Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten sie ausschließlich nach DSGVO, österreichischem DSG und TKG 2021. Hier erfahren Sie, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben.
Club
1. Verantwortlicher
Cadan GmbH, Jägergasse 3-7/7/3, 2410 Hainburg an der Donau (Betriebsstätte CADAN HEALTH CLUB, Stromstraße 13/2). E-Mail: cadan@cadan.at, Telefon +43 664 131 9258. Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechpartner ist die Geschäftsführung.
2. Mitgliedschaft und Eintritte
Bei der Anmeldung eines Eintritts und bei der Mitgliedschaft verarbeiten wir Name, Geburtsdatum, Adresse, Telefon, E-Mail, Vertrags- und Zahlungsdaten, Check-in-Daten sowie Reservierungen von Trainings und Leistungen. Zweck: Mitgliederverwaltung, Vertragserfüllung, Zahlung, Kommunikation, Organisation der Trainings und Sicherheit im Club. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten — Buchhaltung und Steuern (lit. c), berechtigtes Interesse an Sicherheit und Organisation (lit. f). Bei Mitgliedern unter 18 Jahren verarbeiten wir zusätzlich Name und Kontaktdaten des Erziehungsberechtigten; einen Notfallkontakt nur, wenn Sie ihn angeben. Die im Vertrag und bei der Anmeldung abgefragten Daten sind für den Vertragsabschluss erforderlich — ohne sie können wir keine Mitgliedschaft und keinen Eintritt registrieren; Notfallkontakt und Newsletter sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Gesundheitsdaten
Gesundheitsdaten verarbeiten wir grundsätzlich nicht. Beim Einführungstraining mit einem Mitglied unseres Teams wird nur der Trainingsplan dokumentiert — Übungen, Gewichte, Ziele — nicht Gesundheitszustand, Verletzungen oder Diagnosen; über Einschränkungen informiert das Mitglied den Trainer mündlich. Einzige Ausnahme ist das Ruhen der Mitgliedschaft (AGB Punkt 10): Legen Sie uns dafür eine ärztliche Bestätigung oder den Eltern-Kind-Pass vor, sehen wir das Dokument ein und vermerken nur Datum und Dauer der Verhinderung — keine Diagnose, keine Kopie. Grundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die Sie jederzeit widerrufen können.
4. Zahlung und SEPA
Bei SEPA-Lastschrift verarbeiten wir IBAN, Kontoinhaber und Mandatsreferenz und übermitteln sie an unsere Bank. Bei Kartenzahlung verarbeitet der Anbieter des Zahlungsterminals die Kartendaten; wir speichern sie nicht.
5. Videoüberwachung
Eingang und Rezeption des Clubs werden zum Schutz von Personen, Eigentum und Hausrecht überwacht (Art. 6 Abs. 1 lit. f, §§ 12–13 DSG). Garderoben, Duschen, WCs und Sauna werden nicht aufgezeichnet. Aufnahmen werden nach 72 Stunden gelöscht, sofern kein sicherheitsrelevanter Vorfall vorliegt. Die Überwachung ist gekennzeichnet.
6. Empfänger
Ihre Daten verarbeiten in unserem Auftrag Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO: ready2order GmbH, Hintere Zollamtsstraße 17, 1030 Wien (Registrierkasse gemäß RKSV; den Anbieter der Signaturerstellungseinheit zieht ready2order als Unterauftragsverarbeiter bei), Bookio. s.r.o., Panónska cesta 3698/7, 851 04 Bratislava, Slowakei (Online-Terminreservierung, EU) und Websupport, s.r.o., Bratislava (Hosting der Website, Punkt 8). Weitere Empfänger sind unsere Bank (Zahlungen), unser Steuerberater (Buchhaltung) und der Anbieter des Zahlungsterminals (Kartenzahlung); im Verzugsfall unser Rechtsvertreter. Die Mitgliederverwaltung führen wir derzeit selbst — in Papierform und in einer internen Liste; SEPA-Lastschriften reichen wir direkt im Online-Banking unserer Bank ein. An Behörden geben wir Daten nur auf gesetzlicher Grundlage weiter. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
7. Speicherdauer
Vertrags- und Buchhaltungsdaten 7 Jahre nach Vertragsende (§ 132 BAO); Daten des Erziehungsberechtigten ebenso. Anmeldungen für Eintritte und Gäste, Check-in-Daten und Reservierungen 12 Monate. Trainingsplan und Notfallkontakt bis zum Ende der Mitgliedschaft. Videoaufnahmen 72 Stunden. Daten aus E-Mail-Kontakt 12 Monate nach Erledigung. Einwilligungen bis zum Widerruf.
Website
8. Hosting und Server-Logfiles
Die Website wird bei Websupport, s.r.o., Karadžičova 12, 821 08 Bratislava, Slowakei (EU), gehostet; die Daten verlassen die Europäische Union nicht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Server speichert automatisch IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer und aufgerufene Seiten zur Sicherstellung von Betrieb und Sicherheit (berechtigtes Interesse). Logfiles werden nach 14 Tagen gelöscht.
9. Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Alle übrigen — insbesondere Statistik-Cookies — nur nach Ihrer Einwilligung im Cookie-Banner, in dem Sie gleichwertig „Akzeptieren“ oder „Ablehnen“ wählen können. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.
10. Google Analytics 4
Nach Einwilligung verwenden wir Google Analytics 4 von Google Ireland Ltd., Dublin, für anonymisierte Besuchsstatistiken (Art. 6 Abs. 1 lit. a). IP-Adressen werden gekürzt, Daten 14 Monate gespeichert. Google kann Daten in die USA übermitteln (Data Privacy Framework). Die Einwilligung widerrufen Sie in den Cookie-Einstellungen; mehr unter policies.google.com/privacy.
10a. Meta Pixel
Nach Einwilligung verwenden wir das Meta Pixel von Meta Platforms Ireland Ltd., Dublin, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Besuchern unserer Website dort passende Anzeigen zu zeigen (Art. 6 Abs. 1 lit. a). Dabei werden Ihre IP-Adresse und Angaben zu den besuchten Seiten an Meta übermittelt; Meta kann Daten in die USA übertragen (Data Privacy Framework). Die Einwilligung widerrufen Sie in den Cookie-Einstellungen; mehr unter facebook.com/privacy/policy.
11. Kontakt und Online-Reservierung
Kontakt ist per E-Mail, Telefon oder über das Kontaktformular auf der Website möglich. Im Formular fragen wir Ihren Vornamen, Ihre Telefonnummer oder E-Mail-Adresse und optional Ihre Nachricht ab; die Angaben werden per E-Mail an uns übermittelt und auf der Website nicht gespeichert, das Formular setzt keine Cookies. Daten aus der Kommunikation verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f) und löschen sie 12 Monate nach Erledigung. Bitte übermitteln Sie über das Formular und per E-Mail keine Gesundheitsdaten. Online-Terminreservierungen erfolgen über das Reservierungssystem Bookio, das Name, Kontakt und Termin als unser Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet.
12. Karte und Links
Auf der Website ist keine Karte eingebettet; der Link „In Google Maps öffnen“ führt Sie auf die Seite von Google, für die deren Bedingungen gelten. Die Website verwendet keine Social-Media-Plugins.
13. Newsletter
Informationen zu Angeboten und Veranstaltungen senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), die Sie jederzeit über den Link in jeder E-Mail oder per E-Mail an cadan@cadan.at widerrufen können.
Ihre Rechte
14. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreiben Sie an cadan@cadan.at. Sie haben zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
15. Änderungen
Wir aktualisieren diese Erklärung bei Änderung rechtlicher Anforderungen oder unserer Leistungen. Es gilt stets die auf der Website veröffentlichte Fassung; das Stand-Datum steht in der Kopfzeile.