Sicherheit und Datenschutz

So schützt BodyRelay Ihre Messwerte

BodyRelay verarbeitet potenziell sensible Körpermesswerte. Der Dienst begrenzt gespeicherte Daten, beschränkt Zugriffe und macht die Löschung im Konto zugänglich.

Übertragungsdienst statt Krankenakte

BodyRelay verschiebt ausgewählte Messwerte von einem Anbieterkonto zu einem anderen. Der Dienst erstellt keine Diagnose, keinen klinischen Score und keine medizinische Beratung. Er speichert nur Angaben, die für Konto, Verbindungen, Übertragung, Sicherheit und Support erforderlich sind.

Schutz von Konten und Verbindungen

  • BodyRelay-Passwörter werden gehasht und sind nicht im Klartext abrufbar.
  • Withings-Tokens und Anbietersitzungen werden vor der Speicherung verschlüsselt.
  • Das Garmin-Passwort wird nur zum Aufbau der Sitzung verwendet und nicht in die Datenbank geschrieben.
  • Sitzungscookies und CSRF-Schutz sind rein technisch.

Verschlüsselung und Hosting

Öffentliche Verbindungen nutzen HTTPS. Verarbeitungen unter direkter Kontrolle von BodyRelay werden in Frankreich auf OVHcloud-Infrastruktur gehostet. Datenbanksicherungen sind mit Restic verschlüsselt und werden nur über Incident-Verfahren wiederhergestellt.

Datenminimierung und Aufbewahrung

Ausstehende Messwerte bleiben für die Verarbeitung erhalten und werden danach gemäß den Fristen der Datenschutzerklärung gelöscht. Detaillierte Werte werden nach erfolgreicher Übertragung nicht unbegrenzt gespeichert. Ein minimaler technischer Status verhindert Duplikate und erklärt das Ergebnis.

Anwendungsprotokolle schließen Messwerte und Geheimnisse aus. Sie dienen für begrenzte Zeit der Erkennung von Fehlern, Missbrauch und Sicherheitsvorfällen.

Löschung und Widerruf

Sie können Withings oder Garmin trennen, Ihre Einwilligung widerrufen, Daten exportieren und Ihr Konto selbst löschen. Die Löschung entfernt aktive Daten; Restkopien verschwinden mit der Rotation der verschlüsselten Sicherungen.

Grenzen der Anbieter

BodyRelay nutzt die offizielle Withings-API zum Lesen. Das Schreiben zu Garmin hängt von einer inoffiziellen Schnittstelle ab, die Garmin ohne Vorankündigung ändern, begrenzen oder entfernen kann. BodyRelay überwacht diese Abhängigkeit und kann die Automatik zum Schutz der Konten vorübergehend pausieren.

Problem melden

Bei Datenschutzfragen oder Sicherheitsmeldungen schreiben Sie an support@bodyrelay.com. Senden Sie niemals Passwörter, MFA-Codes oder Anbieter-Tokens. Lesen Sie auch die vollständige Datenschutzerklärung.

Letzte öffentliche Prüfung: 24. August 2026.

Withings → Garmin

Bereit für die erste Übertragung?

Erstellen Sie Ihr Konto und starten Sie eine kostenlose manuelle Synchronisierung.