LEVYRA Datenschutz: Deine Daten transparent behandelt

1. Verantwortlicher

Amely Müller
handelnd unter LEVYRA.de
Hauptstr. 55A
67466 Lambrecht
Deutschland
E-Mail: impressum@levyra.de
Fax: 0631-73049966

2. Bereitstellung, Hosting und Server-Logfiles

Beim Aufruf von LEVYRA werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode sowie übermittelte Browser- und Geräteinformationen. Die Verarbeitung dient der Auslieferung, Fehleranalyse sowie dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, funktionsfähigen Betrieb und in der Abwehr von Missbrauch. LEVYRA wird bei STRATO gehostet. Nach Angaben des Hosters können Webserver-Logdaten im Rahmen der dort geltenden Speicherfristen verarbeitet werden.

3. Nutzerkonto, Anmeldung und Kommunikation

Für Registrierung und Kontonutzung verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Kontostatus, Rollen-/Planinformationen, Einwilligungsstatus und technische Sicherheitsinformationen. Für E-Mail-Verifikation und Passwortzurücksetzung werden zeitlich begrenzte Token erzeugt und serverseitig nur gehasht gespeichert. Für Missbrauchsschutz können ebenfalls pseudonymisierte beziehungsweise gehashte Merkmale zu fehlgeschlagenen Anmelde- oder Reset-Versuchen verarbeitet werden. Rechtsgrundlage für die Kontobereitstellung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

4. Gesundheitsdaten und ausdrückliche Einwilligung

LEVYRA ist auf die persönliche Dokumentation von gesundheitsbezogenen Informationen ausgerichtet. Wenn du entsprechende Funktionen aktiv nutzt, können insbesondere Gewicht, Körpergröße, BMI-bezogene Angaben, Körperzusammensetzung und -umfänge, Injektions- und Therapiedokumentation, Präparat und Dosis, Blutzucker, HbA1c, Blutdruck, Puls, Messzeitpunkte und freiwillige Notizen verarbeitet werden.

Die Verarbeitung dieser Daten zur Bereitstellung der von dir angeforderten Tracking-, Dokumentations- und Auswertungsfunktionen erfolgt auf der allgemeinen Rechtmäßigkeitsebene auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und – soweit es sich um Gesundheitsdaten als besondere Kategorie personenbezogener Daten handelt – zusätzlich nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird mit Dokumentversion und Zeitpunkt protokolliert. Du kannst sie jederzeit mit Wirkung für die Zukunft im Datenschutz-Center widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Zwecke und Auswertungen

Die von dir eingegebenen Daten werden zur Speicherung deiner persönlichen Dokumentation sowie zur Erzeugung der von dir aufgerufenen Diagramme, Verläufe, statistischen Kennzahlen, Journey-Funktionen, Rückblicke, LEVYRA-Lab-Auswertungen und vergleichbarer Darstellungen verwendet. LEVYRA trifft keine automatisierte medizinische Diagnose, Therapie- oder Dosierungsentscheidung. Rechnerische Trends und Prognosen dienen der Dokumentation und Orientierung; nähere Hinweise enthält der medizinische Hinweis.

6. Einwilligungs- und Datenschutzprotokolle

Erteilung und Widerruf relevanter Einwilligungen werden mit Typ, Dokumentversion, Status und Zeitpunkt protokolliert. Zur Nachweisbarkeit und Missbrauchsbegrenzung können dabei gehashte technische Merkmale verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Nachweispflicht besteht, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Integrität und Nachvollziehbarkeit des Systems.

7. Technisch erforderliche Cookies und lokale Speicherung

LEVYRA verwendet einen technisch erforderlichen Session-Cookie zur Sitzungszuordnung, Anmeldung und Absicherung des Kontos einschließlich CSRF-Schutz. Er wird nicht für Werbung oder websiteübergreifendes Tracking eingesetzt. Für Darstellungseinstellungen kann der Browser außerdem Local Storage verwenden, zum Beispiel zur Speicherung des gewählten Dark-/Light-Themes. Der Private Vault nutzt Browserfunktionen für die clientseitige Kryptografie. Für technisch unbedingt erforderliche Speicherung oder Zugriffe ist keine optionale Marketing-Einwilligung vorgesehen.

8. Private Vault

Der Private Vault ist eine optionale zusätzliche Schutzfunktion. Dafür vorgesehene Daten werden im Browser verschlüsselt; an den Server werden verschlüsselte Inhalte und die für das kryptografische Verfahren benötigten Parameter übertragen. Das persönliche Vault-Passwort wird nicht an den Server übertragen. Nach einer bestätigten Migration können die betreffenden Klartextdaten aus den aktiven Trackingtabellen entfernt werden. Ohne Vault-Passwort oder Recovery-Key kann LEVYRA verschlüsselte Vault-Inhalte nicht wiederherstellen.

Beim Widerruf der Gesundheitsdaten-Einwilligung wird ein vorhandener Private Vault zusammen mit den aktiven Gesundheits- und Trackingdaten des Kontos gelöscht. Bei vollständiger Kontolöschung wird der Vault aufgrund der Datenbankverknüpfung ebenfalls entfernt.

9. Datenexport

Im Datenschutz-Center steht ein maschinenlesbarer Self-Service-Export bereit. Er umfasst Kontodaten, Profildaten, Tracking- und Gesundheitsdaten, Einwilligungs-/Datenschutzprotokolle sowie – soweit vorhanden – den verschlüsselten Private-Vault-Datensatz einschließlich der zu seiner Speicherung gehörenden kryptografischen Metadaten. Der Export entschlüsselt den Vault nicht. Weitergehende gesetzliche Auskunftsrechte bleiben hiervon unberührt.

10. Externe Ressourcen

Für Diagrammfunktionen wird derzeit Chart.js über das Content-Delivery-Netzwerk jsDelivr geladen. Beim Abruf kann die IP-Adresse des Endgeräts technisch an den Anbieter der Ressource übermittelt werden. Die Einbindung dient der Darstellung der vom Nutzer aufgerufenen Diagrammfunktionen. Eine lokale Auslieferung dieser Bibliothek ist als Datenschutz- und Security-Hardening vorgesehen.

11. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nicht zu Werbezwecken verkauft. Empfänger können technische Dienstleister sein, soweit deren Leistungen für Betrieb, Hosting oder Kommunikation erforderlich sind. Hosting erfolgt über STRATO. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung zu beachten.

12. Drittlandübermittlungen

LEVYRA beabsichtigt keine eigenständige Übermittlung deiner Gesundheitsdaten in Drittländer zu Werbe- oder Analysezwecken. Bei der Nutzung externer technischer Ressourcen können jedoch technisch bedingte Verbindungsdaten nach Maßgabe des jeweiligen Anbieters verarbeitet werden. Deshalb wird die Zahl externer Ressourcen möglichst gering gehalten.

13. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert, soweit keine gesetzlichen Pflichten oder berechtigten Sicherheits- und Nachweisinteressen eine abweichende Aufbewahrung erfordern. Aktive Gesundheits- und Trackingdaten werden bis zur nutzerseitigen Löschung, zum Widerruf der Gesundheitsdaten-Einwilligung oder zur Kontolöschung gespeichert. Sicherheits- und Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies für ihren jeweiligen Zweck beziehungsweise gesetzliche Nachweispflichten erforderlich ist.

Technische Sicherungskopien können nach einer Löschung noch bis zu ihrer turnusmäßigen Überschreibung fortbestehen. Sie dienen ausschließlich der Wiederherstellung des Systems und werden nicht dazu verwendet, gelöschte Daten wieder in ein aktives Nutzerkonto einzuspielen. Die konkrete Backup-Aufbewahrungsdauer richtet sich nach der tatsächlich eingesetzten Hosting-/Backupkonfiguration.

14. Widerruf der Gesundheitsdaten-Einwilligung

Du kannst die ausdrückliche Einwilligung jederzeit im Datenschutz-Center widerrufen. LEVYRA löscht dabei die dem Konto zugeordneten aktiven Gesundheits- und Trackingdaten einschließlich eines vorhandenen Private Vaults und deaktiviert davon abhängige Funktionen. Die Kontobasis kann bestehen bleiben, damit du Einwilligungsstatus und Konto weiterhin verwalten oder das Konto vollständig löschen kannst.

15. Kontolöschung

Du kannst dein Konto über LEVYRA selbst löschen. Dabei werden die dem Konto zugeordneten Daten aus der aktiven Datenbank gelöscht, soweit keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen. Nur technisch bedingte Sicherungskopien können bis zur regulären Überschreibung fortbestehen.

16. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht außerdem ein Widerspruchsrecht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Betracht.

18. Keine ausschließlich automatisierte medizinische Entscheidung

LEVYRA verwendet die eingegebenen Daten nicht für eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine medizinische Behandlung. Statistische Auswertungen, Zielberechnungen und automatisch erzeugte Texte sind Funktionen zur persönlichen Dokumentation und Visualisierung.

19. Änderungen dieser Datenschutzerklärung

Diese Hinweise werden angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen, die eine bestehende Einwilligung betreffen, wird eine erneute Information oder Einwilligung vorgesehen, soweit dies erforderlich ist.

20. Stand

23. September 2026 · 2026-09-23-v10-legal-medical