Ausstieg aus der Luca-App

Immer mehr Bundesländer kündigen die Zusammenarbeit mit der Luca-App - einige, weil sich Luca als nicht hilfreich beim Umgang mit der Pandemie herausgestellt hat, andere, weil schlicht auf anonyme Kontaktnachverfolgung (sprich: Die Corona-Warn-App) umgestellt wird.
Aber: Was bedeutet das jetzt für Nutzer:innen der Luca-App, Betreiber:innen von Events und Locations - und vor allem; die Gesundheitsämter?

Du bist Luca-App-Nutzer:in

Als Nutzer:in der Luca-App zählst Du zu den Menschen, die das Luca-System primär aktiv benutzen. Du solltest folgendes beachten:

• Wenn Du irgendwo mit der Luca-App eincheckst und es gibt an diesem Ort einen Infektionsfall, dann findet ziemlich sicher keine Kontaktnachverfolgung durch ein Gesundheitsamt statt, weil entweder der Vertrag mit der Luca-App gekündigt wurde bzw. ausläuft (und man daher die Daten nicht mehr abrufen wird) oder weil man überlastet ist (Stand: Omikron-Welle). Du wirst im Infektionsfall also sehr wahrscheinlich nicht via Luca-App gewarnt und solltest daher andere Meldewege (Bekanntenkreis sagt bescheid, Corona-Warn-App warnt, ...) beobachten.
  Max Hoppenstedt: “Kontaktnachverfolgungsflop: Die enttäuschende Bilanz der Luca-App” (spiegel.de)
  
  
• Wenn Du die Luca-App löschen möchtest, dann empfiehlt es sich, vorher Deine Nutzer-Daten zu löschen. Denn: Nachdem Du die App gelöscht hast, hast Du keinen Zugriff mehr auf Deinen Nutzer-Account und Deine Nutzer-Daten. Deshalb:
  1. App öffnen, Account löschen
     iOS: Reiter "Account" » "Account löschen" ganz unten » "Account löschen"
     Android: Reiter "Account" » "Account löschen" ganz unten » "Löschen"
     
  2. App schließen, App löschen / deinstallieren
  Wenn Du Deine App bereits gelöscht hast, ohne vorher Deinen Account zu löschen, dann kannst Du Deine Nutzer-Daten nicht mehr selbst löschen. Luca selbst sollten die Daten auch nur verschlüsselt vorliegen, aber sicherheitshalber kannst Du nachfragen und um Löschung Deiner Daten (Antrag auf Auskunft / Löschung gemäß DSGVO) bitten.
  Im Gegensatz zu anderen Seiten raten wir hiervon aber ab: Sehr wahrscheinlich kann Dein Datensatz bei Luca aufgrund der Verschlüsselung ohnehin nicht identifiziert und damit auch nicht gelöscht werden; Dein Antrag auf Löschung bleibt aber 3 Jahre gespeichert (siehe 202104_Auskunft_LoeschungDatenculture4lifeGmbH.pdf).
  
  
• Du solltest die Corona-Warn-App des Bundes installieren (Link). Denn: Diese App funktioniert auch ohne die Zuarbeit der Gesundheitsämter und warnt Dich, wenn Du mit einer infizierten Person zusammen warst, die auch die Corona-Warn-App nutzt. Neben der Check-In-Funktion, die Du von der Luca-App kennst, ist die Corona-Warn-App zudem mit einer Begegnungserkennung ausgestattet. Das heißt, sie arbeitet nicht nur in festen Locations mit QR-Codes, sondern auch an anderen Orten und während Du Dich bewegst.
  
  
• Solltest Du einen Luca-Schlüsselanhänger statt der Luca-App nutzen, dann kannst Du Deine Daten selbst nicht löschen. Entsprechend der Datenschutzerklärung von Luca für Luca-Schlüsselanhänger kannst Du Dich aber mit der Seriennummer Deines Schlüsselanhängers an Luca wenden, um Deine Nutzer-Daten zu löschen. Danach kannst Du den Schlüsselanhänger vernichten und entsorgen.
  
  
• Sharing is caring: Motiviere Deine Freunde, Bekannte und Verwandte - und jeden, den Du sonst noch kennst - die Luca-App zu löschen, wenn sie im entsprechenden Bundesland keinen Nutzen mehr für die Gesundheitsämter hat weil der Vertrag gekündigt oder die Kontaktverfolgung eingestellt wurde.
  
  
• Informiere Betriebe/Locations, die noch Luca-QR-Codes verwenden, obwohl in ihrem Bundesland/Landkreis keine Kontaktdatenerfassung vorgeschrieben ist, freundlich über diese Seite und den Abschnitt für betreiber:innen.

Frag' Dein Gesundheitsamt!

Die meisten Bundesländer haben ihren Vertrag zur Luca-App gekündigt oder lassen ihn auslaufen. Darüber hinaus betreibt kaum ein Gesundheitsamt derzeit noch eine Kontaktnachverfolgung.
Wenn weiter per Luca-App eingecheckt wird, obwohl die Gesundheitsämter diese Informationen gar nicht nutzen, dann ist das problematisch: Niemand wird im Infektionsfall informiert, Betreiber:innen fordern Gäste zum Check-In auf, obwohl dieser nutzlos wäre.
Wie ist das bei Dir vor Ort? Frag' nach - bei Deinem Gesundheitsamt!

Du bist Betreiber:in einer Location

Wenn Du als Location-Betreiber:in das Luca-System nutzt - also bspw. QR-Codes aushängst und/oder Luca-App-Nutzer eincheckst - dann solltest Du folgendes beachten:

• Je nach Rechtslage (CoronaVO) kann eine Kontaktdatenerfassung notwendig sein. Eine unverbindliche Übersicht findest Du auf luca.fail.
  
  
• Achte darauf, dass Du nicht mehr Daten erfasst, als Du wirklich erfassen musst. Denn: Wenn Luca-Daten ohnehin nie ausgewertet werden, weil das zuständige Gesundheitsamt keine Luca-Lizenz (mehr) besitzt, dann kann es sein, dass Du Daten ohne Rechtsgrundlage erfasst. Kläre das bei Bedarf mit einer Person, die Dich datenschutzrechtlich beraten kann.

Das solltest Du in jedem Fall tun:

• Prüfe die Rechtslage für Deine Location, d.h. ob eine Kontaktdatenerfassung bei Dir überhaupt vorgeschrieben ist. Frage auch bei Deinem Gesundheitsamt / Landkreis, ob man dort überhaupt in der Lage ist, Luca-Daten zu verwerten und ob man das - im Falle eines Falles - auch macht.
  
  
• Wenn Du weiterhin verpflichtet bist, Kontaktdatenerfassung z.B. via Luca-App anzubieten, dann achte auf die Kompatibilität der QR-Codes mit der Corona-Warn-App. Wenn die Corona-Warn-App Deine QR-Codes noch nicht erkennt, dann musst Du sie innerhalb der Luca-Web-App für Betreiber:innen einmal neu generieren und dabei sicherstellen, dass die Funktion "Corona-Warn-App (CWA) kompatibel" aktiviert ist.
  
  
• Wenn Du nicht verpflichtet bist, Kontaktdaten zu erfassen, dann tausche die bestehenden QR-Codes gegen QR-Codes der Corona-Warn-App. Diese kannst Du hier erstellen.
  
  
• Achte in jedem Fall auf eine geeignete Parzellierung. Ein QR-Code für die ganze Location macht wenig Sinn, besser: Einen QR-Code pro Tisch. Mit der Corona-Warn-App hast Du zusätzlich die Möglichkeit, bei mehreren Codes gleichzeitig einzuchecken - das ist möglicherweise für Deine Mitarbeitenden sinnvoll, die mehrere Tische bedienen.
  
  
• Schütze Deine Gäste. Weise Deine Gäste darauf hin, dass es sinnvoll wäre, wenn sie ihre Corona-Warn-App aktiv haben und mithilfe Deines QR-Codes auch einchecken (dann sehen sie den Besuch bei Dir auch automatisch in ihrem Kontakttagebuch).
  Beachte, dass wenn eine Kontaktdatenerfassung vorgeschrieben ist, dieser Check-In verpflichtend ist.

Gesundheitsämter / Landkreise

Als Gesundheitsamt und/oder Landkreis ist es ganz wichtig, zu kommunizieren,

• ob eine Kontaktpersonennachverfolgung mit Luca möglich ist (Lizenz vorhanden)
• ob eine Kontaktpersonennachverfolgung mit Luca auch gemacht wird

und das in alle Richtungen:

• Location-Betreiber:innen müssen wissen, ob sie Luca-QR-Codes aushängen müssen
• Nutzer:innen sollten erfahren, inwieweit sie sich darauf verlassen können, im Infektionsfall via Luca benachrichtigt zu werden
• Das Bundesland bzw. das Landesgesundheitsamt sollte erfahren, ob und wie Luca im Gesundheitsamt eingesetzt wird, um einen Überblick zu erhalten
• Die Luca-Macher sollten informiert werden, wenn der Status auf der Webseite ("Gesundheitsamt ist angebunden") nicht mehr stimmt.
• Die Kommunen sollten informiert werden, damit sie keine Schlüsselanhänger mehr ausgeben, wenn diese sowieso nicht mehr genutzt werden.

Datenschutzerklärung

• Wir nutzen keine Cookies oder ähnliche Techniken.
• Wir binden keine externen Dienste oder Inhalte ein.
• Selbst wenn wir irgendwelche Daten hätten, würden wir sie nicht weitergeben oder nutzen.
• Unsere Server-Logs sehen so aus:

  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 711 "GET / HTTP/1.1" 200 2515
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 5637 "GET /css/bootstrap.min.css HTTP/1.1" 200 23432
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 5724 "GET /js/jquery.js HTTP/1.1" 200 31387
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 239 "GET /js/main.js HTTP/1.1" 200 6053
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 4184 "GET /js/bootstrap.bundle.min.js HTTP/1.1" 200 28111
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 314 "GET /data/linklist.json HTTP/1.1" 200 3498
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 235 "GET /assets/cccfr-logo.png HTTP/1.1" 200 13737
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 271 "GET /assets/luca.denken.io.png HTTP/1.1" 200 120101
  luca.fail:443 - - [03/Jan/2022:22:27:51 +0100] 441 "GET /assets/timeline.png HTTP/1.1" 200 109539

  ... enthalten also keine personenbezogenen Informationen (und lassen auch keinen Rückschluss darauf zu) - und werden nach 24 Stunden automatisch gelöscht.
• Die Seite enthält (fast ausschließlich) externe Links, d.h. es handelt sich um externe Webseiten, auf die wir keinen Einfluss haben, dort logischerweise auch nicht unsere Datenschutzerklärung gilt und wir somit auch keine Verantwortung für die dortigen Inhalte oder den dortigen Datenschutz übernehmen.
• Bei Fragen zum Datenschutz stehen wir per E-Mail an datenschutz@luca.fail zur Verfügung. Bitte beachten: Wenn Sie uns eine E-Mail schicken, verarbeiten wir die in dieser E-Mail enthaltenen Daten.
  Sollten Sie nur eine Auskunft gemäß DSGVO wünschen, so können Sie sich diese hier herunterladen, ohne uns eine E-Mail zu schreiben.

Impressum