In dieser Datenschutzerklärung erfahren Sie, wie Ihre Daten verarbeitet werden und welche Datenschutzrechte Sie haben, wenn Sie Corona Contact Tracing Germany benuzten.

Folgende Themen werden behandelt:

1. 1. Wer ist Herausgeber von Corona Contact Tracing Germany?
2. 2. Ist die Nutzung der App freiwillig?
3. 3. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
4. 4. An wen richtet sich die App?
5. 5. Welche Daten werden verarbeitet?
6. 6. Wofür werden Ihre Daten verarbeitet?
7. 7. Wie funktioniert das länderübergreifende Warnsystem?
8. 8. Welche Berechtigungen benötigt die App?
9. 9. Wann werden Ihre Daten gelöscht?
10. 10. An wen werden Ihre Daten weitergegeben?
11. 11. Werden Ihre Daten in Länder außerhalb der EU übermittelt?
12. 12. Wie können Sie Ihr Einverständnis zurücknehmen?
13. 13. Welche weiteren Datenschutzrechte haben Sie?
14. 14. Datenschutzbeauftragter und Kontakt

Damit dieser Text für alle Nutzer verständlich ist, bemühen wir uns um eine einfache und möglichst untechnische Darstellung.

## 1. Wer ist Herausgeber von Corona Contact Tracing Germany?

Corona Contact Tracing Germany ist eine von einem Team an Freiwilligen modifizierte Version der Corona-Warn-App (CWA) vom Robert Koch-Institut (RKI). Das RKI ist für die deutsche Bundesregierung Herausgeber der CWA. Corona Contact Tracing Germany verhält sich, was die verarbeiteten Informationen angeht, wie die CWA und interagiert mit den Server-Systemen des RKI. Das RKI ist dafür verantwortlich, dass Ihre personenbezogenen Daten in Übereinstimmung mit den Vorschriften über den Datenschutz verarbeitet werden. Unterschiede ergeben sich im Abschnitt 5.b) "COVID-19-Benachrichtigungssystem", welches in dieser App integriert ist, und nicht von Google gestellt wird.

Wenn Sie nach einem positiven Corona-Test per App eine länderübergreifende Warnung auslösen, können auch die Nutzer von offiziellen Corona-Apps anderer Länder, denen Sie begegnet sind, gewarnt werden. In diesem Fall sind das RKI und die zuständigen Gesundheitsbehörden der an den jeweiligen länderübergreifenden Warnsystemen teilnehmenden Länder für die Datenverarbeitung gemeinsam verantwortlich. Einzelheiten erfahren Sie unter Punkt 7.

## 2. Ist die Nutzung der App freiwillig?

Die Nutzung der App ist freiwillig. Es ist allein Ihre Entscheidung, ob Sie die App installieren, welche App-Funktionen Sie nutzen und ob Sie Daten mit anderen teilen. Grundsätzlich holen die Haupt-Funktionen der App, die eine Weitergabe Ihrer personenbezogenen Daten an das RKI oder an andere Nutzer erfordern, vorher Ihr ausdrückliches Einverständnis ein. Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat und COVID-Impfzertifikat) gibt es neue gesetzliche Grundlagen für die Erstellung der Nachweise. In diesem Zusammenhang ist daher keine zusätzliche Einwilligung erforderlich. Die Zertifikate werden aber nur erstellt, wenn Sie dies wünschen. Die Anforderung und Verwendung der digitalen COVID-Zertifikate ist freiwillig.

Falls Sie ein Einverständnis nicht erteilen oder nachträglich zurücknehmen oder keine digitalen COVID-Zertifikate anfordern, entstehen Ihnen keine Nachteile.

## 3. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Ihre Daten werden im Zusammenhang mit Risiko-Ermittlung und der Warnung Anderer vom RKI grundsätzlich nur verarbeitet, wenn Sie zuvor Ihr ausdrückliches Einverständnis erteilt haben. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie im Falle von Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Sie können ein einmal erteiltes Einverständnis jederzeit wieder zurücknehmen (sogenanntes Widerrufsrecht). Weitere Informationen zu Ihrem Widerrufsrecht finden Sie unter Punkt 12.

Im Zusammenhang mit den offiziellen digitalen COVID-Zertifikaten (COVID-Testzertifikat und COVID-Impfzertifikat) ist die Datenverarbeitung gesetzlich geregelt. Die Erstellung und Bescheinigung von Impfzertifikaten erfolgt auf Basis von Art. 9 Abs. 2 lit. g DSGVO i.V.m § 22 Abs. 5 IfSG. Die Erstellung und Bescheinigung von Testzertifikaten erfolgt auf Basis von Art. 9 Abs. 2 lit. g DSGVO i.V.m § 22 Abs. 7 IfSG.

Die Verarbeitung von Zugriffsdaten für die Bereitstellung der täglichen Statistiken (siehe hierzu Punkt 6 f.) erfolgt im Rahmen der Information der Öffentlichkeit durch das RKI gem. § 4 Abs. 4 BGA-NachfG auf Basis von Art. 6 Abs. 1 lit e. DSGVO i.V.m § 3 BDSG.

## 4. An wen richtet sich die App?

Die App richtet sich an Personen, die sich in Deutschland oder einem anderen teilnehmenden Land aufhalten und mindestens 16 Jahre alt sind.

## 5. Welche Daten werden verarbeitet?

Das gesamte System der App ist so programmiert, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Das bedeutet, dass das System bei der Risiko-Ermittlung, der Warnung anderer und dem Abruf des Testergebnisses keine Daten erfassen muss, die es dem RKI oder anderen Nutzern ermöglichen, auf Ihre Identität, Ihren Namen, Ihren Standort oder andere persönliche Details zu schließen. Eine Ausnahme gilt nur für die Funktion „Schnelltest-Ergebnis nachweisen“, mit der Sie eine auf Ihren Namen ausgestellte Bestätigung für negative Schnelltest-Ergebnisse anzeigen lassen können (siehe hierzu Punkt 6 c.) sowie die Funktion zum Anlegen eines „Schnelltest-Profils“, mit der Sie einer Teststelle die zur Durchführung eines Schnelltests erforderlichen Daten bereitstellen können (siehe hierzu Punkt 6 d.).

Die App verzichtet standardmäßig auf die Auswertung Ihres Nutzungsverhaltens durch Analyse-Tools. Nur wenn Sie einen Fehlerbericht aufzeichnen und mit den CCTG Maintainersn teilen, werden bestimmte Daten über Ihre Nutzung der übermittelt (siehe hierzu Punkt 5 j.).

Die von der App verarbeiteten Daten lassen sich den folgenden Kategorien zuordnen:

### a. Zugriffsdaten

Bei jedem Internet-Datenaustausch der App mit dem Serversystem des RKI (im Folgenden: Serversystem) werden vom Serversystem sogenannte Zugriffsdaten verarbeitet. Dies ist erforderlich, damit die App aktuelle Daten (z. B. für Warnungen) abrufen oder bestimmte auf dem Smartphone gespeicherte Daten an das Serversystem übermitteln kann. Die Zugriffsdaten umfassen folgende Daten:

- IP-Adresse
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge (bzw. Paketlänge)
- Meldung, ob der Datenaustausch erfolgreich war

Diese Zugriffsdaten werden verarbeitet, um den technischen Betrieb der App und des Serversystems aufrechtzuerhalten und abzusichern. Sie werden dabei nicht als Nutzer der App persönlich identifiziert und es wird kein Nutzungsprofil erstellt. Eine Speicherung der IP-Adresse über das Ende des Nutzungsvorgangs hinaus erfolgt nicht.

Um eine unbefugte Zuordnung Ihrer Daten anhand Ihrer IP-Adresse schon während eines Nutzungsvorgangs zu verhindern, greift die App nur über einen speziellen Eingangsserver auf das Serversystem zu. Der Eingangsserver leitet die von der App angeforderten oder übermittelten Daten dann ohne die IP-Adresse an den jeweils zuständigen Server weiter, so dass die IP-Adresse innerhalb des Serversystems nicht verarbeitet wird.

### b. Begegnungsdaten

Sobald Sie das COVID-19-Benachrichtigungssystem über die App aktivieren, sendet Ihr Smartphone per Bluetooth sogenannte Begegnungsdaten aus, die von anderen Smartphones in Ihrer Nähe aufgezeichnet werden können. Umgekehrt empfängt Ihr Smartphone auch die Begegnungsdaten von anderen Smartphones. Die ausgesendeten Begegnungsdaten umfassen:

- zufällige Kennnummern (im Folgenden: Zufalls-IDs)
- Bluetooth-Protokollversion
- Bluetooth-Sendeleistung in Dezibel Milliwatt (dBm)

Bei aufgezeichneten Begegnungen umfassen die Begegnungsdaten zusätzlich:

- Tag, Zeitpunkt und Dauer der Begegnung
- Bluetooth-Empfangsstärke in dBm

Die Zufalls-IDs werden regelmäßig geändert. Dies trägt dazu bei, dass Ihr Smartphone nicht über diese Zufalls-IDs identifiziert werden kann. Die von Ihrem Smartphone ausgesendeten eigenen Begegnungsdaten und die aufgezeichneten Begegnungsdaten der Personen, mit denen Sie Kontakt hatten, werden auf Ihrem Smartphone gespeichert und jeweils nach 14 Tagen gelöscht. Auf die gleiche Weise werden Ihre ausgesendeten Begegnungsdaten verarbeitet, wenn sie von den Smartphones anderer App-Nutzer aufgezeichnet werden.

Bitte beachten Sie: Das COVID-19-Benachrichtigungssystem funktioniert in einem von zwei Modi. Wenn microG im System installiert ist, wird diese Installation für COVID-19-Benachrichtigungen benutzt. Die erhaltenen Zufalls-IDs werden von microG gespeichert und können darüber gelöscht werden. Wenn microG nicht installiert ist, wird das interne COVID-19-Benachrichtigungssystem verwendet und die Zufalls-IDs werden nur intern in der App gespeichert. Wird die App deinstalliert, werden alle Daten gelöscht.

- Welches der beiden Modi im Einsatz ist, können Sie im Menü App-Informationen unten ablesen.
- Wenn diese Statusmeldung berührt wird, können weitere Informationen zu Exposure Notifications in microG können aufgerufen werden.

### c. Schnelltestdaten

Sie können die Ergebnisse der von Ihnen bei einer Teststelle durchgeführten Antigen-Schnelltests über die App abrufen. Sollten Sie dieses Angebot wahrnehmen, wird Ihre Teststelle einen individuellen QR-Code für Sie erzeugen, den Sie mit der App scannen müssen. Der QR-Code enthält in kodierter Form eine eindeutige Kennzahl für Ihren Schnelltest sowie den Testzeitpunkt. Sofern Sie im Fall eines negativen Schnelltest-Befunds zu Nachweiszwecken eine namentliche Darstellung des Testergebnisses in der App wünschen (siehe zu dieser Funktion Punkt 6 c.), enthält der QR-Code in kodierter Form weitere von Ihnen angegebene Daten.

### d. Schnelltest-Profil

Sie können Angaben zu Ihrer Person in Ihrem Schnelltest-Profil in der App speichern. Das Schnelltest-Profil umfasst folgende Felder: Vorname, Nachname, Geburtsdatum, Straße und Hausnummer, PLZ, Stadt, Telefonnummer, E-Mail-Adresse. Die App wandelt Ihre Daten dann in Ihren persönlichen QR-Code um, der alle von Ihnen eingegebenen Daten enthält. Das Anlegen eines Schnelltest-Profils in der App und dessen Verwendung in einer Teststelle sind freiwillig. Sie entscheiden selbst, welche Daten Sie in Ihrem Schnelltest-Profil eintragen. Nur diese Daten sind im QR-Code enthalten. Sollte die Teststelle weitere Angaben benötigen, die nicht im QR-Code enthalten sind, können Sie diese der Teststelle auch auf andere Weise mitteilen.

### e. Event-Daten

Wenn Sie ein Event (beispielsweise eine Feier oder ein Konzert) oder einen Ort (beispielsweise ein Geschäft oder ein Restaurant) besuchen, können Sie Ihren Aufenthalt in der App erfassen. Hierfür können Veranstalter von Events oder Inhaber eines Geschäfts den Gästen einen QR-Code zur Verfügung stellen.

Als Gast können Sie diesen QR-Code beim Ankommen mit der App einfach einscannen und sich so „einchecken“. Beim Verlassen des Events oder Ortes können Sie sich in der App wieder „auschecken“. Die App merkt sich dann, dass und wann Sie bei dem betreffenden Event oder Ort gewesen sind. Sollte ein Gast später Corona-positiv getestet werden und über die App eine Warnung auslösen, werden alle Gäste gewarnt, die zeitgleich eingecheckt waren.

Wenn Sie als Gast einen QR-Code scannen, werden die vom Gastgeber angegebenen Event-Details (Bezeichnung des Events/Ortes, Adresse/Ort, typische Aufenthaltsdauer und ggf. Startzeit des Events) sowie die Check-in-Zeit auf Ihrem Smartphone gespeichert. Zudem leitet Ihre App anhand der im QR-Code enthaltenen Informationen eine dem Event eindeutig zuordenbare verschlüsselte Kennung (im Folgenden: Event-ID) ab. Aus der Event-ID ergeben sich keine Rückschlüsse auf das Event oder den Ort. Wenn Sie sich in der App auschecken oder nach Ablauf der vom Gastgeber voreingestellten Zeit automatisch ausgecheckt werden, wird der Auscheck-Zeitpunkt auf Ihrem Smartphone gespeichert.

Außerdem wird standardmäßig ein Eintrag in Ihrem Kontakt-Tagebuch angelegt. Die Einzelheiten hierzu werden unter Punkt 5 g. und 6 g. erläutert. Wenn Sie für ein Event oder Ort keinen Eintrag in Ihrem Kontakt-Tagebuch anlegen möchten, können Sie diese Funktion einfach über den entsprechenden Schieberegler ausschalten.

Sie können Ihre bisherigen Check-ins unter „Meine Check-ins“ überprüfen, löschen und den Auscheck-Zeitpunkt anpassen.

Wenn Sie als Gastgeber einen QR-Code für Ihre Gäste erstellen, werden im QR-Code die von Ihnen angegebenen Event-Details sowie eine zufällige Kennzahl gespeichert. Die zufällige Kennzahl gewährleistet, dass unterschiedliche Orte und Events, für die dieselben Event-Details festgelegt wurden, später über unterschiedliche Event-IDs verfügen. Die von Ihnen erstellten QR-Codes sind auf Ihrem Smartphone gespeichert. Sie können Ihre selbst erstellten QR-Codes unter „Meine QR-Codes“ jederzeit löschen.

Die Nutzung des Event-Check-ins ist freiwillig. Sie entscheiden selbst darüber, ob Sie für Ihr Event oder Ihren Ort einen QR-Code erstellen und ob Sie sich bei einem Event oder Ort einchecken.

### f. Gesundheitsdaten

Gesundheitsdaten sind alle Daten, die Informationen zum Gesundheitszustand einer Person enthalten. Dazu gehören nicht nur Angaben zu früheren und aktuellen Krankheiten, sondern auch zu Krankheitsrisiken einer Person (z. B. das Risiko, dass eine Person sich mit dem Coronavirus angesteckt hat). Die App verarbeitet Gesundheitsdaten in folgenden Fällen:

- wenn eine Risiko-Begegnung erkannt wird
- wenn Sie über die App ein Testergebnis abrufen
- wenn Sie Ihre Begegnungen und Gäste von zeitgleich besuchten Events oder Orten über die App vor einer möglichen Ansteckung warnen
- wenn Sie Angaben zum Beginn von eventuellen Corona-Symptomen machen oder
- wenn Sie digitale COVID-Zertifikate (Impfzertifikate oder Testzertifikate) in der App hinzufügen.

Die Einzelheiten werden unter Punkt 6 erläutert.

### g. Einträge im Kontakt-Tagebuch

Wenn Sie im Kontakt-Tagebuch notieren, wann und wo Sie welche Personen getroffen haben und Umstände der Begegnung oder Kontaktdaten zu Personen und Orten vermerken, werden diese Angaben auf Ihrem Smartphone gespeichert. Die Kontakt-Tagebuch-Einträge dienen nur Ihnen als Gedächtnisstütze. Das RKI oder andere Stellen können auf die Einträge im Kontakt-Tagebuch nicht zugreifen. Das Kontakt-Tagebuch kann Ihnen helfen, Ihre persönlichen Kontakte der letzten 14 Tage nachzuvollziehen. Falls Sie Corona-positiv getestet werden sollten und das Gesundheitsamt Ihre Mithilfe bei der Kontaktnachverfolgung erbittet, können Sie dem Gesundheitsamt somit schnell die benötigten Informationen mitteilen.

Die Nutzung des Kontakt-Tagebuchs ist freiwillig. Sie entscheiden selbst über die Speicherung der Einträge im Kontakt-Tagebuch. Sie sind insofern auch selbst für Ihre Einträge verantwortlich. Respektieren Sie daher bitte die Privatsphäre der Personen, die Sie in Ihr Kontakt-Tagebuch aufnehmen. Die Einträge sollen nicht an Dritte und nicht über unsichere Kommunikationskanäle weitergegeben werden. Das zuständige Gesundheitsamt wird Ihnen mitteilen, welche Informationen es für die Kontaktnachverfolgung von Ihnen benötigt und wie Sie diese zur Verfügung stellen können.

### h. Daten über Ihre Corona-Impfung (Daten im COVID-Impfzertifikat)

Sie können Ihre offiziellen Impfzertifikate (digitale COVID-Impfzertifikate) in der App hinzufügen, die Sie bei der Impfung erhalten haben. Die Anforderung des digitalen Impfzertifikats ist freiwillig. Sollten Sie dieses Angebot wahrnehmen, erhalten Sie bei der Impfung einen Ausdruck mit einem QR-Code. In diesem sind die folgenden Daten zu Ihrer Corona-Impfung kodiert:

- Daten zu Ihrer Person (Name, Vorname, Geburtsdatum)
- Informationen zum Impfstoff (Krankheit, Impfstoff, Produkt, Hersteller)
- Informationen zur Impfung (Dosennummer, Gesamtdosen, Impfdatum, Land, Aussteller)
- Eindeutige Kennung des Impfnachweises

Die Daten werden in der App gespeichert, sobald Sie den QR-Code zum digitalen Impfzertifikat scannen. Diese Daten wurden zuvor bei Ihrer Impfung erhoben.

### i. Daten im COVID-Testzertifikat

Sie können über die App offizielle Testzertifikate (digitale COVID-Testzertifikate) anfordern. Die Anforderung des digitalen Testzertifikats ist freiwillig und erfolgt nur, wenn ein negatives Testergebnis vorliegt. Sie erhalten dann ihr Testzertifikat mit einem QR-Code in der App. In diesem sind die folgenden Daten zu Ihrem Testergebnis enthalten:

- Daten zu Ihrer Person (Name, Vorname, Geburtsdatum)
- Informationen zum Test (Krankheit, Art des Tests, Produkt, Hersteller)
- Informationen zur Testdurchführung (Datum und Uhrzeit des Tests, Ort an dem sich das Testzentrum befindet)
- Testergebnis
- Eindeutige Kennung des Testzertifikats.

Die Daten werden in der App gespeichert, sobald Ihr Testergebnis vorliegt.

### j. Inhalte der Fehlerberichte

Um den technischen Support der App bei der Fehleranalyse zu unterstützen, können Sie in der App einen Fehlerbericht aufzeichnen. Wenn Sie die Aufzeichnung des Fehlerberichts starten, werden

- Ihre Bedienschritte in der App,
- die technischen Schritte und Abläufe sowie Statusmeldungen
  - zur Risiko-Ermittlung (z.B. zur Funktionsweise der Verarbeitung der Begegnungsdaten, der Berechnung des Ansteckungsrisikos, der Aktualisierung der Positiv-Listen, der Anzeige des errechneten Risikostatus,
  - zum Abruf und der Anzeige von Testergebnissen und
  - zu möglichen Vorgängen zur Warnung Anderer (z.B. die Berechnung von Übertragungsrisiko-Werten und die technische Bereitstellung Ihrer Zufalls-IDs durch Ihr Smartphone)

umfassend aufgezeichnet und auf Ihrem Smartphone gespeichert. Im Fehlerbericht können auch Gesundheitsdaten enthalten sein, weil auch die technischen Schritte und Abläufe im Zusammenhang mit der Erkennung einer Risiko-Begegnung aufgezeichnet werden.

Der Fehlerbericht enthält jedoch keine Informationen über QR-Codes für die Testregistrierung, das in Ihrer App gespeicherte Token (siehe dazu unten Punkt 6 b. unter „Testergebnis abrufen“), Schnelltest-Ergebnisse, digitale COVID-Impf- und Testzertifikate und Einträge in Ihrem Kontakt-Tagebuch. Der Fehlerbericht enthält auch nicht Ihren Namen oder andere Angaben, mit denen Sie vom RKI identifiziert werden können.

Die Erstellung und Teilen eines Fehlerberichts ist freiwillig. Sie entscheiden selbst darüber, ob Sie einen Fehlerbericht aufzeichnen möchten und diesen an die Maintainer der App übersenden.

###

## 6. Wofür werden Ihre Daten verarbeitet?

### a. Risiko-Ermittlung

Die Risiko-Ermittlung ist eine Hauptfunktion der App. Sie dient dazu, Sie bei möglichen Begegnungen mit Corona-positiv getesteten Personen (Risiko-Begegnungen) länderübergreifend zu warnen, Ihr persönliches Ansteckungsrisiko zu bewerten und Ihnen Verhaltens- und Gesundheitshinweise zu geben.

Hierzu ruft die App vom Serversystem mehrmals täglich eine aktuelle Positiv-Liste mit den Angaben von Nutzern ab, die über eine offizielle Corona-App eine Warnung ausgelöst haben (siehe hierzu Punkt 7). Diese Positiv-Liste enthält die Zufalls-IDs der warnenden Nutzer sowie eventuelle Angaben zum Symptombeginn. Falls die warnenden Nutzer bei einem Event eingecheckt waren, enthält die Positiv-Liste auch die betreffenden Event-IDs und die Dauer des Check-ins (Eincheck- und Auscheck-Zeit).

Die Zufalls-IDs und Event-IDs in den Positiv-Listen enthalten zusätzlich einen Übertragungsrisiko-Wert und eine Angabe zur Art der Diagnose (siehe hierzu Punkt 6 e.).

Die App gibt die Zufalls-IDs aus der Positiv-Liste an das COVID-19-Benachrichtigungssystem weiter, welches diese mit den aufgezeichneten Zufalls-IDs Ihrer Begegnungen abgleicht. Wenn das COVID-19-Benachrichtigungssystem dabei eine Übereinstimmung feststellt, übergibt es der App die zu der jeweiligen Risiko-Begegnung aufgezeichneten Begegnungsdaten.

Ebenso gleicht die App Event-IDs aus der Positiv-Liste mit den Event-IDs Ihrer Check-ins ab, um festzustellen, ob Sie sich zeitgleich mit Corona-positiv getesteten Nutzern bei einem Event oder Ort aufgehalten haben.

Diese Begegnungsdaten, Event-IDs (einschließlich der zugehörigen Eincheck- und Auscheck-Zeiten) und die Angaben in den Positiv-Listen (Übertragungsrisiko-Wert, Angaben zum Symptombeginn) werden von der App bewertet, um Ihr Ansteckungsrisiko zu ermitteln. Die Regeln für die Bewertung dieser Informationen (beispielsweise welchen Einfluss die Dauer eines Kontakts auf das Ansteckungsrisiko hat) basieren auf den aktuellen wissenschaftlichen Erkenntnissen des RKI. Bei neuen Erkenntnissen kann das RKI die Bewertungsregeln aktualisieren, indem die Bewertungs-Einstellungen der App angepasst werden. Die neuen Bewertungs-Einstellungen werden in diesem Fall zusammen mit den Positiv-Listen an die App übermittelt.

Das Ansteckungsrisiko wird ausschließlich offline in der App berechnet und weder an das COVID-19-Benachrichtigungssystem noch an sonstige Empfänger (auch nicht an das RKI, andere Gesundheitsbehörden in Deutschland oder anderen Ländern, Apple, Google und sonstige Dritte) weitergegeben.

Sollte für Sie ein Ansteckungsrisiko ermittelt werden, wird dies in der App angezeigt. Sollte ein erhöhtes Risiko angezeigt werden, bedeutet dies, dass Sie mit anderen Nutzern, die später Corona-positiv getestet wurden und eine Warnung ausgelöst haben, eine oder mehrere Begegnungen hatten oder dass Sie zeitgleich mit solchen Nutzern bei einem Event oder Ort eingecheckt waren.

Das für die letzten 14 Tage jeweils berechnete Risiko wird Ihnen in der Kalenderansicht des Kontakt-Tagebuchs angezeigt. Bitte vermeiden Sie falsche Rückschlüsse auf die Quelle des Risikos: Ein für einen Tag berechnetes und angezeigtes Risiko kann auf eine unbemerkte Begegnung mit Ihnen unbekannten Nutzern zurückgehen und muss nicht im Zusammenhang mit den von Ihnen im Kontakt-Tagebuch eingetragenen Personen, Orten oder Events stehen.

### b. Testergebnis abrufen

Wenn Sie einen Corona-Test (PCR-Test oder Antigen-Schnelltest) gemacht haben, können Sie Ihr Testergebnis über die App abrufen. Die App benachrichtigt Sie, sobald Ihr Testergebnis vorliegt. Dies setzt voraus, dass die Testeinrichtung (z.B. Testlabor oder Testzentrum) an das Serversystem angeschlossen ist und Sie im Rahmen der Testdurchführung gesondert Ihr Einverständnis zur Übermittlung Ihres Testergebnisses erteilt haben. Testergebnisse von Testeinrichtungen, die nicht an das Serversystem der App angeschlossen sind, können nicht angezeigt werden. Wenn Sie keinen QR-Code erhalten haben, können Sie diese Funktion ebenfalls nicht nutzen.

Scan des QR-Codes

Damit Sie das Testergebnis per App abrufen können, müssen Sie den QR-Code mit der Kamera Ihres Smartphones scannen. Der QR-Code enthält eine Kennzahl, die beim Scannen ausgelesen wird und Ihrem Test zugeordnet ist. Handelt es sich um einen Antigen-Schnelltest, sind zudem die unter Punkt 5 c. beschriebenen Schnelltestdaten im QR-Code enthalten. Die ausgelesene Kennzahl wird von der App gehasht. Das bedeutet, dass die Kennzahl nach einem bestimmten mathematischen Verfahren so verfremdet wird, dass sie nicht mehr erkennbar ist. Die eindeutige Zuordnung der gehashten Kennzahl zu Ihrem Testergebnis ist aber weiterhin möglich. Sobald Ihr Smartphone eine Verbindung zum Internet hat, wird die gehashte Kennzahl von der App an das Serversystem übermittelt. Das Serversystem stellt sodann einen digitalen Zugangsschlüssel (ein sogenanntes Token) zur Verfügung, der in der App gespeichert wird. Das Token ist auf dem Serversystem mit der gehashten Kennzahl verknüpft. Die App löscht nun die auf Ihrem Smartphone gehashte Kennzahl und behält nur das Token. Der QR-Code ist damit verbraucht (ungültig), das heißt er kann von niemanden mehr verwendet werden. So ist sichergestellt, dass Ihr QR-Code von keinem anderen Nutzer für die Abfrage des Testergebnisses verwendet werden kann.

Hinterlegung des Testergebnisses

Sobald Ihr Testergebnis vorliegt, wird es von der Testeinrichtung nur unter Angabe der gehashten Kennzahl in der vom RKI betriebenen Testergebnis-Datenbank hinterlegt. Die Testergebnis-Datenbank befindet sich auf einem speziellen Server innerhalb des Serversystems. Die Testeinrichtung erzeugt die gehashte Kennzahl auf Basis des gleichen QR-Codes, den auch Sie erhalten haben.

Abruf des Testergebnisses

Die App fragt bei dem Serversystem unter Verwendung des in der App gespeicherten Tokens regelmäßig den Status Ihres Tests ab. Das Serversystem teilt der App dann den aktuellen Status (Ergebnis liegt noch nicht vor / Ergebnis liegt vor) mit. Sobald Ihr Testergebnis vorliegt, wird auch der Befund (Corona-positiv oder Corona-negativ) an die App übermittelt. Falls Sie die Mitteilungen zum Teststatus aktiviert haben (unter „Einstellungen“ > „Mitteilungen“), erhalten Sie eine Benachrichtigung. Das Testergebnis wird erst angezeigt, wenn Sie die App öffnen.

Wenn Sie Corona-positiv getestet wurden, fordert die App bei dem Serversystem unter erneuter Verwendung des Tokens eine TAN (Transaktionsnummer) an. Die TAN wird benötigt, um sicherzustellen, dass keine Falschwarnungen an andere Nutzer ausgegeben werden. Das Serversystem ordnet hierfür das Token wieder der gehashten Kennzahl zu und fordert von der Testergebnis-Datenbank eine Bestätigung an, dass zu der gehashten Kennzahl tatsächlich ein positives Testergebnis vorliegt. Sofern dies bestätigt wird, erzeugt das Serversystem die TAN und übermittelt sie an die App. Eine Kopie der TAN verbleibt auf dem Serversystem.

Die Testergebnisse werden auch in Ihrem Kontakt-Tagebuch hinterlegt. Sie können diese dort jederzeit wieder entfernen.

### c. Nachweis des Schnelltest-Ergebnisses

Wenn Sie das Ergebnis eines Antigen-Schnelltests abrufen und in der Testeinrichtung die Option zur namentlichen Anzeige für den Fall eines negativen Testergebnisses gewählt haben, wird ein negativer Befund unter Angabe Ihres Namens, Ihres Geburtsdatums und des Testzeitpunkts angezeigt. Die App verwendet hierzu die entsprechenden beim Scan des QR-Codes ausgelesenen Schnelltestdaten. Die Schnelltestdaten werden gelöscht, sobald das negative Schnelltest-Ergebnis nicht mehr in der App angezeigt wird.

Sie können das in der App angezeigte Testergebnis bei Bedarf vorzeigen, um die Durchführung eines negativen Schnelltests gegenüber Dritten nachzuweisen. Informieren Sie sich hierzu bitte, welche Anforderungen an Ihrem Aufenthaltsort im Einzelfall für die Anerkennung von digitalen Testnachweisen erfüllt werden müssen. Bitte beachten Sie:

- Das RKI übernimmt keine Gewähr für die Anerkennung des angezeigten Schnelltest-Ergebnisses durch zuständige Behörden und andere berechtigte Stellen, die von Ihnen die Vorlage eines Testnachweises verlangen dürfen oder müssen (z. B. Geschäfte, Arbeitgeber).
- Sie sind nicht verpflichtet, die Nachweisfunktion der App zu verwenden. Falls Sie gegenüber Dritten Ihr Testergebnis nachweisen müssen, können Sie den Nachweis im Rahmen der gesetzlichen (auch Bundesland-spezifischen) Vorgaben auch in einer anderen Form vorlegen.

Bei Abruf eines positiven Schnelltest-Ergebnisses erfolgt keine namentliche Anzeige. In diesem Fall werden Ihr Name und Ihr Geburtsdatum sofort aus dem App-Speicher gelöscht. Ihre weiteren Schnelltestdaten (Kennzahl, Testzeitpunkt) werden gelöscht, sobald das positive Schnelltest-Ergebnis nicht mehr in der App angezeigt wird.

Die Schnelltest-Ergebnisse werden auch in Ihrem Kontakt-Tagebuch hinterlegt. Sie können diese dort jederzeit wieder entfernen.

### d. Schnelltest-Profil

Das Schnelltest-Profil bietet Ihnen die Möglichkeit, die Datenerfassung in teilnehmenden Teststellen zu beschleunigen. Sie können hierfür Angaben zu Ihrer Person in Ihrem Schnelltest-Profil in der App speichern und diese in Ihren persönlichen QR-Code umwandeln, der alle eingegebenen Daten enthält. In der Teststelle können Sie den QR-Code Ihres Schnelltest-Profils in Ihrer App vorzeigen, damit dieser von der Teststelle gescannt und die von Ihnen angegebenen Daten auslesen werden können. Die für die Durchführung des Schnelltests erforderlichen Daten werden so schnell und sicher bereitgestellt. Sie entscheiden selbst, welche Daten Sie im Schnelltest-Profil angeben und ob Sie dieses in Teststellen vorzeigen. Angaben, die die Teststelle benötigt und die nicht im QR-Code enthalten sind, können Sie der Teststelle auch auf andere Weise mitteilen.

### e. Andere warnen

Wenn Sie Corona-positiv getestet sind und Ihre Zufalls-IDs mit der App teilen, können andere Nutzer denen Sie begegnet sind, gewarnt werden. Daneben werden Nutzer gewarnt, die zeitgleich mit Ihnen an denselben Events oder Orten eingecheckt waren. In diesem Fall übermittelt die App folgende Daten an das Serversystem:

- Ihre eigenen Zufalls-IDs der letzten 14 Tage
- Event-IDs von Events oder Orten, bei denen Sie in den letzten 14 Tagen eingecheckt waren, einschließlich der erfassten Eincheck- und Auscheck-Zeiten
- eventuelle Angaben zum Symptombeginn
- Ihre TAN (siehe Punkt 6 b.)

Vor der Weitergabe Ihres Testergebnisses (genauer gesagt: der Übermittlung Ihrer Zufalls-IDs und Event-IDs sowie der erfassten Eincheck- und Auscheck-Zeiten) an das Serversystem fügt die App den Daten einen Übertragungsrisiko-Wert und eine Angabe zur Art der durchgeführten Tests hinzu. Der Übertragungsrisiko-Wert ist ein Schätzwert zur Ansteckungswahrscheinlichkeit an den einzelnen Tagen des 14-Tage-Zeitraums. Da die Ansteckungswahrscheinlichkeit von der Dauer und dem Verlauf der Infektion abhängt, kann so beispielsweise berücksichtigt werden, dass am Tag einer Risiko-Begegnung die Gefahr einer Ansteckung in der Regel je geringer ist, desto mehr Zeit seit Symptombeginn verstrichen ist. Diese zusätzlichen Übertragungsrisiko-Werte ermöglichen eine genauere Bestimmung der Ansteckungswahrscheinlichkeit für andere Nutzer.

Die in der App abgefragten Angaben zum Symptombeginn sind optional. Diese Angaben können jedoch helfen, den Übertragungsrisiko-Wert noch genauer zu berechnen. Wenn Sie keine Angaben machen, werden die Übertragungsrisiko-Werte unter Annahme eines typischen Infektionsverlaufs berechnet, das heißt je mehr Zeit seit Verwendung einer Zufalls-ID vergangen ist, desto kleiner ist der zugehörige Übertragungsrisiko-Wert.

Wenn Sie Ihr Testergebnis nicht in der App abgerufen haben:

Bei einem positiven Antigen-Schnelltest-Ergebnis können Sie Ihre Mitmenschen nur warnen, wenn Sie das Testergebnis in der App abgerufen haben.

Bei einem positiven PCR-Testergebnis können Sie Ihre Mitmenschen hingegen auch dann warnen, wenn Sie das Testergebnis außerhalb der App erhalten haben. Wählen Sie hierzu das Verfahren „TAN anfragen“. Die App fordert Sie dann auf, die Hotline der App anzurufen. Ein Hotline-Mitarbeiter wird Ihnen dann einige Fragen stellen, um sicherzugehen, dass Sie tatsächlich Corona-positiv getestet worden sind. Damit soll verhindert werden, dass versehentlich oder absichtlich Falschwarnungen ausgelöst werden. Nach ausreichender Beantwortung dieser Fragen werden Sie nach Ihrer Handy-/Telefonnummer und Ihrem Namen gefragt. Dies dient dazu, Sie später zurückrufen zu können, um Ihnen eine einmalige TAN zur Eingabe in der App mitzuteilen. Ihre Handy-/Telefonnummer und Ihr Name werden nur zu diesem Zweck vorübergehend gespeichert und spätestens nach einer Stunde gelöscht. Unmittelbar nach Ihrem Anruf wird der Hotline-Mitarbeiter über einen speziellen Zugang zum Serversystem eine einmalige TAN erzeugen und Sie zurückrufen, um Ihnen diese mitzuteilen. Eine TAN ist nur eine Stunde gültig und wird daher unmittelbar nach der Weitergabe an Sie, spätestens aber nach Ablauf einer Stunde, von der Hotline gelöscht. Nach Eingabe einer gültigen TAN in der App wird diese an das Serversystem übermittelt. Anhand der TAN wird somit die Überprüfung ermöglicht, dass tatsächlich ein positives Testergebnis vorliegt und Falschmeldungen können vermieden werden. Anschließend erhält die App vom Serversystem einen Token, wie dies auch nach dem Scan eines gültigen QR-Codes der Fall ist (siehe oben Punkt 6 b. unter „Testergebnis abrufen“).

Bitte beachten Sie, dass Ihre Warnung in seltenen Fällen dazu führen kann, dass Personen in Ihrem persönlichen Umfeld, die die App nutzen und gewarnt werden, unter Umständen darauf schließen können, dass Sie die Warnung abgegeben haben. Dies kann der Fall sein, wenn eine Person in Ihrem persönlichen Umfeld an dem Tag, an dem die Risiko-Begegnung angezeigt wird, außer mit Ihnen keine anderen Kontakte hatte.

### f. Informatorische Nutzung der App

Die täglichen Statistiken, die in der App erscheinen, erhält die App automatisch über das Serversystem. Dabei fallen Zugriffsdaten an. In der App verlinkte Webseiten, z. B.: www.bundesregierung.de, werden im Standard-Browser (Android-Smartphones) oder in der App (iPhones) geöffnet und angezeigt. Welche Daten dabei verarbeitet werden, wird von den jeweiligen Anbietern der aufgerufenen Webseite festgelegt.

### g. Kontakt-Tagebuch

Das Kontakt-Tagebuch ist eine Zusatzfunktion der App. Ihre Einträge im Kontakt-Tagebuch dienen Ihnen als Gedächtnisstütze und sind nur Ihnen zugänglich. Falls Sie zu einem späteren Zeitpunkt Corona-positiv getestet werden sollten und das Gesundheitsamt Ihre Mithilfe bei der Kontaktnachverfolgung erbittet, können Sie dem Gesundheitsamt so schneller die für die Kontaktnachverfolgung benötigen Informationen mitteilen. Die Anzeige des für Sie berechneten Risikos an den einzelnen Tagen kann Ihnen helfen, Ihre Kontaktpersonen oder Personen, die Sie begleitet haben, frühzeitig zu warnen, wenn für Sie ein erhöhtes Risiko an einem bestimmten Tag festgestellt wurde. Dadurch können auch Ihre Kontaktpersonen ihr eigenes Kontaktverhalten ggf. anpassen und so weitere Ansteckungen in ihrem Umfeld durch eventuell noch unerkannte Ansteckungen verhindern.

### h. Digitaler Impfnachweis (COVID-Impfzertifikat)

Die App erlaubt es Ihnen, Ihre Impfzertifikate zu speichern und in digitaler Form bei sich zu führen. Bei Bedarf können Sie dann die App nutzen, um in den gesetzlich vorgesehenen Fällen nachzuweisen, dass bei Ihnen eine vollständige Schutzimpfung gegen das Coronavirus durchgeführt wurde.

Um ein Impfzertifikat in der App hinzuzufügen, scannen Sie den QR-Code, den Sie bei der Impfung erhalten haben. Die App liest die Daten zu Ihrer Impfung aus dem QR-Code aus und speichert sie in Ihrem Smartphone.

14 Tage nach der letzten erforderlichen Impfung wird auf dem Homescreen in der App angezeigt, dass Ihr Impfschutz vollständig ist. Zum Nachweis können Sie den in der App dargestellten QR-Code des digitalen Impfnachweises vorzeigen. Mit der offiziellen Prüf-App kann dieser QR-Code gescannt werden, die Daten über Ihre Corona-Impfung werden dabei ausgelesen. In der Prüf-App wird dann angezeigt, ob Ihr Impfschutz vollständig ist. Zusätzlich werden auch Ihr Name und Ihr Geburtsdatum angezeigt, damit die prüfende Person diese Angaben mit Ihrem offiziellen Ausweisdokument abgleichen kann.

Bitte beachten Sie, dass die Verwendung der Funktion zum Speichern Ihrer Impfzertifikate in der App freiwillig ist. Sie können Ihren Impfschutz in den gesetzlich vorgesehenen Fällen auch auf andere Weise nachweisen.

Bitte beachten Sie, dass der QR-Code Ihres digitalen Impfnachweises Ihre Daten über Ihre Corona-Impfung enthält. Zeigen Sie diesen nur vor, wenn Sie Ihren Impfstatus nachweisen möchten. Stellen Sie die Impfzertifikate und QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, dass die Daten ausgelesen werden.

### i. Digitaler Testnachweis (COVID-Testzertifikat)

Die App erlaubt es Ihnen, Ihre Testzertifikate zu speichern und in digitaler Form bei sich zu führen. Bei Bedarf können Sie dann die App nutzen, um in den gesetzlich vorgesehenen Fällen nachzuweisen, dass Sie negativ getestet wurden.

Ein Testzertifikat können Sie in der App anfordern, wenn Sie einen Test registrieren. Scannen Sie hierfür den QR-Code, den Sie beim Test erhalten haben. Die App liest die Daten zu Ihrem Test aus dem QR-Code aus und erhält das Testergebnis vom Server. Wenn Sie einen PCR-Test gemacht haben, wird der Abruf des Ergebnisses und des Testzertifikats zusätzlich mit Ihrem Geburtsdatum gesichert. Aus dem Geburtsdatum wird ein Sicherheitscode erstellt (in Form eines sog. Hashwertes) und mit dem Server des RKI abgeglichen. Auf diese Weise wird sichergestellt, dass andere Personen nicht Ihr Testergebnis abrufen können.

Die Daten zum Testzertifikat speichert die App in einem gesicherten Bereich Ihres Smartphones. Wenn Sie ein positives Testergebnis abgerufen haben, wird kein Testzertifikat erstellt.

Auf dem Homescreen wird Ihr aktuelles Testzertifikat in der App angezeigt. Zum Nachweis können Sie den in der App dargestellten QR-Code des digitalen Testzertifikats vorzeigen. Mit der offiziellen Prüf-App kann dieser QR-Code gescannt werden, die Daten im Testzertifikat (siehe Punkt 5 i.) werden dabei ausgelesen. In der Prüf-App wird dann angezeigt, ob Sie negativ getestet sind und wann der Test durchgeführt wurde. Zusätzlich werden auch Ihr Name und Ihr Geburtsdatum angezeigt, damit die prüfende Person diese Angaben mit Ihrem offiziellen Ausweisdokument abgleichen kann.

Bitte beachten Sie, dass die Verwendung der Funktion zum Anfordern und Speichern Ihrer COVID-Testzertifikate in der App freiwillig ist. Sie können in den gesetzlich vorgesehenen Fällen den Nachweis Ihres Testergebnisses auch auf andere Weise erbringen.

Bitte beachten Sie, dass der QR-Code Ihres digitalen Testzertifikates Ihre Daten enthält. Zeigen Sie diesen nur vor, wenn Sie Ihr negatives Testergebnis nachweisen möchten. Stellen Sie die Testzertifikate und QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, dass die Daten ausgelesen werden.

### k. Fehlerberichte

Die CCCTG Mainteiner sind bemüht, eine fehlerfreie App anzubieten. Aufgrund der großen Anzahl verschiedener Systeme kann dies jedoch nicht immer gewährleistet werden. Um den technischen Support der App bei der Fehleranalyse zu unterstützen, können Sie den in Ihrer App erstellten Fehlerbericht mit den Maintainers teilen. Der Fehlerbericht wird ausgewertet, um die Ursache der in Ihrer App auftretenden Fehler erkennen und beseitigen zu können.

Beachten Sie bitte, dass sich Hinweise auf Ihre Identität ergeben können, wenn Sie Ihren Fehlerbericht über einen Kanal teilen, welcher mit Ihrer Identität (z.B. per E-Mail oder Codeberg.org issue) verknüpft ist.

## 7. Wie funktioniert das länderübergreifende Warnsystem?

Damit auch Nutzer von den offiziellen Corona-Apps anderer Länder gewarnt werden, hat das RKI zusammen mit mehreren in anderen Ländern für Gesundheitsaufgaben zuständigen amtlichen Stellen und Behörden (im Folgenden: Gesundheitsbehörden) zentrale Warnserver zum länderübergreifenden Austausch von Warnungen (im Folgenden: Austausch-Server) eingerichtet.

- Der Austausch-Server der teilnehmenden Länder unter den europäischen Mitgliedstaaten nutzt die digitale Infrastruktur des zwischen den Mitgliedsstaaten und der EU eingerichteten Netzwerks für elektronische Gesundheitsdienste.
- Damit auch Warnungen zwischen Nutzern der Schweizer Corona-App und der Corona-Warn-App möglich sind, betreibt das RKI zudem gemeinsam mit der Schweiz (Bundesamt für Gesundheit der Schweizerischen Eidgenossenschaft) einen weiteren Austausch-Server.

Die nationalen Serversysteme der an den Austausch-Servern angebundenen Corona-Apps übermitteln ihre eigenen Positiv-Listen regelmäßig an die Austausch-Server und erhalten die Positiv-Listen der anderen Länder. Länderübergreifende Warnungen können nur aufgrund eines positiven PCR-Tests und nur aufgrund von im COVID-19-Benachrichtigungssystem erfassten Begegnungen ausgelöst werden. Event-IDs und Zufalls-IDs aufgrund von positiven Antigen-Schnelltests werden daher nicht an die Austausch-Server übermittelt.

Das jeweilige Serversystem führt die erhaltenen Positiv-Listen mit der eigenen Positiv-Liste zusammen, so dass die Risiko-Ermittlung auch Risiko-Begegnungen mit Nutzern einer anderen Corona-App berücksichtigen kann (siehe Punkt 6 e.). Die anderen teilnehmenden Länder verfahren entsprechend mit den vom RKI bereitgestellten Positiv-Listen.

An den Austausch-Servern können nur Länder teilnehmen, deren Corona-Apps zueinander kompatibel sind und die ein vergleichbar hohes Datenschutzniveau gewährleisten. Dies setzt insbesondere voraus, dass die Corona-Apps der teilnehmenden Länder ebenfalls das COVID-19-Benachrichtigungssystem nutzen, von der jeweiligen nationalen Gesundheitsbehörde zugelassen sind und die Privatsphäre ihrer Nutzer wahren.

- Die technischen und organisatorischen Einzelheiten der Zusammenarbeit betreffend den innerhalb der EU betriebenen Austausch-Server werden in einem Beschluss der EU-Kommission festgelegt (Durchführungsbeschluss (EU) 2020/1023 vom 15. Juli 2020, abrufbar unter https://eur-lex.europa.eu/eli/dec_impl/2020/1023/oj ). Für die Verarbeitung der in den Positiv-Listen enthaltenen Angaben (Zufalls-IDs und eventuelle Angaben zum Symptombeginn) auf den Austausch-Servern zur Ermöglichung der länderübergreifenden Risiko-Ermittlung und Warnung ist das RKI danach mit den jeweils zuständigen Gesundheitsbehörden der teilnehmenden Länder gemeinsam verantwortlich.
- Der Betrieb und der Datenaustausch des gemeinsam mit der Schweiz betriebenen Austausch-Servers ist in einer individuellen Vereinbarung des RKI mit der Schweiz geregelt, abrufbar unter https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Warn_App.html. Danach erfolgt der technische Betrieb des Austausch-Servers durch das Bundesamt für Gesundheit der Schweizerischen Eidgenossenschaft. Für die Speicherung, Bereitstellung und spätere Löschung der Positiv-Listen ist das RKI gemeinsam mit dem Bundesamt für Gesundheit der Schweizerischen Eidgenossenschaft verantwortlich.

Bitte beachten Sie, dass sich die Liste der teilnehmenden Länder ändern kann. Die aktuelle Liste mit Angaben zu den jeweils verantwortlichen Gesundheitsbehörden finden Sie in den FAQ: abrufbar unter https://www.coronawarn.app/de/faq/#interoperability_countries .

## 8. Welche Berechtigungen benötigt die App?

Die App benötigt Zugriff auf verschiedene Funktionen und Schnittstellen Ihres Smartphones. Dazu ist es erforderlich, dass Sie der App bestimmte Berechtigungen erteilen. Das Berechtigungssystem richtet sich nach den Vorgaben Ihres Betriebssystems. So können auf Ihrem Smartphone beispielsweise Einzelberechtigungen zu Berechtigungskategorien zusammengefasst sein, wobei Sie der Berechtigungskategorie nur insgesamt zustimmen können. Bitte beachten Sie, dass ohne die von der App angeforderten Berechtigungen keine oder nur wenige App-Funktionen genutzt werden können.

### a. Technische Voraussetzungen (alle Smartphones)

- Die App benötigt eine Internetverbindung, um mit dem Serversystem Daten austauschen zu können.
- Die Bluetooth-Funktion muss aktiviert sein, damit Ihr Smartphone eigene Zufalls-IDs aussenden und die Zufalls-IDs von anderen Smartphones aufzeichnen kann.
- Die App muss auf Ihrem Smartphone im Hintergrundbetrieb laufen können, um Ihr Ansteckungsrisiko automatisch zu ermitteln und den Status Ihres Tests abfragen zu können. Wenn Sie den Hintergrundbetrieb deaktivieren, müssen Sie alle Aktionen in der App selbst starten.

### b. Android-Smartphones

Wenn Sie ein Android-Smartphone verwenden, müssen außerdem folgende Systemfunktionen aktiviert sein:

- Die Standortermittlung muss unter Android bis Version 10 aktiviert sein, damit Ihr Smartphone nach Bluetooth-Signalen anderer Smartphones sucht. Standortdaten werden dabei jedoch nicht erhoben.
- Um über Änderungen Ihres Ansteckungsrisikos und den Status von Testergebnissen benachrichtigt werden zu können, muss die Benachrichtigungsfunktion aktiviert sein. Die Benachrichtigungsfunktion ist im Betriebssystem standardmäßig aktiviert.

Daneben benötigt die App folgende Berechtigungen:

- Die Funktionen „Testergebnis abrufen“ und „Event-Check-in“ benötigen Zugriff auf die Kamera, um QR-Codes scannen zu können.

## 9. Wann werden Ihre Daten gelöscht?

Die Speicherdauer richtet sich danach, für welche Zwecke bzw. App-Funktionen Ihre Daten jeweils gespeichert worden sind. Bei der Festlegung der Speicherdauer berücksichtigt das RKI die aktuellen wissenschaftlichen Erkenntnisse zur Inkubationszeit (Dauer von der Ansteckung bis zum Ausbruch der Krankheit), die bis zu 14 Tage beträgt und zur Dauer des Ansteckungsrisikos für Mitmenschen einer infizierten Person nach dem Ende der Inkubationszeit. Soweit unter Punkt 6 keine kürzere Speicherdauer genannt wird, gelten folgende Fristen:

### a. Daten auf Ihrem Smartphone

Die Positiv-Listen werden nach 14 Tagen aus dem App-Speicher gelöscht. Event-Daten im Bereich „Meine Check-ins“ werden nach 14 Tagen automatisch gelöscht. Alternativ können Sie Einträge im Bereich „Meine Check-ins“ jederzeit händisch löschen. Das für Sie ermittelte Ansteckungsrisiko (z. B. „niedriges Risiko“) wird nach jeder Aktualisierung, spätestens aber nach 14 Tagen aus dem App-Speicher gelöscht. Sofern Sie ein positives Testergebnis abgerufen haben, wird das Token im App-Speicher gelöscht, sobald Sie eine Warnung auslösen. Die Einträge im Kontakt-Tagebuch bleiben für 16 Tage auf Ihrem Smartphone gespeichert und werden dann automatisch gelöscht. Sie können diese Einträge jederzeit auch vorzeitig selbst löschen. Bitte beachten Sie, dass beim Einchecken zu einem Event oder an einem Ort übernommene Einträge im Kontakt-Tagebuch auch nach der Löschung des zugehörigen Check-ins dort noch gespeichert sind. Wenn Sie Ihr Schnelltest-Profil einmal angelegt haben, bleibt dieses so lange in der App gespeichert, bis Sie es selbst wieder löschen. Wenn Sie Impfzertifikate gescannt haben, bleiben auch diese so lange in der App gespeichert, bis Sie sie selbst wieder löschen.

### b. Daten auf Serversystemen

Positiv-Listen werden nach 14 Tagen von allen Serversystemen (einschließlich dem Austausch-Server) gelöscht. Alle anderen Daten, mit Ausnahme der im Rahmen der Datenspende sowie zur Bestätigung der Echtheit Ihrer App übermittelten Daten, werden spätestens nach 21 Tagen gelöscht.

## 10. An wen werden Ihre Daten weitergegeben?

Wenn Sie andere Nutzer aufgrund eines positiven PCR-Tests über die App warnen, werden Ihr Testergebnis (in Form Ihrer Zufalls-IDs der letzten 14 Tage) sowie optionale Angaben zum Symptombeginn an die jeweils verantwortlichen Gesundheitsbehörden der an den Austausch-Servern teilnehmenden Länder und von dort an die Serversysteme der an den länderübergreifenden Warnungen teilnehmenden Corona-Apps weitergegeben. Die Serversysteme der nationalen Corona-Apps verteilen diese Informationen dann als Bestandteil der Positiv-Listen an ihre jeweiligen eigenen Nutzer. Event-IDs werden nur über das Serversystem des RKI an Nutzer der Corona-Warn-App verteilt. Im Fall einer Warnung aufgrund eines positiven Antigen-Schnelltests erfolgt keine Weitergabe Ihrer Daten an die Austausch-Server.

Mit dem Betrieb und der Wartung des gemeinsam betriebenen Austausch-Servers der teilnehmenden EU-Länder haben die jeweils zuständigen nationalen Gesundheitsbehörden die EU-Kommission als Auftragsverarbeiter beauftragt. Der Austausch-Server für länderübergreifende Warnungen zwischen der Corona-Warn-App und der schweizerischen Corona-App wird vom Bundesamt für Gesundheit der Schweizerischen Eidgenossenschaft in Abstimmung mit dem RKI betrieben und gewartet. Mit dem Betrieb und der Wartung eines Teils der technischen Infrastruktur der App (z.B. Serversysteme, Hotline) hat das RKI die T-Systems International GmbH und die SAP Deutschland SE & Co. KG beauftragt, die als Auftragsverarbeiter des RKI tätig werden. Diese Unternehmen sind von der EU-Kommission zudem als Unterauftragsverarbeiter mit der technischen Bereitstellung und Verwaltung des gemeinsam betriebenen Warnsystems der teilnehmenden Länder beauftragt. Im Übrigen gibt das RKI Ihre Daten, die im Zusammenhang mit der Nutzung der App erhoben werden, nur an Dritte weiter, soweit das RKI rechtlich dazu verpflichtet ist oder die Weitergabe im Falle von Angriffen auf die technische Infrastruktur der App zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe durch das RKI in anderen Fällen erfolgt grundsätzlich nicht.

## 11. Werden Ihre Daten in Länder außerhalb der EU übermittelt?

Wenn Sie eine Warnung aufgrund eines positiven PCR-Tests auslösen, werden Ihre Zufalls-IDs auch in die Schweiz zu dem vom RKI gemeinsam mit dem Bundesamt für Gesundheit der Schweizerischen Eidgenossenschaft betriebenen Austausch-Server übermittelt. Im Fall einer Warnung aufgrund eines positiven Antigen-Schnelltests erfolgt eine solche Übermittlung Ihrer Daten nicht.

Für die Schweiz hat die EU einen Angemessenheitsbeschluss erlassen, in dem die Angemessenheit des Datenschutzniveaus festgestellt wird (Art. 45 DSGVO). Daneben können die aktuellen Positiv-Listen unabhängig vom Aufenthaltsort des Nutzers (etwa im Urlaub oder auf Geschäftsreise) abgerufen werden. Zudem kann es im Rahmen der Bestätigung der Echtheit Ihrer App zu einer Übermittlung von Daten in ein Land außerhalb der EU kommen. Die von Ihrem Smartphone erzeugte Kennung, die Informationen über die Version Ihres Smartphones und der App enthält, wird an den Betriebssystemanbieter Ihres Smartphones (Apple oder Google) übermittelt. Dabei kann es auch zu einer Datenübermittlung in Drittländer, insbesondere in die USA, kommen. Dort besteht möglicherweise kein dem europäischen Recht entsprechendes Datenschutzniveau und Ihre europäischen Datenschutzrechte können eventuell nicht durchgesetzt werden. Insbesondere besteht die Möglichkeit, dass Sicherheitsbehörden im Drittland auf die übermittelten Daten beim Betriebssystemanbieter zugreifen und diese auswerten, beispielsweise indem sie Daten mit anderen Informationen verknüpfen. Dies betrifft jedoch nur die übermittelte Kennung. Weitere Angaben aus der App, beispielsweise Begegnungsdaten, sind davon nicht erfasst.

Im Übrigen werden die von der App übermittelten Daten ausschließlich auf Servern in Deutschland oder in einem anderen Land in der EU (oder dem Europäischen Wirtschaftsraum) verarbeitet, die somit den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) unterliegen.

## 12. Wie können Sie Ihr Einverständnis zurücknehmen?

Ihnen steht das Recht zu, ein in der App erteiltes Einverständnis gegenüber dem RKI jederzeit mit Wirkung für die Zukunft zurückzunehmen. Sofern die jeweilige Verarbeitung Ihrer Daten bereits durchgeführt worden ist, kann die Verarbeitung jedoch nicht mehr rückgängig gemacht werden. Insbesondere hat das RKI keine Möglichkeit, Ihre bereits an andere Nutzer übermittelten Zufalls-IDs von deren Smartphones zu löschen.

### a. Einverständnis „Risiko-Ermittlung“

Ihr Einverständnis in die Risiko-Ermittlung können Sie jederzeit zurücknehmen, indem Sie diese Funktion in den Einstellungen der App deaktivieren oder die App löschen. Wenn Sie die Risiko-Ermittlung wieder nutzen möchten, können Sie die Funktion erneut aktivieren oder die App erneut installieren.

### b. Einverständnis „Testergebnis abrufen“

Ihr Einverständnis zum Abruf des Testergebnisses durch die App können Sie zurücknehmen, indem Sie den Test in der App anzeigen und anschließend entfernen. Das Token zum Abruf des Testergebnisses wird dadurch aus dem App-Speicher gelöscht, sodass das Token auf dem Serversystem nicht mehr zugeordnet werden kann. Eine erneute Zuordnung des gleichen Tests zu Ihrer App bzw. der erneute Scan desselben QR-Codes ist nicht möglich. Wenn Sie erneut getestet wurden und das Testergebnis abrufen möchten, werden Sie erneut um Ihr Einverständnis gebeten. Liegt das Testergebnis bereits in der App vor, kann das Einverständnis nicht mehr zurückgenommen werden.

### c. Einverständnis „Andere warnen“

Ihr Einverständnis zur Übermittlung Ihres Testergebnisses (genauer gesagt: Ihrer Zufalls-IDs und Event-IDs sowie der erfassten Eincheck- und Auscheck-Zeiten der letzten 14 Tage) zur Warnung Ihrer Mitmenschen können Sie zurücknehmen, indem Sie den Test anzeigen und anschließend „Andere warnen“ deaktivieren. Sie können unter „Meine Check-ins“ auch Einträge zu Events oder Orten löschen, und so verhindern, dass Daten zu diesen Events im Rahmen der Warnung verwendet werden. Diese Möglichkeit besteht, solange Sie Ihre Zufalls-IDs und Event-IDs noch nicht zur Warnung anderer Nutzer übermittelt haben.

Nachdem Sie Ihre Zufalls-IDs übermittelt haben, können Sie Ihr Einverständnis insoweit nur zurücknehmen, indem Sie die App löschen. Ihre bereits an das Serversystem übermittelten Zufalls-IDs werden dadurch aus dem App-Speicher gelöscht und können dann nicht mehr Ihrer Person oder Ihrem Smartphone zugeordnet werden. Wenn Sie erneut eine Warnung auslösen möchten, müssen Sie die App erneut installieren und Ihr Einverständnis erneut abgeben. Ein Testergebnis, dass Ihrer App bereits zugeordnet und zur Warnung anderer übermittelt wurde, kann nicht erneut verwendet werden, um andere zu warnen.

Um bereits an das Serversystem übermittelte Event-IDs aus dem App-Speicher zu löschen, können Sie unter „Meine Check-ins“ auch Einträge zu Events oder Orten löschen. Event-IDs können dann nicht mehr Ihrer Person oder Ihrem Smartphone zugeordnet werden.

Das RKI hat keine Möglichkeit, um Ihre bereits übermittelten Zufalls-IDs, Event-IDs und Übertragungsrisiko-Werte aus den vom Serversystem verteilten Positiv-Listen und von Smartphones der Nutzer zu löschen. Um auch Ihre im COVID-19-Benachrichtigungssystem Ihres Smartphones gespeicherten Begegnungsdaten zu löschen, können Sie in den Systemeinstellungen Ihres Smartphones möglicherweise eine manuelle Löschung vornehmen. Beachten Sie hierzu auch die Hinweise unter Punkt 5 b.

### d. Einverständnis „Event-Check-in“

Sie können unter „Meine Check-ins“ Einträge zu Events oder Orten jederzeit löschen. So verhindern Sie, dass Daten zu diesen Events im Rahmen der Funktion „Andere warnen“ verwendet werden und Event-IDs Ihrer Person oder Ihrem Smartphone zugeordnet werden können.

## 13. Welche weiteren Datenschutzrechte haben Sie?

Soweit das RKI personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen außerdem folgende Datenschutzrechte zu:

- die Rechte aus den Artikeln 15, 16, 17, 18, 20 und 21 DSGVO,
- das Recht, den behördlichen Datenschutzbeauftragten des RKI zu kontaktieren und Ihr Anliegen vorzubringen (Art. 38 Abs. 4 DSGVO) und
- das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Dazu können Sie sich entweder an die zuständige Aufsichtsbehörde an Ihrem Wohnort oder an die für des RKI zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.

Diese Datenschutzrechte stehen Ihnen entsprechend auch gegenüber den für die Datenverarbeitung verantwortlichen Gesundheitsbehörden der an den Austausch-Servern teilnehmenden Länder zu, sofern Sie Ihre Zufalls-IDs der letzten Tage zur Warnung Ihrer Mitmenschen übermittelt haben (siehe Punkt 7).

Bitte beachten Sie, dass die vorgenannten Datenschutzrechte nur erfüllt werden können, wenn die Daten, auf die sich die geltend gemachten Ansprüche beziehen, eindeutig Ihrer Person zugeordnet werden können. Dies wäre nur möglich, wenn über die App weitere personenbezogene Daten erhoben würden, die eine eindeutige Zuordnung der an das Serversystem übermittelten Daten zu Ihrer Person oder Ihrem Smartphone ermöglichen. Da dies für die Zwecke der App nicht erforderlich ist, ist das RKI zu einer solchen zusätzlichen Datenerhebung nicht verpflichtet (Art. 11 Abs. 2 DSGVO). Zudem würde dies dem erklärten Ziel zuwiderlaufen, so wenige Daten wie möglich zu erheben. Deshalb werden die vorgenannten Datenschutzrechte auch mit zusätzlich von Ihnen bereitgestellten Informationen zu Ihrer Identität in der Regel nicht erfüllt werden können.

## 14. Datenschutzbeauftragter und Kontakt

Fragen und Anliegen zum Datenschutz können Sie an den behördlichen Datenschutzbeauftragten des RKI senden: Robert Koch-Institut, z. H. des Datenschutzbeauftragten, Nordufer 20, 13353 Berlin oder per E-Mail an: datenschutz@rki.de.

Stand: 17.06.2021