Version 2026-08 — gültig seit 2. August 2026.
1. Verantwortlicher
Kontakt für personenbezogene Daten: support@bodyrelay.com.
2. Verarbeitete Daten und Pflichtangaben
- Konto: E-Mail-Adresse, gehashtes Passwort, Anzeigename und Einstellungen.
- Compliance: akzeptierte Versionen und Zeitpunkte von Bedingungen und Datenschutzerklärung, Einwilligung zur Synchronisierung und Widerruf.
- Anbieter: technische Kennungen, Verbindungsstatus und verschlüsselte Tokens.
- Ausgewählte Messwerte: Gewicht, Körperzusammensetzung und weitere von Withings bereitgestellte und mit Garmin kompatible Werte.
- Betrieb: technischer Synchronisierungsstatus und -verlauf, Transaktions-E-Mails, IP-Adresse, Sitzung, Sicherheitsprotokolle und Support-Austausch.
Als erforderlich gekennzeichnete Daten sind für Kontoeröffnung und Dienstleistung notwendig. Ohne sie kann BodyRelay kein Konto eröffnen oder synchronisieren. Anzeigename und optionale Mitteilungen sind freiwillig.
3. Zwecke, Rechtsgrundlagen und sensible Daten
- Konto erstellen und sichern, angeforderte Synchronisierungen ausführen und Support leisten: Vertragserfüllung.
- Körpermesswerte lesen, einreihen und übertragen, die Gesundheitsdaten sein können: ausdrückliche, jederzeit widerrufbare Einwilligung nach Artikel 9 DSGVO.
- Missbrauch verhindern, Sicherheit gewährleisten, Vorfälle untersuchen und aggregierte technische Statistiken erstellen: berechtigte Interessen von BodyRelay unter Wahrung der Rechte und Freiheiten der Nutzer.
- Gesetzlich erforderliche Informationen aufbewahren oder zuständigen Behörden antworten: rechtliche Verpflichtung.
- Nicht notwendige Mitteilungen senden, sofern angeboten: gesonderte Einwilligung.
BodyRelay führt kein Profiling und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch.
4. Quellen, Empfänger und Rollen
Daten stammen vom Nutzer, von Withings und Garmin. Zugriff erhalten nur autorisierte BodyRelay-Personen sowie erforderliche, vertraglich gebundene Anbieter für Hosting, E-Mail, Backups und Überwachung. Ausgewählte Messwerte werden auf Anweisung des Nutzers an Garmin gesendet. Withings und Garmin verarbeiten Daten außerdem nach ihren eigenen Richtlinien. Daten werden weder verkauft noch vermietet oder für Werbung verwendet.
5. Aufbewahrungsfristen
- Messwerte während der Übertragung: bis zu 30 Tage vor der Verarbeitung und 7 Tage nach erfolgreichem Versand.
- Sitzungen und E-Mail-Tokens: Löschung bei Ablauf, spätestens 7 Tage nach Widerruf oder Nutzung.
- OAuth-Status: Löschung bei Ablauf, spätestens 1 Tag nach Nutzung.
- Konto- und Verbindungsdaten: während der Kontolaufzeit; aktive Daten werden danach auf Antrag gelöscht.
- Sicherheitsprotokolle: nur solange für Sicherheit und Nachweis nötig, höchstens 12 Monate außer bei Vorfall oder gesetzlicher Pflicht.
- Verschlüsselte Backups: Rotation von 7 täglichen, 4 wöchentlichen und 6 monatlichen Sicherungen.
6. Löschung und Backups
Die Kontolöschung entfernt aktive Daten unverzüglich und widerruft Verbindungen, soweit technisch möglich. Restkopien verschwinden gemäß der Backup-Rotation und werden nur bei Wiederherstellung nach einem Vorfall erneut eingespielt. Ein externes Register für Löschanträge dient dazu, Löschungen nach einer Wiederherstellung erneut anzuwenden.
7. Sicherheit, Hosting in Frankreich und Übermittlungen
Von BodyRelay gehostete Daten und technische Verarbeitung unter seiner direkten Kontrolle finden in Frankreich auf Infrastruktur von OVH SAS statt. Verbindungen werden bei der Übertragung verschlüsselt, Passwörter gehasht und Anbieter-Tokens im Ruhezustand verschlüsselt. Zugriffe sind beschränkt; Anwendungsprotokolle enthalten keine Messwerte.
Beim Verbinden von Withings oder Garmin werden erforderliche Daten auch an den jeweiligen Anbieter übermittelt. Diese Dritten verarbeiten sie nach eigenen Richtlinien und möglicherweise außerhalb Frankreichs oder des Europäischen Wirtschaftsraums. BodyRelay dokumentiert Beteiligte, Regionen, Länder und Schutzmaßnahmen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen sowie Ihre Einwilligung ohne Rückwirkung widerrufen. Nutzen Sie Export und Löschung im Konto oder schreiben Sie an support@bodyrelay.com. Eine Antwort erfolgt grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlicher Verlängerungen und Identitätsprüfungen. Sie können Vorgaben für Ihre Daten nach dem Tod festlegen und sich bei der CNIL beschweren.
9. Minderjährige
Der Dienst ist Erwachsenen vorbehalten. BodyRelay versucht nicht wissentlich, Daten Minderjähriger zu erfassen; Hinweise können an den Datenschutzkontakt gesendet werden.
10. Cookies
BodyRelay verwendet ausschließlich technische Sitzungs- und CSRF-Schutz-Cookies, die für Authentifizierung und Sicherheit erforderlich sind. Derzeit werden keine Werbe- oder Reichweiten-Cookies gesetzt. Sollte sich dies ändern, erfolgen Information und gegebenenfalls Einwilligung vor dem Setzen.
11. Aktualisierungen
Die geltende Version und ihr Datum stehen auf dieser Seite. Bei wesentlichen Änderungen wird eine neue Zustimmung verlangt.