Rechtliches

DATENSCHUTZERKLÄRUNG

Wie Upgrade You, LLC und Jess LeFevre, CHPC Ihre Daten erheben, verwenden und schützen, einschließlich der besonderen Sorgfalt bei allen Gesundheitsangaben, die Sie teilen.

Dies ist eine Übersetzung, die Ihnen der Einfachheit halber zur Verfügung gestellt wird. Die englische Fassung dieser Datenschutzerklärung ist die rechtlich verbindliche Fassung und gilt im Fall von Abweichungen.

Wir erheben nur, was wir brauchen, um Ihre Sitzungen und Produkte bereitzustellen, wir verkaufen Ihre personenbezogenen Daten nie, und alle Gesundheitsangaben, die Sie teilen, werden als geschützt behandelt, ausschließlich über verschlüsselte E-Mail verarbeitet und nie in Ihrem Browser gespeichert.

01

Wer wir sind

Diese Datenschutzerklärung erläutert, wie Upgrade You, LLC ("Upgrade You", "wir", "uns" oder "unser"), betrieben von Jess LeFevre, CHPC, mit Sitz in Orem, Utah, Ihre Daten erhebt, verwendet und schützt. Sie gilt für die Website unter UpgradeYou.Life, die Anti-Candida Kitchen Anwendung sowie die Sitzungen, Kurse und Produkte, die wir anbieten. Mit der Nutzung unserer Seite oder unserer Leistungen stimmen Sie den hier beschriebenen Vorgehensweisen zu. Wenn Sie nicht einverstanden sind, nutzen Sie die Seite bitte nicht. Fragen richten Sie an support@upgradeyou.life.

02

Welche Daten wir erheben

Kontaktdaten, die Sie angeben. Wenn Sie eine Sitzung buchen, sich für einen E-Mail-Verteiler eintragen oder uns schreiben, erheben wir gegebenenfalls Ihren Namen, Ihre E-Mail-Adresse und, wenn Sie sie angeben möchten, Ihre Telefonnummer.

Buchungs- und Aufnahmeangaben. Um eine Sitzung zu planen und durchzuführen, geben Sie gegebenenfalls Ihre Zeitzone, mögliche Zeitfenster, freiwillige Notizen und, bei Bestellungen eines Zeremonie-Sets, eine Lieferadresse an. Das Notizfeld ist freiwillig und kann Gesundheitsangaben enthalten. Wie damit umgegangen wird, steht im Abschnitt zu Gesundheitsdaten weiter unten.

Kontodaten. Wenn Sie ein Konto erstellen, erhebt unser Anbieter für die Anmeldung in unserem Auftrag Ihre E-Mail-Adresse und Ihre Anmeldedaten. Wir sehen und speichern Ihr Passwort nie.

Zahlungsdaten. Zahlungen werden von Stripe abgewickelt. Wir erheben und speichern weder Ihre vollständige Kartennummer noch Ihre Bankdaten. Stripe verarbeitet diese Daten direkt nach den eigenen Datenschutz- und Sicherheitsstandards.

Automatisch erhobene Daten. Wie die meisten Websites erhalten wir grundlegende technische Angaben wie Ihren Browsertyp, Ihr Gerät und Ihren ungefähren Standort sowie Cookies, wie unten beschrieben.

IP-Adresse für Einwilligungsnachweise. Wenn Sie Marketing-E-Mails abonnieren, erfassen wir die IP-Adresse, von der aus Sie zugestimmt haben, zusammen mit dem Datum und dem verwendeten Formular, als Nachweis der erteilten Einwilligung. Diese Angabe wird verschlüsselt gespeichert, niemals zur Nachverfolgung Ihres Surfverhaltens verwendet und ausschließlich als Nachweis dieser Einwilligung aufbewahrt. Unsere Website-Analyse ist davon getrennt und speichert Ihre IP-Adresse überhaupt nicht.

03

Gesundheitsdaten und HIPAA

Alle Gesundheitsangaben, die Sie teilen möchten, etwa im freiwilligen Notizfeld bei der Buchung, werden als geschützte Daten behandelt. Diese Angaben werden ausschließlich an Jess übermittelt, über ein verschlüsseltes E-Mail-Postfach, das durch eine Vereinbarung zur Auftragsverarbeitung (Business Associate Agreement, BAA) abgedeckt ist, den HIPAA-Vertrag, der einen Anbieter zum Schutz von Gesundheitsdaten verpflichtet. Sie werden niemals verkauft, niemals für Werbung weitergegeben und niemals zu einem anderen Zweck verwendet als der Vorbereitung und Durchführung Ihrer Sitzung. Das Gesundheits-Quiz funktioniert anders: Es läuft vollständig in Ihrem Browser, Ihre Antworten werden also nie an uns gesendet.

Wir speichern Gesundheitsdaten nicht in Ihrem Browser, nicht in Cookies, nicht in Analysewerkzeugen und nicht in Serverprotokollen. Stripe erhält ausschließlich den Namen der Sitzung, den Preis der Sitzung und Ihren Namen zum Zweck der Zahlungsabwicklung. Stripe erhält nie Ihre Notizen, Ihre Telefonnummer, Ihre Zeitzone oder Ihre Zeitfenster.

Die Anti-Candida Kitchen Anwendung speichert Ihre Daten zu Rezepten, Vorräten, Nahrungsergänzung und Symptomen standardmäßig auf Ihrem eigenen Gerät. Wenn Sie angemeldet sind und die Sicherung in der Cloud einschalten, werden diese Daten über eine verschlüsselte Verbindung übertragen und ausschließlich in verschlüsselter Form auf unseren Servern gespeichert, damit sie sich zwischen Ihren Geräten abgleichen können. Sie werden nie verkauft, nie zu Werbezwecken weitergegeben, und Sie können sie jederzeit in der App oder durch eine Nachricht an uns löschen.

Wenn Sie in der App eine Partnerschaft für Verbindlichkeit eingehen, wird ausschließlich der von Ihnen geteilte Absprachetext (zum Beispiel "Ich koche, wenn du spazieren gehst") an diese Partnerin oder diesen Partner gesendet und in verschlüsselter Form auf unseren Servern gespeichert. Ihre Daten zu Gesundheit, Symptomen, Nahrungsergänzung und Nachverfolgung werden nie mit einer Partnerin oder einem Partner geteilt. Wenn du Benachrichtigungen in der App aktivierst, speichern wir ein Benachrichtigungs-Token fuer dieses Geraet, damit das Telefon deines Partners ihn benachrichtigen kann, wenn du einen Deal sendest oder beantwortest. Die Meldung nennt nur die Person und das Ereignis, niemals den Text des Deals, denn einen Sperrbildschirm kann jeder lesen. Du kannst Benachrichtigungen jederzeit in deinen Geraeteeinstellungen ausschalten, und wir loeschen das Token, wenn du dich abmeldest oder dein Konto loeschst.

Wenn du einen Recherche-Bericht bestellst, werden die genannte Erkrankung, deine Frage und alles, was du uns über bereits Versuchtes mitteilst, vor dem Speichern verschlüsselt und ausschließlich zur Erstellung deines Berichts verwendet. Sie gehen nie an unseren Zahlungsdienstleister, werden nie für Marketing-Segmentierung genutzt und nie an Dritte weitergegeben. Für die Erstellung durchsuchen wir öffentliche Forschungsdatenbanken wie PubMed nach dem Namen der Erkrankung selbst; Angaben, die dich identifizieren, werden nie an diese Datenbanken übermittelt. Dein fertiger Bericht wird verschlüsselt gespeichert und ist nur über einen privaten Link erreichbar, den du jederzeit löschen lassen kannst.

04

Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um Sitzungen zu planen und durchzuführen, Zahlungen abzuwickeln, Buchungsbestätigungen und Transaktions-E-Mails zu senden, Ihre Fragen zu beantworten, digitale Produkte und Kurszugänge bereitzustellen, Ihnen angeforderte Inhalte zu senden, etwa das Geschenk für Newsletter-Abonnenten, sowie um unsere Seite zu verbessern und abzusichern.

Wir verwenden Ihre Daten nicht für Zwecke, über die Sie nicht informiert wurden, und wir verkaufen Ihre personenbezogenen Daten nicht.

05

Wie wir Ihre Daten weitergeben

Wir geben deine Daten nur an die Dienstleister weiter, die uns beim Betrieb des Geschäfts helfen, und nur so weit, wie jeder einzelne sie für seine Aufgabe braucht. Die Dienstleister, die wir nutzen, sind: Stripe (Zahlungen), Clerk (Konten und Anmeldung), Supabase (unsere Datenbank), Cloudflare R2 (verschlüsselter Dateispeicher), Cloudflare (Domain und Netzwerk), Vercel (Hosting der Website), Upstash (kurzzeitiges Caching), Resend (Transaktions- und Marketing-E-Mail), Anthropic (die optionalen KI-Funktionen aus Abschnitt 2) und Fullscript (nur wenn du Labortests oder Nahrungsergänzung über unsere Praxis-Apotheke bestellst). Jeder darf deine Daten ausschließlich nutzen, um Leistungen für uns zu erbringen, unter Bedingungen, die sie schützen. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Rechte zu schützen oder im Zusammenhang mit einer Unternehmensübertragung. Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

06

Cookies und Nachverfolgung

Wir setzen sehr wenige Cookies ein, und nur eines davon braucht deine Zustimmung. Unbedingt erforderliche Cookies halten dich angemeldet und schützen Formulare vor Missbrauch; sie sind immer aktiv, weil die Seite ohne sie nicht funktioniert. Ein Cookie ist nicht erforderlich: Wenn du über den Empfehlungslink eines Partners kommst, speichern wir dessen Code 60 Tage lang, damit er gutgeschrieben werden kann, ohne zusätzliche Kosten für dich. In der EU, im EWR und im Vereinigten Königreich fragen wir vorher, und ein Nein kostet dich überhaupt nichts: Die gesamte Seite funktioniert genauso. Wir zählen Seitenaufrufe außerdem ganz ohne Cookie, über eine Kennung, die täglich wechselt und sich von einem Tag auf den anderen nicht verknüpfen lässt, und wir speichern deine IP-Adresse nie in unserer Statistik. Wir nutzen Cookies nicht, um deine Daten zu verkaufen oder Werbeprofile zu bilden. Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen.

07

Zahlungsabwicklung

Alle Zahlungen werden von Stripe abgewickelt, einem zertifizierten Zahlungsdienstleister. Ihre Karten- und Bankdaten gehen direkt an Stripe und sind nach deren Sicherheitsstandards geschützt. Wir sehen Ihre vollständigen Zahlungsdaten nie. Die einzigen Angaben, die wir an Stripe weitergeben, sind die zur Identifikation Ihres Kaufs erforderlichen, nämlich der Name der Sitzung oder des Produkts, der Preis und Ihr Name.

08

Speicherdauer

Wir bewahren Daten nur so lange auf, wie wir sie wirklich brauchen. Maßgeblich dafür ist: wie lange du ein Konto oder eine aktive Beziehung zu uns hast; was das Gesetz verlangt, was bei Zahlungs- und Steuerunterlagen in den USA in der Regel sieben Jahre sind; wie lange eine Streitigkeit oder ein Anspruch vernünftigerweise geltend gemacht werden könnte; und beim Marketing, bis du dich abmeldest oder um Löschung bittest. Wenn etwas aus keinem dieser Gründe mehr gebraucht wird, löschen wir es oder entfernen alles, was dich identifiziert. Die Ausnahme sind Einträge, die es nur gibt, um eine Entscheidung von dir zu wahren: Wenn du dich abmeldest, behalten wir einen minimalen Eintrag dieser Adresse, damit wir dir nicht erneut schreiben, denn ihn zu löschen würde genau das rückgängig machen, worum du gebeten hast. Du kannst jederzeit eine Löschung verlangen, wie unten beschrieben.

09

Ihre Rechte und Wahlmöglichkeiten

Egal wo du lebst: Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich haben, sie korrigieren lassen, wenn sie falsch sind, oder sie löschen lassen. Von Marketing-E-Mails kannst du dich über den Link in jeder Nachricht abmelden. Für jedes andere Anliegen schreib an support@upgradeyou.life. Wir antworten innerhalb von 30 Tagen, und wir berechnen dir dafür nie etwas und behandeln dich deswegen nie anders. Du kannst dein Konto und seine Daten auch selbst in deinen Kontoeinstellungen löschen.

10

Konto und Daten löschen

Du kannst dein Konto und seine Daten jederzeit selbst löschen, ohne uns zu kontaktieren und ohne etwas zu installieren. Melde dich auf der Website an und öffne die Kontoeinstellungen auf der Mitgliederseite. In der Anti-Candida Kitchen App öffnest du die Einstellungen und wählst Konto löschen. Du wirst zweimal um Bestätigung gebeten, denn die Löschung lässt sich nicht rückgängig machen.

Beim Löschen deines Kontos wird das Anmeldekonto selbst entfernt, zusammen mit den Daten, die wir dazu gespeichert haben: deine synchronisierten Küchendaten (Rezepte, Vorratskammer, Nahrungsergänzungs- und Symptomprotokolle, Tagebucheinträge und Fotos), deine Kursnotizen und deinen Fortschritt, deine Antworten aus den Auswertungen, jede Verbindung zu einem Accountability-Partner samt geteilten Abmachungen sowie deinen Kontakteintrag mit Kaufhistorie und E-Mail-Protokoll. Du wirst auf allen Geräten abgemeldet.

Zwei Dinge behalten wir bewusst. Wenn du uns gebeten hast, dir keine E-Mails mehr zu schicken, behalten wir den Vermerk dieser Bitte, denn genau er verhindert, dass eine spätere Anmeldung die E-Mails wieder startet. Außerdem behalten wir Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Zahlungs- und Steuerunterlagen, in den Vereinigten Staaten in der Regel sieben Jahre. Käufe bleiben mit deiner E-Mail-Adresse verknüpft. Wenn du also je wieder Zugang brauchst, schreib an support@upgradeyou.life. Wenn wir die Löschung lieber für dich übernehmen sollen oder die Schaltfläche in der App nicht funktioniert, schreib an support@upgradeyou.life und wir entfernen dein Konto und deine Daten innerhalb von 30 Tagen.

11

Datenschutz von Kindern

Unsere Leistungen richten sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter achtzehn Jahren. Wenn Sie glauben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen sie.

12

Sicherheit

Wir setzen angemessene organisatorische, technische und physische Schutzmaßnahmen ein, um Ihre Daten zu schützen, einschließlich der verschlüsselten Übertragung sensibler Angaben und vertrauenswürdiger Dienstleister, die eigene Sicherheitsstandards einhalten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, deshalb können wir absolute Sicherheit nicht garantieren, aber wir arbeiten daran, Ihre Daten in jedem Schritt zu schützen.

13

Deine Rechte in der EU, im Vereinigten Königreich und in Brasilien

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in Brasilien befindest, hast du zusätzliche Rechte nach DSGVO, UK GDPR und LGPD. Über Auskunft, Berichtigung und Löschung hinaus kannst du verlangen, dass wir die Verarbeitung einschränken, einer bestimmten Nutzung widersprechen und die Daten, die du uns gegeben hast, in einer übertragbaren, maschinenlesbaren Datei erhalten. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, und das macht nichts rechtswidrig, was wir vorher getan haben.

Um eines dieser Rechte auszuüben, schreib an support@upgradeyou.life. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir mit deinen Daten falsch umgegangen sind, hast du das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren, und du kannst das tun, ohne dich vorher an uns zu wenden. In Deutschland ist das der oder die Landesdatenschutzbeauftragte deines Bundeslandes, in Frankreich die CNIL, in Spanien die AEPD, in Irland die Data Protection Commission, im Vereinigten Königreich das Information Commissioner’s Office und in Brasilien die ANPD. Uns wäre es lieber, du sagst es zuerst uns, damit wir es in Ordnung bringen können, aber das ist deine Entscheidung und keine Voraussetzung.

15

Wo deine Daten gespeichert werden

Upgrade You, LLC sitzt in Orem, Utah, und alle in Abschnitt 5 genannten Dienstleister sitzen in den Vereinigten Staaten. Wenn du außerhalb der USA bist, werden deine Daten dorthin übermittelt und dort verarbeitet.

Für die Vereinigten Staaten hat die Europäische Kommission kein Schutzniveau festgestellt, das dem EU-Recht entspricht. Soweit wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und für britische Übermittlungen auf das UK Addendum, die unsere Dienstleister mit uns schließen. Daneben gelten die Schutzmaßnahmen aus Abschnitt 11 überall dort, wo deine Daten liegen: Gesundheitsbezogene Felder verschlüsseln wir selbst, bevor sie in irgendeine Datenbank gelangen, sodass ein Dienstleister unlesbaren Text hält und nicht deine Notizen.

Mehr Einzelheiten zu diesen Garantien bekommst du unter support@upgradeyou.life.

16

Recherche-Berichte

Wenn du einen Recherche-Bericht bestellst, nennst du uns eine Erkrankung, was du wissen möchtest und optional, was du bereits versucht hast. Das sind Gesundheitsdaten über dich, und so behandeln wir sie auch.

Sie werden vor der Speicherung verschlüsselt und gehen nie an unseren Zahlungsdienstleister: Stripe sieht deinen Namen, deine E-Mail-Adresse und was du gekauft hast, nie wonach du gefragt hast. Wir nutzen sie, um die veröffentlichte medizinische Literatur zu durchsuchen und deinen Bericht zu schreiben. Die Suchanfragen selbst enthalten nur den Namen der Erkrankung, nie deine Identität, sodass die durchsuchten Datenbanken nie erfahren, wer gefragt hat.

Ein Recherche-Bericht ist eine Zusammenfassung veröffentlichter Forschung, keine medizinische Beratung, keine Diagnose und kein Behandlungsplan. Du kannst jederzeit verlangen, dass wir deine Angaben und deinen Bericht löschen.

17

Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht des Bundesstaates Utah, ohne Rücksicht auf dessen Kollisionsnormen. Jede Streitigkeit im Zusammenhang mit dieser Erklärung wird nach den Bestimmungen zur Streitbeilegung und zum Schiedsverfahren in unseren Nutzungsbedingungen behandelt.

18

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, passen wir das Datum am Ende dieser Seite an. Wesentliche Änderungen teilen wir mit, wo dies angemessen ist. Ihre fortgesetzte Nutzung der Seite nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung annehmen.

19

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, schreiben Sie uns bitte an support@upgradeyou.life. Sie erreichen uns auch über die Kontaktseite.

Zuletzt aktualisiert: Juni 2026