Datenschutzerklärung
Für den Memberbereich unter app.longevityreads.com · Stand August 2026
Diese Anwendung speichert Messwerte, die du im Kurs und zwischendurch selbst erhebst. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO — eine besonders geschützte Kategorie. Deshalb steht hier genauer, was passiert, als es sonst üblich ist.
1. Verantwortliche
Nicole-Angela Krywult, MSc — Kolschitzkygasse 12/16, 1040 Wien, Österreich
nicole@businessvisibility.at · vollständige Angaben im Impressum
Eine Datenschutzbeauftragte ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
2. Was gespeichert wird, wozu und auf welcher Grundlage
Konto
Anzeigename, E-Mail-Adresse und dein Passwort — Letzteres ausschließlich als Argon2id-Wert, aus dem sich das Passwort nicht zurückrechnen lässt. Zweck: dich anmelden und deine Werte dir zuordnen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags über die Kursteilnahme.
Geburtsjahr und Angabe zum Normvergleich
Ohne beides lässt sich ein Messwert nicht einordnen — Vergleichswerte gelten immer für eine Altersgruppe und ein Geschlecht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Angabe zur Regelblutung (freiwillig)
Eine von drei Stufen — regelmäßig, unregelmäßig geworden, seit über zwölf Monaten keine mehr. Kein Datum, keine Beschwerden, keine weiteren Angaben. Sie dient dazu, dich mit Frauen in einer ähnlichen Phase zu vergleichen statt nur mit gleichaltrigen. Die Angabe ist freiwillig; ohne sie funktioniert alles wie bisher, und du kannst sie jederzeit ändern oder wieder entfernen. Sie ist ein Gesundheitsdatum, Grundlage ist deshalb Art. 9 Abs. 2 lit. a DSGVO.
Messwerte
Die Zahlen aus den Tests, jeweils mit Zeitpunkt, Fassung des Messprotokolls und einem Vermerk, ob die Bedingungen ungewöhnlich waren. Das sind Gesundheitsdaten. Grundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst und jederzeit widerrufen kannst.
Selbstauskunft vor anstrengenden Tests
Hier wird bewusst wenig gespeichert: nur der Zeitpunkt, die Fassung des Fragebogens und das Ergebnis („freigegeben" oder „bitte vorher ärztlich abklären"). Deine einzelnen Antworten verlassen deinen Browser nicht und werden nirgends abgelegt — der Server nimmt sie nicht einmal entgegen. Grundlage: Art. 9 Abs. 2 lit. a DSGVO.
Kurszugehörigkeit
Zu welchem Kurs du gehörst, bis wann dein Zugang läuft und wann deine Nachmessung fällig ist. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anmeldungen und Sicherheit
Zu jeder Anmeldung werden Zeitpunkt, Browserkennung und ein Hashwert deiner IP-Adresse gespeichert — nicht die Adresse selbst. Damit lässt sich erkennen, wenn jemand fremd zugreift, ohne dass ein Bewegungsprofil entsteht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz deiner Daten.
Erinnerungen per E-Mail
Nur wenn du sie einschaltest, und die Nachricht nennt niemals einen Messwert. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmelden geht über den Link in jeder Nachricht oder in deinem Konto. Davon zu unterscheiden ist die Erinnerung an deine Nachmessung: Sie gehört zum gebuchten Kurs und läuft deshalb über Art. 6 Abs. 1 lit. b DSGVO.
3. Wie deine Messwerte von deinem Namen getrennt sind
Deine Messwerte hängen nicht an deinem Namen, sondern an einer zufälligen Kennung. Name und E-Mail-Adresse stehen an einer anderen Stelle. Wer die Messwerte allein vor sich hat, kann daraus nicht ablesen, zu wem sie gehören.
4. Was dein Gerät nicht verlässt
Mehrere Tests nutzen Kamera oder Bewegungssensoren. Kein Bild, kein Ton und keine Sensoraufzeichnung wird übertragen oder gespeichert — die Auswertung läuft vollständig in deinem Browser, übertragen wird ausschließlich die fertige Zahl. Es gibt keine Werbe- oder Statistik-Cookies, keine Zählpixel und keine eingebundenen Schriften oder Skripte von fremden Servern. Gesetzt wird ein einziges Cookie: das für deine Anmeldung.
5. Wer die Daten sonst noch sieht
Deine Kursleitung sieht die Werte der Teilnehmerinnen ihres Kurses — sie erhebt sie am Kurstag selbst. Der Zugang dazu ist mit einem zweiten Faktor geschützt.
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betreibt den Server. Er steht in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
Brevo (Sendinblue SAS), Paris, versendet die E-Mails. Übertragen werden dabei nur Adresse und Text — niemals ein Messwert. Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Deine Daten werden nicht verkauft und nicht für Werbung genutzt.
Vergleichsgruppe: Im Dashboard siehst du, wo dein Wert innerhalb deiner Kursgruppe liegt. Dafür werden nur Kennzahlen über die Gruppe gerechnet, und erst ab acht Personen — einzelne Werte anderer Teilnehmerinnen bekommst du nie zu sehen, und andere deine nicht.
6. Wie lange
- Messwerte und Konto: solange du das Konto behältst. Der Zugang zum Dashboard läuft mit dem gebuchten Zeitraum ab, die Daten bleiben davon zunächst unberührt.
- Angefangene Konten ohne Nutzung: Konten ohne gültigen Zugang, ohne Anmeldung und ohne Messwert werden nach einer festgelegten Frist gelöscht.
- Anmeldungen: Eine Sitzung endet spätestens nach 90 Tagen, bei Untätigkeit nach 30.
- Auf deinen Wunsch: sofort und vollständig, siehe nächster Abschnitt.
7. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Deine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3); das berührt nicht, was bis dahin rechtmäßig geschehen ist.
Drei davon brauchen keine Anfrage und keine Wartezeit — sie stehen als Knopf in deinem Konto: alle deine Daten herunterladen, Einwilligung widerrufen und Konto samt allen Messwerten löschen. Zu deinem Konto
Wenn du meinst, dass etwas nicht in Ordnung ist, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at. Ein Wort vorher an mich ist mir lieber, aber dein Recht hängt nicht davon ab.
8. Freiwilligkeit
Ohne Einwilligung in die Speicherung der Messwerte lässt sich der Memberbereich nicht nutzen — er besteht ausschließlich daraus. Am Workshop selbst kannst du trotzdem teilnehmen; die Werte bleiben dann bei dir. Einzelne Tests darfst du jederzeit auslassen, ohne Angabe eines Grundes.