Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Wofür Levasa gedacht ist

Levasa ist eine kontogebundene App zur freiwilligen Dokumentation und Auswertung von Fitness-, Körper-, Vital- und Ernährungsdaten. Die Anwendung ist kein Medizinprodukt und erbringt keine medizinische Beratung. Es findet keine Verarbeitung zu Werbezwecken und kein Verkauf personenbezogener Daten statt.

3. Verarbeitete Daten

• Konto und Profil: E-Mail-Adresse, Passwort-Hash, Anzeigename, Geburtsdatum, Größe, optionale Geschlechtsangabe, Trainingsziel, Rolle, Verifizierungsstatus und Kontozeitpunkte.
• Gesundheits- und Fitnessdaten: freiwillig eingegebene oder künftig über verbundene Dienste bezogene Vitalwerte, Körpermaße, Aktivitäts-, Schlaf-, Regenerations-, Trainings- und Analysedaten.
• Ernährungsdaten: Mahlzeiten, Produkte, Mengen, Nährwerte, Favoriten, eigene Produkte, Tagesziele und Tracker.
• Integrationen: gewählter Anbieter, Verbindungs- und Synchronisierungsstatus, verschlüsselte OAuth-Zugangsdaten sowie die vom verbundenen Dienst abgerufenen und Levasa-Messwerten zugeordneten Gesundheitsdaten.
• Sicherheitsdaten: widerrufbare Access-/Refresh-Token-Sitzungen, gehashte IP- und User-Agent-Merkmale sowie sparsame Audit-Ereignisse.
• Kommunikation: E-Mail-Verifizierung, Passwort-Reset und sicherheitsbezogene Nachrichten.
• Technische Zugriffsdaten: bei HTTPS- und Serverzugriffen technisch anfallende Verbindungs- und Protokolldaten, insbesondere Zeitpunkt, angeforderte Ressource, Status und IP-Adresse auf Infrastruktur-Ebene.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der ausdrücklich gewünschten App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung von Gesundheitsdaten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Schutz vor Missbrauch, Angriffsabwehr, Fehleranalyse und sichere Sitzungsverwaltung: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und zuverlässige Betrieb.
• Erfüllung zwingender gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

Die Einwilligung in die Verarbeitung von Gesundheitsdaten kann mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Da die Kernfunktionen ohne Gesundheits- und Fitnessdaten nicht sinnvoll bereitgestellt werden können, kann ein Widerruf die weitere Nutzung einschränken. Das Konto einschließlich seiner zugeordneten Daten kann in den Kontoeinstellungen unmittelbar gelöscht werden; alternativ ist der Kontakt per E-Mail möglich.

5. Registrierung und Anmeldung

Die Registrierung steht unmittelbar in der App zur Verfügung. Passwörter werden ausschließlich als Argon2id-Hash gespeichert. Bestätigungscodes und Verifizierungslinks sind 24 Stunden, Passwort-Reset-Links 30 Minuten gültig und jeweils nur einmal nutzbar.

6. Lokale Speicherung und Anmeldung

Es werden keine Analyse-, Marketing- oder Social-Media-Cookies eingesetzt. Beim Abmelden, bei Passwortänderungen oder bei festgestellter Token-Wiederverwendung können Sitzungen serverseitig widerrufen werden.

7. Hosting, E-Mail und Empfänger

Die App wird auf einer vom Betreiber administrierten Serverumgebung bei Hostinger mit Caddy, Docker, Express und PostgreSQL betrieben. IONOS wird für Domain und Support-Postfach, Brevo für transaktionale E-Mails und Backblaze für verschlüsselte Offsite-Backups eingesetzt. Zugriff auf personenbezogene Daten erhalten nur der Betreiber und technisch notwendige Auftragsverarbeiter, soweit dies für Betrieb, Zustellung, Sicherung oder Support erforderlich ist. Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Daten werden außerdem offengelegt, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. WHOOP und Google

Eine Verbindung mit WHOOP oder Google erfolgt nur nach deiner aktiven Auswahl über deren OAuth-Seiten. Dabei werden Autorisierungscode, Anbieterkennung und verschlüsselte Zugangsdaten verarbeitet. An den jeweiligen Anbieter werden die für die Autorisierung technisch erforderlichen Daten übermittelt; dort gelten zusätzlich dessen Datenschutzbestimmungen. Levasa fordert nur die für die angezeigten Fitnessfunktionen vorgesehenen Leseberechtigungen an. Verbindungen sollten nicht eingerichtet werden, wenn die Bedingungen des Anbieters nicht akzeptiert werden.

9. Open Food Facts

Die normale Produktsuche nutzt einen lokal importierten öffentlichen Open-Food-Facts-Katalog. Nur bei einem lokal unbekannten Barcode fragt der Server Open Food Facts ab. Produktbilder können direkt von Open-Food-Facts-Servern geladen werden; dabei erhält der externe Server technisch bedingt insbesondere deine IP-Adresse und Browserinformationen.

Legst du ein neues Barcode-Produkt an und ist die optionale Übermittlung konfiguriert, können Barcode, Produktname, Marke, Menge, Kategorie und Nährwerte an Open Food Facts gesendet und dort öffentlich weiterverarbeitet werden. Eine direkte Levasa-Nutzer-ID wird nicht übertragen; ein anwendungsspezifischer Bezeichner wird serverseitig gehasht. Gib in Produktfeldern niemals personenbezogene oder vertrauliche Informationen ein.

10. Kamera beim Barcode-Scan

Der Kamerazugriff erfolgt nur nach deiner Freigabe. Das Kamerabild wird auf dem Gerät zur Barcode-Erkennung verwendet und nicht als Foto oder Video an Levasa übertragen. Nach erfolgreicher Erkennung wird lediglich die Barcodenummer für die Produktsuche verarbeitet.

11. Speicherdauer und Löschung

Kontodaten, Gesundheitsdaten und Ernährungseinträge werden grundsätzlich bis zur Kontolöschung oder bis zum Wegfall des jeweiligen Zwecks gespeichert. Sessions enden spätestens mit ihrem Ablauf oder Widerruf. Abgelaufene Einmal- und OAuth-Status-Tokens können bis zur regelmäßigen betrieblichen Bereinigung in der Datenbank verbleiben, sind danach aber nicht mehr gültig. Sicherheits- und Infrastrukturprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Angriffsabwehr erforderlich ist. Gesetzlich vorgeschriebene Aufbewahrungen bleiben unberührt.

Bei der Kontolöschung werden das Konto und die ihm per Fremdschlüssel zugeordneten App-Daten kaskadierend gelöscht. Bereits an Open Food Facts übermittelte öffentliche Produktdaten werden dadurch nicht automatisch aus der externen Datenbank entfernt. Soweit Sicherungskopien angelegt werden, können Daten bis zu deren turnusmäßigem Überschreiben fortbestehen; diese Kopien dürfen nur für Wiederherstellungs- und Sicherheitszwecke genutzt werden.

12. Sicherheit

Zum Schutz der Daten nutzt Levasa insbesondere HTTPS, Argon2id-Passwort-Hashing, zufällige und serverseitig widerrufbare Access-/Refresh-Token-Sitzungen, Eingabevalidierung, parametrisierte Datenbankabfragen, nutzerbezogene Zugriffskontrollen und verschlüsselte OAuth-Zugangsdaten (AES-256-GCM). Sitzungs- und Einmaltokens werden serverseitig nur gehasht gespeichert. Kein System kann absolute Sicherheit garantieren; Berechtigungen, Updates, Backups und Wiederherstellung werden daher zusätzlich organisatorisch abgesichert.

13. Deine Rechte

Du hast – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Einen maschinenlesbaren JSON-Export und die Kontolöschung findest du in den Kontoeinstellungen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Betreiber zuständig ist:

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

E-Mail-Adresse, Passwort und die bei der Registrierung bezeichneten Bestätigungen sind für ein Konto erforderlich. Weitere Fitness-, Gesundheits- und Ernährungsangaben sind freiwillig; ohne sie stehen die jeweiligen Funktionen nicht zur Verfügung. Levasa trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil für Werbung.

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Wesentliche Änderungen werden in der App kenntlich gemacht und, wenn erforderlich, erneut bestätigt. Maßgeblich ist die hier angezeigte Version.