HOME

CARD ERSTELLEN

GASTRO

TAGEBUCH

CLICK & MEET

GRÜNER PASS


_______________________


ENTSCHLUESSELER

Download Scanner-App

Türschild

Anleitung

Datenschutz-
erklärungsgenerator

Impressum

Datenschutz

Vorteile



Gastfreundlich:

Ih Gast benötigt kein Handy.
Ihr Gast muss keine App herunterladen und installieren.
Ihr Gast muss sich nirgends anmelden, registrieren oder identifizieren.
Ihr Gast bleibt privat: Bewegungs- oder Freundschaftsprofile sind wirtschaftlich unmöglich.
Ihr Gast hat noch keine Karte oder seine Karte vergessen? Das ist kein Problem. Wenn er ein Handy hat und damit umgehen kann, kann er sich in fünf Sekunden eine (neue) erstellen. Wenn er kein Handy haben sollte oder damit nicht umgehen kann, drucken Sie ihm schnell eine aus; das Kartenformat ist bondruckerfreundlich.

Geldbeutelfreundlich:

Das komplette System ist Freeware, einschließlich der Scanner-App.
Es funktioniert mit jedem handelsüblichen Browser, der Scanner mit jedem Android-Handy.
Es ist keine weitere Hardware nötig.
Es gibt keine Servermiete, kein Abo oder sonstige verstecke Kosten.

Unabhängig:

Der Scanner und die bereits erstellten Karten funktionieren ohne Internet (außer bei der Kontrolle von negativen Tests oder von Reservierungen).
Die Software ist öffentlich und darf beliebig kopiert und verändert werden. Das gilt nicht nur für den Scanner, sondern auch für die Seite, mit der die Karten erstellt werden können.
Wird die Seite nicht mehr betrieben, kann sie jederzeit auf einem anderen Server wieder in Gang gesetzt werden.

Sicher:

Solange Ihr Handy funktioniert, sind Ihre Daten sicher.
Erstellen Sie mit wenigen Klicks jederzeit eine Sicherungskopie Ihrer Daten.

Gesetzeskonform:

DS-GVO konforme Datenschutzerklärung kann in fünf Sekunden mit einem praktischem Datenschutzerklärungsgenerator erstellt werden.
Keine offenen Gästelisten.
Daten werden ausschließlich verschlüsselt gespeichert.
Kurzdeanonymisierung erlaubt Plausibiliätskontrolle: Keine Dagoberts und Lieschen Müllers mehr.
Sie erfassen - so ist sichergestellt, dass jeder Gast erfasst wird.


Funktionen der Scanner-App:

Sofortstart: Es ist keine Anmeldung, Registrierung oder Verifizierung nötig - einfach App installieren und ohne jede Einrichtung sofort loslegen.

Drei-Sekunden-Gasterfassung: Tischnummer eingeben oder scannen, QR-Code von Gast scannen, nach Plausibilitätsprüfung Button OK drücken.

Ankunftszeiterfassung: Automatische Erfassung von Datum und Ankunftszeit.

Zwei-Sekunden-Gehzeit-Erfassung: Tischnummer eingeben oder scannen und Button ABSCHLIESSEN drücken.

Sperrzeit-Funktion: Gleichzeitige Gehzeit-Erfassung von allen Gästen in einer Sekunde - Button Werkzeugschlüssel und dann Button SPERRZEIT drücken. Bei allen noch offenen Gästen wird die aktuelle Uhrzeit als Gehzeit erfasst.

Drei-Sekunden-Datensicherung: Button Werkzeugschlüssel, Button MEINE KONTAKTDATEN und Button SPEICHERN drücken.

Fünf-Sekunden-Datenexport an Behörde: Button Werkzeugschlüssel, Button MEINE KONTAKTDATEN und Button EINEN (1) TAG teilen drücken, Tag auswählen, mit beliebigen Programm (E-Mail, Messenger etc) an Behörde weiterleiten.

Beleuchtung: Button Glühlampe drücken - sehr praktisch, wenn es zu schummrig ist.

Sie haben unter Click and Meet für sich ein Reservierungssystem eingerichtet? Automatische Verifizierung der Reservierung.

Der Gast verfügt über ein negatives Testzertifikat, das mit Covicard erzeugt wurde? Automatische Verifizierung der Reservierung.

Sonstige Vorteile: Universelles Datenformat: Datenexport im universell lesbaren CSV Format (z.B. für Excel).
Systemübergreifend: Die Behörde braucht keine besondere Schnittstelle, Soft- oder Hardware; ein handelsüblicher Computer genügt.
Kontaktdaten werden verschlüsselt, alle übrigen Daten in der Folge anonymisiert gespeichert.

Technisches:

Überblick

Es gibt drei Arten von Covicards: Die Standardkarte, eine Karte mit Testzertifikat und eine Karte mit Termin.
Die letzten beiden Karten sind immer auch Standardkarten und können immer auch als Standardkarte benutzt werden.
Die Karte mit Testzertifikat kann nur eine Behörde herstellen.
Eine Karte mit Termin kann nur erzeugt werden, wenn der Gastgeber (Gastwirt, Einzelhandelsgeschäft, Behörde usw.) eine Terminbuchungsseite eingerichtet hat.

Standardkarte

Der Gast oder der Gastgeber (Gastwirt, Einzelhandelsgeschäft, Behörde usw.) erstellen die Covicard des Gasts im Internet unter covicard.de/neu.php.
Dazu werden Vorname, Nachname und E-Mail-Adesse in ein (1) Feld getippt. Es ist egal, ob Kommas eingegeben werden oder nicht.
Man kann die Karte mit dem Drücken der Rückstelltaste (Returntaste, Entertaste), aber auch über Buttons anfordern.
Es kann gewählt werden zwischen einer Karte, auf der neben dem QR-Code auch Namen und Adresse aufgedruckt sind, oder einer Karte nur mit QR-Code.

Sinn: Vielleicht möchte der Gast nicht, dass seine Daten elektronisch erfasst werden. Vielleicht will oder kann der Gastgerber (auch) keine App benutzen. Wie auch immer: Was ist leichter für eine Kontaktdatenerfassung, als einfach eine Visitenkarte zu hinterlassen.

Die Daten werden auf einen Server in Europa übertragen und dort in die Covicard umgewandelt. Die Übertragung ist Https-gesichert.

Sinn: Die Daten müssen verschlüsselt werden. Dazu ist u.a. ein Schlüssel nötig. Dieser sollte nicht öffentlich bekannt werden. Er ist daher auf einem Server, nicht aber in der Webseite hinterlegt, die jeder ansehen kann.

Die Daten werden sofort nach der Erstellung der Covicard aktiv wieder gelöscht. Es gibt keine zentrale Speicherung von Daten (Ausnahme: Karte mit Testzertifikat oder Termin, siehe unten)!
Die Covicard wird sofort angezeigt. Mit einem Tippen auf die Karte wird automatisch der Download eingeleitet.
Die Karte funktioniert auch, wenn sie abfotografiert oder ausgedruckt wird (auch mit Bondrucker) oder wenn von ihr ein Screenshot gemacht wird.

Auf einer Covicard finden sich im QR-Code die folgenden Informationen: Vorname im Klartext / Vorname, Nachname und E-Mail-Adresse als verschlüsselter Code ( AES 128 cbc) / ggf. (bei einer Karte mit Testzertifikat oder Termin) eine individuelle Buchstaben- und Zahlenkombination, der sogenannte Token, und eine Speicheradresse, unter der die Kombination überprüft werden kann, ebenfalls als verschlüsselter Code (AES 128 cbc).

Der QR-Code kann mit jedem QR-Code-Reader ausgelesen werden.

Scanner-App

Die Scanner-App läuft auf fast jedem Android-Handy. Sie funktioniert nur mit einem Handy mit einem Android-Betriebssystem. D.h. die App läuft auf fast jedem Handy, außer einem iPhone.

Die Scanner-App verfügt über einen QR-Code-Reader. Sie erfasst jeden QR-Code, der mit dem Sucher erfasst wird. Ein erfasster Code wird mit einem kräftigen Vibrieren angezeigt.

Darth-Vader-und-Dagobert-Duck-Sperre: Die App dechiffriert die verschlüsselten Kontaktinformationen und zeigt sie im Klartext an.
Der Gastgeber kann jetzt entscheiden, ob er die Angaben für plausibel oder für Fantasiebezeichnungen hält.
Mit einem Klick auf den Button OK lässt er den Gast zu oder weist ihn mit einem Klick auf NO zurück.

In beiden Fällen werden die dechiffrierten Informationen sofort wieder gelöscht und die Daten wie auf der Karte, also mit Ausnahme des Vornamens vollständig verschlüsselt im Handy gespeichert.
Der Schlüssel für die Dechiffrierung ist im Maschinencode eingebettet. Es ist sehr schwierig, diesen Schlüssel zu hacken, aber nicht unmöglich. Der Schlüssel für die Dechiffrierung des zweiten Codes ist in der App nicht vorhanden. Diese Daten können nicht dechiffriert werden.

Die Speicherung erfolgt in der SQL-lite Datenbank des Android-Betriebssystems.

Zusammen mit dem Vornamen und den verschlüsselten Codes werden gespeichert und zwar unverschlüsselt: Ankunftszeit, Gehzeit, Datum, zugelassen/abgewiesen, ggf. Platznummer, Kontrollnummer (bei kontrolliertem Testzertifikat) oder „Termin vereinbart“ oder „nur Covicard“.

Der Gastgeber kann diese Daten jederzeit in einer durchlaufenden Tabelle anzeigen lassen. Der Gastgeber kann diese Daten in einer Tabellendatei speichern. Der Gastgeber kann diese Tabellendatei exportieren und verschicken. Der Gastgeber kann eine auf einen Tag beschränkte Tabellendatei erzeugen und auch diese exportierten.

Nur bei Eingabe eines Behördenlogins und eines Behördenpassworts können die verschlüsselten Teile der Daten entschlüsselt und die Daten damit deanonymisiert werden. Weder Login noch Passwort sind in der Scanner-App hinterlegt. Sie sind auch nicht auf dem Server von Covicard hinterlegt, dort finden sich nur Hashs dieser Angaben. Ein Hash ist ein Einbahnstraßen-Code. Ein und derselbe Name führt immer wieder zum selben Hash. Es ist dagegen wirtschaftlich unmöglich, aus dem Hash den Namen zu rekonstruieren. Die Überprüfung findet ausschließlich auf dem Server statt. Die Behörde kann mit den dechiffrierten Daten dann verfahren wie der Gastwirt mit den chiffrierten.