Testzertifikate) in der App - hinzufügen. + wenn Sie digitale COVID-Zertifikate (Impfzertifikate, Testzertifikate oder + Genesenenzertifikate) in der App hinzufügen. </li> </ul> <p> @@ -388,7 +393,10 @@ Informationen zur Impfung (Dosennummer, Gesamtdosen, Impfdatum, Land, Aussteller) </li> <li> - Eindeutige Kennung des Impfnachweises + Elektronische Signatur des RKI + </li> + <li> + Eindeutige Kennung des Impfzertifikats. </li> </ul> <p> @@ -396,13 +404,35 @@ scannen. Diese Daten wurden zuvor bei Ihrer Impfung erhoben. </p> <h3> - i. Daten im COVID-Testzertifikat + i. Daten über Ihre Genesung (Daten im COVID-Genesenenzertifikat) +</h3> +<p> + Sie können Ihre offiziellen Genesenenzertifikate (digitale COVID-Genesenenzertifikate) in der + App hinzufügen, die Sie von einem Arzt erhalten haben. Die Anforderung des digitalen + Genesenenzertifikats ist freiwillig. Nach Anforderung des Genesenenzertifikats, erhalten Sie von + dem Arzt einen Ausdruck mit einem QR-Code. In diesem sind die folgenden Daten zu Ihrer Genesung + kodiert: +</p> +<ul> + <li>Daten zu Ihrer Person (Name, Vorname, Geburtsdatum)</li> + <li>das Datum der Testung</li> + <li>Angaben zur Testung, einschließlich der Art der Testung, und zum Aussteller</li> + <li>Elektronische Signatur des RKI</li> + <li>Eindeutige Kennung des Genesenenzertifikats.</li> +</ul> +<p> + Die Daten werden in der App gespeichert, sobald Sie den QR-Code des digitalen + Genesenenzertifikats scannen. Diese Daten hat der Arzt bei Anforderung des Zertifikats von Ihnen + erhoben. +</p> +<h3> + j. Daten im COVID-Testzertifikat </h3> <p> Sie können über die App offizielle Testzertifikate (digitale COVID-Testzertifikate) anfordern. - Die Anforderung des digitalen Testzertifikats ist freiwillig und erfolgt nur, wenn ein negatives - Testergebnis vorliegt. Sie erhalten dann ihr Testzertifikat mit einem QR-Code in der App. In - diesem sind die folgenden Daten zu Ihrem Testergebnis enthalten: + Die Anforderung eines digitalen Testzertifikats ist freiwillig und erfolgt nur, wenn ein + negatives Testergebnis vorliegt. Sie erhalten dann ihr Testzertifikat mit einem QR-Code in der + App. In diesem sind die folgenden Daten zu Ihrem Testergebnis enthalten: </p> <ul> <li>Daten zu Ihrer Person (Name, Vorname, Geburtsdatum)</li> @@ -411,13 +441,14 @@ Testzentrum befindet) </li> <li>Testergebnis</li> + <li>Elektronische Signatur des RKI</li> <li>Eindeutige Kennung des Testzertifikats.</li> </ul> <p> Die Daten werden in der App gespeichert, sobald Ihr Testergebnis vorliegt. </p> <h3> - j. Nutzungsdaten (Datenspende) + k. Nutzungsdaten (Datenspende) </h3> <p> @@ -484,10 +515,10 @@ <p> Die Teilnahme an der Datenspende ist freiwillig. Die Aktivierung der Datenspende setzt die Bestätigung der Echtheit Ihrer App voraus (Beachten Sie bitte die weiteren Informationen hierzu - unter Punkt 5 l. und Punkt 11). + unter Punkt 5 n. und Punkt 11). </p> <h3> - k. Teilnahme an einer Befragung + l. Teilnahme an einer Befragung </h3> <p> Einigen Nutzern wird in der App die Teilnahme an einer Befragung des RKI angeboten. In der Regel @@ -502,11 +533,11 @@ Befragung teilnehmen möchten und Daten hierfür an das RKI übermittelt werden sollen. Die Befragungen finden auf einer Webseite außerhalb der App statt, auf die Sie weitergeleitet werden. Die Teilnahme an einer Befragung setzt die Bestätigung der Echtheit Ihrer App voraus - (Beachten Sie bitte die weiteren Informationen hierzu unter Punkt 5 l. und Punkt 11). + (Beachten Sie bitte die weiteren Informationen hierzu unter Punkt 5 n. und Punkt 11). </p> <h3> - l. Inhalte der Fehlerberichte + m. Inhalte der Fehlerberichte </h3> <p> Um den technischen Support der App bei der Fehleranalyse zu unterstützen, können Sie in der App @@ -543,9 +574,9 @@ <p> Der Fehlerbericht enthält jedoch keine Informationen über QR-Codes für die Testregistrierung, das in Ihrer App gespeicherte Token (siehe dazu unten Punkt 6 b. unter „Testergebnis abrufen“), - Schnelltest-Ergebnisse, digitale COVID-Impf- und Testzertifikate und Einträge in Ihrem - Kontakt-Tagebuch. Der Fehlerbericht enthält auch nicht Ihren Namen oder andere Angaben, mit - denen Sie vom RKI identifiziert werden können. + Schnelltest-Ergebnisse, digitale COVID-Zertifikate und Einträge in Ihrem Kontakt-Tagebuch. Der + Fehlerbericht enthält auch nicht Ihren Namen oder andere Angaben, mit denen Sie vom RKI + identifiziert werden können. </p> <p> Sie können die Aufzeichnung des Fehlerberichts jederzeit stoppen und den Fehlerbericht löschen. @@ -560,11 +591,11 @@ Die Erstellung und Ãœbersendung eines Fehlerberichts an das RKI ist freiwillig. Sie entscheiden selbst darüber, ob Sie einen Fehlerbericht aufzeichnen möchten und diesen an den technischen Support der App übersenden. Die Ãœbersendung des Fehlerberichts setzt die Bestätigung der - Echtheit Ihrer App voraus (Beachten Sie bitte die weiteren Informationen hierzu unter Punkt 5 m. + Echtheit Ihrer App voraus (Beachten Sie bitte die weiteren Informationen hierzu unter Punkt 5 n. und Punkt 11). </p> <h3> - m. Bestätigung der Echtheit Ihrer App + n. Bestätigung der Echtheit Ihrer App </h3> <p> Einige Funktionen der App setzen voraus, dass vorab die Echtheit Ihrer App geprüft und gegenüber @@ -897,84 +928,95 @@ </p> <h3> - h. Digitaler Impfnachweis (COVID-Impfzertifikat) + h. Digitale COVID-Zertifikate </h3> <p> - Die App erlaubt es Ihnen, Ihre Impfzertifikate zu speichern und in digitaler Form bei sich zu - führen. Bei Bedarf können Sie dann die App nutzen, um in den gesetzlich vorgesehenen Fällen - nachzuweisen, dass bei Ihnen eine vollständige Schutzimpfung gegen das Coronavirus durchgeführt - wurde. + Die App erlaubt es Ihnen digitale COVID-Zertifikate zu speichern und in elektronischer Form bei + sich zu führen. </p> <p> - Um ein Impfzertifikat in der App hinzuzufügen, scannen Sie den QR-Code, den Sie bei der Impfung - erhalten haben. Die App liest die Daten zu Ihrer Impfung aus dem QR-Code aus und speichert sie - in einem gesicherten Bereich Ihres Smartphones. + Ein digitales COVID-Zertifikat ist ein Nachweis dafür, dass eine Person </p> +<ul> + <li>eine Schutzimpfung gegen COVID-19 erhalten hat (COVID-Impfzertifikat),</li> + <li>negativ auf COVID-19 getestet wurde (COVID-Testzertifikat) oder</li> + <li>von einer COVID-19-Erkrankung genesen ist (COVID-Genesenenzertifikat).</li> +</ul> <p> - 14 Tage nach der letzten erforderlichen Impfung wird auf dem Homescreen in der App angezeigt, - dass Ihr Impfschutz vollständig ist. Zum Nachweis können Sie den in der App dargestellten - QR-Code des digitalen Impfnachweises vorzeigen. Mit der offiziellen Prüf-App kann dieser QR-Code - gescannt werden, die Daten über Ihre Corona-Impfung werden dabei ausgelesen. In der Prüf-App - wird dann angezeigt, ob Ihr Impfschutz vollständig ist. Zusätzlich werden auch Ihr Name und Ihr - Geburtsdatum angezeigt, damit die prüfende Person diese Angaben mit Ihrem offiziellen - Ausweisdokument abgleichen kann. + Die digitalen COVID-Zertifikate gelten ab dem 01.07.2021 innerhalb der Europäischen Union (EU) + als Bescheinigung von COVID-19-Impfungen und -Tests sowie der Genesung von einer + COVID-19-Infektion. Die offizielle Bezeichnung lautet „Digitales COVID-Zertifikat der EU“ + (COVID-Zertifikat). </p> <p> - Bitte beachten Sie, dass die Verwendung der Funktion zum Speichern Ihrer Impfzertifikate in der - App freiwillig ist. Sie können Ihren Impfschutz in den gesetzlich vorgesehenen Fällen auch auf - andere Weise nachweisen. + Ein COVID-Zertifikat erhalten Sie auf Wunsch nach einer Impfung, einem Test oder nach einer + durchgemachten COVID-19-Erkrankung von einer zuständigen Einrichtung (Impfzentren, Teststellen, + Ärzte oder Apotheken). Ein COVID-Testzertifikat können Sie auch direkt in der App anfordern, + wenn Sie einen Test registrieren. Scannen Sie hierfür den QR-Code, den Sie beim Test erhalten + haben. Die App liest die Daten zu Ihrem Test aus dem QR-Code aus und erhält das Testergebnis vom + Server. Wenn Sie einen PCR-Test gemacht haben, wird der Abruf des Ergebnisses und des + COVID-Testzertifikats zusätzlich mit Ihrem Geburtsdatum gesichert. Aus dem Geburtsdatum wird ein + Sicherheitscode erstellt (in Form eines sog. Hashwertes) und mit dem Server des RKI abgeglichen. + Auf diese Weise wird sichergestellt, dass andere Personen nicht Ihr Testergebnis abrufen können. + Das Testzertifikat wird nach dem Abruf des Testergebnisses in einem gesicherten Bereich Ihres + Smartphones gespeichert. Wenn Sie ein positives Testergebnis abgerufen haben, wird kein + COVID-Testzertifikat erstellt. Ihr aktuelles COVID-Testzertifikat wird auf dem Homescreen in der + App und im Bereich „Zertifikate“ angezeigt. </p> <p> - Bitte beachten Sie, dass der QR-Code Ihres digitalen Impfnachweises Ihre Daten über Ihre - Corona-Impfung enthält. Zeigen Sie diesen nur vor, wenn Sie Ihren Impfstatus nachweisen möchten. - Stellen Sie die Impfzertifikate und QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, - dass die Daten ausgelesen werden. + Sie können ein COVID-Zertifikat in Papierform verwenden oder in elektronischer Form auf Ihrem + Smartphone bei sich führen. Jedes Zertifikat enthält einen QR-Code mit einer elektronischen + Signatur des RKI zum Schutz vor Fälschungen. Wenn Sie ein COVID-Zertifikat auf Ihrem Smartphone + speichern möchten, können Sie den QR-Code einfach mit der App einscannen. Die App speichert dann + eine elektronische Version des COVID-Zertifikats sicher auf Ihrem Smartphone. </p> -<h3> - i. Digitaler Testnachweis (COVID-Testzertifikat) - -</h3> +Bitte beachten Sie, dass die QR-Codes der COVID-Zertifikate Gesundheitsdaten (Daten über Corona-Impfungen, Corona-Testergebnisse oder durchgemachte Corona-Infektionen) enthalten. Zeigen Sie die Zertifikate und QR-Codes nur vor, wenn Sie einen entsprechenden Nachweis erbringen möchten. Stellen Sie die QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, dass die Daten ausgelesen werden. <p> - Die App erlaubt es Ihnen, Ihre Testzertifikate zu speichern und in digitaler Form bei sich zu - führen. Bei Bedarf können Sie dann die App nutzen, um in den gesetzlich vorgesehenen Fällen - nachzuweisen, dass Sie negativ getestet wurden. + Mit der App können Sie ausgedruckte eigene COVID-Zertifikate und COVID-Zertifikate von + Familienmitgliedern (Familienzertifikate) scannen und verschlüsselt auf Ihrem Smartphone + speichern. Zeigen Sie Familienzertifikate nur vor, wenn dies für die Wahrnehmung der Rechte + Ihrer Familienmitglieder erforderlich ist, beispielsweise bei einem gemeinsamen Restaurantbesuch + oder bei gemeinsamen Reisen. </p> <p> - Ein Testzertifikat können Sie in der App anfordern, wenn Sie einen Test registrieren. Scannen - Sie hierfür den QR-Code, den Sie beim Test erhalten haben. Die App liest die Daten zu Ihrem Test - aus dem QR-Code aus und erhält das Testergebnis vom Server. Wenn Sie einen PCR-Test gemacht - haben, wird der Abruf des Ergebnisses und des Testzertifikats zusätzlich mit Ihrem Geburtsdatum - gesichert. Aus dem Geburtsdatum wird ein Sicherheitscode erstellt (in Form eines sog. - Hashwertes) und mit dem Server des RKI abgeglichen. Auf diese Weise wird sichergestellt, dass - andere Personen nicht Ihr Testergebnis abrufen können. + Um in den gesetzlich vorgesehenen Fällen gegenüber Dritten eine Impfung, ein negatives + Testergebnis oder eine durchgemachte COVID-19-Erkrankung nachzuweisen, können Sie das + entsprechende COVID-Zertifikat der prüfenden Person vorzeigen. Wenn die prüfende Person eine + spezielle Prüf-App (etwa die CovPassCheck-App des RKI) nutzt, genügt es den QR-Code des + Zertifikats vorzuzeigen und scannen zu lassen. </p> <p> - Die Daten zum Testzertifikat speichert die App in einem gesicherten Bereich Ihres Smartphones. - Wenn Sie ein positives Testergebnis abgerufen haben, wird kein Testzertifikat erstellt. + Der QR-Code stellt das COVID-Zertifikat in digitaler Form dar und enthält ausschließlich die für + die jeweilige Art des Zertifikats notwendigen Informationen (siehe unter Punkt 5 h.-j.). </p> <p> - Auf dem Homescreen wird Ihr aktuelles Testzertifikat in der App angezeigt. Zum Nachweis können - Sie den in der App dargestellten QR-Code des digitalen Testzertifikats vorzeigen. Mit der - offiziellen Prüf-App kann dieser QR-Code gescannt werden, die Daten im Testzertifikat (siehe - Punkt 5 i.) werden dabei ausgelesen. In der Prüf-App wird dann angezeigt, ob Sie negativ - getestet sind und wann der Test durchgeführt wurde. Zusätzlich werden auch Ihr Name und Ihr - Geburtsdatum angezeigt, damit die prüfende Person diese Angaben mit Ihrem offiziellen - Ausweisdokument abgleichen kann. + Mit der Prüf-App kann der QR-Code beispielsweise von Behörden, Reiseunternehmen und anderen + Dienstleistern in der EU gescannt werden, um die Gültigkeit eines vorgezeigten COVID-Zertifikats + zu überprüfen. Bei der Prüfung werden die im Zertifikat enthaltenen Daten ausgelesen. In der + Prüf-App wird nur angezeigt, ob das vorgelegte Zertifikat gültig ist. Im Falle eines gültigen + Zertifikats wird zusätzlich der Name und das Geburtsdatum des Zertifikatsinhabers mitgeteilt und + ob es sich um ein Testzertifikat handelt oder nicht. Bei Testzertifikaten wird zudem der + Zeitpunkt der Probenahme angezeigt. </p> <p> - Bitte beachten Sie, dass die Verwendung der Funktion zum Anfordern und Speichern Ihrer - COVID-Testzertifikate in der App freiwillig ist. Sie können in den gesetzlich vorgesehenen - Fällen den Nachweis Ihres Testergebnisses auch auf andere Weise erbringen. + Der Name und das Geburtsdatum des Zertifikatsinhabers werden angezeigt, damit die prüfende + Person diese Angaben mit einem Identitätsnachweis (z. B. Reisepass oder Personalausweis) + abgleichen kann. Die Mitteilung, ob es sich um ein Testzertifikat handelt und der Zeitpunkt der + Probenahme sind erforderlich, damit die prüfende Person beurteilen kann, ob das dem Zertifikat + zugrunde liegende Testergebnis noch gültig ist. </p> <p> - Bitte beachten Sie, dass der QR-Code Ihres digitalen Testzertifikates Ihre Daten enthält. Zeigen - Sie diesen nur vor, wenn Sie Ihr negatives Testergebnis nachweisen möchten. Stellen Sie die - Testzertifikate und QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, dass die Daten - ausgelesen werden. + Zum Schutz vor Fälschungen muss die Echtheit der gespeicherten COVID-Zertifikate überprüft + werden. Hierzu wird die im QR-Code eines Zertifikats enthaltene elektronische Signatur + verwendet. Die elektronische Signatur wird bei der Erstellung des COVID-Zertifikats vom RKI auf + Basis der im Zertifikat enthaltenen Daten (siehe unter Punkt 5 h.-j.) erzeugt. Bei der Signatur + handelt es sich um eine besondere Form der Verschlüsselung, die wie eine elektronische + Unterschrift des RKI funktioniert und sicherstellt, dass es sich um ein offiziell vom RKI + erstelltes digitales Dokument handelt. </p> <h3> - j. Datenspende + i. Datenspende </h3> <p> @@ -1016,7 +1058,7 @@ oder wen Sie getroffen haben. </p> <h3> - k. Fehlerberichte + j. Fehlerberichte </h3> <p> Das RKI ist bemüht, eine fehlerfreie App anzubieten. Aufgrund der großen Anzahl verschiedener @@ -1033,7 +1075,7 @@ Offenlegung Ihrer Identität (z. B. per E-Mail) mitteilen. </p> <h3> - l. Befragungen + k. Befragungen </h3> <p> Befragungen finden auf einer Webseite außerhalb der App statt, auf die Sie weitergeleitet @@ -1042,7 +1084,7 @@ Befragung auf der Befragungs-Webseite beschrieben. </p> <h3> - m. Bestätigung der Echtheit Ihrer App + l. Bestätigung der Echtheit Ihrer App </h3> <p> Zur Bestätigung der Echtheit Ihrer App wird eine Funktion des Betriebssystems Ihres Smartphones @@ -1200,8 +1242,8 @@ </p> <ul> <li> - Die Funktionen „Testergebnis abrufen“ und „Event-Check-in“ benötigen Zugriff auf die Kamera, - um QR-Codes scannen zu können. + Die Funktionen „Testergebnis abrufen“, „Event-Check-in“ und „Zertifikate hinzufügen§ + benötigen Zugriff auf die Kamera, um QR-Codes scannen zu können. </li> </ul> <h3> @@ -1226,8 +1268,8 @@ </p> <ul> <li> - Die Funktionen „Testergebnis abrufen“ und „Event-Check-in“ benötigen Zugriff auf die Kamera, - um QR-Codes scannen zu können. + Die Funktionen „Testergebnis abrufen“, „Event-Check-in“ und „Zertifikate hinzufügen“ + benötigen Zugriff auf die Kamera, um QR-Codes scannen zu können. </li> </ul> @@ -1329,6 +1371,24 @@ Angriffen auf die technische Infrastruktur der App zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe durch das RKI in anderen Fällen erfolgt grundsätzlich nicht. </p> +<p> + Wenn Sie anderen Personen oder Einrichtungen in den gesetzlich vorgesehenen Situationen + (beispielsweise europäische Grenzbehörden oder Dienstleister) ein COVID-Zertifikat vorzeigen, + erlangen diese Kenntnis über alle im Zertifikat enthaltenen Daten. +</p> +<p> + Dies können Sie verhindern, indem Sie nur den QR-Code des COVID-Zertifikats in der App + vorzeigen, sodass dieser mit einer Prüf-App gescannt werden kann (z. B. als Nachweis der + Schutzimpfung im Rahmen einer Ausnahme von Schutzmaßnahmen gegen das Coronavirus). Dann werden + nur die im QR-Code enthaltenen Daten ausgelesen. In der Prüf-App wird dabei nur angezeigt, ob + das vorgezeigte Zertifikat gültig ist sowie eine Erläuterung des Ergebnisses. Im Falle eines + gültigen Zertifikats werden zusätzlich der Name und das Geburtsdatum des Zertifikatsinhabers in + der Prüf-App angezeigt, damit die prüfende Person diese Angaben mit einem Identitätsnachweis (z. + B. Reisepass oder Personalausweis) abgleichen kann. Zusätzlich wird angezeigt, ob es sich um ein + Testzertifikat handelt oder nicht. Bei Testzertifikaten wird dann auch der Zeitpunkt der + Probenahme angezeigt, damit die prüfende Person beurteilen kann, ob das zugrunde liegende + Testergebnis noch gültig ist. +</p> <h2> 11. Werden Ihre Daten in Länder außerhalb der EU übermittelt? </h2> @@ -1532,5 +1592,5 @@ <a href="mailto:datenschutz@rki.de">datenschutz@rki.de</a>. </p> <p> - Stand: 17.06.2021 + Stand: 05.07.2021 </p> diff --git a/Corona-Warn-App/src/main/assets/privacy_en.html b/Corona-Warn-App/src/main/assets/privacy_en.html index 9c53ab5c3..da3dce8ed 100644 --- a/Corona-Warn-App/src/main/assets/privacy_en.html +++ b/Corona-Warn-App/src/main/assets/privacy_en.html @@ -1,3 +1,4 @@ + <p> This privacy notice explains how your data is processed and what data protection rights you have when using the German Federal Government’s @@ -54,10 +55,13 @@ Using the app is voluntary. It is entirely up to you whether you install the app, which of the app’s features you use, and whether you share data with others. As a matter of principle, all of the app’s main features that require the transfer of your personal data to the RKI or to other - users will obtain your express consent in advance. In the context of the official digital COVID - certificates (COVID test certificate and COVID vaccination certificate), new legal requirements - apply to the creation of the certificates. For this reason, no additional consent is required in - this context. However, the certificates will only be created if you wish for this to happen. + users will obtain your express consent in advance. +</p> +<p> + In the context of the official digital COVID certificates (COVID test certificate, COVID + vaccination certificate and COVID recovery certificate), new legal requirements apply to the + creation of the certificates. For this reason, no additional consent is required in this + context. However, the certificates will only be created if you wish for this to happen. Requesting and using digital COVID certificates is voluntary. </p> <p> @@ -76,11 +80,13 @@ Section 12 for further information about your right of withdrawal. </p> <p> - In the context of the official digital COVID certificates (COVID test certificate and COVID - vaccination certificate), data processing is regulated by law. The creation and confirmation of - vaccination certificates is based on Art. 9(2)(g) GDPR in conjunction with Sect. 22(5) of the - Infection Protection Act (IfSG). The creation and confirmation of test certificates is based on - Art. 9(2)(g) GDPR in conjunction with Sect. 22(7) IfSG. + In the context of the official digital COVID certificates (COVID test certificate, COVID + vaccination certificate and COVID recovery certificate), data processing is regulated by law. + The creation and confirmation of vaccination certificates is based on Art. 9(2)(g) GDPR in + conjunction with Sect. 22(5) of the Infection Protection Act (IfSG). The creation and + confirmation of test certificates is based on Art. 9(2)(g) GDPR in conjunction with Sect. 22(7) + IfSG. The creation of recovery certificates is based on Art. 9(2)(g) GDPR in conjunction with + Sect. 22(6) IfSG. </p> <p> On the basis of Art. 6(1) Sentence 1(e) GDPR in conjunction with Sect. 3 of the German Federal @@ -337,8 +343,8 @@ If you provide information about the onset of any coronavirus symptoms or </li> <li> - If you add digital COVID certificates (vaccination certificates or test certificates) in the - app. + If you add digital COVID certificates (vaccination certificates, test certificates or + recovery certificates) in the app. </li> </ul> <p> @@ -390,7 +396,10 @@ Vaccination information (dose number, total doses, date of vaccination, country, issuer) </li> <li> - Unique certificate identifier. + The RKI’s electronic signature + </li> + <li> + Unique vaccination certificate identifier. </li> </ul> <p> @@ -398,7 +407,29 @@ certificate. This data will have been collected previously at the time of your vaccination. </p> <h3> - i. Data in the COVID test certificate + i. Data about your recovery (data in the COVID recovery certificate) +</h3> +<p> + In the app, it is possible to add your official recovery certificates (digital COVID recovery + certificates) that you received from a doctor. Requesting a digital recovery certificate is + voluntary. After requesting the recovery certificate, you will receive a printout with a QR code + from the doctor. This will contain the following data about your recovery in encoded form: +</p> +<ul> + <li>Personal data (last name, first name, date of birth)</li> + <li>Date of testing</li> + <li>Information about the test, including the type of test, and the issuer</li> + <li>The RKI’s electronic signature</li> + <li>Unique recovery certificate identifier.</li> +</ul> +<p> + The data will be stored in the app as soon as you scan the QR code of the digital recovery + certificate. This data will have been collected from you by the doctor when you requested the + certificate. +</p> + +<h3> + j. Data in the COVID test certificate </h3> <p> You request official test certificates (digital COVID test certificates) through the app. @@ -413,13 +444,14 @@ centre) </li> <li>Test result</li> + <li>The RKI’s digital signature</li> <li>Unique test certificate identifier.</li> </ul> <p> The data is stored in the app as soon as your test result is available. </p> <h3> - j. Usage Data (data sharing) + k. Usage Data (data sharing) </h3> <p> @@ -480,10 +512,10 @@ <p> Participation in data sharing is voluntary. To enable the data sharing feature, the authenticity of your app first needs to be confirmed (please note the further information about this under - Sections 5 m. and 11). + Sections 5 n. and 11). </p> <h3> - k. Participation in a survey + l. Participation in a survey </h3> <p> Some app users are offered to participate in a survey by the RKI. This offer to participate in @@ -497,11 +529,11 @@ in a survey and whether data should be transmitted to the RKI for this purpose. The surveys take place on a website outside of the app, which you will be redirected to. To enable participation in a survey, the authenticity of your app first needs to be confirmed (please note the further - information about this in Sections 5 m. and 11). + information about this in Sections 5 n. and 11). </p> <h3> - l. Contents of the error reports + m. Contents of the error reports </h3> <p> To assist the app’s technical support team with error analysis, you can record an error report @@ -536,9 +568,8 @@ <p> However, the error report does not contain information about QR codes for test registration, the token stored in your app (see “Retrieving a test result†in Section 6 b. below), rapid test - results, digital COVID vaccination and test certificates and entries in your contact journal. - Furthermore, the error report does not contain your name or other information with which the RKI - can identify you. + results, digital COVID certificates and entries in your contact journal. Furthermore, the error + report does not contain your name or other information with which the RKI can identify you. </p> <p> You can stop recording the error report and delete the error report at any time. If you choose @@ -553,10 +584,10 @@ Creating and sending an error report to the RKI is voluntary. You decide yourself whether you want to record an error report and send it to the app’s technical support team. To send the error report, the authenticity of your app first needs to be confirmed (please note the further - information about this in Sections 5 m. and 11). + information about this in Sections 5 n. and 11). </p> <h3> - m. Confirmation of the authenticity of your app + n. Confirmation of the authenticity of your app </h3> <p> Before you can use some of the app’s features, the authenticity of your app first needs to be @@ -852,7 +883,7 @@ <p> The app automatically receives the daily statistics that appear in the app via the server system. This generates access data. Websites linked in the app, such as - <a href="http://www.bundesregierung.de/breg-en/">www.bundesregierung.de/breg-en</a>, are opened and displayed in + <a href="http://www.bundesregierung.de/">www.bundesregierung.de</a>, are opened and displayed in your standard browser (Android smartphones) or within the app (iPhones). Which data is processed in this context depends on the respective providers of the websites accessed. @@ -873,78 +904,91 @@ </p> <h3> - h. Digital vaccination certificate (COVID vaccination certificate) + h. Digital COVID certificates + </h3> <p> - The app allows you to save your vaccination certificates and keep them with you in digital form. - If necessary, you can then use the app to prove that you have been fully vaccinated against - coronavirus if required by law. + The app allows you to save your digital COVID certificates and keep them with you in electronic + form. </p> <p> - To add a vaccination certificate in the app, scan the QR code you received when you were - vaccinated. The app will read the information about your vaccination from the QR code and store - it in a secure area on your smartphone. + A digital COVID certificate is proof that a person has </p> +<ul> + <li>Been vaccinated against COVID-19 (COVID vaccination certificate)</li> + <li>Tested negative for COVID-19 (COVID test certificate) or</li> + <li>Recovered from a COVID-19 infection (COVID recovery certificate).</li> +</ul> <p> - Fourteen days after receiving the last vaccination dose required, the home screen in the app - will show that you are fully vaccinated. To prove this, you can show the QR code from your - digital vaccination certificate, which will be displayed in the app. The official verification - app can be used to scan this QR code and read the information about your COVID vaccination. The - verification app will then show whether you are fully vaccinated. In addition, your name and - date of birth will also be displayed so that the person verifying your vaccination status can - check this information against your official identification document. + Digital COVID certificates will be valid within the European Union (EU) from 1 July 2021 as + certification of COVID-19 vaccination and testing, and of recovery from COVID-19 infection. The + official name is “EU Digital COVID Certificate†(COVID Certificate). </p> <p> - Please note that using the feature for saving your vaccination certificates in the app is - voluntary. If you are required by law to prove that you have been vaccinated, then you can also - do this in other ways. + A COVID Certificate can be obtained on request after a vaccination, a test or after recovering + from a confirmed case of COVID-19, from a competent entity (vaccination centres, testing points, + doctors or pharmacies). You can also request a COVID test certificate directly in the app when + you register a test. To do this, scan the QR code you received during the test. The app will + read the information about your test from the QR code and receive the test result from the + server. If you have taken a PCR test, retrieving the result and the COVID test certificate is + additionally secured by means of your date of birth. A security code is generated from your date + of birth (in the form of what’s known as a hash value) and compared with the RKI server. This + ensures that no one else can retrieve your test result. The test certificate is stored in a + secure area on your smartphone after the test result is retrieved. If you retrieved a positive + test result, no COVID test certificate will be generated. Your current COVID test certificate + will be displayed on the app’s home screen and in the “Certificates†section. </p> <p> - Please note that the QR code from your digital vaccination certificate contains your COVID - vaccination details. You should only show it if you wish to prove your vaccination status. Do - not provide vaccination certificates or QR codes to anyone if you do not want the data to be - read. + You can use a COVID Certificate in paper form or carry it with you in electronic form on your + smartphone. Each certificate contains a QR code with an electronic signature from the RKI to + protect against forged certificates. If you would like to save a COVID Certificate on your + smartphone, you can simply scan the QR code with the app. The app then securely stores an + electronic version of the COVID Certificate on your smartphone. </p> -<h3> - i. Digital test certificate (COVID test certificate) -</h3> +Please note that the QR codes on the COVID Certificates contain health data (data about coronavirus vaccinations, coronavirus test results or past coronavirus infections). You should only show the certificates and QR codes if you want to provide appropriate proof. Do not provide QR codes to anyone if you do not want the data to be read. <p> - The app allows you to save your test certificates and keep them with you in digital form. If - necessary, you can then use the app to prove that you have tested negative if required by law + You can use the app to scan your own printed COVID Certificates and those of family members + (family certificates) and store them in encrypted form on your smartphone. You should show + family certificates only when necessary for your family members to exercise their rights, such + as when dining out or travelling together. </p> <p> - You can request a test certificate in the app when you register a test. To do this, scan the QR - code you received during the test. The app will read the information about your test from the QR - code and receive the test result from the server. If you have taken a PCR test, retrieving the - result and the test certificate is additionally secured by means of your date of birth. A - security code is generated from your date of birth (in the form of what’s known as a hash value) - and compared with the RKI server. This ensures that no one else can retrieve your test result. + In order to prove to third parties – in the situations where this is required by law – that you + have been vaccinated, have tested negative, or have recovered from COVID-19, you can show the + relevant COVID Certificate to the person performing the check. If the person performing the + check uses a special verification app (such as the RKI’s CovPassCheck app), it is sufficient to + show the QR code of the certificate and have it scanned. </p> <p> - The app stores the test certificate data in a secure area on your smartphone. If you retrieved a - positive test result, no test certificate will be generated. + The QR code is the COVID Certificate in digital form and contains only the information necessary + for the specific type of certificate (see also Section 5 h.–j.). </p> <p> - Your current test certificate is displayed on the app’s home screen. To prove this, you can show - the QR code from your digital test certificate, which will be displayed in the app. The official - verification app can be used to scan this QR code and read the information in the test - certificate (see Section 5 i.). The verification app will then show whether you tested negative - and when the test was performed. In addition, your name and date of birth will also be displayed - so that the person verifying your vaccination status can check this information against your - official identification document. + The verification app allows for example authorities, travel companies and other service + providers in the EU to scan the QR code of a COVID Certificate presented to them, in order to + check its validity. During the verification, the data contained in the certificate is read. The + verification app will only show whether the certificate provided is valid. If the certificate is + valid, the name and date of birth of the certificate holder will also be disclosed, as will + whether or not it is a test certificate. In the case of test certificates, the time of sampling + will also be displayed. </p> <p> - Please note that using the feature for requesting and saving your COVID test certificates in the - app is voluntary. In cases where you are required to do so by law, there are other ways to prove - your test result. + The name and date of birth of the certificate holder are displayed so that the person performing + the check can compare this information with proof of identity (e.g. passport or ID card). A + notification of whether the certificate is a test certificate and the time of sampling are + necessary to enable the person performing the check to assess whether the test result on which + the certificate is based is still valid. </p> <p> - Please note that the QR code from your digital test certificate contains your data. You should - only show it if you wish to prove your negative test result. Do not provide test certificates or - QR codes to anyone if you do not want the data to be read. + To protect against forged certificates, it is necessary to verify the authenticity of the stored + COVID Certificates. The electronic signature contained in a certificate’s QR code is used for + this purpose. The electronic signature is generated by the RKI when creating the COVID + Certificate on the basis of the data contained in the certificate (see also Section 5 h.–j.). + The signature is a special type of encryption that allows the RKI to confirm that the + certificate is an official digital document created by the RKI. </p> <h3> - j. Data sharing + i. Data sharing </h3> <p> Data sharing is an additional feature of the app. The usage data and other voluntary information @@ -986,7 +1030,7 @@ </p> <h3> - k. Error reports + j. Error reports </h3> <p> The RKI strives to offer a bug-free app. However, due to the large number of different systems @@ -1002,7 +1046,7 @@ (e.g. by email), this may reveal information about your identity. </p> <h3> - l. Surveys + k. Surveys </h3> <p> The surveys take place on a website outside of the app, which you will be redirected to. The app @@ -1011,7 +1055,7 @@ </p> <h3> - m. Confirmation of the authenticity of your app + l. Confirmation of the authenticity of your app </h3> <p> @@ -1168,8 +1212,8 @@ </p> <ul> <li> - The features for retrieving a test result and checking in at an event require access to the - camera in order to scan QR codes. + The features for retrieving a test result, checking in at an event, and adding certificates + require access to the camera in order to scan QR codes. </li> </ul> <h3> @@ -1193,8 +1237,8 @@ </p> <ul> <li> - The features for retrieving a test result and checking in at an event require access to the - camera in order to scan QR codes. + The features for retrieving a test result, checking in at an event, and adding certificates + require access to the camera in order to scan QR codes. </li> </ul> @@ -1510,5 +1554,5 @@ 13353 Berlin, or by emailing <a href="mailto:datenschutz@rki.de">datenschutz@rki.de</a>. </p> <p> - Last amended: 17 June 2021 -</p> + Last amended: 05 July 2021 +</p> \ No newline at end of file diff --git a/Corona-Warn-App/src/main/assets/privacy_tr.html b/Corona-Warn-App/src/main/assets/privacy_tr.html index 33d7ac20f..eb257d916 100644 --- a/Corona-Warn-App/src/main/assets/privacy_tr.html +++ b/Corona-Warn-App/src/main/assets/privacy_tr.html @@ -1,3 +1,4 @@ + <p> Bu Veri GizliliÄŸi Beyanında, Almanya Federal Hükümetinin resmi Corona-Warn-App’ını kullandığınızda, verilerinizin nasıl iÅŸleneceÄŸini ve hangi veri koruma haklarına sahip @@ -50,11 +51,12 @@ Uygulamanın kullanılması isteÄŸe baÄŸlıdır. Uygulamayı yüklemeniz, Uygulamanın hangi iÅŸlevlerini kullanmanız ve verileri diÄŸer kiÅŸilerle paylaÅŸmanız noktasında yalnızca siz karar verirsiniz. KiÅŸisel verilerinizin RKI’ye veya diÄŸer kullanıcılara aktarılmasını gerektiren Uygulamanın temel - iÅŸlevleri için sizden önceden açıkça rızanızı vermenizi istiyoruz. Resmi dijital Covid - sertifikalarına (Covid test sertifikası ve Covid aşı sertifikası) iliÅŸkin kanıtların saÄŸlanması - için yeni yasal dayanaklar söz konusudur. Bu baÄŸlamda sizin ayrıca bir rıza beyanında bulunmanız - gerekmemektedir. Ancak bu sertifikalar yalnızca sizin talebiniz doÄŸrultusunda oluÅŸturulmaktadır. - Dijital Covid test sertifikalarını talep etmek ve kullanmak isteÄŸe baÄŸlıdır. + iÅŸlevleri için sizden önceden açıkça rızanızı vermenizi istiyoruz. Resmi dijital Covid- + sertifikalarına (Covid test sertifikası, Covid aşı sertifikası ve Covid iyileÅŸme sertifikası) + iliÅŸkin kanıtların saÄŸlanması için yeni yasal dayanaklar söz konusudur. Bu baÄŸlamda sizin ayrıca + bir rıza beyanında bulunmanız gerekmemektedir. Ancak bu sertifikalar yalnızca sizin talebiniz + doÄŸrultusunda oluÅŸturulmaktadır. Dijital Covid test sertifikalarını talep etmek ve kullanmak + isteÄŸe baÄŸlıdır. </p> <p> Bu konuda rızanızı vermezseniz, sonradan bu rızayı geri alırsanız veya dijital Covid sertifikası @@ -71,12 +73,13 @@ istediÄŸi zaman geri alabilirsiniz (geri alma hakkı). </p> <p> - Resmi dijital Covid sertifikalarına (Covid test sertifikası ve Covid aşı sertifikası) iliÅŸkin - veri iÅŸleme süreçleri yasalar çerçevesinde düzenlenmiÅŸtir. Aşı sertifikalarının oluÅŸturulması ve - belgelendirilmesi, GVKT (Genel Veri Koruma Tüzüğü) madde 9, fıkra 2, bent g ile baÄŸlantılı - olarak IfSG (Enfeksiyondan Korunma Yasası) madde 22, fıkra 5’e dayanmaktadır. Test - sertifikalarının oluÅŸturulması ve belgelendirilmesi, GVKT madde 9, fıkra 2, bent g ile - baÄŸlantılı olarak IfSG madde 22, fıkra 7’ye dayanmaktadır. + Resmi dijital Covid- sertifikalarına (Covid test sertifikası, Covid aşı sertifikası ve Covid + iyileÅŸme sertifikası) iliÅŸkin veri iÅŸleme süreçleri yasalar çerçevesinde düzenlenmiÅŸtir. Aşı + sertifikalarının oluÅŸturulması ve belgelendirilmesi, GVKT (Genel Veri Koruma Tüzüğü) madde 9, + fıkra 2, bent g ile baÄŸlantılı olarak IfSG (Enfeksiyondan Korunma Yasası) madde 22, fıkra 5’e + dayanmaktadır. Test sertifikalarının oluÅŸturulması ve belgelendirilmesi, GVKT madde 9, fıkra 2, + bent g ile baÄŸlantılı olarak IfSG madde 22, fıkra 7’ye dayanmaktadır. Ä°yileÅŸme sertifikaları + DSGVO Md. 9 Par. 2 Bent 2 ve IfSG Md. 22 Par. 6 uyarınca oluÅŸturulur. </p> <p> Onayınız geri alma hakkı ile ilgili ayrıntılı bilgileri Madde 12’de bulabilirsiniz. Günlük @@ -314,8 +317,8 @@ Olası Korona semptomlarının baÅŸlangıcına iliÅŸkin beyanda bulunursanız veya </li> <li> - Uygulamaya dijital Covid sertifikaları (aşı sertifikaları veya test sertifikaları) - eklediÄŸinizde. + Uygulamaya dijital Covid sertifikaları (aşı sertifikaları, test sertifikaları ya da iyileÅŸme + sertifikaları) eklediÄŸinizde. </li> </ul> <p> @@ -365,7 +368,10 @@ düzenleyen kurum) </li> <li> - Aşı sertifikasının benzersiz kimlik kodu. + RKI elektronik imza + </li> + <li> + Aşı sertifikalarının benzersiz kimlik kodu. </li> </ul> <p> @@ -373,7 +379,28 @@ Uygulamaya kaydedilir. </p> <h3> - i. Covid test sertifikasındaki veriler + i. Ä°yileÅŸme hakkında bilgiler (Covid iyileÅŸme sertifikasındaki bilgiler) +</h3> +<p> + Doktordan alacağınız resmi iyileÅŸme sertifikalarınızı (dijital Covid iyileÅŸme sertifikaları) + uygulamaya ekleyebilirsiniz. Dijital iyileÅŸme sertifikasının talep edilmesi gönüllülük esasına + dayanır. Ä°yileÅŸme sertifikası talep edildikten sonra doktor kare kodlu bir kopyasını verir. + Burada iyileÅŸmenizle ilgili ÅŸu bilgiler yer alır: +</p> +<ul> + <li>KimliÄŸinize iliÅŸkin veriler</li> + <li>Test tarihi</li> + <li>Teste iliÅŸkin bilgiler, testin türü ve testi yapan</li> + <li>RKI elektronik imza</li> + <li>Ä°yileÅŸme sertifikasının benzersiz kimlik kodu.</li> +</ul> +<p> + Verilerdijital iyileÅŸme sertifikasının kare kodunu taradığınız anda uygulamaya kaydedilir. Bu + veriler, sertifika talebiniz üzerine doktor tarafından kaydedilir. +</p> + +<h3> + j. Covid test sertifikasındaki veriler </h3> <p> Uygulama üzerinden resmi test sertifikaları (dijital Covid test sertifikaları) talep @@ -387,13 +414,14 @@ <li>Testin yapılışına iliÅŸkin veriler (testin tarihi ve saati, test merkezinin bulunduÄŸu yer) </li> <li>Test sonucu</li> + <li>RKI elektronik imza</li> <li>Test sertifikasının benzersiz kimlik kodu.</li> </ul> <p> Bu veriler, test sonucunuz hazır olur olmaz Uygulamaya kaydedilir. </p> <h3> - j. Kullanım verileri (veri bağışı) + k. Kullanım verileri (veri bağışı) </h3> <p> Veri bağışını etkinleÅŸtirdiÄŸinizde Uygulama, Uygulama kullanımınıza iliÅŸkin belirli verileri @@ -451,10 +479,10 @@ <p> Veri bağışına katılım, gönüllü olarak gerçekleÅŸmektedir. Veri bağışının etkinleÅŸtirilmesi, Uygulamanızın orijinalliÄŸinin doÄŸrulanmasını gerektirir (bu konuyla ilgili daha fazla bilgi için - bkz. Madde 5 m. ve Madde 11). + bkz. Madde 5 n. ve Madde 11). </p> <h3> - k. Ankete katılım + l. Ankete katılım </h3> <p> @@ -469,10 +497,10 @@ Ankete katılım isteÄŸe baÄŸlıdır. Bir ankete katılmaya ve kullanım verilerinin RKI’ye aktarılmasına, siz kendiniz karar verirsiniz. Bu anketler, yönlendirileceÄŸiniz Uygulama dışındaki bir web sitesinde gerçekleÅŸtirilir. Ankete katılım, Uygulamanızın orijinalliÄŸinin - doÄŸrulanmasını gerektirir (bu konuyla ilgili daha fazla bilgi için bkz. Madde 5 m. ve Madde 11). + doÄŸrulanmasını gerektirir (bu konuyla ilgili daha fazla bilgi için bkz. Madde 5 n. ve Madde 11). </p> <h3> - l. Hata raporlarının içerikleri + m. Hata raporlarının içerikleri </h3> <p> Hata analizi ile ilgili olarak Uygulama teknik desteÄŸine yardımcı olmak için Uygulamanızda hata @@ -508,9 +536,9 @@ </p> <p> Ancak hata raporu, test kaydı QR kodları ile Uygulamanızda depolanan belirteç, hızlı test - sonuçları, dijital Covid aşı ve test sertifikaları ve temas günlüğünüzdeki veri giriÅŸlerine - iliÅŸkin herhangi bir bilgi içermez. Hata raporu, adınızı ve RKI tarafından kimliÄŸinizin - tanımlanmasını saÄŸlayacak diÄŸer verileri içermez. + sonuçları, dijital Covid sertifikaları ve temas günlüğünüzdeki veri giriÅŸlerine iliÅŸkin herhangi + bir bilgi içermez. Hata raporu, adınızı ve RKI tarafından kimliÄŸinizin tanımlanmasını saÄŸlayacak + diÄŸer verileri içermez. </p> <p> Ä°stediÄŸiniz zaman hata raporunu kaydını durdurabilir ve hata raporunu silebilirsiniz. Hata @@ -525,10 +553,10 @@ Bir hata raporunun oluÅŸturulması ve RKI’ye gönderimi isteÄŸe baÄŸlı gerçekleÅŸir. Bir hata raporu kaydetmek ve bunu Uygulama teknik desteÄŸe göndermek isteyip istemediÄŸinize siz kendiniz karar verirsiniz. Veri bağışının gönderiminin etkinleÅŸtirilmesi, Uygulamanızın orijinalliÄŸinin - doÄŸrulanmasını gerektirir (bu konuyla ilgili daha fazla bilgi için bkz. Madde 5 l ve Madde 11). + doÄŸrulanmasını gerektirir (bu konuyla ilgili daha fazla bilgi için bkz. Madde 5 n ve Madde 11). </p> <h3> - m. Uygulamanızın orijinalliÄŸinin doÄŸrulanması + n. Uygulamanızın orijinalliÄŸinin doÄŸrulanması </h3> <p> @@ -816,7 +844,7 @@ <p> Uygulama otomatik olarak sunucu sistemi üzerinden günlük istatistikleri alır ve bunlar Uygulamada görüntülenir. Bu sırada eriÅŸim verileri oluÅŸur. Uygulamada örneÄŸin - www.bundesregierung.de/breg-en gibi baÄŸlantılı web siteleri açılır ve standart tarayıcıda (Android + www.bundesregierung.de gibi baÄŸlantılı web siteleri açılır ve standart tarayıcıda (Android akıllı telefonlar) veya Uygulamada (iPhone’lar) görüntülenir. Hangi verilerin iÅŸleneceÄŸi, eriÅŸilen web sitesinin ilgili saÄŸlayıcısı tarafından belirlenmektedir. </p> @@ -838,77 +866,87 @@ enfeksiyonların önüne geçebilir. </p> <h3> - h. Dijital aşı sertifikası (Covid aşı sertifikası) + h. Dijital Covid sertifikaları + </h3> <p> - Uygulama, aşı sertifikalarınızı kaydetmenizi ve dijital olarak yanınızda bulundurmanızı mümkün - kılar. Gerekli olduÄŸunda, yasal açıdan zorunlu durumlarda, Koronavirüse karşı aşılamanızı - eksiksiz olarak tamamladığınızı kanıtlamak için Uygulamayı kullanabilirsiniz. + Uygulama dijital Covid sertifikalarını kaydetmenize ve elektronik formda yanınızda taşımanıza + olanak saÄŸlar. </p> <p> - Uygulamaya bir aşı sertifikası eklemek için, aşı ile birlikte size saÄŸlanan QR kodu tarayın. Bu - sayede Uygulama, aşılamanıza iliÅŸkin verileri QR kod üzerinden okur ve bunları akıllı - telefonunuzun güvenli bir alanına saklar. + Dijital Covid sertifikası ÅŸunların kanıtıdır: </p> +<ul> + <li>KiÅŸinin Covid-19 virüsüne karşı koruyucu aşısının yapıldığının Covid aşı sertifikası)</li> + <li>Covid-19 testinin negatif olduÄŸunun (Covid test sertifikası) ya da</li> + <li>Covid-19 hastalığını atlattığına dair kanıttır (Covid iyileÅŸme sertifikası).</li> +</ul> <p> - Gerekli son aşılamanızdan 14 gün sonra Uygulama, ana ekranda aşı korumanızın eksiksiz olarak - tamamlandığını gösterir. Uygulamada gösterilen dijital aşı sertifikasının QR kodu gerektiÄŸinde - kanıt olarak gösterebilirsiniz. Bu QR kod, resmi kontrol uygulamasıyla taranabilir ve Korona - aşılamanıza iliÅŸkin veriler buradan okunabilir. Bunun ardından kontrol uygulamasında aşı - korumanızın tamamlanıp tamamlanmadığı gösterilir. Ayrıca adınız ve doÄŸum tarihiniz de - görüntülenir, bu sayede kontrol eden kiÅŸi bu bilgileri resmi kimlik belgenizdeki bilgiler ile - karşılaÅŸtırabilir. + Dijital Covid sertifikaları 07.07.2021’den itibaren Avrupa BirliÄŸinin (AB) sınırlarında Covid-19 + aşıları ve testlerinin ve Covid-19 enfeksiyonunun atlatıldığının belgesi olarak geçerli + olacaktır (Covid sertifikası). </p> <p> - Uygulamadaki aşı sertifikalarınızı kaydetme iÅŸlevini kullanmanın isteÄŸe baÄŸlı olduÄŸunu göz - önünde bulundurun. Aşı koruması yaptırdığınızı, yasal açıdan zorunlu durumlarda diÄŸer - yöntemlerle de kanıtlayabilirsiniz. + Covid sertifikası talep etmeniz halinde aşı yaptırdıktan, test yapıldıktan veya Covid-19 + hastalığını geçirdikten sonra yetkili bir kurumdan (aşı merkezleri, test merkezleri, doktorlar + veya eczaneler) alınabilir. Covid test sertifikasını bir test esnasında edinilimiÅŸse doÄŸrudan + uygulamadan da edinebilirsiniz. Uygulama, testinize iliÅŸkin bigileri kare kodundan okur ve test + sonucunu sunucudan edinir. PCR testi yaptırmanız halinde sonuçları açılabilir ve Covid test + sertifikasına ek olarak doÄŸum tarihiniz de kaydedilir. DoÄŸum tarihinizle bir güvenlik kodu + oluÅŸturulur (dağılım deÄŸeri ÅŸeklinde) ve RKI sunucusu ile karşılaÅŸtırılır. Bu ÅŸekilde baÅŸka + kiÅŸilerin test sonucunuzu açması önlenir. Test sertifikası test sonucu açıldıktan sonra akıllı + telefonunuzda güvenli bir alana kaydedilir. Test sonucunun pozitif olduÄŸu bir test sonucu + açılırsa Covid sertifikası oluÅŸturulmaz. Güncel Covd test sertifikanız uygulamanın ana ekranında + ve “sertifikalar†alanında gösterilir. </p> <p> - Dijital aşı sertifikanızdaki QR kodun Korona aşılarınıza iliÅŸkin veriler içerdiÄŸini lütfen - unutmayın. Yalnızca aşı durumunuzu kanıtlamanız gerektiÄŸinde bunu gösterin. Söz konusu verilerin - okunmasını istemiyorsanız, aşı sertifikasını ve QR kodu hiç kimseye göstermeyin. + Covid sertifikasınının yazılı nüshası ya da akıllı telefonunuzdaki elektronik formu + kullanılabilir. Her sertifikada hileli yapılamaması için RKI elektronik imzalı kare kodu + bulunur. Covid sertifikası akıllı telefona kaydetmek isteniyorsa kare kodu uygulamaya + taratılabilir. Uygulama Covid sertifikasının elektronik versiyonunu güvenli bir ÅŸekilde akıllı + telefonunuza kaydeder. </p> -<h3> - i. Dijital test kanıtı (Covid test sertifikası) -</h3> +Lütfen Covid sertifikalarının kare kodunda saÄŸlık bilgilerinin (korona aşıları hakkında bilgiler, korona test sonuçları ya da korona enfeksiyonunu geçirme) bulunduÄŸunu unutmayınız. Sertifikaları ve kare kodunu sadece ilgili kanıtı göstermek istediÄŸiniz zaman gösterin. Verilerinizin okunmasını istemiyorsanız kare kodunu kimseyle paylaÅŸmayın. <p> - Uygulama, test sertifikalarınızı kaydetmenizi ve dijital olarak yanınızda bulundurmanızı mümkün - kılar. Gerekli olduÄŸunda, yasal açıdan zorunlu durumlarda, yaptırdığınız testin negatif - çıktığını kanıtlamak için Uygulamayı kullanabilirsiniz. + Uygulama ile kendinizin Covid sertifikaları ve aile üyelerinin Covid sertifikaları (aile + sertifikaları) taranabilir ve kodlanarak akıllı telefonunuza kaydedilebilir. Aile + sertifikalarını sadece aile üyelerinin sertifikalarının da dikkate alınması gerekliyse örneÄŸin + birlikte restorana gidilecekse ya da birlikte seyahate gidilecekse gösterin. </p> <p> - Bir testi kaydettiÄŸinizde, Uygulamada bir test sertifikası talep edebilirsiniz. Bunun için, test - iÅŸlemi sırasında aldığınız QR kodu tarayın. Uygulama, testinize iliÅŸkin verileri QR kod - üzerinden okur ve test sonucunu ilgili sunucudan alır. Bir PCR testi yaptırdığınızda, ilgili - sonuç alınıp, test sertifikası ve ayrıca doÄŸum tarihinizle birlikte kaydedilir. DoÄŸum tarihinden - bir güvenlik kodu (hash deÄŸeri ÅŸeklinde) oluÅŸturulur ve bu deÄŸer, RKI sunucusu ile - karşılaÅŸtırılır. Bu sayede diÄŸer kiÅŸilerin test sonucunuzu çağırmasının önüne geçilir. + Yasal olarak öngörülen durumlarda aşı, negatif test sonucu ya da Covid -19 hastalığının + atlatıldığını üçüncü kiÅŸilere karşı kanıtlamak için ilgili Covid sertifikası kontrol eden kiÅŸiye + gösterilebilir. Kontrol eden kiÅŸi özel bir test uygulaması (RKI CovPassCheck uygulaması) + kullanıyorsa sertifikanın kare kodunun ibraz edilmesi ve taranması yeterlidir. </p> <p> - Uygulama, aldığı test sertifikası verilerini akıllı telefonunuzun güvenli bir alanına kaydeder. - Test sonucunuz pozitif çıkmışsa, herhangi bir test sertifikası oluÅŸturulmaz. + Kare kodu Covid sertifikasını dijital ÅŸekilde görüntüler ve sadece ilgili sertifika türünde + gerekli bilgileri içerir (bkz. Madde 5 h.i). </p> <p> - Uygulamadaki ana ekranda güncel test sertifikanız görüntülenir. Uygulamadaki dijital test - sertifikasının QR kodu gerektiÄŸinde kanıt olarak gösterebilirsiniz. Bu QR kod, resmi kontrol - uygulamasıyla taranabilir ve test sertifikasındaki veriler buradan okunabilir (Bkz. Madde 5 i). - Daha sonra kontrol uygulamasında ne zaman test yaptırdığınız ve test sonucunuzun negatif çıkıp - çıkmadığı görüntülenir. Ayrıca adınız ve doÄŸum tarihiniz de görüntülenir, bu sayede kontrol eden - kiÅŸi bu bilgileri resmi kimlik belgenizdeki bilgiler ile karşılaÅŸtırabilir. + Test uygulaması ile kare kodu örneÄŸin AB’de makamlar, seyahat acenteleri ve diÄŸer hizmet + saÄŸlayıcıları tarafından gösterilen Covid sertifikasının geçerliliÄŸini kontrol etmek için + taranabilir. Kontrol sırasında sertifikanın içerdiÄŸi eriler okunur. Test uygulamasında ibraz + edilen sertifikanın sadece geçerli olup olmadığı gösterilir. Sertifikanın geçerli olması halinde + ek olarak sertifika sahibinin adı ve doÄŸum tarihi ve ilgili sertifikanın test sertifikası olup + olmadığı da gösterilir. Test sertifikalarında ayrıca numune alma tarihi de gösterilir. </p> <p> - Uygulamadaki Covid test sertifikalarınızı talep etme ve kaydetme iÅŸlevlerini kullanmanın isteÄŸe - baÄŸlı olduÄŸunu lütfen göz önünde bulundurun. Yasal açıdan zorunlu durumlarda test sonucunuzu - diÄŸer yöntemlerle de kanıtlayabilirsiniz. + Sertifika sahibinin adı ve doÄŸum tarihi kontrol eden kiÅŸinin bu bilgileri kimlik belgesi (örn. + pasaport ya da kimlik) karşılaÅŸtırabilmesi için gösterilir. Test sertifikası olup olmadığı + mesajı ve numune alma tarihi de kontrol eden kiÅŸinin sertifikada söz konusu test sonucunun + geçerli olup olmadığını deÄŸerlendirebilmesi için gereklidir. </p> <p> - Dijital test sertifikanızdaki QR kodun veriler içerdiÄŸini lütfen unutmayın. Yalnızca negatif - test sonucunu kanıtlamak istediÄŸinizde bunu gösterin. Söz konusu verilerin okunmasını - istemiyorsanız, test sertifikasını ve QR kodu hiç kimseye göstermeyin. + Hileye karşı kayıtlı Covid sertifikalarının gerçekliÄŸi kontrol edilmelidir. Bunun için bir + sertifikanın kare kodunda bulunan elektronik imza kullanılır. Elektronik imza Covid sertifikası + oluÅŸturulurken RKI tarafından sertifikanın içerdiÄŸi veriler (bkz. Madde 5 h.-i.) baz alınarak + üretilir. Ä°mzada, RKI elektronik imzası gibi iÅŸleve sahip olan ve resmi olarak RKI tarafından + oluÅŸturulan dijital dokümanın söz konusu olduÄŸunu garanti eden özel bir kodlama söz konusudur. </p> + <h3> - j. Veri bağışı + i. Veri bağışı </h3> <p> @@ -950,7 +988,7 @@ öğrenmez. </p> <h3> - k. Hata raporları + j. Hata raporları </h3> <p> @@ -968,7 +1006,7 @@ çıkarabileceÄŸini göz önünde bulundurun. </p> <h3> - l. Anketler + k. Anketler </h3> <p> @@ -977,7 +1015,7 @@ amaçları, anket web sitesinde anketteki bilgilerde yer almaktadır. </p> <h3> - m. Uygulamanızın orijinalliÄŸinin doÄŸrulanması + l. Uygulamanızın orijinalliÄŸinin doÄŸrulanması </h3> <p> @@ -1114,8 +1152,8 @@ </p> <ul> <li> - “Test sonucu çağır†ve “Olay giriÅŸ denetimi†iÅŸlevleri, QR kodları okuyabilmek için kameraya - eriÅŸim yetkisi gerektirir. + “Test sonucu çağırâ€, “Olay giriÅŸ denetimi†ve “Sertifikaları ekle" iÅŸlevleri, QR kodları + okuyabilmek için kameraya eriÅŸim yetkisi gerektirir. </li> </ul> <h3> @@ -1139,8 +1177,8 @@ </p> <ul> <li> - “Test sonucu çağır†ve “Olay giriÅŸ denetimi†iÅŸlevleri, QR kodları okuyabilmek için kameraya - eriÅŸim yetkisi gerektirir. + “Test sonucu çağırâ€, “Olay giriÅŸ dedenetimive “Sertifikaları ekle†iÅŸlevleri, QR kodları + okuyabilmek için kameraya eriÅŸim yetkisi gerektirir. </li> </ul> <h2> @@ -1169,8 +1207,10 @@ silinir. Ancak bu verileri istediÄŸiniz zaman, daha erken de silebilirsiniz. Bir olaya veya bir konuma giriÅŸ denetimi yaptırdığınızda, ilgili giriÅŸ denetimi kaydı silindikten sonra bile temas günlüğündeki verilerin hâlâ orada saklı kaldıklarını lütfen unutmayın. Bir kez hızlı test - profili oluÅŸturduysanız bu, siz tekrar silene kadar uygulamada kalır. Covid aşı ve test - sertifikalarını taradıysanız, bu veriler siz onları silene kadar Uygulamada kayıtlı kalacaktır. + profili oluÅŸturduysanız bu, siz tekrar silene kadar uygulamada kalır. Covid aşısı + sertifikalarını, test sertifikalarını veya aile sertifikalarınız dahil iyileÅŸme sertifikalarını + taradıysanız, bu veriler siz onları silene kadar Uygulamada kayıtlı kalacaktır. Lütfen + öngörülemeyen amaçlar için gerekli deÄŸilse aile sertifikalarını siliniz. </p> <h3> b. Sunucu sistemlerindeki veriler @@ -1237,6 +1277,22 @@ kovuÅŸturma için ifÅŸa edilmesi gerekli olduÄŸu takdirde üçüncü taraflara aktarır. DiÄŸer durumlarda RKI tarafından veri aktarımı gerçekleÅŸmez. </p> +<p> + Yasal olarak öngörülen durumlarda (örneÄŸin Avrupa sınır kurumlar ya da hizmet saÄŸlayıcılar) + baÅŸka kiÅŸilere ya da kurumlara Covid sertifikanızı göstermeniz halinde bu kiÅŸiler sertifikanızda + bulunan tüm veriler hakkında bilgi edinirler. +</p> +<p> + Bunu sadece Covid sertifikasının kare kodunu uygulamaya okutarak önleyebilirsiniz, böylece bu + test uygulaması ile taranabilir (örn. korona virüsüne karşı koruma tedbirlerinden hariç tutulmak + için koruyucu aşı sertifikası olarak). Bu durumda sadece kare kodunda bulunan veriler okunur. + Test uygulamasında sadece ibraz edilen sertifikanın geçerli olup olmadığı ve sonucun açıklaması + gösterilir. Sertifikanın geçerli olması durumunda kontrol eden kiÅŸinin bu bilgileri kimlikle + (örn. pasaport ya da kimlik) karşılaÅŸtırabilmesi için ek olarak sertifika sahibinin adı ve doÄŸum + tarihi de test uygulamasında gösterilir. Ek olarak test sertifikasının söz konusu olup olmadığı + da görüntülenir. Test sertifikalarında kontrol eden kiÅŸinin söz konusu olan test sonucunun hala + geçerli olup olmadığını deÄŸerlendirebilmesi için numunenin ne zaman alındığı da gösterilir. +</p> <h2> 11. Verileriniz AB dışındaki ülkelere aktarılacak mı? </h2> @@ -1424,5 +1480,5 @@ DiÄŸer insanları uyarmak için test sonucunuzun ( (daha doÄŸrusu, son 14 güne görevlisi), Nordufer 20,13353 Berlin veya e-posta yoluyla: <a href="mailto:datenschutz@rki.de">datenschutz@rki.de</a>. </p> <p> - Baskı 17.06.2021 -</p> + Baskı 05.07.2021 +</p> \ No newline at end of file diff --git a/Corona-Warn-App/src/main/res/values-de/release_info_strings.xml b/Corona-Warn-App/src/main/res/values-de/release_info_strings.xml index bf012a672..3ce1aa4d6 100644 --- a/Corona-Warn-App/src/main/res/values-de/release_info_strings.xml +++ b/Corona-Warn-App/src/main/res/values-de/release_info_strings.xml @@ -17,26 +17,30 @@ <!-- XHED: Titles for the release info screen bullet points --> <string-array name="new_release_title"> - <item>COVID-Testzertifikat</item> - <item>Erweiterung Kontakt-Tagebuch</item> + <item>COVID-Genesenenzertifikate</item> + <item>Familienzertifikate</item> + <item>Erweiterung Statistiken</item> </string-array> <!-- XTXT: Text bodies for the release info screen bullet points --> <string-array name="new_release_body"> - <item>Sie können nun über die App ein offizielles digitales Testzertifikat anfordern und anschließend in der App hinzufügen. Sie können das Testzertifikat (QR-Code) innerhalb der EU verwenden, um ein negatives Testergebnis nachzuweisen (z.B. für Auslandsreisen).</item> - <item>Sobald Ihr Testergebnis vorliegt, wird es nun auch Ihrem Kontakt-Tagebuch hinzugefügt.</item> + <item>Sie können nun in der App auch digitale Genesenenzertifikate hinzufügen. Sie können diese Zertifikate innerhalb der EU verwenden, um eine frühere Infektion nachzuweisen (z.B. für Auslandsreisen).</item> + <item>Sie können nun digitale COVID-Zertifikate von Familienmitgliedern in der App hinzufügen und verwalten, um die Zertifikate vorzeigen zu können (z.B. bei Auslandsreisen).</item> + <item>Es sind nun folgende Impfstatistiken in der App verfügbar:\n\t- Anzahl mindestens einmal geimpfter Personen\n\t- Anzahl vollständig geimpfter Personen\n\t- Anzahl verabreichter Impfdosen</item> </string-array> <!-- XTXT: Text labels that will be converted to Links --> <string-array name="new_release_linkified_labels"> <item></item> <item></item> + <item></item> </string-array> <!-- XTXT: URL destinations for the lables in new_release_linkified_labels --> <string-array name="new_release_target_urls"> <item></item> <item></item> + <item></item> </string-array> </resources> diff --git a/Corona-Warn-App/src/main/res/values/release_info_strings.xml b/Corona-Warn-App/src/main/res/values/release_info_strings.xml index fe38659e6..05580c668 100644 --- a/Corona-Warn-App/src/main/res/values/release_info_strings.xml +++ b/Corona-Warn-App/src/main/res/values/release_info_strings.xml @@ -17,26 +17,29 @@ <!-- XHED: Titles for the release info screen bullet points --> <string-array name="new_release_title"> - <item>"COVID Test Certificate"</item> - <item>"Contact Journal Enhancement"</item> + <item>COVID-Genesenenzertifikate</item> + <item>Familienzertifikate</item> + <item>Erweiterung Statistiken</item> </string-array> <!-- XTXT: Text bodies for the release info screen bullet points --> <string-array name="new_release_body"> - <item>"You can now request an official digital test certificate through the app and then add it in the app. You can use this test certificate (QR code) within the EU to prove a negative test result (for international travel, for example)."</item> - <item>"As soon as your test result is available, it is now also added to your contact journal."</item> + <item>Sie können nun in der App auch digitale Genesenenzertifikate hinzufügen. Sie können diese Zertifikate innerhalb der EU verwenden, um eine frühere Infektion nachzuweisen (z.B. für Auslandsreisen).</item> + <item>Sie können nun digitale COVID-Zertifikate von Familienmitgliedern in der App hinzufügen und verwalten, um die Zertifikate vorzeigen zu können (z.B. bei Auslandsreisen).</item> + <item>Es sind nun folgende Impfstatistiken in der App verfügbar:\n\t- Anzahl mindestens einmal geimpfter Personen\n\t- Anzahl vollständig geimpfter Personen\n\t- Anzahl verabreichter Impfdosen</item> </string-array> <!-- XTXT: Text labels that will be converted to Links --> <string-array name="new_release_linkified_labels"> - <item /> - <item /> + <item></item> + <item></item> + <item></item> </string-array> <!-- XTXT: URL destinations for the lables in new_release_linkified_labels --> <string-array name="new_release_target_urls"> - <item /> - <item /> + <item></item> + <item></item> + <item></item> </string-array> - </resources> \ No newline at end of file -- GitLab