Skip to content
This repository was archived by the owner on Jun 20, 2023. It is now read-only.

Commit cff6d87

Browse files
committed
Merge remote-tracking branch 'origin/release/3.2.x' into release/3.2.x
2 parents 425c436 + 25b25ca commit cff6d87

File tree

13 files changed

+85
-72
lines changed

13 files changed

+85
-72
lines changed

Corona-Warn-App/src/main/assets/privacy_de.html

Lines changed: 22 additions & 19 deletions
Original file line numberDiff line numberDiff line change
@@ -4,7 +4,8 @@ <h1>
44
<p>
55
ACHTUNG: Die nachfolgenden Hinweise gelten ab dem 1. Mai 2023. Die bis zum 30. April 2023
66
gültige Datenschutzerklärung ist unten angefügt.
7-
Alle bisherigen Versionen der Datenschutzerklärung finden Sie unter: <a>https://www.coronawarn.app/de/privacy</a>
7+
Alle bisherigen Versionen der Datenschutzerklärung finden Sie unter: <a
8+
href="https://www.coronawarn.app/de/privacy">https://www.coronawarn.app/de/privacy</a>
89
</p>
910
<p>
1011
<strong>1. Beendigung der Datenverarbeitung</strong>
@@ -88,7 +89,7 @@ <h1>
8889
Falls Sie Fragen zur Verarbeitung Ihrer Daten durch das RKI haben, können Sie weiterhin die
8990
behördliche Datenschutzbeauftragte des RKI kontaktieren (Art. 38 Abs. 4 DSGVO). Zudem haben Sie
9091
das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Dazu können Sie
91-
sich beispielsweise an die Aufsichtsbehörde an Ihrem Wohnort oder direkt an die für des RKI
92+
sich beispielsweise an die Aufsichtsbehörde an Ihrem Wohnort oder direkt an die für das RKI
9293
zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI ist der Bundesbeauftragte
9394
für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.
9495
</p>
@@ -1016,13 +1017,6 @@ <h3>
10161017
Wählen Sie hierzu das Verfahren „Selbsttest positiv?“ bzw. „Test positiv und kein Ergebnis in
10171018
der App?“.
10181019
</p>
1019-
<p>
1020-
Bitte beachten Sie, dass Ihre Warnung in seltenen Fällen dazu führen kann, dass Personen in
1021-
Ihrem persönlichen Umfeld, die die App nutzen und gewarnt werden, unter Umständen darauf
1022-
schließen können, dass Sie die Warnung abgegeben haben. Dies kann der Fall sein, wenn eine
1023-
Person in Ihrem persönlichen Umfeld an dem Tag, an dem die Risiko-Begegnung angezeigt wird,
1024-
außer mit Ihnen keine anderen Kontakte hatte.
1025-
</p>
10261020
<h3>
10271021
f. Informatorische Nutzung der App
10281022
</h3>
@@ -1582,16 +1576,22 @@ <h2>
15821576
Testergebnis (in Form Ihrer Zufalls-IDs der letzten 14 Tage) sowie optionale Angaben zum
15831577
Symptombeginn und Event-IDs an das Serversystem weitergegeben und dann als Bestandteil der
15841578
Positiv-Listen an die Nutzer der Corona-Warn-App.
1579+
</p>
1580+
<p>
15851581
Mit dem Betrieb und der Wartung eines Teils der technischen Infrastruktur der App (z. B.
15861582
Serversysteme, Hotline) hat das RKI die T-Systems International GmbH und die SAP Deutschland SE
15871583
& Co. KG beauftragt, die als Auftragsverarbeiter des RKI tätig werden. Im Übrigen gibt das RKI
15881584
Ihre Daten, die im Zusammenhang mit der Nutzung der App erhoben werden, nur an Dritte weiter,
15891585
soweit das RKI rechtlich dazu verpflichtet ist oder die Weitergabe im Falle von Angriffen auf
15901586
die technische Infrastruktur der App zur Rechts- oder Strafverfolgung erforderlich ist. Eine
15911587
Weitergabe durch das RKI in anderen Fällen erfolgt grundsätzlich nicht.
1588+
</p>
1589+
<p>
15921590
Wenn Sie anderen Personen oder Einrichtungen in den gesetzlich vorgesehenen Situationen
15931591
(beispielsweise europäische Grenzbehörden oder Dienstleister) ein COVID-Zertifikat vorzeigen,
15941592
erlangen diese Kenntnis über alle im Zertifikat enthaltenen Daten.
1593+
</p>
1594+
<p>
15951595
Dies können Sie verhindern, indem Sie nur den QR-Code des COVID-Zertifikats in der App
15961596
vorzeigen, sodass dieser mit einer Prüf-App gescannt werden kann (z. B. als Nachweis der
15971597
Schutzimpfung im Rahmen einer Ausnahme von Schutzmaßnahmen gegen das Coronavirus). Dann werden
@@ -1603,6 +1603,8 @@ <h2>
16031603
ein Testzertifikat handelt oder nicht. Bei Testzertifikaten wird dann auch der Zeitpunkt der
16041604
Probenahme angezeigt, damit die prüfende Person beurteilen kann, ob das zugrunde liegende
16051605
Testergebnis noch gültig ist.
1606+
</p>
1607+
<p>
16061608
Bei der Zertifikatsprüfung für Ticketbuchungen werden Ihre COVID-Zertifikate und die
16071609
Buchungsdaten an einen Prüfpartner des Anbieters übermittelt. Der konkrete Prüfpartner wird
16081610
Ihnen vor der Übermittlung in der App angezeigt. Zum Abruf der individuellen Buchungsdaten
@@ -1615,6 +1617,8 @@ <h2>
16151617
<p>
16161618
Die aktuellen Positiv-Listen können durch Nutzer der Corona-Warn-App unabhängig vom
16171619
Aufenthaltsort des Nutzers (etwa im Urlaub oder auf Geschäftsreise) abgerufen werden.
1620+
</p>
1621+
<p>
16181622
Zudem kann es im Rahmen der Bestätigung der Echtheit Ihrer App zu einer Übermittlung von Daten
16191623
in ein Land außerhalb der EU kommen. Die von Ihrem Smartphone erzeugte Kennung, die
16201624
Informationen über die Version Ihres Smartphones und der App enthält, wird an den Hersteller des
@@ -1625,6 +1629,8 @@ <h2>
16251629
Möglichkeit, dass Sicherheitsbehörden im Drittland auf die übermittelten Daten beim Hersteller
16261630
des Betriebssystems zugreifen und diese auswerten, beispielsweise indem sie Daten mit anderen
16271631
Informationen aus anderen Quellen verknüpfen.
1632+
</p>
1633+
<p>
16281634
Im Übrigen werden die von der App übermittelten Daten ausschließlich auf Servern in Deutschland
16291635
oder in einem anderen Land in der EU (oder dem Europäischen Wirtschaftsraum) verarbeitet, die
16301636
somit den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) unterliegen.
@@ -1764,15 +1770,17 @@ <h2>
17641770
die Rechte aus den Artikeln 15, 16, 17, 18, 20 und 21 DSGVO,
17651771
</li>
17661772
<li>
1767-
das Recht, die <a
1768-
href="https://www.rki.de/DE/Content/Institut/OrgEinheiten/Datenschutz/Datenschutz_node.html">
1769-
behördliche Datenschutzbeauftragte des RKI</a> zu kontaktieren und Ihr Anliegen vorzubringen
1773+
das Recht, die behördliche
1774+
<a href="https://www.rki.de/DE/Content/Institut/OrgEinheiten/Datenschutz/Datenschutz_node.html">Datenschutzbeauftragte
1775+
des RKI</a>
1776+
zu kontaktieren und Ihr Anliegen vorzubringen
17701777
(Art. 38 Abs. 4 DSGVO) und
17711778
</li>
17721779
<li>
17731780
das Recht, sich bei einer Aufsichtsbehörde für den
1774-
Datenschutz zu beschweren. Dazu können Sie sich an die Aufsichtsbehörde an Ihrem Wohnort
1775-
oder an die für des RKI
1781+
Datenschutz zu beschweren. Dazu können Sie sich beispielsweise an die Aufsichtsbehörde an
1782+
Ihrem Wohnort
1783+
oder an die für das RKI
17761784
zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI
17771785
ist der Bundesbeauftragte für den Datenschutz und die
17781786
Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.
@@ -1792,11 +1800,6 @@ <h2>
17921800
Ihnen bereitgestellten Informationen zu Ihrer Identität in der Regel nicht
17931801
erfüllt werden können.
17941802
</p>
1795-
<p>
1796-
Wenn anlässlich der Aktualisierung eines digitalen COVID-Zertifikats der Hash-Wert der
1797-
elektronischen Signatur vorübergehend gespeichert wird, ermöglicht es dieser dem RKI nicht, die
1798-
Identität von Zertifikatsinhabern zu ermitteln (siehe Abschnitt 6.o.).
1799-
</p>
18001803
<p>
18011804
Wenn anlässlich der Aktualisierung eines digitalen COVID-Zertifikats die Hash-Werte der
18021805
elektronischen Signaturen vorübergehend gespeichert werden, ermöglichen es diese dem RKI nicht,

Corona-Warn-App/src/main/assets/privacy_en.html

Lines changed: 15 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -5,7 +5,8 @@ <h1>
55
<p>
66
PLEASE NOTE: The following notice applies from 1 May 2023. The privacy notice valid until 30
77
April 2023 can be found below.
8-
All previous versions of the privacy notice can be found at: <a>https://www.coronawarn.app/en/privacy</a>
8+
All previous versions of the privacy notice can be found at: <a
9+
href="https://www.coronawarn.app/en/privacy">https://www.coronawarn.app/en/privacy</a>
910
</p>
1011

1112
<p>
@@ -986,13 +987,6 @@ <h3>
986987
To do this, select the procedure “Positive self-test?” or “Positive test and no result in the
987988
app?”.
988989
</p>
989-
<p>
990-
Please note that in rare cases, if you use the warning feature, people you know personally who
991-
also use the app and then receive a warning, may infer that the warning came from you. This may
992-
be the case if a person whom you know had no contact with anyone except with you on the day for
993-
which the possible exposure is displayed.
994-
995-
</p>
996990
<h3>
997991
f. Using the app for information purposes only
998992

@@ -1541,16 +1535,22 @@ <h2>
15411535
your random IDs from the last 14 days) as well as optional information you provide about the
15421536
onset of your symptoms and event IDs will be forwarded to the server system and then to users of
15431537
the Corona-Warn-App as part of the positive lists.
1538+
</p>
1539+
<p>
15441540
The RKI has commissioned T-Systems International GmbH and SAP Deutschland SE & Co. KG to operate
15451541
and maintain part of the technical infrastructure of the app (e.g. server system, hotline),
15461542
meaning that these two companies are processors under data protection law and acting on the
15471543
RKI’s behalf. Otherwise, the RKI will only pass on your data collected in connection with your
15481544
use of the app to third parties if the RKI is legally obliged to do so or if this is necessary
15491545
for legal action or criminal prosecution in the case of attacks on the app’s technical
15501546
infrastructure. In other cases, personal data will not generally be passed on by the RKI.
1547+
</p>
1548+
<p>
15511549
If, in the situations where it is required by law, you present a COVID Certificate to other
15521550
persons or entities (for example, European border authorities or service providers), they will
15531551
become aware of all the data contained in the certificate.
1552+
</p>
1553+
<p>
15541554
You can prevent this by only presenting the QR code of the COVID Certificate in the app, so that
15551555
it can be scanned using a verification app (e.g. as proof of your vaccination status and
15561556
entitlement to certain exemptions under coronavirus restrictions). Then, only the data contained
@@ -1562,6 +1562,8 @@ <h2>
15621562
certificate is a test certificate or not. In the case of test certificates, the time of sampling
15631563
is then also displayed so that the person performing the check can assess whether the underlying
15641564
test result is still valid.
1565+
</p>
1566+
<p>
15651567
During certificate verification for ticket bookings, your COVID certificates and booking
15661568
information are transmitted to a verification partner used by the provider. The specific
15671569
verification partner is displayed in the app before transmitting the information. To retrieve
@@ -1575,6 +1577,8 @@ <h2>
15751577
<p>
15761578
Users of the Corona-Warn-App can retrieve the latest positive lists regardless of where they are
15771579
(even if they are abroad on holiday or on a business trip, for example).
1580+
</p>
1581+
<p>
15781582
In addition, the confirmation of the authenticity of your app may involve the transfer of data
15791583
to a country outside the EU. The identifier generated by your smartphone, which contains
15801584
information about the version of your smartphone and the app, will be transmitted to the
@@ -1585,6 +1589,8 @@ <h2>
15851589
data reaches the operating system provider, it may be accessed and analysed by security
15861590
authorities in the third country, for example by linking the data with other information from
15871591
other sources.
1592+
</p>
1593+
<p>
15881594
Otherwise, the data transmitted by the app is processed exclusively on servers in Germany or in
15891595
another country in the EU (or the European Economic Area), which are therefore subject to the
15901596
strict requirements of the General Data Protection Regulation (GDPR).
@@ -1739,7 +1745,7 @@ <h2>
17391745
</li>
17401746
<li>
17411747
The right to lodge a complaint with a data protection
1742-
supervisory authority. To do so, you can either contact your local
1748+
supervisory authority. To do so, you can for example contact your local
17431749
supervisory authority or the authority responsible for the RKI. The
17441750
supervisory authority responsible for the RKI is the Federal
17451751
Commissioner for Data Protection and Freedom of Information,
@@ -1759,11 +1765,6 @@ <h2>
17591765
even if you provide additional information about your identity.
17601766

17611767
</p>
1762-
<p>
1763-
If the hash value of the electronic signature is temporarily stored when a digital COVID
1764-
certificate is updated, this does not enable the RKI to determine the identity of certificate
1765-
holders (see Section 6 o.).
1766-
</p>
17671768
<p>
17681769
If the hash values of the electronic signatures are temporarily stored when a digital COVID
17691770
certificate is updated, this does not enable the RKI to determine the identity of certificate

Corona-Warn-App/src/main/assets/privacy_tr.html

Lines changed: 23 additions & 20 deletions
Original file line numberDiff line numberDiff line change
@@ -722,8 +722,8 @@ <h3>
722722

723723
<p>
724724
Uygulamanın ana işlevlerinden biri, risk değerlendirmesidir. Bunun görevleri, Korona testi
725-
pozitif çıkan kişilerle olası maruz kalmaları (riskli karşılaşmalar) konusunda sizi sınır ötesi
726-
ortamda da uyarmak, kişisel enfeksiyon riskinizi hesaplamak ve size bu bağlamda davranış ve
725+
pozitif çıkan kişilerle olası maruz kalmaları (riskli karşılaşmalar) konusunda sizi uyarmak,
726+
kişisel enfeksiyon riskinizi hesaplamak ve size bu bağlamda davranış ve
727727
sağlık bilgileri temin etmektir.
728728
</p>
729729

@@ -762,7 +762,7 @@ <h3>
762762
</p>
763763
<p>
764764
Enfeksiyon riski, yalnızca Uygulama içinde hesaplanır ve COVID-19 bildirim sistemine veya diğer
765-
alıcılara (RKI, Almanya’daki diğer sağlık kurumları veya diğer ülkeler, Apple, Google ve diğer
765+
alıcılara (RKI, sağlık kurumları, Apple, Google ve diğer
766766
üçüncü taraflar da dahil olmak üzere) aktarılmaz.
767767
</p>
768768

@@ -1477,16 +1477,22 @@ <h2>
14771477
sonucunuz (son 14 güne ait rastgele kimlik numaralarınız halinde) ve semptomların başlangıcına
14781478
ilişkin isteğe bağlı bilgiler ve olay kimlikleri sunucu sistemine aktarılır ve ardından
14791479
Corona-Warn-App uygulamasının kullanıcılarına pozitif listelerin bir öğesi olarak aktarılır.
1480+
</p>
1481+
<p>
14801482
RKI, Uygulamanın teknik altyapısının bir bölümünün (örn. sunucu sistemleri, yardım hattı)
14811483
işletimi ve bakımı için, işletici kuruluş olarak T-Systems International GmbH ve SAP Deutschland
14821484
SE & Co. KG firmalarını görevlendirmiştir. Sözü gelmişken, RKI, Uygulamanın kullanımıyla
14831485
bağlantılı olarak toplanan verilerinizi, yalnızca RKI’nin yasalar tarafından yükümlü kılınması
14841486
veya Uygulamanın teknik altyapısına bir saldırı olması durumunda bir yasal takibat veya cezai
14851487
kovuşturma için ifşa edilmesi gerekli olduğu takdirde üçüncü taraflara aktarır. Diğer durumlarda
14861488
RKI tarafından veri aktarımı gerçekleşmez.
1489+
</p>
1490+
<p>
14871491
Yasal olarak öngörülen durumlarda (örneğin Avrupa sınır kurumlar ya da hizmet sağlayıcılar)
14881492
başka kişilere ya da kurumlara Covid sertifikanızı göstermeniz halinde bu kişiler sertifikanızda
14891493
bulunan tüm veriler hakkında bilgi edinirler.
1494+
</p>
1495+
<p>
14901496
Bunu sadece Covid sertifikasının kare kodunu uygulamaya okutarak önleyebilirsiniz, böylece bu
14911497
test uygulaması ile taranabilir (örn. korona virüsüne karşı koruma tedbirlerinden hariç tutulmak
14921498
için koruyucu aşı sertifikası olarak). Bu durumda sadece kare kodunda bulunan veriler okunur.
@@ -1496,19 +1502,22 @@ <h2>
14961502
tarihi de test uygulamasında gösterilir. Ek olarak test sertifikasının söz konusu olup olmadığı
14971503
da görüntülenir. Test sertifikalarında kontrol eden kişinin söz konusu olan test sonucunun hala
14981504
geçerli olup olmadığını değerlendirebilmesi için numunenin ne zaman alındığı da gösterilir.
1505+
</p>
1506+
<p>
14991507
Bilet rezervasyonu için sertifika kontrolü sırasında COVID sertifikalarınız ve rezervasyon
15001508
bilgileriniz sağlayıcının kontrol ortağına aktarılır. Somut kontrol ortağı bilgiler aktarılmadan
15011509
önce uygulamada size gösterilir. İlgili rezervasyon bilgilerinin açılması için uygulama
15021510
sağlayıcıya, sağlayıcının rezervasyon QR kodunda bulunan rezervasyon sayısını aktarır.
1503-
15041511
</p>
15051512
<h2>
15061513
10. Verileriniz AB dışındaki ülkelere aktarılacak mı?
15071514
</h2>
15081515
<p>
15091516
Güncel pozitif listeler, kullanıcının konumundan bağımsız olarak (örneğin tatilde veya iş
1510-
gezisinde) Corona-Warn-App uygulamasının kullanıcıları tarafından erişilebilir. Ayrıca,
1511-
Uygulamanızın orijinalliğinin doğrulanması kapsamında verilerin AB dışındaki bir ülkeye
1517+
gezisinde) Corona-Warn-App uygulamasının kullanıcıları tarafından erişilebilir.
1518+
</p>
1519+
<p>
1520+
Ayrıca, Uygulamanızın orijinalliğinin doğrulanması kapsamında verilerin AB dışındaki bir ülkeye
15121521
aktarılması söz konusu olabilir. Akıllı telefonunuz tarafından oluşturulan ve akıllı
15131522
telefonunuzun ve Uygulamanın sürümüyle ilgili bilgileri içeren kimlik kodu, akıllı telefonunuzun
15141523
işletim sisteminin sağlayıcısına (Apple veya Google) aktarılır. Bu süreçte verilerin üçüncü
@@ -1517,6 +1526,8 @@ <h2>
15171526
haklarınız uygulanmayabilir. Bu bağlamda özellikle üçüncü ülke güvenlik makamlarının işletim
15181527
sistemi sağlayıcısına aktarılan bu verilere erişme ve örneğin verileri başka kaynaklardan gelen
15191528
diğer bilgilerle ilişkilendirerek bunları değerlendirmeye alma olasılığı bulunmaktadır.
1529+
</p>
1530+
<p>
15201531
Ancak Uygulama tarafından aktarılan veriler, sadece Almanya’daki sunucularda veya bir diğer AB
15211532
(veya Avrupa Ekonomik Alanı) ülkesindeki sunucularda işlenir, dolayısıyla Genel Veri Koruma
15221533
Tüzüğünün (GVKT) katı gerekliliklerine tabi kalır.
@@ -1558,7 +1569,7 @@ <h3>
15581569
</h3>
15591570

15601571
<p>
1561-
Diğer insanları uyarmak için test sonucunuzun ( (daha doğrusu, son 14 güne dair rastgele kimlik
1572+
Diğer insanları uyarmak için test sonucunuzun (daha doğrusu, son 14 güne dair rastgele kimlik
15621573
numaralarınız, olay kimlikleriniz ve kaydedilen giriş ve çıkış denetim zamanlarınızın)
15631574
aktarılmasına ilişkin vermiş olduğunuz rıza beyanını, testi görüntüleyerek ve ardından
15641575
“Diğerlerini uyar” seçeneğini devre dışı bırakarak iptal edebilirsiniz. Ayrıca “Giriş
@@ -1660,16 +1671,13 @@ <h2>
16601671
GVKT madde 15, 16, 17, 18, 20 ve 21 kapsamındaki haklar,
16611672
</li>
16621673
<li>
1663-
<a
1664-
href="https://www.rki.de/DE/Content/Institut/OrgEinheiten/Datenschutz/Datenschutz_node.html"
1665-
>
1666-
RKI’nin veri koruma görevlisi
1667-
</a>
1668-
ile iletişim geçme ve isteklerinizi dile getirme hakkı (GVKT madde 38, fıkra 4 uyarınca) ve
1674+
<a href="https://www.rki.de/DE/Content/Institut/OrgEinheiten/Datenschutz/Datenschutz_node.html">
1675+
RKI’nin veri koruma görevlisi</a>ile iletişim geçme ve isteklerinizi dile getirme hakkı
1676+
(GVKT madde 38, fıkra 4 uyarınca) ve
16691677
</li>
16701678
<li>
1671-
veri koruma denetim makamına şikayette bulunma hakkı. Bunun için ya ikâmet yerinizdeki
1672-
yetkili denetim makamı ya da RKI için yetkili makam ile iletişime geçebilirsiniz. RKI için
1679+
veri koruma denetim makamına şikayette bulunma hakkı. Örneğin, ikâmet yerinizdeki
1680+
yetkili denetim makamıyla veya RKI için yetkili makam ile iletişime geçebilirsiniz. RKI için
16731681
yetkili denetim makamı: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
16741682
(Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri), Graurheindorfer Str. 153, 53117 Bonn.
16751683
</li>
@@ -1685,11 +1693,6 @@ <h2>
16851693
yukarıda belirtilen veri koruma hakları, kimliğiniz hakkında vermiş olduğunuz ek bilgilerle bile
16861694
genellikle yerine getirilememektedir.
16871695
</p>
1688-
<p>
1689-
Dijital COVID sertifikasının güncellenmesi sebebiyle elektronik imzanın Hash değeri geçici
1690-
olarak kaydedilmeliyse bu RKI’ya sertifika sahibinin kimliğini belirleme olanağı sunmaz (bkz.
1691-
Bölüm 6.o).
1692-
</p>
16931696
<p>
16941697
Dijital COVID sertifikalarının güncellenmesi sebebiyle elektronik imzanın Hash değeri geçici
16951698
olarak kaydedilmeliyse bu RKI’ya sertifika sahibinin kimliğini belirleme olanağı sunmaz (bkz.

0 commit comments

Comments
 (0)