Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten sie ausschließlich nach DSGVO, österreichischem DSG und TKG 2021. Hier erfahren Sie, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben.
Club
1. Verantwortlicher
CADAN GmbH, Jägergasse 3-7/7/3, 2410 Hainburg an der Donau (Betriebsstätte CADAN HEALTH CLUB, Stromstraße 13/2). E-Mail: cadan@cadan.at. Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechpartner ist die Geschäftsführung.
2. Mitgliedschaft und Eintritte
Bei der Anmeldung eines Eintritts und bei der Mitgliedschaft verarbeiten wir Name, Geburtsdatum, Adresse, Telefon, E-Mail, Vertrags- und Zahlungsdaten, Check-in-Daten sowie Reservierungen von Trainings und Leistungen. Zweck: Mitgliederverwaltung, Vertragserfüllung, Zahlung, Kommunikation, Organisation der Trainings und Sicherheit im Club. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten — Buchhaltung und Steuern (lit. c), berechtigtes Interesse an Sicherheit und Organisation (lit. f).
3. Gesundheitsdaten
Gesundheitsdaten verarbeiten wir nicht. Beim Einführungstraining mit einem Mitglied unseres Teams wird nur der Trainingsplan dokumentiert — Übungen, Gewichte, Ziele — nicht Gesundheitszustand, Verletzungen oder Diagnosen; über Einschränkungen informiert das Mitglied den Trainer mündlich. Sollte künftig eine Verarbeitung von Gesundheitsdaten erforderlich sein, erfolgt sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a), die Sie jederzeit widerrufen können.
4. Zahlung und SEPA
Bei SEPA-Lastschrift verarbeiten wir IBAN, Kontoinhaber und Mandatsreferenz und übermitteln sie an unsere Bank. Bei Kartenzahlung verarbeitet der Anbieter des Zahlungsterminals die Kartendaten; wir speichern sie nicht.
5. Videoüberwachung
Eingang und Rezeption des Clubs werden zum Schutz von Personen, Eigentum und Hausrecht überwacht (Art. 6 Abs. 1 lit. f, §§ 12–13 DSG). Garderoben, Duschen, WCs und Sauna werden nicht aufgezeichnet. Aufnahmen werden nach 72 Stunden gelöscht, sofern kein sicherheitsrelevanter Vorfall vorliegt. Die Überwachung ist gekennzeichnet.
6. Empfänger
Ihre Daten verarbeiten in unserem Auftrag Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO: Magicline GmbH, Hamburg (Mitgliederverwaltung, SEPA), Bookio (Online-Terminreservierung), fiskaly GmbH (Registrierkasse gemäß RKSV), unsere Bank und der Steuerberater. An Behörden geben wir Daten nur auf gesetzlicher Grundlage weiter. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
7. Speicherdauer
Vertrags- und Buchhaltungsdaten 7 Jahre nach Vertragsende (§ 132 BAO). Check-in-Daten 12 Monate. Videoaufnahmen 72 Stunden. Daten aus E-Mail-Kontakt 12 Monate nach Erledigung. Einwilligungen bis zum Widerruf.
Website
8. Hosting und Server-Logfiles
Die Website wird bei Websupport, s.r.o., Karadžičova 12, 821 08 Bratislava, Slowakei (EU), gehostet; die Daten verlassen die Europäische Union nicht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Server speichert automatisch IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer und aufgerufene Seiten zur Sicherstellung von Betrieb und Sicherheit (berechtigtes Interesse). Logfiles werden nach 14 Tagen gelöscht.
9. Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Alle übrigen — insbesondere Statistik-Cookies — nur nach Ihrer Einwilligung im Cookie-Banner, in dem Sie gleichwertig „Akzeptieren“ oder „Ablehnen“ wählen können. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.
10. Google Analytics 4
Nach Einwilligung verwenden wir Google Analytics 4 von Google Ireland Ltd., Dublin, für anonymisierte Besuchsstatistiken (Art. 6 Abs. 1 lit. a). IP-Adressen werden gekürzt, Daten 14 Monate gespeichert. Google kann Daten in die USA übermitteln (Data Privacy Framework). Die Einwilligung widerrufen Sie in den Cookie-Einstellungen; mehr unter policies.google.com/privacy.
11. Kontakt und Online-Reservierung
Die Website hat kein Kontaktformular; Kontakt ist per E-Mail oder Telefon möglich — Daten aus der Kommunikation verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f) und löschen sie 12 Monate nach Erledigung. Online-Terminreservierungen erfolgen über das Reservierungssystem Bookio, das Name, Kontakt und Termin als unser Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet.
12. Karte und Links
Auf der Website ist keine Karte eingebettet; der Link „In Google Maps öffnen“ führt Sie auf die Seite von Google, für die deren Bedingungen gelten. Die Website verwendet keine Social-Media-Plugins.
13. Newsletter
Informationen zu Angeboten und Veranstaltungen senden wir nur mit Ihrer ausdrücklichen Einwilligung (§ 174 TKG 2021), die Sie jederzeit über den Link in jeder E-Mail oder an cadan@cadan.at widerrufen können.
Ihre Rechte
14. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreiben Sie an cadan@cadan.at. Sie haben zudem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
15. Änderungen
Wir aktualisieren diese Erklärung bei Änderung rechtlicher Anforderungen oder unserer Leistungen. Es gilt stets die auf der Website veröffentlichte Fassung; das Stand-Datum steht in der Kopfzeile.