Get Blys Pty Ltd, Get Blys, Inc. und ihre verbundenen Unternehmen (zusammen "Blys"). Version 2.0, gültig ab 22. Oktober 2026.
1. Zweck und Geltungsbereich
Diese Richtlinie erläutert, wie Blys personenbezogene Daten über die Blys-Plattform und alle ihre Dienste speichert, schützt, aufbewahrt und löscht. Sie gilt für jede Art von Nutzer (Kunden, Empfänger von Dienstleistungen, Dienstleister, Unternehmens- und Eventkunden sowie Besucher unserer Websites und Apps) und für alle Mitarbeiter und Auftragnehmer von Blys, die mit personenbezogenen Daten umgehen.
2. Informationen, die wir speichern
- Kontoinformationen: Name, E-Mail, Telefonnummer, Adresse und Kontoeinstellungen.
- Buchungsinformationen: Servicedetails, Standorte, Buchungsnotizen, Bewertungen, Rezensionen und In-App-Nachrichten.
- Gesundheits- und Sicherheitsinformationen: Antworten zur Gesundheitsanamnese, Kontraindikationen, Verzichtserklärungen und Einverständniserklärungen, die für die sichere Erbringung einer Dienstleistung erforderlich sind.
- Informationen zum Dienstleister: Identität, Qualifikationen, Lizenzen, Hintergrundprüfungen, Versicherungsdokumente und Auszahlungsdetails.
- Zahlungsinformationen: Verarbeitet durch unseren Zahlungspartner Stripe. Blys speichert keine vollständigen Kartennummern.
- Support und Kommunikation: E-Mails, Anrufe, Chats und SMS mit unseren Support-Teams.
- Technische Daten: Geräte-, Protokoll- und Nutzungsdaten von unseren Websites und Apps.
3. Wie Informationen gespeichert und geschützt werden
- Daten werden in Blys-Systemen gespeichert, die auf Amazon Web Services (AWS) und im Blys Google Workspace (Google Drive und Gmail) gehostet werden, sowie bei vertrauenswürdigen Dienstleistern, die unsere Plattform unterstützen (z. B. Zahlungen und Kommunikation).
- Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt.
- Der Zugriff ist rollenbasiert und auf Mitarbeiter beschränkt, die ihn zur Erbringung oder Unterstützung einer Dienstleistung benötigen.
- Dienstleister können nur die Kundendaten einsehen, die für den Abschluss einer Buchung erforderlich sind, und dürfen diese nicht außerhalb der Blys-Plattform kopieren, aufbewahren oder verwenden.
- Blys verkauft keine personenbezogenen Daten.
4. Aufbewahrungsfristen
Kunden- und Dienstleister-Kontodaten: Während das Konto aktiv ist, danach 7 Jahre nach Schließung oder letzter Nutzung des Kontos
Buchungsunterlagen, Bewertungen und In-App-Nachrichten: 7 Jahre ab dem Buchungsdatum
Gesundheitsfragebögen, Verzichtserklärungen und Einverständniserklärungen: 7 Jahre ab dem Leistungsdatum (Verjährungsfristen für Personenschäden und Versicherungsansprüche)
Unterlagen für Personen unter 18 Jahren: Bis sie 25 Jahre alt werden, oder 7 Jahre, je nachdem, welcher Zeitraum länger ist
Verifizierungsdokumente der Dienstleister (ID, Lizenzen, Prüfungen, Versicherungen): Während der Dienstleister aktiv ist, danach 7 Jahre nach Verlassen der Plattform
Sicherheitsvorfälle und Beschwerden: 7 Jahre nach Abschluss der Angelegenheit
Zahlungs-, Rechnungs- und Steuerunterlagen: 7 Jahre (steuerliche und buchhalterische Anforderungen)
Support-E-Mails, Anrufe und Chats: 3 Jahre ab dem letzten Kontakt
Marketing-Präferenzen: Bis zur Abmeldung, danach nur ein Sperreintrag
Technische und Analyse-Protokolle: Bis zu 26 Monate
5. Löschung und Vernichtung
Am Ende der Aufbewahrungsfrist werden Datensätze in aktiven Systemen, Google Drive und E-Mail-Archiven dauerhaft gelöscht oder anonymisiert und innerhalb von 35 Tagen aus Backups entfernt. Papierunterlagen werden im Partikelschnitt geschreddert. Unterlagen, die einer rechtlichen Aufbewahrungspflicht, einem Sicherheitsvorfall, einem Versicherungsanspruch oder einem Rechtsstreit unterliegen, werden bis zur Klärung der Angelegenheit aufbewahrt und dann nach dem regulären Zeitplan gelöscht.
6. Unternehmenskunden und Events
Dieser Abschnitt gilt zusätzlich zum Rest dieser Richtlinie, wenn Blys Dienstleistungen für ein Unternehmen erbringt, wie z. B. betriebliche Wellness-Programme und Vor-Ort-Events.
- Event-Verzichtserklärungen und Gesundheitsfragebögen werden 7 Jahre ab dem Event-Datum aufbewahrt und dann gelöscht.
- Teilnehmerlisten für Events werden 12 Monate nach dem Event aufbewahrt und dann gelöscht.
- Verzichtserklärungen in Papierform werden, sofern verwendet, am Tag des Events vom Blys-Eventleiter eingesammelt, innerhalb von 2 Werktagen gescannt und die Papierkopien geschreddert.
- Dienstleister dürfen Teilnehmerdaten nur während des Events einsehen und dürfen Verzichtserklärungen oder Kontaktdaten nicht kopieren, fotografieren oder behalten.
- Wenn der Kunde seine eigenen Verzichtserklärungen oder Teilnehmerdaten zur Verfügung stellt, ist der Kunde Eigentümer dieser Unterlagen. Blys befolgt die Aufbewahrungsanweisungen des Kunden, gibt Kopien auf Anfrage zurück oder löscht sie und bestätigt die Löschung schriftlich.
- Teilnehmerdaten werden niemals für Marketingzwecke verwendet.
7. Ihre Rechte
Sie können Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung beantragen, indem Sie eine E-Mail an hello@getblys.com senden. Wir bestätigen Anfragen innerhalb von 5 Werktagen und bearbeiten sie innerhalb von 30 Tagen, mit Ausnahme von Unterlagen, die wir gesetzlich oder aufgrund eines offenen Anspruchs aufbewahren müssen. Blys hält die geltenden Datenschutzgesetze in den Märkten ein, in denen wir tätig sind, einschließlich des Australian Privacy Act 1988, des NZ Privacy Act 2020, der UK und EU DSGVO, des kanadischen PIPEDA und der US-Bundesstaat-Datenschutzgesetze wie CCPA/CPRA.
8. Datenschutzverletzungen
Melden Sie uns jeden vermuteten Datenschutz- oder Sicherheitsvorfall unter hello@getblys.com. Wir untersuchen dies sofort. Betroffene Nutzer werden ohne unnötige Verzögerung und innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigt.
9. Kontaktieren Sie uns
Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten? Senden Sie eine E-Mail an hello@getblys.com.
10. Überprüfung
Diese Richtlinie wird mindestens jährlich überprüft, oder früher, wenn sich Gesetze oder unsere Systeme ändern.