BESTU

BESTU — DATENSCHUTZERKLÄRUNG

Aktualisierte Fassung • 18. September 2026

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten der Nutzerinnen und Nutzer der BESTU-Website, des geschützten Bereichs, des digitalen Programms und der Community bearbeitet werden. BESTU ist ein Projekt rund um Wohlbefinden, persönliche Achtsamkeit und den Aufbau von Gewohnheiten. Die Inhalte dienen Informations- und Bildungszwecken und ersetzen keine Diagnose, medizinische Behandlung oder individuell auf die Person zugeschnittene professionelle Beratung.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist Enrica Pizzoferrato, tätig unter der Marke BESTU / BESTULAB. Geschäftsadresse: Strecia Du Ja 2, 6921 Vico Morcote, Schweiz. E-Mail für Datenschutz und Support: support@bestulab.com Website: bestulab.com

2. Verwendete Dienste und technische Infrastruktur

Für die Bereitstellung von BESTU werden externe Technologiedienstleister eingesetzt, darunter:

  • Lovable für die Anwendung sowie die Benutzeroberfläche der Website und des geschützten Bereichs;
  • Supabase für Backend-Funktionen, Authentifizierung, Autorisierung, Datenbank, Speicher und Zugriffsverwaltung;
  • Stripe als Zahlungsdienstleister für Käufe und damit zusammenhängende Zahlungsvorgänge;
  • gegebenenfalls weitere technische Dienstleister für ergänzende Funktionen wie E-Mail-Versand, Benachrichtigungen, Hosting, Sicherheit oder Support, wenn diese Funktionen aktiviert werden. Die Dienstleister können personenbezogene Daten im Auftrag von BESTU bearbeiten oder für bestimmte eigene Tätigkeiten als selbstständig Verantwortliche gemäss ihren jeweiligen Datenschutzerklärungen handeln. Die Liste der Dienstleister kann aktualisiert werden, wenn BESTU technische Werkzeuge einführt oder ersetzt.

3. Welche Daten bearbeitet werden können

BESTU bearbeitet die Daten, die für den Betrieb des Dienstes erforderlich sind, sowie Daten, die Nutzerinnen und Nutzer freiwillig bereitstellen, wenn sie die verfügbaren Funktionen verwenden. Je nach aktivierten Funktionen können insbesondere folgende Daten bearbeitet werden:

  • Identifikations- und Kontaktdaten wie Name, Pseudonym und E-Mail-Adresse;
  • Kontodaten, technische Zugangsdaten, Sprachpräferenzen, Zeitzone und Benachrichtigungseinstellungen;
  • Daten zur Anmeldung zum Programm, zum zugewiesenen Startdatum, zum Zugriff auf Inhalte, zu Fortschritten und zum Abschluss einzelner Schritte;
  • Daten zum Kauf, zum Zahlungsstatus und zu allfälligen Rückerstattungen; BESTU speichert keine vollständigen Kartendaten, wenn die Zahlung direkt durch Stripe verarbeitet wird;
  • technische Nutzungs- und Sicherheitsdaten wie IP-Adresse, Gerät, Browser, Sitzungskennungen und technische Protokolle;
  • gegebenenfalls ein Profilbild;
  • Antworten auf vorbereitende Inhalte, private Reflexionen oder Notizen, die Nutzerinnen und Nutzer im geschützten Bereich speichern;
  • Kommentare, Fragen, Reaktionen, Nachrichten und andere Inhalte, die freiwillig in den Community￾Bereichen geteilt werden;
  • Dateien oder Anhänge, die freiwillig hochgeladen werden, sofern eine entsprechende Funktion verfügbar ist;
  • technische Kennungen, die für Web- oder Push-Benachrichtigungen erforderlich sind, sofern diese aktiviert werden;
  • Mitteilungen an den Support. Eine ausgedruckte Checkliste, ein persönliches Tagebuch oder andere Materialien, die ausschliesslich bei der Nutzerin oder beim Nutzer verbleiben und nicht in den geschützten Bereich hochgeladen werden, werden von BESTU nicht bearbeitet.

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Die Daten werden insbesondere verwendet, um:

  • den Zugriff auf Website, geschützten Bereich, Programm und Community zu ermöglichen;
  • das Konto zu erstellen und zu verwalten und die Authentifizierung zu prüfen;
  • den Zugang zum gekauften Programm und das entsprechende Startdatum zuzuweisen;
  • die Programminhalte schrittweise freizuschalten und Fortschritte zu speichern;
  • private Reflexionen, Einstellungen oder hochgeladene Dateien zu speichern, wenn dies von der Nutzerin oder dem Nutzer gewünscht wird;
  • Kommentare, Reaktionen und die Teilnahme an der Community zu ermöglichen;
  • servicebezogene Mitteilungen und, sofern aktiviert, Benachrichtigungen zum Programm zu senden;
  • Zahlungen, Rückerstattungen und administrative Vorgänge abzuwickeln;
  • Support und technische Unterstützung bereitzustellen;
  • Sicherheit zu gewährleisten, Missbrauch vorzubeugen und technische Probleme zu beheben;
  • gesetzliche Verpflichtungen zu erfüllen. Für Personen, auf die die DSGVO anwendbar ist, stützt sich die Bearbeitung hauptsächlich auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, gesetzliche Verpflichtungen und, soweit anwendbar, berechtigte Interessen an Sicherheit, Missbrauchsprävention und ordnungsgemässem Betrieb des Dienstes. Für freiwillige Bearbeitungen, die eine Einwilligung erfordern, wird diese separat eingeholt. Für Nutzerinnen und Nutzer in der Schweiz erfolgt die Bearbeitung im Einklang mit dem Bundesgesetz über den Datenschutz (DSG).

5. Gesundheitsdaten und andere besonders schützenswerte Personendaten

BESTU verlangt für die Teilnahme am Programm keine Gesundheitsdaten oder andere besonders schützenswerte Personendaten. Der Dienst ist nicht als Patientenakte, Gesundheitstagebuch oder Instrument zur Sammlung von Diagnosen, Befunden oder Therapien konzipiert. Nutzerinnen und Nutzer werden gebeten, in der Community keine Befunde, Diagnosen, Therapien, detaillierten Gesundheitsinformationen oder andere besonders sensible Daten zu veröffentlichen oder hochzuladen, sofern dies nicht unbedingt erforderlich ist. Werden solche Informationen freiwillig geteilt, bearbeitet BESTU sie nur im Rahmen der anwendbaren gesetzlichen Vorgaben und kann Inhalte moderieren, einschränken oder entfernen, wenn dies zum Schutz der betroffenen Person, der Community oder des Dienstes angezeigt ist. BESTU verwendet Nutzerdaten nicht, um Diagnosen zu stellen, Therapien zu verschreiben oder ausschliesslich automatisierte Gesundheitsentscheidungen über Nutzerinnen und Nutzer zu treffen.

6. Geschützter Bereich, private Inhalte und Community

Der geschützte Bereich kann persönliche Informationen zum Programm enthalten, beispielsweise Fortschritte, Antworten auf vorbereitende Inhalte, private Reflexionen, Einstellungen und, sofern verfügbar, von der Nutzerin oder vom Nutzer hochgeladene Dateien. Diese Inhalte sind nicht für die Community sichtbar. Ein technischer Zugriff kann auf die verantwortliche Stelle, autorisierte Personen und notwendige Dienstleister beschränkt sein, soweit dies für Support, Sicherheit, Wartung, gesetzliche Pflichten oder die ordnungsgemässe Bereitstellung des Dienstes erforderlich ist. Inhalte, die Nutzerinnen und Nutzer freiwillig in den gemeinsamen Community-Bereichen veröffentlichen, können für andere Mitglieder entsprechend den Einstellungen und der Struktur der Community sichtbar sein. Die aktive Teilnahme ist freiwillig: Das Programm kann auch genutzt werden, ohne Inhalte in gemeinsamen Bereichen zu veröffentlichen. Nutzerinnen und Nutzer werden gebeten, keine personenbezogenen Daten Dritter ohne deren Zustimmung zu teilen und keine Informationen zu veröffentlichen, die vertraulich bleiben sollen. Fotos, Testimonials oder persönliche Ergebnisse werden von BESTU nicht für externe Werbezwecke verwendet, sofern dafür keine geeignete Rechtsgrundlage besteht und, falls erforderlich, keine ausdrückliche Einwilligung eingeholt wurde. BESTU kann künftig automatisierte Werkzeuge oder künstliche Intelligenz für unterstützende Funktionen, Moderation, Übersetzung, Klassifizierung von Nachrichten oder die Vorbereitung von Antwortentwürfen einsetzen. Falls dadurch eine neue Bearbeitung personenbezogener Daten erfolgt oder neue Dienstleister einbezogen werden, wird diese Datenschutzerklärung vor der Aktivierung entsprechend aktualisiert und die gesetzlich erforderlichen Massnahmen werden getroffen. Solche Werkzeuge werden nicht verwendet, um Diagnosen zu stellen oder Gesundheitsentscheidungen über Nutzerinnen und Nutzer zu treffen.

7. Minderjährige

BESTU richtet sich ausschliesslich an Personen ab 18 Jahren. BESTU beabsichtigt nicht, wissentlich personenbezogene Daten von Minderjährigen zu erheben. Falls die verantwortliche Stelle erfährt, dass Daten entgegen dieser Regel erhoben wurden, werden angemessene Massnahmen ergriffen, um diese zu löschen oder die Bearbeitung rechtmässig zu gestalten.

8. Dienstleister und internationale Datenübermittlungen

Für die Bereitstellung des Dienstes nutzt BESTU externe Technologiedienstleister, darunter Lovable, Supabase und Stripe sowie gegebenenfalls weitere technische Anbieter für aktivierte Funktionen. Einige Dienstleister oder deren Unterauftragnehmer können Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten. Soweit gesetzlich erforderlich, erfolgen internationale Datenübermittlungen auf Grundlage anerkannter Mechanismen wie Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen gesetzlich vorgesehenen Garantien. Die Liste der Dienstleister und ihrer Funktionen kann aktualisiert werden, wenn BESTU Werkzeuge oder Dienste einführt, ändert oder ersetzt.

9. Cookies, Einstellungen und Benachrichtigungen

Die Website und der geschützte Bereich können Cookies, Local Storage, Sitzungstoken und ähnliche Technologien verwenden, die für Betrieb, Sicherheit, Authentifizierung und die Speicherung von Einstellungen wie der gewählten Sprache erforderlich sind. Wenn Nutzerinnen oder Nutzer Web- oder Push-Benachrichtigungen aktivieren, können technische Kennungen oder Abonnementdaten bearbeitet werden, die für die Zustellung der Benachrichtigungen erforderlich sind. Die Aktivierung ist freiwillig und kann über die Einstellungen des Browsers oder Geräts widerrufen werden. Falls BESTU künftig Analyse-, Marketing- oder andere nicht zwingend notwendige Technologien einführt, die eine Einwilligung erfordern, werden das Einwilligungsmanagement und die Cookie-Richtlinie vor deren Aktivierung aktualisiert, soweit dies nach anwendbarem Recht erforderlich ist.

10. Aufbewahrung der Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, sowie zur Erfüllung gesetzlicher Pflichten. Insbesondere gilt:

  • Konto-, Programm- und Fortschrittsdaten werden für die Dauer des Kontos und anschliessend für den technisch erforderlichen Zeitraum zur Löschung aufbewahrt, sofern keine gesetzlichen oder sonstigen legitimen Aufbewahrungsgründe entgegenstehen;
  • private Reflexionen, Antworten und allfällige hochgeladene Dateien werden aufbewahrt, solange sie mit dem Konto verknüpft sind oder bis zu ihrer Löschung, vorbehaltlich technischer Backups, Sicherheitsanforderungen oder gesetzlicher Pflichten;
  • Community-Inhalte werden für die Dauer des Dienstes oder bis zu ihrer Löschung aufbewahrt, vorbehaltlich von Sicherheits-, Moderations- oder Rechtswahrungsinteressen;
  • Supportanfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung und zur Wahrung allfälliger Rechte erforderlich ist;
  • Vertrags-, Buchhaltungs- und Steuerdaten werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt;
  • technische und sicherheitsrelevante Daten werden für Zeiträume gespeichert, die den technischen, sicherheitsbezogenen und missbrauchspräventiven Erfordernissen angemessen sind. Dienstleister können für Bearbeitungen, bei denen sie als selbstständig Verantwortliche handeln oder gemäss ihren Verträgen mit BESTU, eigene Aufbewahrungsfristen anwenden.

11. Sicherheit

BESTU trifft angemessene und der Art des Dienstes entsprechende technische und organisatorische Massnahmen, darunter Zugriffs- und Datenschutzmassnahmen, und nutzt professionelle Anbieter für die technische Infrastruktur. Kein IT-System kann jedoch als absolut sicher garantiert werden. Im Falle einer Verletzung des Schutzes personenbezogener Daten prüft BESTU die nach anwendbarem Recht bestehenden Melde- und Benachrichtigungspflichten und erfüllt diese, soweit erforderlich.

12. Rechte der Nutzerinnen und Nutzer

Im Rahmen des anwendbaren Rechts können Nutzerinnen und Nutzer insbesondere Auskunft über ihre Daten, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch, Datenübertragbarkeit soweit anwendbar und den Widerruf allfälliger Einwilligungen verlangen. Anfragen können an support@bestulab.com gesendet werden. Die verantwortliche Stelle kann angemessene Informationen verlangen, um die Identität der anfragenden Person zu überprüfen. Personen, auf die die DSGVO anwendbar ist, können zudem Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Nutzerinnen und Nutzer in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Funktionen von BESTU, die eingesetzten Dienstleister, die Art der Datenbearbeitung oder die anwendbaren gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird mit dem entsprechenden Aktualisierungsdatum auf der Website veröffentlicht. Bei wesentlichen Änderungen werden Nutzerinnen und Nutzer in geeigneter Weise informiert.

Kontakte

E-Mail: support@bestulab.com Postadresse: Strecia Du Ja 2, 6921 Vico Morcote, Schweiz