Deine Daten. Transparent behandelt.
1. Verantwortlicher
webmed.digital
Inh. Amely Müller
Hauptstr. 55A
67466 Lambrecht
E-Mail: impressum@levyra.de
2. Welche Daten verarbeitet werden
Bei der Nutzung von LEVYRA werden Kontodaten wie Anzeigename und E-Mail-Adresse, technische Sicherheits- und Sitzungsdaten sowie die von dir freiwillig eingegebenen Dokumentationsdaten verarbeitet. Dazu können Gewicht, Körpergröße, Körperzusammensetzung, Körperumfänge, Injektions- und Therapiedokumentation, Blutzucker, HbA1c, Blutdruck, Puls, Messzeitpunkte und eigene Notizen gehören.
3. Zwecke und Rechtsgrundlagen
Kontodaten und technisch notwendige Daten werden verarbeitet, um Registrierung, Anmeldung, E-Mail-Verifikation, Sicherheit und die Bereitstellung von LEVYRA zu ermöglichen. Soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Gesundheitsdaten werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
4. Gesundheitsdaten & Einwilligung
Die freiwillig eingegebenen Gesundheitsdaten werden für persönliche Dokumentation, Visualisierung, Trenddarstellung, Journey Intelligence und Monatsrückblicke verwendet. Die Einwilligung wird mit Dokumentversion und Zeitpunkt protokolliert. Du kannst sie jederzeit mit Wirkung für die Zukunft im Datenschutz-Center widerrufen.
5. Widerruf und Löschung
Beim Widerruf der Gesundheitsdaten-Einwilligung löscht LEVYRA die im aktiven Nutzerkonto gespeicherten Gesundheits- und Trackingdaten und deaktiviert die davon abhängigen Funktionen. Das Nutzerkonto kann bestehen bleiben. Zusätzlich kannst du dein gesamtes Konto über das Datenschutz-Center löschen.
6. Hosting und Auftragsverarbeitung
LEVYRA wird bei STRATO gehostet. STRATO verarbeitet Hostingdaten als Auftragsverarbeiter im Rahmen der vertraglich vereinbarten Leistungen. Nach den Angaben von STRATO erfolgt die vertraglich vereinbarte Datenverarbeitung in der EU bzw. im EWR; STRATO stellt eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit. Der E-Mail-Versand von LEVYRA erfolgt über das konfigurierte STRATO-SMTP-Postfach.
7. Technisch notwendige Speicherung
Für die Anmeldung verwendet LEVYRA technisch notwendige Sitzungsmechanismen. Zusätzlich kann die gewählte Darstellung (hell/dunkel) lokal im Browser gespeichert werden. Diese Speicherung dient ausschließlich der Funktion und Darstellung des Dienstes.
8. Sicherheit
Passwörter werden nicht im Klartext gespeichert, sondern gehasht. E-Mail-Verifikations- und Passwort-Reset-Tokens werden gehasht und zeitlich begrenzt gespeichert. LEVYRA setzt Sitzungen, CSRF-Schutz und serverseitige Zugriffskontrollen ein. Die Übertragung im Produktivbetrieb erfolgt über HTTPS.
9. Speicherdauer
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesundheits- und Trackingdaten werden bis zu ihrer Löschung, dem Widerruf der Einwilligung oder der Kontolöschung gespeichert. Zeitlich begrenzte Verifikations- und Reset-Tokens werden nach Ablauf nicht mehr für die jeweilige Aktion akzeptiert.
10. Empfänger
Empfänger personenbezogener Daten sind nur Stellen, die für Betrieb und Bereitstellung des Dienstes erforderlich sind, insbesondere der Hosting- und E-Mail-Dienstleister STRATO. Gesundheitsdaten werden nicht verkauft und nicht für Werbeprofile verwendet.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. LEVYRA stellt hierfür unter anderem Datenexport, Datenbearbeitung, Einwilligungswiderruf und Kontolöschung bereit.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Sitzes des Verantwortlichen.
13. Medizinischer Hinweis
LEVYRA dient der persönlichen Dokumentation und Visualisierung. Trenddarstellungen, rechnerische Wirkstoffmodelle und Journey-Auswertungen sind keine Diagnose, Therapieempfehlung oder medizinische Prognose und ersetzen keine ärztliche Beratung.
14. Stand
20. September 2026 · 2026-09-20-v6-hotfix