Digitales COVID-Zertifikat der EU

Die Europäische Union hat im Jahr 2021 zur Vereinfachung von Reisen in Europa mit dem digitalen COVID-Zertifikat einen von allen 27 EU-Mitgliedsstaaten anerkannten Nachweis über eine Impfung, eine Genesung oder eine negative Testung von COVID-19 eingeführt.

Am 1. Juli 2021 trat die Verordnung (EU) 2021/953 der EU über digitale COVID-Impfzertifikate in Kraft. Sie regelte die unentgeltliche Ausstellung, Überprüfung und grenzüberschreitende Anerkennung digitaler Zertifikate in der Europäischen Union und galt unmittelbar in jedem Mitgliedstaat. Bürgerinnen und Bürger konnten ihren digitalen Impfnachweis über Mobile Apps verwalten, bspw. über die CovPass-App. Die EU-Verordnung ist zum 30. Juni 2023 ausgelaufen. Übergangsweise hat die Europäische Union das Trust Framework zum internationalen Austausch und zur Prüfung von COVID-Zertifikaten bis zum 31. Dezember 2023 weiter zur Verfügung gestellt. Der Übergangsbetrieb endet zu diesem Zeitpunkt. Derzeit steht kein internationales System mit vergleichbaren Funktionalitäten und vergleichbarer Reichweite bereit. Deutschland wird daher zum 31. Dezember 2023 den Betrieb der App „CovPassCheck“ einstellen und die CovPass-App wird in einen Walletmodus versetzt, in welchem die gespeicherten Zertifikate erhalten bleiben.

Trust Framework

Damit das digitale COVID-Zertifikat der EU in der gesamten Union verwendet werden konnte, war es erforderlich, technische Spezifikationen und Vorschriften festzulegen, um die digitalen COVID-Zertifikate zu füllen, auf sichere Weise auszustellen und zu überprüfen, den Schutz personenbezogener Daten zu gewährleisten, die gemeinsame Struktur der eindeutigen Zertifikatkennung sicherzustellen und einen gültigen, sicheren und interoperablen Strichcode zu erstellen. Dieser Vertrauensrahmen (Trust Framework) schafft auch die erforderlichen Voraussetzungen, um die Interoperabilität mit internationalen Standards und technologischen Systemen zu gewährleisten.

Weitere Hinweise finden Sie außerdem in der Datenschutzerklärung der CovPass-App.

Fragen & Antworten

Wo finde ich Informationen zur Corona-Impfung?

Aktuelle Informationen zur Corona-Impfung finden Sie hier auf der Internetseite des BMG, in den FAQ des RKI, auf der Webseite der Bundesregierung und auf der Plattform Zusammen gegen Corona.

Aktuell

Heben Sie Ihre Zertifikate für zukünftige Anwendungsfälle gut auf.

Wenn Sie die App löschen möchten, können Sie die Zertifikate zuvor exportieren und digital oder ausgedruckt in Papierform aufbewahren. Achten Sie darauf, Ihre Dokumente mit QR-Code aufzubewahren.

Ihre digitalen Impfzertifikate können Sie entweder in der CovPass-App belassen oder in eine andere Dateiablage Ihres Smartphones übertragen.

Sie können aus der CovPass-App heraus auch ein PDF Ihres Zertifikats erstellen und dieses an einem Ort Ihrer Wahl abspeichern.
Die WHO führt derzeit ein System zum internationalen Austausch von Impfzertifikaten (Global Digital Health Certification - GDHC) ein, welches zunächst keinen vollwertigen Ersatz für die EU-Systeme darstellt und bisher von sehr wenigen Staaten genutzt wird, sodass keine vergleichbare Akzeptanz im internationalen Reise- und Rechtsverkehr gegeben wäre. Deutschland ist daher aktuell nicht an dieses System angeschlossen.

Deutschland prüft derzeit, wie unter Nutzung der elektronischen Patientenakte ein dauerhaftes System zur digitalen Impfdokumentation und zur Nachweisführung erreicht werden kann.
Die Anwendung „CovPass“ wird im Rahmen des finalen Releases 1.44 auf Kernfunktionen reduziert und zum Zwecke der Sicherung der bereits gespeicherten Zertifikate in einen Walletmodus überführt. Dieser Walletmodus beinhaltet folgende Merkmale:
- Vorhandene Zertifikate bleiben auf dem jeweiligen mobilen Endgerät gespeichert,
- Speichern, Darstellung und Export bereits erfasster Zertifikate,
- Keine Erneuerung von Zertifikaten nach Ablauf der technischen Gültigkeit.
Im konkreten Einzelfall erfolgen zur Gewährleistung der Sicherheit und zur Vermeidung des Missbrauchs des Systems folgende Maßnahmen:
- Deaktivierung des Neuausstellungsservices für Leistungserbringende und der dazu genutzten Schnittstellen sowie Deaktivierung der IT-Infrastruktur und Trennung technischer Dienste von Drittanbietern (PVS-Systeme etc.),
- Deaktivierung der Importfunktion der App zur Vermeidung der Aufnahme missbräuchlicher Dokumente,
- Deaktivierung der Systeme zur Sperrung missbräuchlich erstellter Zertifikate,
- Durchführung eines datenschutzrechtlich gebotenen Löschkonzeptes ohne Löschung der auf dem mobilen Endgerät jeweils gespeicherten Zertifikate,
- Anpassung der Bürgerinformationen und der Begleitinformationen (Barrierefreiheit, FAQs, leichte Sprache),
- Ergebnissicherung durch umfassende technische Dokumentation des Systemstands,
- Entfernung der Anwendungen „CovPass“ und „CovPassCheck“ von den Vertriebsplattformen der Hersteller der Betriebssysteme mobiler Endgeräte.
Bis voraussichtlich zum 31. Dezember 2023 können Sie noch
- COVID-Impfzertifikate ausstellen,
- COVID-Zertifikate auf ihre Gültigkeit prüfen,
- gesperrte Zertifikate prüfen.
Die Internetseite (www.web.impfnachweis.info/) und die Desktop-Anwendung (Desktop-Client) werden bis zum 31. Dezember 2023 deaktiviert. Die Schnittstelle zum Robert Koch-Institut zur Ausstellung von COVID-Zertifikaten wird dann auch nicht mehr zur Verfügung stehen, so dass darauf basierende Softwarelösungen nicht mehr funktionsfähig sein werden. Etwaige Anpassungen an dem in der Arztpraxis eingesetzten Praxisverwaltungssystem nehmen die jeweiligen Anbieter vor. Im Falle der Hinterlegung von Kontaktdaten wurden die Anbieter durch die IBM Deutschland GmbH als Dienstleister des Bundesministeriums für Gesundheit informiert.

Der Desktop-Client kann gelöscht werden, wenn dieser ausschließlich für das Ausstellen von Impfzertifikaten genutzt wurde.
Seit dem 1. Oktober 2022 sind in Deutschland nach § 22a Abs. 1 Infektionsschutzgesetz (IfSG) der Nachweis über drei Ereignisse (3 Impfungen oder 2 Impfungen und 1 Infektion) notwendig, um als vollständig geimpft zu gelten. Davon müssen mindestens zwei Ereignisse Impfungen sein. Um dies vorweisen zu können, muss eine Person eines der folgenden Szenarien durchlaufen haben:
- Drei Impfungen, wobei die letzte Impfung mit einem Mindestabstand von drei Monaten nach der zweiten Impfung verabreicht werden muss.
- Zwei Impfungen und eine nachfolgende Infektion, wobei die Infektion mittels PCR-Test nachgewiesen wurde und 28 Tage seit der Testung vergangen sind.
- Eine Impfung und eine Infektion, welche mittels PCR-Test nachgewiesen wurde, und eine weitere Impfung.
- Eine mittels PCR-Test nachgewiesene Infektion gefolgt von zwei Impfungen.
- Ein positiver Antikörpertest gefolgt von zwei Impfungen.
Wenn Sie die CovPass-App löschen, werden auch alle Ihre gespeicherten Daten und Zertifikate entfernt.

Möchten Sie nur einzelne Zertifikate aus der App entfernen, so tippen Sie auf den QR-Code auf dem Startbildschirm und gehen Sie in die Übersicht Ihrer Zertifikate auf den Button "Zertifikate verwalten". Dort können Sie einzelne Zertifikate aufrufen und durch Tippen auf das Mülleimer-Symbol (rechts oben) löschen.
Der Status „vollständig geimpft“ in der CovPass-App richtet sich nach dem Infektionsschutzgesetz (IfSG). Die Vorgaben für einen vollständigen Impfschutz im IfSG unterscheiden nicht nach dem Alter. Sie gelten daher grundsätzlich auch für Kinder unter 12 Jahren.

Die Empfehlungen der Ständigen Impfkommission (STIKO) weichen vom IfSG ab (Epidemiologisches Bulletin 08/2023).

CovPass-App

Bis zum 31.12.2023 sind alle bisherigen Funktionalitäten verfügbar.

Ab dem 01.01.2024:
- Ihre in der CovPass-App vorhandenen Zertifikate bleiben auf Ihrem Smartphone gespeichert.
- Sie können in der CovPass-App weiterhin auf Ihre gespeicherten Zertifikate zugreifen.
- Sie können gespeicherte Zertifikate als PDF exportieren (Funktion „PDF erstellen“).
- Sie können keine Zertifikate mehr hinzufügen (Die Funktion zum Scannen von Zertifikaten haben wir entfernt). Sie können technisch abgelaufene Zertifikate nicht mehr in der App erneuern. Daher wird auch nicht mehr auf deren Ablauf und Erneuerung hingewiesen.
- Es wird kein Support mehr für die App angeboten.
- Die App ist im App-Store für einen (erneuten) Download nicht mehr verfügbar.
- Es werden keine neuen Funktionen veröffentlicht.
Mit der CovPass-App können Sie Corona-Impfungen oder die Genesung von einer Corona-Infektion bei Bedarf sicher und digital nachweisen.

Das digitale COVID-Zertifikat der EU enthält einen QR-Code. Scannen Sie den QR-Code bis zum 31. Dezember 2023 mit der CovPass-App. Das digitale COVID-Zertifikat der EU wird anschließend in der App gespeichert. Für jede einzelne Corona-Impfung kann ein QR-Code als Nachweis erzeugt werden, der nach dem Scannen direkt in der App angezeigt wird. Ab dem 1. Januar 2024 ist es nicht mehr möglich, Zertifikate einzuscannen.

Bei der Überprüfung des QR-Codes mit der offiziellen CovPassCheck-App werden nur die für die Überprüfung notwendigen Informationen angezeigt: Status des Zertifikats, Name, Vorname(n) und Geburtsdatum. Zeigen Sie dafür einfach den QR-Code in der CovPass-App vor.

Die Nutzung der CovPass-App ist freiwillig.
Nein. Sie entscheiden selbst, ob Sie die CovPass-App nutzen wollen. Die Nutzung der App ist freiwillig. Ziel der CovPass-App ist es, digitale COVID-Zertifikate der EU schnell und sicher nachzuweisen. Sie können die App jederzeit löschen. Damit werden auch alle von der App gespeicherten Informationen von Ihrem Smartphone entfernt. Alternativ können Sie Ihren Corona-Impfschutz auch mit dem ausgedruckten Impfzertifikat oder Ihrem gelben Impfpass nachweisen.
Seit Februar 2022 wurden EU-weit einige Zertifikate, die eine zweite Impfung nachweisen, nicht mehr wie bisher mit der Nummer 2/2, sondern mit der Nummer 2/1 ausgestellt. Dies betrifft folgende Fälle:
- Zweite Impfung nach einer Erstimpfung mit Johnson & Johnson
- Zweite Impfung nach einer Genesung und einer ersten Impfung (Auffrischimpfung)
Wenn Sie in Ihrer CovPass-App eine entsprechende Meldung mit der Aufforderung zur Erneuerung Ihres Zertifikates erhalten, trifft einer der oben genannten Fälle auf Sie zu. Ihr hinterlegtes Zertifikat entspricht nicht den aktuellen EU-Vorgaben zur Nummerierung der Zertifikate und sollte daher mittels der Neuausstellungsfunktion in der App angepasst werden. Dies ist wichtig, damit Ihre Auffrischimpfung bei Prüfungen von der CovPassCheck-App erkannt wird.

Nach der erfolgreichen Neuausstellung sind sowohl das alte (2/2), als auch das neue Zertifikat (2/1) hinterlegt. Das alte Zertifikat benötigen Sie nicht mehr und es kann gelöscht werden.

Die Funktion zur Neuausstellung ist nur bis zum 31.12.2023 verfügbar. Ab dem 01.01.2024 erscheint die Meldung „Änderung bei Ihren Zertifikaten“ nicht mehr.
Die CovPass-App kann ausschließlich Zertifikate (QR-Codes) einlesen, die den europäischen Vorgaben entsprechen. Diese Zertifikate sind mit der Überschrift "Digitales COVID-Zertifikat der EU" versehen. Sie werden von Impfzentren, Arztpraxen, Gesundheitsämtern und Apotheken bis zum 31.12.2023 ausgegeben. Andere QR-Codes, die ebenfalls im Zusammenhang mit COVID-19 Impfungen ausgestellt werden (z.B. Einladungscodes für einen Impftermin, Impfbescheinigungen ohne Beachtung der europäischen Zertifikatsvorgaben), sind nicht für den Nachweis in der CovPass-App konzipiert und können von dieser auch nicht erkannt werden.
- Stellen Sie sicher, dass Sie den QR-Code auf dem Impfzertifikat mit der Überschrift "Digitales COVID-Zertifikat der EU" vorliegen haben. Dieses erhalten Sie in Impfzentren, Arztpraxen, Gesundheitsämtern oder teilnehmenden Apotheken (https://www.apoguide.de).
- Stellen Sie sicher, dass das Smartphone den QR-Code richtig scannen kann. Bewegen Sie das Handy hin und her und variieren Sie den Abstand der Kamera zum QR-Code. Oft hilft es, den Abstand zu vergrößern.
- Halten Sie sich in einer hellen Umgebung auf oder schalten Sie die Taschenlampenfunktion in der App zu.
- Stellen Sie sicher, dass das Blatt flach auf dem Tisch liegt und am QR-Code keine Wölbung oder Knick hat.
- Ist Ihre App auf dem aktuellsten Stand? Gegebenenfalls aktualisieren Sie die App im Appstore, um die neueste Version zu laden.
- Überprüfen Sie Ihr Betriebssystem: Die CovPass-App wird unterstützt ab iOS-Version 12.0 und Android-Version 6.0.
- Hatten Sie schon einmal ein Zertifikat eingescannt und wieder gelöscht? In diesem Fall löschen Sie bitte die App und installieren Sie sie neu. Nun sollte das Einscannen des Codes wieder funktionieren.
- Vergewissern Sie sich, dass Sie die CovPass-App und NICHT die CovPassCheck-App verwenden.
- Ab dem 01.01.2024 ist die Scan-Funktion in der App nicht mehr verfügbar.
In der CovPass-App werden bei einem Impfzertifikat alle wichtigen Informationen zum Corona-Impfschutz gespeichert: Name, Vorname, Geburtsdatum, Krankheit, gegen die geimpft wird (Corona), Impfstoff, Produkt, Hersteller, Nummer der Impfung, Impfdatum, Land und Aussteller des techn. Zertifikates sowie die einzigartige Identifikationsnummer für das Zertifikat (kurz UVCI).

Bei einem Testzertifikat werden alle wichtigen Informationen zum Test gespeichert: Name, Vorname, Geburtsdatum, Krankheit (gegen die getestet wird), Art des Tests, Produktname, Testhersteller, Datum und Uhrzeit der Probenahme, Testergebnis, Testzentrum oder -einrichtung, Land der Testung, Zertifikataussteller und Zertifikaterkennung.

Bei einem Genesenenzertifikat werden alle wichtigen Informationen zur Genesung gespeichert: Name, Vorname, Geburtsdatum, Krankheit von der der Bürger oder die Bürgerin genesen ist, Datum des ersten positiven Testergebnisses, Land der Testung, Zertifikataussteller, Gültigkeit und Zertifikaterkennung.

Der QR-Code enthält dieselben Daten wie das digitale COVID-Zertifikat der EU. Bei der Überprüfung des QR-Codes mit der CovPassCheck-App werden jedoch nur der Status des Zertifikats, der Name, der Vorname und das Geburtsdatum angezeigt.
Bei Erstellung der digitalen COVID-Zertifikate der EU werden Ihre Daten einmalig durch die ausstellende Stelle (Impfzentrum, Arztpraxis, Apotheke) erhoben und zur Signierung an das RKI übermittelt. Die Daten werden dort sofort wieder gelöscht. Wenn Sie das digitale COVID-Zertifikat der EU in der App hinzufügen, werden Ihre persönlichen Daten nur lokal auf Ihrem Smartphone verwaltet. Beim Löschen der CovPass-App werden alle gespeicherten Daten rückstandslos entfernt.

Bitte beachten Sie, dass COVID-Zertifikate nur bis zum 31. Dezember 2023 ausgestellt werden können.
Die digitalen COVID-Zertifikate der EU dürfen nur von autorisierten Personen ausgestellt werden. Die Zertifikate sind mittels einer kryptografischen Signatur gegen Manipulation und Fälschung gesichert. Bei der Überprüfung des EU Digitalen COVID Zertifikats ist ergänzend ein Ausweisdokument vorzulegen. Beim Löschen der Anwendung werden alle Ihre gespeicherten Daten in der CovPass-App rückstandslos entfernt.
Bei Verlust oder Wechsel des Smartphones muss das digitale COVID-Zertifikat der EU nochmals in die App hochgeladen werden. Laden Sie dazu die CovPass-App auf Ihr neues Smartphone herunter und scannen Sie das Zertifikat erneut.

Personen ohne Smartphone können Ihren Immunschutz auch mit dem ausgedruckten digitalen COVID-Zertifikat der EU oder dem gelben Impfpass nachweisen.

CovPassCheck-App

Bis zum 31.12.2023 sind alle bisherigen Funktionalitäten verfügbar.

Ab dem 01.01.2024:
- Es wird kein Support mehr für die App angeboten.
- Die App ist im App-Store für einen (erneuten) Download nicht mehr verfügbar.
- Es werden keine neuen Funktionen veröffentlicht.
Die CovPassCheck-App ist für Personen, die die Gültigkeit eines digitalen COVID-Zertifikats der EU in den gesetzlich vorgesehenen Fällen datenschutzkonform und digital prüfen möchten.

Hierzu zeigt die zu überprüfende Person den QR-Code in der CovPass-App oder auf dem ausgedruckten digitalen COVID-Zertifikat der EU vor. Die prüfende Person scannt den QR-Code mit der CovPassCheck-App und sieht sofort, ob die geprüfte Person ein gültiges Zertifikat für die Corona-Impfung, für die Genesung von einer Corona-Infektion oder für ein negatives Corona-Testergebnis besitzt.

Dabei sind nur der Status des Zertifikats, der Name, Vorname sowie das Geburtsdatum zu sehen. Die CovPassCheck-App verarbeitet den QR-Code nur im Arbeitsspeicher des Smartphones und speichert keine Daten.

Darüber hinaus wird ein Ausweisdokument zum Datenabgleich benötigt.

Technische Details

Im Zusammenhang mit dem digitalen Impfnachweis werden keine Daten zentral gespeichert.
Für die Erstellung des digitalen COVID Zertifikats der EU werden in den Impfzentren, Arztpraxen und Apotheken die minimal notwendigen Daten, wie Vorname(n), Nachname, Geburtsdatum, Impfstoff, Impfdatum und Impfdosis erfasst und kodiert. Weitere Informationen wie Krankheitserreger, Produkt, Hersteller, Land, Gesamtanzahl der Impfungen und Aussteller des technischen Zertifikats werden vom Impfzertifikatsservice automatisch ergänzt. Die Daten werden dort sofort wieder gelöscht.

Bitte beachten Sie, dass COVID-Zertifikate nur bis zum 31. Dezember 2023 ausgestellt werden können.
Beim Starten der CovPass-App und der CovPassCheck-App wird geprüft, ob eine neue Version vorliegt. Dazu wird eine direkte Kommunikation mit dem App Store aufgebaut.

Bitte berücksichtigen Sie, dass die Apps in den Apps-Stores nur bis zum 31. Dezember 2023 verfügbar sind. Ab dem 1. Januar 2024 wird daher das Vorliegen einer neuen Version nicht mehr überprüft.
Wir sind der Auffassung, dass der Erfolg der Lösung unmittelbar von der Akzeptanz und dem Vertrauen der nutzenden Personen abhängt.

Durch den gewählten Open-Source-Ansatz sind der vollständige Quelltext für die Apps und die Infrastruktur frei und ohne Zugangsbeschränkungen verfügbar. So möchten wir die für eine starke Vertrauensbasis notwendige Transparenz schaffen. Der Open-Source-Ansatz ermöglicht der Öffentlichkeit und der Entwicklungs-Community außerdem, aktiv zu dem Erfolg der Lösung beizutragen, zum Beispiel in Form von Reviews und Pull Requests.
Wir sind der Auffassung, dass GitHub eine sehr gut etablierte und entsprechend respektierte Plattform für Open-Source-Projekte ist. GitHub ist die weltweit größte Open-Source-Plattform mit über 40 Millionen registrierten Personen und mehr als 100 Millionen Repositories, davon >30 Millionen öffentlich zugänglich.

Mitmachen auf GitHub: www.github.com/digitaler-impfnachweis/

Wenn jemand keinen GitHub-Account erstellen möchte, gibt es auch ohne Account die Möglichkeit, den Code einzusehen.

Barrierefreiheitserklärung

Diese Erklärung zur Barrierefreiheit gilt für die aktuelle CovPass-App und die CovPassCheck-App des Robert Koch-Instituts und Bundesministerium für Gesundheit. Die Erklärung ist nur bis zum 31.12.2023 gültig.

Das Robert Koch-Institut und Bundesministerium für Gesundheit arbeiten daran, die CovPass-App und die CovPassCheck-App im Einklang mit dem Behindertengleichstellungsgesetz (BGG) und der Barrierefreie-Informationstechnik-Verordnung (BITV 2.0) barrierefrei zugänglich zu machen. Im Rahmen eines internen Tests wurde festgestellt, dass die CovPass-App und die CovPassCheck-App aktuell nicht vollständig barrierefrei gestaltet ist.

Stand der Vereinbarkeit mit den Anforderungen

Die CovPass-App und die CovPassCheck-App sind wegen der folgenden Ausnahmen teilweise nicht mit dem BGG und der BITV 2.0 vereinbar.

Nicht barrierefreie Inhalte der CovPass-App (Android)

Die nachstehend aufgeführten Inhalte sind wegen Unvereinbarkeit mit dem BGG und der BITV 2.0 nicht barrierefrei:

Auf der Seite „Zertifikate anzeigen“ gibt es gegliederte Inhalte, für die Auszeichnung der Überschriften werden keine Elemente für Überschriften verwendet.
In einigen Fällen sind die Strukturelemente für die Listen nicht ordnungsgemäß eingesetzt, z. B. auf der Seite „Zertifikate anzeigen“.
Die Ausrichtung des Gerätes im Querformat wird unterstützt, funktioniert aber nicht optimal auf allen Gerätetypen.
Die Tastatur-Fokusreihenfolge ist in einigen Fällen nicht schlüssig und nachvollziehbar. An mehreren Stellen bekommen visuell versteckte Elemente den Tastaturfokus.
Bei einigen interaktiven Elementen wie Buttons und Links ist der Tastaturfokus nicht deutlich hervorgehoben/erkennbar.
Einige Funktionen, die beim Down-Event eines Zeigers (z. B. Finger oder Eingabestift) ausgelöst werden, können nicht abgebrochen oder zurückgenommen werden.
Einige anderssprachige Wörter und Abschnitte auf der Seite „Open-Source-Lizenzen“ sind nicht durchgängig als solche ausgezeichnet.
Nicht alle Komponenten sind so umgesetzt, dass die semantischen Informationen (Name, Rolle, Eigenschaften) vorhanden sind.

Nicht barrierefreie Inhalte der CovPass-App (iOS)

Die nachstehend aufgeführten Inhalte sind wegen Unvereinbarkeit mit dem BGG und der BITV 2.0 nicht barrierefrei:

Einige grafische Bedienelemente verfügen nicht über aussagekräftige Alternativtexte.
Einige informationsorientierte Grafiken sind nicht mit entsprechenden Alternativtexten versehen.
Im Hilfe-Bereich werden einige Layout-Grafiken vom Screenreader ausgegeben.
Die Auszeichnung vieler Überschriften im Hilfe-Bereich ist nicht hierarchisch nachvollziehbar abgebildet.
Es gibt gegliederte Inhalte, für die Auszeichnung der Überschriften werden keine Elemente für Überschriften verwendet.
Nicht alle Listen im Hilfe-Bereich sind mit den dafür vorgesehenen Strukturelementen für Listen ausgezeichnet.
Es wird nur Ausrichtung des Gerätes im Hochformat unterstützt.
In einigen Fällen lässt sich der Bildschirminhalt (Text) mittels der Systemfunktionen nicht auf 200% vergrößern.
Einige Inhalte und Funktionen im Hilfe-Bereich sind mit der Tastatur nicht erreichbar und bedienbar.
Die Tastatur-Fokusreihenfolge ist in einigen Fällen nicht schlüssig und nachvollziehbar. An mehreren Stellen bekommen visuell versteckte Elemente den Tastaturfokus.
Bei einigen interaktiven Elementen wie Buttons und Links ist der Tastaturfokus nicht deutlich hervorgehoben/erkennbar.
Funktionen, die beim Down-Event eines Zeigers (z. B. Finger oder Eingabestift) ausgelöst werden, können nicht abgebrochen oder zurückgenommen.
Einige Anderssprachige Wörter und Abschnitte im Hilfe-Bereich sind nicht durchgängig als solche ausgezeichnet.
Nicht alle Komponenten (u. a. Akkordeon-Elemente im Hilfe-Bereich) sind so umgesetzt, dass die semantischen Informationen (Name, Rolle, Eigenschaften) vorhanden sind.
Benutzerdefinierte Einstellungen des Betriebssystems (z.B. „Fetter Text“) werden nicht vollständig unterstützt.
Die Dokumentation (Seite „Häufige Fragen“) erfüllt nicht alle Kriterien der Barrierefreiheit.

Nicht barrierefreie Inhalte der CovPassCheck-App (Android)

Die nachstehend aufgeführten Inhalte sind wegen Unvereinbarkeit mit dem BGG und der BITV 2.0 nicht barrierefrei:

Auf den Seiten mit Scan-Ergebnissen sind leere Überschriften vorhanden, d. h. Überschriften ohne Namen.
Auf der Seite „Zertifikate anzeigen“ gibt es gegliederte Inhalte, für die Auszeichnung der Überschriften werden keine Elemente für Überschriften verwendet.
Auf der Seite „Datenschutzerklärung“ sind die Listen nicht mit den dafür vorgesehenen Strukturelementen für Listen ausgezeichnet.
Es wird nur die Ausrichtung des Gerätes im Hochformat unterstützt.
Die Tastatur-Fokusreihenfolge ist in einigen Fällen nicht schlüssig und nachvollziehbar. An mehreren Stellen bekommen visuell versteckte Elemente den Tastaturfokus.
Bei einigen interaktiven Elementen wie Buttons und Links ist der Tastaturfokus nicht deutlich hervorgehoben/erkennbar.
Einige Funktionen, die beim Down-Event eines Zeigers (z. B. Finger oder Eingabestift) ausgelöst werden, können nicht abgebrochen oder zurückgenommen.
Einige Anderssprachige Wörter und Abschnitte auf der Seite „Open-Source-Lizenzen“ sind nicht durchgängig als solche ausgezeichnet.
Nicht alle Komponenten sind so umgesetzt, dass die semantischen Informationen (Name, Rolle, Eigenschaften) vorhanden sind.

Nicht barrierefreie Inhalte der CovPassCheck-App (iOS)

Die nachstehend aufgeführten Inhalte sind wegen Unvereinbarkeit mit dem BGG und der BITV 2.0 nicht barrierefrei:

Einige grafische Bedienelemente verfügen nicht über aussagekräftige Alternativtexte.
Die Auszeichnung vieler Überschriften im Hilfe-Bereich ist nicht hierarchisch nachvollziehbar abgebildet.
Es gibt gegliederte Inhalte, für die Auszeichnung der Überschriften werden keine Elemente für Überschriften verwendet.
Nicht alle Listen im Hilfe-Bereich sind mit den dafür vorgesehenen Strukturelementen für Listen ausgezeichnet.
Es wird nur die Ausrichtung des Gerätes im Hochformat unterstützt.
Teilweise ist das geforderte Kontrastverhältnis von Texten im Vergleich zu deren Hintergrund nicht ausreichend.
Im Hilfe-Bereich lässt sich der Bildschirminhalt (Text) in einigen Fällen mittels der Systemfunktionen nicht auf 200% vergrößern.
Einige Inhalte und Funktionen sind mit der Tastatur nicht erreichbar und bedienbar.
Die Tastatur-Fokusreihenfolge ist in einigen Fällen nicht schlüssig und nachvollziehbar - versteckte Elemente bekommen den Tastaturfokus.
Bei einigen interaktiven Elementen wie Buttons und Links ist der Tastaturfokus nicht deutlich hervorgehoben/erkennbar.
Einige Anderssprachige Wörter und Abschnitte auf der Seite „Open-Source-Lizenzen“ sind nicht durchgängig als solche ausgezeichnet.
Nicht alle Komponenten (u. a. Akkordeon-Elemente im Hilfe-Bereich) sind so umgesetzt, dass die semantischen Informationen (Name, Rolle, Eigenschaften) vorhanden sind.
Benutzerdefinierte Einstellungen des Betriebssystems (z. B. „Fetter Text“) werden nicht vollständig unterstützt.
Die Dokumentation (Seite „Häufige Fragen“) erfüllt nicht alle Kriterien der Barrierefreiheit.

Feedback und Kontaktangaben

Sind Ihnen Mängel beim barrierefreien Zugang zu Inhalten der CovPass-App oder der CovPassCheck-App aufgefallen? Dann können Sie sich gerne bei uns melden.

Robert Koch-Institut
impfnachweis(at)rki.de

Schlichtungsverfahren

Beim Beauftragten der Bundesregierung für die Belange von Menschen mit Behinderungen gibt es eine Schlichtungsstelle gemäß § 16 BGG.

Die Schlichtungsstelle hat die Aufgabe, Konflikte zwischen Menschen mit Behinderungen und öffentlichen Stellen des Bundes zu lösen. Sie können die Schlichtungsstelle einschalten, wenn Sie mit den Antworten aus der oben genannten Kontaktmöglichkeit nicht zufrieden sind. Es ist das Ziel, mit Hilfe der Schlichtungsstelle gemeinsam und außergerichtlich eine Lösung für ein Problem zu finden.

Das Schlichtungsverfahren ist kostenlos. Sie brauchen auch keinen Rechtsbeistand.

Auf der Webseite der Schlichtungsstelle finden Sie alle Informationen zum Schlichtungsverfahren. Dort können Sie nachlesen, wie ein Schlichtungsverfahren abläuft und wie Sie den Antrag auf Schlichtung stellen. Sie können den Antrag auch in Leichter Sprache oder in Deutscher Gebärdensprache stellen.

Sie erreichen die Schlichtungsstelle unter folgender Adresse:

Schlichtungsstelle nach dem Behindertengleichstellungsgesetz bei dem Beauftragten der Bundesregierung für die Belange von Menschen mit Behinderungen
Mauerstraße 53 10117 Berlin
Telefon: (030) 18 527-2805
Fax: (030) 18 527-2901
E-Mail: info(at)schlichtungsstelle-bgg.de
Internet: www.schlichtungsstelle-bgg.de

Leichte Sprache

Was ist die CovPass-App?

Die CovPass-App ist ein Programm für das Handy.
In der CovPass-App können Sie wichtige Infos speichern.
Diese Infos heißen auch Nachweise.
Zum Beispiel:

Sie wurden gegen Corona geimpft.
Sie hatten das Corona-Virus und sind wieder gesund.

Diese Infos können Sie dann in der App speichern.
Die Infos sind in einem QR-Code.
Ein QR-Code ist ein Feld.
Das Feld ist schwarz und weiß.
Der QR-Code ist der Nachweis.
Sie können den Nachweis anderen Menschen zeigen.
Die App ist sehr wichtig im Umgang mit dem Corona-Virus.

Warum brauche ich die CovPass-App?

Die Nutzung von der CovPass-App ist freiwillig.
Das bedeutet:
Sie entscheiden, ob Sie die App benutzen möchten.
In der CovPass-App können Sie
wichtige Infos zur Corona-Impfung speichern.
Diese Infos sind dann immer auf Ihrem Handy.
Andere Personen können Sie
nach den Infos zur Corona-Impfung fragen.
Zum Beispiel:

Wenn Sie zu einem Konzert gehen.
Wenn Sie jemanden im Kranken-Haus besuchen wollen.

Dann können Sie die CovPass-App öffnen.
Und die Infos zeigen.
Sie brauchen dann keinen Nachweis auf Papier.
Die Infos sind in der App gespeichert.

Warum brauche ich die CovPass-Check-App?

Die CovPass-Check-App prüft,
ob eine Person eine Corona-Impfung hat.

Manche Menschen brauchen eine Corona-Impfung.
Zum Beispiel:

Wenn sie auf ein Konzert gehen wollen.
Wenn sie jemanden im Kranken-Haus besuchen wollen.
Wenn sie in den Urlaub fahren wollen.

Diese Menschen brauchen dann einen Nachweis für die Corona-Impfung.
Die CovPass-Check-App prüft den Nachweis.

Sie brauchen die CovPass-Check-App zum Beispiel:

Wenn Sie bei einem Konzert arbeiten.
Wenn Sie im Kranken-Haus arbeiten.
Wenn Sie im Hotel arbeiten.

Dann müssen Sie den Impf-Nachweis von Besuchern prüfen.
Die CovPass-Check-App hilft Ihnen dabei.

Wie kann ich die CovPass-Check-App herunterladen?

Die CovPass-Check-App ist kostenlos.
Das bedeutet: Sie müssen kein Geld bezahlen.

Die CovPass-Check-App können Sie
im Internet herunter-laden.
Dafür öffnen Sie den App-Store.

Für den Google Play Store klicken Sie: hier.
Für den Apple App Store klicken Sie: hier.
Für die HUAWEI App-Gallery klicken Sie: hier.

Es öffnet sich die Seite vom App-Store
mit der CovPass-Check-App.
Laden Sie die App herunter.
Sie können die App dann benutzen.

In der App gibt es auch Infos in Leichter Sprache.
Der Text in Leichter Sprache erklärt,
wie Sie die CovPass-Check-App benutzen.

Was ist der Impf-Zertifikats-Service?

Der Impf-Zertifikats-Service ist eine Internet-Seite.
Mit der Internet-Seite schreibt man einen Nachweis
für die Corona-Impfung.
Den Impf-Zertifikats-Service nutzen zum Beispiel:

Ärzte und Kranken-Pfleger
Impf-Zentren
Apotheken

Den Impf-Nachweis bekommen Personen,
die eine Corona-Impfung haben.

Datenschutzerklärungen

Datenschutzerklärung CovPass-App

Stand: 30.06.2023, App-Version 1.43.1

In dieser Datenschutzerklärung erfahren Sie, wie Ihre Daten verarbeitet werden und welche Datenschutzrechte Sie haben, wenn Sie die CovPass-App zur Verwaltung der Nachweise in Form der digitalen COVID-Zertifikate zu Corona-Impfungen, negativen Corona-Testergebnissen oder durchgemachten Corona-Erkrankungen nutzen.

Bitte beachten Sie auch die Datenschutzhinweise, die Sie bei der Ausgabe eines digitalen COVID-Zertifikats (zum Beispiel im Impf-/Testzentrum, in der ärztlichen Praxis oder in der Apotheke) bekommen.

Das digitale COVID-Zertifikat ist ein Nachweis dafür, dass eine Person
- eine Schutzimpfung gegen COVID-19 erhalten hat (Impfzertifikat),
- negativ auf COVID-19 getestet wurde (Testzertifikat) oder
- von einer COVID-19-Erkrankung genesen ist (Genesenenzertifikat).
Ein Zertifikat erhalten Sie auf Wunsch nach einer Impfung, einem Test oder nach einer durchgemachten COVID-19-Erkrankung von einer zuständigen Einrichtung (Impfzentren, Teststellen, Praxen oder Apotheken).

Sie können das Zertifikat in Papierform oder in elektronischer Form auf Ihrem Smartphone bei sich führen. Jedes Zertifikat enthält einen QR-Code mit einer elektronischen Signatur des RKI zum Schutz vor Fälschungen. Wenn Sie ein Zertifikat auf Ihrem Smartphone speichern möchten, können Sie den QR-Code einfach mit der CovPass-App einscannen. Die App speichert dann eine elektronische Version des Zertifikats sicher auf Ihrem Smartphone.

Bitte beachten Sie, dass die QR-Codes der Zertifikate Gesundheitsdaten (Daten über Corona-Impfungen, Corona-Testergebnisse oder durchgemachte Corona-Erkrankungen) enthalten. Zeigen Sie die Zertifikate und QR-Codes nur vor, wenn Sie einen entsprechenden Nachweis erbringen möchten. Stellen Sie die QR-Codes niemandem zur Verfügung, wenn Sie nicht wollen, dass die Daten ausgelesen werden. Um einen ungewollten Zugriff auf die auf Ihrem Smartphone gespeicherten Zertifikate zu verhindern, sollten Sie auf dem Gerät eine Codesperre einrichten.
Ja, die Nutzung der App ist freiwillig. Jedes Zertifikat kann auch in Papierform als Nachweis für eine Impfung, einen Test oder die Genesung verwendet werden. Nachteile entstehen Ihnen dabei nicht, da die Papierversion und die elektronische Version des Zertifikats gleichwertig sind. Sie können jederzeit entscheiden, ob Sie den QR-Code einscannen und das Zertifikat in der App speichern möchten. Ebenso können Sie das Zertifikat jederzeit aus der App löschen.
a) Erstellung der Zertifikate

Das RKI verarbeitet kurzfristig die notwendigen personenbezogenen Daten von Zertifikatsinhabern zur technischen Erstellung und Signierung des gewünschten Zertifikats (§ 22a Abs. 5 bis 7 Infektionsschutzgesetz). Nachdem die technische Erstellung des Zertifikats abgeschlossen ist, werden die personenbezogenen Daten beim RKI sofort wieder gelöscht. Es gibt kein zentralverwaltetes Impf- oder Zertifikatsregister.

b) Verwenden der Zertifikate zum Nachweis

Mit der CovPass-App können Sie ausgedruckte eigene Zertifikate und Zertifikate von Familienmitgliedern scannen und verschlüsselt auf Ihrem Smartphone speichern.

Um in den gesetzlich vorgesehenen Fällen gegenüber Dritten eine Impfung, ein negatives Testergebnis oder eine durchgemachte COVID-19-Erkrankung nachzuweisen, können Sie das entsprechende Zertifikat der prüfenden Person vorzeigen. Wenn die prüfende Person eine spezielle Prüf-Anwendung (etwa die CovPassCheck-App des RKI) nutzt, genügt es den QR-Code des Zertifikats vorzuzeigen und scannen zu lassen. Der QR-Code stellt das Zertifikat in digitaler Form dar und enthält ausschließlich die für die jeweilige Art des Zertifikats notwendigen Informationen (siehe Abschnitt 5).

Mit der Prüf-Anwendung kann der QR-Code beispielsweise von Behörden gescannt werden, um die Gültigkeit eines Impfschutzes anhand der vorgezeigten Zertifikate zu überprüfen. Bei der Prüfung werden die im Zertifikat enthaltenen Daten ausgelesen. Damit das Zertifikat gültig ist, muss es folgende technische und inhaltliche Kriterien erfüllen:
- Das Zertifikat enthält eine gültige elektronische Signatur.
- Das Zertifikat wurde nicht gesperrt.
- Das technische Ablaufdatum des Zertifikats ist noch nicht erreicht.
- Das Zertifikat erfüllt die am Prüfungsort geltenden inhaltlichen Kriterien (zum Beispiel regionale Einreisebestimmungen).
In der Prüf-Anwendung wird angezeigt, ob das vorgelegte Zertifikat gültig ist und gegebenenfalls ob noch ein weiteres Zertifikat gescannt werden muss. Im Falle eines gültigen Zertifikats wird zusätzlich der Name und das Geburtsdatum des Zertifikatsinhabers mitgeteilt und ob es sich um ein Testzertifikat handelt oder nicht. Bei Testzertifikaten wird zudem der Zeitpunkt der Probenahme angezeigt. Der Name und das Geburtsdatum des Zertifikatsinhabers werden angezeigt, damit die prüfende Person diese Angaben mit einem Identitätsnachweis (zum Beispiel Reisepass oder Personalausweis) abgleichen kann. Die Mitteilung, ob es sich um ein Testzertifikat handelt und der Zeitpunkt der Probenahme sind erforderlich, damit die prüfende Person beurteilen kann, ob das dem Zertifikat zugrunde liegende Testergebnis noch gültig ist.

c) Elektronische Signatur der Zertifikate und Sperrung

Zum Schutz vor Fälschungen muss die Echtheit der gespeicherten Zertifikate überprüft werden. Hierzu wird die im QR-Code eines Zertifikats enthaltene elektronische Signatur verwendet. Die elektronische Signatur wird bei der Erstellung des Zertifikats vom RKI auf Basis der im Zertifikat enthaltenen Daten (siehe Abschnitt 5) erzeugt. Bei der Signatur handelt es sich um eine besondere Form der Verschlüsselung, die wie eine elektronische Unterschrift des RKI funktioniert und sicherstellt, dass es sich um ein offiziell vom RKI erstelltes digitales Dokument handelt. Das RKI stellt zudem die zugehörigen öffentlichen Schlüssel des RKI (sogenannte Public Keys) bereit. Mit diesen öffentlichen Schlüsseln kann geprüft werden, ob die elektronische Signatur des Zertifikats tatsächlich vom RKI stammt und ob das Zertifikat nach der elektronischen Signierung manipuliert worden ist.

Zum Gesundheitsschutz von Zertifikatsinhabern und der Bevölkerung können in besonderen Fällen bestimmte Zertifikate gesperrt werden. Das kann beispielsweise dann notwendig sein, wenn eine zuständige Einrichtung (zum Beispiel Apotheke, Impfzentrum oder Praxis) ein falsches Zertifikat ausgestellt hat. Die zuständigen Gefahrenabwehrbehörden entscheiden über eine Sperrung, die anschließend technisch durch das RKI umgesetzt wird (§ 22a Abs. 8 Infektionsschutzgesetz). Die Sperrung führt dazu, dass das Zertifikat ungültig wird und bei Überprüfungen nicht mehr anerkannt wird. Dabei spielt es keine Rolle, ob das Zertifikat bei der Überprüfung in elektronischer Form auf dem Smartphone oder im Papierformat verwendet wird. Wenn Sie ein gesperrtes Zertifikat in der App gespeichert haben, wird es als "ungültig" angezeigt.

Um die Gültigkeit der elektronischen Signatur oder eine Sperrung der gespeicherten Zertifikate feststellen zu können lädt die App regelmäßig im Hintergrund die aktuellen öffentlichen Schlüssel und Zertifikatssperrlisten des RKI und speichert diese lokal auf Ihrem Smartphone. Die öffentlichen Schlüssel enthalten keine personenbezogenen Daten. Die Zertifikatssperrlisten enthalten zu einem gesperrten Zertifikat lediglich eine Sperrkennung in Form einer speziellen Einwegverschlüsselung (sogenannter Hash-Wert). Aus der Sperrkennung kann nicht auf die Zertifikatsdaten oder andere Angaben zu einer bestimmten Person geschlossen werden. Die Sperrkennung eines zu sperrenden Zertifikats erhält das RKI von der zuständigen Gefahrenabwehrbehörde, die diese Kennung aus dem falschen Zertifikat ausgelesen hat. Ist in Ausnahmefällen die Sperrung aller Zertifikate einer zuständigen Einrichtung (zum Beispiel einer bestimmten Apotheke) erforderlich, wird statt der einzelnen Sperrkennungen nur ein kleiner Teilabschnitt aus der eindeutigen Zertifikatskennung der ausgegebenen Zertifikate in die Zertifikatssperrliste übernommen. Dieser Teilabschnitt ist bei allen Zertifikaten, die von der gleichen zuständigen Einrichtung ausgegeben worden sind, identisch. Die CovPass-App gleicht diesen dann mit der eindeutigen Zertifikatskennung der auf dem Smartphone gespeicherten Zertifikate ab. Sofern es eine Übereinstimmung der Kennung der gespeicherten Zertifikate mit den in der Zertifikatssperrliste geführten Zertifikate gibt, wird das betreffende Zertifikat in der CovPass-App als ungültig angezeigt. Sowohl die Prüfung der elektronischen Signatur als auch der Abgleich mit den Zertifikatssperrlisten findet ausschließlich lokal in der App statt und es werden keine Daten über diesen Vorgang an das RKI oder andere Stellen weitergegeben.

d) Erinnerungsfunktion

Die App kann Sie daran erinnern, gespeicherte Impfzertifikate zu überprüfen, sobald die letzte Impfung länger zurückliegt. Dazu lädt die App in regelmäßigen Abständen die aktuellen Regeln für die Empfehlungen der Auffrischungsimpfungen vom Serversystem der App herunter. Die App überprüft dann anhand der in den Zertifikaten enthaltenen Daten, ob eine baldige Auffrischungsimpfung empfohlen ist. Auch diese Überprüfung findet ausschließlich offline in der App statt und es werden keine Daten über die Impfung an das RKI weitergegeben.

e) Exportfunktion (PDF erstellen)

Sie haben die Möglichkeit ein in der CovPass-App gespeichertes Zertifikat zu exportieren, um es auszudrucken und in der Papierversion zu verwenden (zum Beispiel auf längeren Reisen) oder das Zertifikat anschließend mit einem neuen Smartphone zu scannen und erneut in der elektronischen Version in der CovPass-App zu speichern (zum Beispiel nach einem Gerätewechsel). Die Funktion "PDF erstellen" verwendet die in der CovPass-App gespeicherten Daten des jeweiligen Zertifikats, um eine PDF-Datei zu erstellen. Diese Verarbeitung erfolgt ausschließlich lokal auf dem Smartphone. Sie haben anschließend die Möglichkeit, diese PDF-Datei zu speichern. Das PDF-Dokument enthält sensible Gesundheitsdaten (Daten über Corona-Impfungen, Tests oder durchgemachte Corona-Erkrankungen). Bitte bewahren Sie das gespeicherte oder ausgedruckte Zertifikat daher sicher auf und veröffentlichen oder teilen Sie das Dokument nicht

f) Zertifikatsprüfung bei Ticketbuchungen

Wenn Sie bei einem Reise- oder Veranstaltungsunternehmen oder einem sonstigen Anbieter eine Ticketbuchung vornehmen, können Sie über die App ein digitales COVID-Zertifikat an den Prüfpartner des Anbieters übermitteln, damit dieser die Gültigkeit des Zertifikats für Ihre Buchung gegenüber dem Reise- oder Veranstaltungsunternehmen bestätigt.

Voraussetzung hierfür ist, dass Sie in der CovPass-App ein digitales COVID-Zertifikat hinzugefügt haben. Die App erfragt beim jeweiligen Anbieter die zur Prüfung zu verwendenden Buchungsdaten und schlägt auf Basis dieser Angaben ein geeignetes Zertifikat vor. Dieses können Sie sodann auswählen und zusammen mit den vom Anbieter bereitgestellten Buchungsdaten (siehe Punkt 5 c.) dem Prüfpartner übermitteln.

Der Prüfpartner überprüft, ob die elektronische Signatur des Zertifikats echt und das technische Ablaufdatum des Zertifikats noch nicht erreicht ist. Der Prüfpartner teilt dem Anbieter sofort das Prüfungsergebnis mit. Es wird nur mitgeteilt, ob die Prüfung erfolgreich war oder nicht. Das Prüfungsergebnis wird Ihnen auch in der CovPass-App angezeigt.

Die vom Anbieter bereitgestellten Buchungsdaten werden nur lokal in der CovPass-App verarbeitet. Das RKI kann daher nicht nachvollziehen, welche Zertifikate Sie ausgewählt und prüfen lassen haben oder welche Reisen oder Veranstaltungen Sie gebucht haben.

Für die Datenverarbeitung durch den Anbieter und den Prüfpartner ist das RKI nicht verantwortlich. Lesen Sie bitte deren Datenschutzhinweise, damit Sie wissen, wozu und wie Ihre Daten verwendet werden.

g) Aktualisierungsfunktion

Es kann vorkommen, dass die App Ihnen die Aktualisierung eines gültigen Zertifikats anbietet.

Die App überprüft anhand der in den Zertifikaten enthaltenen Daten, ob eine Aktualisierung eines Zertifikats über die App möglich ist. Sie werden dann auf eine mögliche Aktualisierung hingewiesen. Für die Aktualisierung wird mit Ihrem Einverständnis das für die Aktualisierung benötigte Zertifikat von der App verschlüsselt an das Serversystem der App übermittelt. Wenn es sich bei dem zu aktualisierenden Zertifikat um ein Impfzertifikat zum Nachweis einer Auffrischungsimpfung handelt, werden dabei auch die Zertifikate zum Nachweis der der Auffrischungsimpfung vorausgegangenen Grundimmunisierung bzw. Genesung an das Serversystem der App übermittelt. Dort wird dann die Gültigkeit der übermittelten Zertifikate geprüft (siehe Abschnitt 4 c.). Anhand der Daten aus den übermittelten Zertifikaten wird eine neue Version des Zertifikats für die Auffrischungsimpfung generiert. Bei der Aktualisierung werden die Inhalte der übermittelten Zertifikate kurzzeitig verarbeitet. Das aktualisierte Zertifikat wird sodann an Ihre App zurückübermittelt.

Um eine missbräuchliche mehrfache Verwendung der Aktualisierungsfunktion verhindern zu können, werden die Signaturen des aktualisierten und des neuen Zertifikats in Form spezieller Einwegverschlüsselungen (sogenannte Hash-Werte) vorübergehend gespeichert. Aus den Hash-Werten kann nicht auf die Zertifikatsdaten oder andere Angaben zu Ihrer Person geschlossen werden. 365 Tage nach der Aktualisierung werden die Hash-Werte wieder gelöscht.
a) Zertifikatsdaten

Die Zertifikate enthalten Gesundheitsdaten und werden in einem gesicherten Bereich auf Ihrem Smartphone gespeichert. Folgende Daten sind in den Zertifikaten enthalten:
- Daten zum Zertifikatsinhaber (Name, Vorname, Geburtsdatum)
- Art des Zertifikats (Impfzertifikat, Testzertifikat, Genesenen-Zertifikat),
- die notwendigen Informationen zur Impfung, dem Test oder der Genesung,
- eine eindeutige Zertifikatskennung,
- die elektronische Signatur des RKI und
- einen QR-Code, der die zuvor genannten Daten in kodierter Form enthält.
Welche konkreten Informationen in einem Zertifikat enthalten sind, können Sie den Angaben auf dem jeweiligen Zertifikat (in deutscher und englischer Sprache) entnehmen. Weitere Informationen als die auf dem jeweiligen Zertifikat angegebenen Daten werden nicht gespeichert.

Diese Daten werden in der App gespeichert, sobald Sie den QR-Code auf dem ausgedruckten Zertifikat scannen. Diese Daten wurden zuvor von der Stelle, die das Zertifikat ausgegeben hat, erhoben und zur Signierung des Zertifikats an das RKI übermittelt.

Anlässlich der Aktualisierung eines Zertifikats werden die Hash-Werte der Signaturen des aktualisierten und des neuen Zertifikats in Form einer speziellen Einwegverschlüsselung vorübergehend auf dem Serversystem der App gespeichert (siehe Abschnitt 4 e.).

b) Zugriffsdaten

Um den öffentlichen Schlüssel des RKI für die Echtheitsprüfung der elektronischen Signatur, die aktuellen Zertifikatssperrlisten und die Regeln für die Empfehlungen von Auffrischungsimpfungen herunterzuladen, wird eine Verbindung zu einem Server des RKI aufgebaut. Dabei werden durch den Server technische Zugriffsdaten verarbeitet. Diese umfassen folgende Daten:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge (beziehungsweise Paketlänge)
- Meldung, ob der Datenaustausch erfolgreich war
Diese Zugriffsdaten werden verarbeitet, um die Verbindung und den Datenaustausch zwischen der App und dem Server zu ermöglichen und abzusichern. Sie werden dabei nicht als Nutzer der App persönlich identifiziert und es wird kein Nutzungsprofil erstellt. Eine Speicherung der IP-Adresse über das Ende des einzelnen Nutzungsvorgangs hinaus erfolgt nicht.

c) Buchungsdaten

Wenn Sie über das Internet bei einem Reise- oder Veranstaltungsunternehmen oder einem sonstigen Anbieter eine Buchung vornehmen, können Sie die CovPass-App zum Nachweis eines gültigen digitalen COVID-Zertifikats gegenüber dem jeweiligen Anbieter nutzen (Zertifikat-Prüfung bei Ticketbuchungen). Voraussetzung hierfür ist, dass Sie in der CovPass-App ein digitales COVID-Zertifikat hinzugefügt haben. Zudem muss der jeweilige Anbieter an einen Überprüfungsservice angebunden sein.

Zur Zertifikatsprüfung benötigen Sie einen speziellen QR-Code, den Sie im Rahmen des Buchungsvorgangs von dem jeweiligen Anbieter erhalten. Dieser QR-Code enthält eine eindeutige Transaktions-ID, eine kurze Beschreibung des Buchungsvorgangs (zum Beispiel "Buchungsnummer 1234") und eine Internetadresse (URL).

Die CovPass-App nutzt diese Informationen, um beim Anbieter technische Spezifikationen sowie die folgenden Details zur Buchung abzurufen, die für die Überprüfung des COVID-Zertifikats berücksichtigt werden sollen:
- Ihren Namen
- Ihr Geburtsdatum
- Angaben zum Datum der erforderlichen Gültigkeit des COVID-Zertifikats (Reisedatum oder Veranstaltungsdatum)
- Bei Reisen: Ausgangsland und Zielland
- Nachweisanforderungen, insbesondere also die zum Nachweis geeigneten Zertifikatstypen, wie zum Beispiel Impfzertifikat (bei grenzüberschreitenden Reisen auch die Anforderungen des Ziellandes)
- Bei bestimmten Buchungen werden zusätzlich auch Angaben zur Veranstaltungsart mitgeteilt (zum Beispiel Konzert oder Großveranstaltung).
Welche konkreten Informationen für die Überprüfung des COVID-Zertifikats verwendet werden sollen und welche COVID-Zertifikate als Nachweis zugelassen sind, wird vom jeweiligen Anbieter individuell festgelegt.
Das RKI verarbeitet die oben unter Abschnitt 5 a. genannten Zertifikatsdaten im Rahmen der technischen Erstellung und Signierung des gewünschten Zertifikats. Die Rechtsgrundlage für die Verarbeitung ist jeweils Art. 6 Abs. 1 lit. c, Art. 9 Abs. 2 lit. g Datenschutz-Grundverordnung (DSGVO) in Verbindung mit
- § 22a Abs. 5 Infektionsschutzgesetz (Impfzertifikat),
- § 22a Abs. 6 Infektionsschutzgesetz (Genesenenzertifikat) oder
- § 22a Abs. 7 Infektionsschutzgesetz (Testzertifikat).
Nach §§ 22a Abs. 5-7 IfSG ist das RKI zur technischen Erstellung und Signierung des gewünschten Zertifikats verpflichtet, sofern die geimpfte, genesene oder getestete Person die Ausstellung eines entsprechenden Zertifikats wünscht.

Im Zusammenhang mit der Funktion zur Überprüfung von COVID-Zertifikaten bei Ticketbuchungen werden Ihre Daten auf Grundlage Ihres Einverständnisses verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.

Die Rechtsgrundlage für die Verarbeitung der oben unter Abschnitt 5 b. genannten Zugriffsdaten ist § 3 Bundesdatenschutzgesetz (BDSG) und Art. 6 Abs. 1 lit. e DSGVO.

Bei der Aktualisierung von Zertifikaten (siehe Abschnitt 4 e.) werden die Zertifikatsdaten der für die Aktualisierung übermittelten Zertifikate auf Grundlage Ihres Einverständnisses verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Die vorübergehende Speicherung der Hash-Werte der Signaturen des aktualisierten und des neuen Zertifikats erfolgt auf Grundlage von § 22 Abs. 1 lit. c BDSG und Art. 9 Abs. 2 lit. i DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit Zertifikatssperrungen ist § 22a Abs. 8 Infektionsschutzgesetz.
Die CovPass-App benötigt Zugriff auf die Kamera Ihres Smartphones, wenn Sie den QR-Code scannen, um einen Impfnachweis in der App hinzuzufügen. Außerdem benötigt die App eine Internetverbindung, um von dem Serversystem des RKI aktuelle Informationen herunterladen zu können (zum Beispiel das aktuelle Schlüsselmaterial, Zertifikatssperrlisten). Informationen zu weiteren Berechtigungen, die die App eventuell einholt, finden Sie im Bereich "Häufige Fragen".
Die Zertifikate werden nur in der App auf Ihrem Smartphone gespeichert. In Ihrer App werden die Zertifikate nicht automatisch gelöscht. Wenn Sie die Löschung wünschen, können Sie das betreffende Zertifikate jederzeit selbst aus der App entfernen oder die App löschen. Um das Zertifikat später wieder hinzuzufügen, müssen Sie den QR-Code des ausgedruckten Zertifikats erneut scannen.

Die für die Zertifikatsprüfung bei Ticketbuchungen erforderlichen Buchungsdaten werden nach der Prüfung wieder gelöscht.

Bei der Zertifikatserstellung werden die Daten beim RKI unmittelbar nach der Bereitstellung des signierten Zertifikats an die ausgebende Einrichtung unwiderruflich gelöscht.

Im Falle der Aktualisierung eines Zertifikats werden die Daten nach der Übermittlung des aktualisierten Zertifikats an Ihre App beim RKI wieder gelöscht. Lediglich die Hash-Werte der Signaturen des aktualisierten und des neuen Zertifikats werden für 365 Tage auf dem Serversystem des RKI gespeichert.

Die Sperrkennungen gesperrter Zertifikate in den Zertifiktatssperrlisten werden bis zum technischen Ablaufdatum der jeweiligen Zertifikate auf dem Serversystem der App gespeichert.
Mit dem Betrieb und der Wartung des Serversystems hat das RKI die KDO Service GmbH (KDO) beauftragt. KDO verarbeitet personenbezogene Daten im Auftrag und auf Weisung des RKI (als sog. Auftragsverarbeiter). Die Gewährleistung der datenschutzrechtlichen Anforderungen ist vertraglich sichergestellt.

Wenn Sie anderen Personen oder Einrichtungen in den gesetzlich vorgesehenen Situationen ein Zertifikat vorzeigen, erlangen diese Kenntnis über alle im Zertifikat enthaltenen Daten.

Dies können Sie verhindern, indem Sie den QR-Code in der App vorzeigen, sodass dieser mit einer Prüf-Anwendung gescannt werden kann. Dann werden die im QR-Code enthaltenen Daten ausgelesen. In der Prüf-Anwendung wird dabei aber nur angezeigt, ob das vorgezeigte Zertifikat gültig ist, eine Erläuterung des Ergebnisses und gegebenenfalls ob noch ein weiteres Zertifikat gescannt werden muss. Im Falle eines gültigen Zertifikats werden zusätzlich der Name und das Geburtsdatum des Zertifikatsinhabers in der Prüf-Anwendung angezeigt, damit die prüfende Person diese Angaben mit einem Identitätsnachweis (zum Beispiel Reisepass oder Personalausweis) abgleichen kann. Zusätzlich wird angezeigt, ob es sich um ein Testzertifikat handelt oder nicht. Bei Testzertifikaten wird dann auch der Zeitpunkt der Probenahme angezeigt, damit die prüfende Person beurteilen kann, ob das zugrunde liegende Testergebnis noch gültig ist.

In der Prüf-Anwendung werden die angezeigten Daten nur kurzzeitig verarbeitet. Nach Abschluss der Prüfung werden die angezeigten Daten verworfen, das heißt es erfolgt keine dauerhafte Speicherung der ausgelesenen Daten.

Bei der Zertifikatsprüfung für Ticketbuchungen werden Ihre COVID-Zertifikate und die Buchungsdaten an einen Prüfpartner des Anbieters übermittelt. Der konkrete Prüfpartner wird Ihnen vor der Übermittlung in der CovPass-App angezeigt. Zum Abruf der individuellen Buchungsdaten übermittelt die CovPass-App dem Anbieter die im Buchungs-QR-Code des Anbieters enthaltene Buchungskennung.
Soweit das RKI personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Datenschutzrechte zu:
- die Rechte aus den Artikeln 15, 16, 17, 18 und 21 DSGVO,
- das Recht, die behördliche Datenschutzbeauftragte des RKI zu kontaktieren und Ihr Anliegen vorzubringen (Art. 38 Abs. 4 DSGVO) und
- das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Dazu können Sie sich beispielsweise an die zuständige Aufsichtsbehörde an Ihrem Wohnort oder an die für des RKI zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn.
Bitte beachten Sie, dass die vorgenannten Datenschutzrechte durch das RKI nur erfüllt werden können, wenn Daten, auf die sich die geltend gemachten Ansprüche beziehen, dauerhaft verarbeitet werden. Dies wäre nur möglich, wenn die an den RKI-Server übermittelten Daten zu Ihrer Person gespeichert würden. Dies ist für die Zwecke der App grundsätzlich nicht erforderlich. Deshalb werden die vorgenannten Datenschutzrechte aus den Artikeln 15, 16, 17, 18 und 21 DSGVO in der Regel ins Leere laufen. Sofern anlässlich der Aktualisierung eines Zertifikats die Hash-Werte der Signaturen vorübergehend gespeichert werden, ermöglichen es diese dem RKI nicht, die Identität von Zertifikatsinhabern zu ermitteln (siehe Abschnitt 4 e.).

Datenschutzerklärung CovPassCheck-App

Stand: 30.06.2023, App-Version 1.43.1

In dieser Datenschutzerklärung erfahren Sie, wie Ihre Daten verarbeitet werden und welche Datenschutzrechte Sie haben, wenn Sie die CovPassCheck-App zur Prüfung von digitalen COVID-Zertifikaten nutzen.

Die App erlaubt es Ihnen, die Gültigkeit eines Impfschutzes anhand von Zertifikaten anderer Personen zu prüfen.

Sie können hierfür den auf einem vorgelegten Zertifikat dargestellten QR-Code mit der CovPassCheck-App scannen, um die Gültigkeit des vorgelegten Zertifikats nachzuvollziehen. Der QR-Code enthält eine elektronische Signatur des jeweiligen nationalen Austellers (in Deutschland ist der Austeller das RKI). Die elektronische Signatur wird bei der Erstellung des Zertifikats vom RKI auf Basis der im Zertifikat enthaltenen Daten des Zertifikatsinhabers erzeugt. Bei der Signatur handelt es sich um eine besondere Form der Verschlüsselung, die wie eine elektronische Unterschrift des RKI funktioniert und sicherstellt, dass es sich um ein offiziell vom RKI erstelltes digitales Dokument handelt.

Das RKI stellt die zugehörigen öffentlichen Schlüssel des RKI (sogenannte Public Keys) sowie Listen mit gesperrten Zertifikaten bereit. Mit diesen öffentlichen Schlüsseln und Zertifikatssperrlisten kann geprüft werden, ob die elektronische Signatur des Zertifikats tatsächlich vom RKI stammt und ob das Zertifikat nach der elektronischen Signierung manipuliert oder gesperrt worden ist.

Die CovPassCheck-App lädt regelmäßig im Hintergrund die öffentlichen Schlüssel des RKI und Zertifikatssperrlisten und speichert diese lokal auf Ihrem Smartphone. So kann die App regelmäßig die Gültigkeit der geprüften Zertifikate überprüfen. Die öffentlichen Schlüssel enthalten keine personenbezogenen Daten. Die Zertifikatssperrlisten enthalten zu einem gesperrten Zertifikat lediglich eine Sperrkennung in Form einer speziellen Einwegverschlüsselung (sog. Hash-Wert). Aus der Sperrkennung kann nicht auf die Zertifikatsdaten oder andere Angaben zu einer bestimmten Person geschlossen werden.

Um Datums-Manipulationen bei zu prüfenden Zertifikaten erkennen zu können, wird die im Smartphone eingestellte Datum und die Uhrzeit mit der Angabe der Echtzeit eines frei verfügbaren Zeitservers abgeglichen.

Bitte beachten Sie, dass Sie nur im gesetzlich erlaubten Rahmen befugt sind, sich ein Zertifikat von anderen Personen zur Prüfung vorlegen zu lassen.

Wenn Sie ein Zertifikat scannen und dabei Daten auslesen, sind Sie dabei für die Einhaltung der datenschutzrechtlichen Vorgaben verantwortlich.
Um die öffentlichen Schlüssel für die Echtheitsprüfung der elektronischen Signatur und die Zertifikatssperrlisten herunterzuladen wird regelmäßig eine Verbindung zu einem Server des RKI aufgebaut. Dabei werden durch den Server technische Zugriffsdaten verarbeitet. Diese umfassen folgende Daten:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge (beziehungsweise Paketlänge)
- Meldung, ob der Datenaustausch erfolgreich war
Diese Zugriffsdaten werden verarbeitet, um die Verbindung und den Datenaustausch zwischen der App und dem Server zu ermöglichen und abzusichern. Sie werden dabei nicht als Nutzer der CovPassCheck-App persönlich identifiziert und es wird kein Nutzungsprofil erstellt. Eine Speicherung der IP-Adresse über das Ende des einzelnen Nutzungsvorgangs hinaus erfolgt nicht.

Zugriffsdaten werden außerdem beim Abgleich des Datums und der Uhrzeit mit dem Zeitserver verarbeitet.
Ihre Daten werden vom RKI nur auf gesetzlicher Grundlage verarbeitet. Die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer Zugriffsdaten ist erforderlich, um die Prüfung der Gültigkeit der Zertifikate technisch umzusetzen. Rechtsgrundlage der Verarbeitung Ihrer Zugriffsdaten ist § 3 BDSG und Art. 6 Abs. 1 lit. e Datenschutz-Grundverordnung (DSGVO).
Die CovPassCheck-App benötigt Zugriff auf die Kamera Ihres Smartphones, wenn Sie den QR-Code scannen, um ein Zertifikat zu prüfen. Außerdem benötigt die App eine Internetverbindung, um von dem Serversystem des RKI das aktuelle Schlüsselmaterial und die weiteren Aktualisierungen gemäß Ziffer 4 herunterladen zu können.

Informationen zu weiteren Berechtigungen, die die App eventuell einholt, finden Sie im Bereich "Häufige Fragen".
Mit dem Betrieb und der Wartung des Serversystems hat das RKI die KDO Service GmbH (KDO) beauftragt. KDO verarbeitet personenbezogene Daten im Auftrag und auf Weisung des RKI (als sog. Auftragsverarbeiter). Die Gewährleistung der datenschutzrechtlichen Anforderungen ist vertraglich sichergestellt.

Um die korrekte Zeiteinstellung sicherzustellen, wird die aktuelle Zeit von einem frei verfügbaren, zufällig gewählten Zeitserver aus dem NTP Pool Projekt bezogen (Region de.pool.ntp.org). Hierbei werden kurzzeitig Zugriffsdaten verarbeitet.
Soweit das RKI personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Datenschutzrechte zu:
- die Rechte aus den Artikeln 15, 16, 17, 18 und 21 DSGVO,
- das Recht, die behördliche Datenschutzbeauftragte des RKI zu kontaktieren und Ihr Anliegen vorzubringen (Art. 38 Abs. 4 DSGVO) und
- das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Dazu können Sie sich beispielsweise an die zuständige Aufsichtsbehörde an Ihrem Wohnort oder an die für des RKI zuständige Behörde wenden. Die zuständige Aufsichtsbehörde für das RKI ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Straße 153, 53117 Bonn.
Bitte beachten Sie, dass die vorgenannten Datenschutzrechte durch das RKI nur erfüllt werden können, wenn Daten, auf die sich die geltend gemachten Ansprüche beziehen, dauerhaft verarbeitet werden. Dies wäre nur möglich, wenn die an den RKI-Server übermittelten Daten zu Ihrer Person gespeichert würden. Dies ist für die Zwecke der App nicht erforderlich. Deshalb werden die vorgenannten Datenschutzrechte aus den Artikeln 15, 16, 17, 18 und 21 DSGVO in der Regel ins Leere laufen.

Kontakt (Impressum)

Herausgeber
(verantwortlich nach § 5 Abs. 1 TMG, § 18 Abs. 1 MStV, DSGVO, BDSG)

Robert Koch-Institut
Nordufer 20
13353 Berlin
vertreten durch den Präsidenten

Kontakt
E-Mail: info(at)covpass-app.de

oder über das Kontaktformular des Robert Koch-Institut

Umsatzsteueridentifikationsnummer
DE 165 893 430

Digitales COVID-Zertifikat der EU

Trust Framework

Fragen & Antworten

Wo finde ich Informationen zur Corona-Impfung?

Aktuell

Wofür kann ich die CovPass-App noch nutzen?

Was sollte ich mit meinen COVID-Zertifikaten machen?

Wird es zukünftig etwas anderes geben?

Was passiert mit der CovPass-App?

Kann ich die digitalen Impfnachweise noch im internationalen Reiseverkehr oder im nationalen Rechtsverkehr verwenden?

Was muss ich als Ärztin oder Arzt bzw. Apothekerin oder Apotheker beachten?

Wer gilt in Deutschland als vollständig geimpft?

Ich habe meinen Namen geändert (Heirat, Scheidung etc.). Was muss ich tun?

Wie kann ich meine Daten bzw. einzelne Zertifikate in der CovPass-App löschen?

Warum wird bei Kindern unter 12 Jahren ein unvollständiger Impfschutz angezeigt, auch wenn sie 2x geimpft sind?

CovPass-App

Was ändert sich mit der neuen Version in der CovPass-App?

Wie funktioniert die CovPass-App?

Bin ich verpflichtet, die CovPass-App zu nutzen?

Wo kann ich die CovPass-App herunterladen?

Gibt es die CovPass-App auch auf Englisch?

Mit welchen Smartphones kann man die CovPass-App nutzen?

Warum erhalte ich in der CovPass-App die Meldung "Änderung bei Ihren Zertifikaten"?

Welchen QR-Code kann ich mit der CovPass-App einscannen?

Warum lässt sich mein QR-Code nicht einscannen?

Kann ich Zertifikate auch für mehrere Personen in der App speichern?

Welche personenbezogenen Daten werden im QR-Code und in der CovPass-App gespeichert?

Wo werden meine Daten gespeichert?

Wie wird ein Missbrauch meiner Daten verhindert? Werden meine Daten beim Löschen der CovPass-App entfernt?

Kann ich den QR-Code auch ohne Internetverbindung vorzeigen?

Welche Daten werden bei der Überprüfung des QR-Codes angezeigt?

Wieso sehe ich im Startbildschirm der CovPass-App nur einen QR-Code, obwohl ich mehrere Zertifikate gespeichert habe?

Was tue ich, wenn ich kein Smartphone besitze oder es verloren habe?

Wie barrierefrei ist die CovPass-App?

Kann ich mein Zertifikat als PDF herunterladen?

CovPassCheck-App

Was ändert sich mit der neuen Version in der CovPassCheck-App?

Wie funktioniert die CovPassCheck-App?

Wo kann ich die CovPassCheck-App herunterladen?

Welche Voraussetzungen benötige ich für die CovPassCheck-App?

Kann ich die Gültigkeit der Zertifikate auch ohne Internetverbindung prüfen?

Wie barrierefrei ist die CovPassCheck-App?

Technische Details

Welche Daten werden erhoben und verarbeitet bzw. gespeichert?

Wie ist die Struktur des QR-Codes definiert?

Warum wird im Datenschutzbericht von iOS 15.2 “itunes.apple.com” aufgeführt?

Wer signiert die Daten?

Warum wird ein Open-Source-Ansatz verfolgt?

Ist das Offenlegen des Quellcodes mit diesem Open-Source-Ansatz keine Gefahr für die Cybersecurity?

Warum GitHub und nicht eine andere Plattform?

Barrierefreiheitserklärung

Leichte Sprache

Was ist die CovPass-App?

Warum brauche ich die CovPass-App?

Warum brauche ich die CovPass-Check-App?

Wie kann ich die CovPass-Check-App herunterladen?

Was ist der Impf-Zertifikats-Service?

Datenschutzerklärungen

Daten­schutz­erklärung CovPass-App

Wer ist Herausgeber der CovPass-App?

Was ist das digitale COVID-Zertifikat?

Ist die Nutzung der App freiwillig?

Wofür werden Ihre Daten verarbeitet?

Welche Daten werden verarbeitet?

Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Welche Berechtigungen benötigt die App?

Wann werden Ihre Daten gelöscht?

An wen werden Ihre personenbezogenen Daten weitergegeben?

Welche Datenschutzrechte haben Sie?

Datenschutzbeauftragte und Kontakt

Datenschutzerklärung CovPassCheck-App

Wer ist Herausgeber der CovPassCheck-App?

Ist die Nutzung der App freiwillig?

Wofür werden Ihre Daten verarbeitet?

Welche Daten werden verarbeitet?

Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Welche Berechtigungen benötigt die App?

Wann werden Ihre Daten gelöscht?

An wen werden Ihre Daten weitergegeben?

Welche Datenschutzrechte haben Sie?

Datenschutzerklärung CovPass-App