Me parece que en el control donde preguntas si el user existe y que nivel tiene no deberías poner session_start ya que todavia estas controlando al usuario y aun no iniciaste la sesion.
Debería ser asi:
pagina.php
<div login>fotm input input submit </div>
<?php
if $POST[usuario]
control de usuario
if control de usuario =ok
session_start
if nivel usuario =1
echo <div>barra de herramientas</div>
?>
<div>contenido</div>
Quizas sea mas facil.