Datenschutzerklärung

MAIKAI GmbH

Membergerstraße 1

5020 Salzburg, Österreich

Datenschutzbeauftragter: Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter: Name/Kanzlei, Anschrift, E-Mail ergänzen

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Wir verarbeiten personenbezogene Daten nur soweit erforderlich und unter Beachtung der geltenden Datenschutzvorschriften. Diese Datenschutzerklärung gilt für alle Verarbeitungen, die im Rahmen unserer Mitgliedschaften, Onlineangebote und Kommunikationswege an allen MAIKAI Standorten stattfinden (aktuell: Süd, Mitte, Nord, Helix, Nalu Helix, sowie ab Eröffnung Nalu Süd / Performance Base).

Kategorien personenbezogener Daten:

• Stammdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Mitgliedsnummer
• Vertragsdaten: Mitgliedschaften, gebuchte Leistungen, Laufzeit, Preise
• Zahlungsdaten: Zahlungsart, Bankverbindung, Zahlungsdienstleister
• Gesundheitsdaten: Anamnese, Trainingsleistungen, Vitalwerte (auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO)
• Online-Daten: IP-Adresse, Cookies, Zugriffszeiten, verwendete Endgeräte, Betriebssysteme
• Marketingdaten: Newsletter-Anmeldung
• Nutzungsdaten: Check-ins, Trainingshistorie (bei Nutzung entsprechender Geräte)
• Kommunikationsdaten: Inhalte von Kontaktanfragen per Formular, E-Mail oder Telefon

Zwecke der Verarbeitung:

• Betrieb und Verwaltung unserer Fitnessstudios
• Trainingsplanung und individuelle Betreuung
• Erbringung und Optimierung unserer digitalen Services
• Bearbeitung von Anfragen über Kontaktformulare, E-Mail oder Telefon
• Versand von Newslettern und Informationen über unsere Angebote
• Erfüllung von Rechtspflichten und gesetzlichen Aufbewahrungspflichten
• Gewährleistung der Sicherheit und Optimierung unseres Onlineangebotes
• Statistische Auswertungen zur Verbesserung unserer Services

• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (z. B. IT-Sicherheit, Marketing an Bestandskunden)
• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (insb. für Newsletter, Cookies, Gesundheitsdaten)
• Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (auf ausdrückliche Einwilligung)

Die Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung und dient der Erstellung individueller Trainingspläne und Gesundheitsanalysen. Die Verarbeitung erfolgt durch unsere Trainer:innen und unseren spezialisierten Auftragsverarbeiter EGYM AG (Art. 28 DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Ein Widerruf wirkt nur für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Ohne Einwilligung können bestimmte Services (z. B. Bio-Age-Analysen) nicht angeboten werden.

Im Zuge unserer Marketingmaßnahmen kann es zur Verarbeitung Ihrer personenbezogenen Daten kommen (z. B. Name, Wohn- oder E-Mail-Adresse, Geburtsdatum, Daten Ihrer letzten Anfrage).

• Newsletter: Nur mit Einwilligung (Double-Opt-In). Abmeldung jederzeit möglich.
• Direktmarketing an Bestandskunden: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen.
• Postwerbung

Rechtsgrundlagen: überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Beim Aufruf unserer Website werden Sie gefragt, ob Sie die Verwendung von Cookies gestatten. Wir nutzen Cookies, um die Funktionalität unseres Web-Auftritts herzustellen, diesen nutzerfreundlich zu gestalten sowie zur Verbesserung der IT-Sicherheit.

Sie können die Speicherung von Cookies durch eine entsprechende Browser-Einstellung verhindern oder bereits gesetzte Cookies löschen. Das aktive Deaktivieren kann die Funktionalität unserer Website beeinträchtigen.

Beim Einsatz von Google Analytics, Google Ads, Meta-Pixel und TikTok-Pixel werden Nutzungsprofile erstellt und Informationen über das Verhalten von Websitebesucher:innen gespeichert, teils auch geräteübergreifend (sofern Sie bei den jeweiligen Plattformen angemeldet sind). Diese Anbieter können die erhobenen Daten unter eigener Verantwortung mit weiteren Daten, die sie über Sie haben, zusammenführen. Mehr dazu in den Datenschutzhinweisen der jeweiligen Anbieter.

Ihre Einwilligung verwalten Sie über unser Consent-Management-Tool, jederzeit anpassbar und widerrufbar über den entsprechenden Link im Website-Footer.

Wir nutzen folgende Social-Media-Plattformen: Facebook, Instagram, TikTok. Zusätzlich nutzen wir Google Maps (Standortdarstellung) und YouTube (Videos).

Wenn Sie über Plattformen wie Instagram oder Facebook mit uns in Kontakt treten (z. B. über Kommentare, Direktnachrichten), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage gem. Art. 6 Abs. 1 lit. b oder f DSGVO.

Daten können außerhalb der EU verarbeitet werden, sofern der jeweilige Anbieter geeignete Garantien bietet (z. B. Standardvertragsklauseln oder – sofern aktuell zertifiziert – Teilnahme am EU-U.S. Data Privacy Framework). Beim Besuch unserer Social-Media-Seiten können personenbezogene Daten durch die jeweilige Plattform verarbeitet werden, selbst wenn Sie kein Konto bei diesem Anbieter besitzen. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Betreibers.

8a. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Eine Weitergabe der Daten ohne Ihre Einwilligung findet nicht statt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Unsere Studios sind mit einer Videoüberwachung ausgestattet. Die Verarbeitung der Bilddaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrnehmung des Hausrechts, zur Gefahrenabwehr sowie zur Verhinderung, Eindämmung und Aufklärung von strafrechtlich relevanten Handlungen.

Die Aufzeichnungen werden grundsätzlich für 48 Stunden gespeichert und anschließend automatisch gelöscht. Im Anlassfall (z. B. bei einem konkreten Verdachtsfall) erfolgt eine verlängerte Speicherung für die Dauer der Bearbeitung bzw. des jeweiligen Verfahrens.

Eine Weitergabe der Videoaufzeichnungen erfolgt nur im Einzelfall und ausschließlich zu den oben genannten Zwecken — etwa zur Beweissicherung gegenüber zuständigen Behörden oder Gerichten, gegenüber Versicherungen, Rechtsanwälten sowie an Zeugen, Geschädigte oder Mitarbeitende im Rahmen der Geltendmachung oder Verteidigung von Ansprüchen.

Die videoüberwachten Bereiche sind vor Ort durch deutlich sichtbare Hinweisschilder gemäß den Vorgaben der österreichischen Datenschutzbehörde gekennzeichnet. Umkleiden, Duschen und Toiletten sind von der Videoüberwachung ausgenommen.

Mit allen genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Datenübertragungen an Anbieter in Drittstaaten (z. B. USA) erfolgen auf Grundlage geeigneter Garantien (Standardvertragsklauseln oder, sofern zertifiziert, EU-U.S. Data Privacy Framework). Eine vollständige, aktuelle Übersicht der eingesetzten Dienstleister erhalten Sie auf Anfrage unter office@maikai.at.

• Vertragsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
• Gesundheitsdaten: bis zum Widerruf bzw. gesetzlicher Pflichten
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Cookies: siehe Abschnitt 7
• Videodaten: 48 Stunden (siehe Abschnitt 9)

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde ( www.dsb.gv.at)

Kontaktieren Sie uns unter office@maikai.at oder direkt unseren externen Datenschutzbeauftragten (Kontaktdaten siehe Abschnitt 1), um Ihre Rechte auszuüben. Im Fall eines Widerrufs verarbeiten wir Ihre Daten nicht mehr, außer es bestehen überwiegend schutzwürdige Gründe oder gesetzliche Verpflichtungen.

Unsere technischen und organisatorischen Maßnahmen umfassen:

• Zugriffskontrollen und Passwortrichtlinien
• Regelmäßige Sicherheits- und Datenschutzschulungen
• Serverstandorte vorzugsweise innerhalb der EU
• Standardmäßige SSL-/TLS-Verschlüsselung zum Schutz Ihrer Daten während der Übertragung

Wenn Sie sich bei uns bewerben — über unser Bewerbungsformular, per E-Mail oder per Post —, verarbeiten wir Ihre Bewerbungsunterlagen (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse, Motivationsschreiben, ggf. Lichtbild) ausschließlich zur Durchführung und Entscheidung über das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO bzw. bei Initiativbewerbungen Art. 6 Abs. 1 lit. f DSGVO).

Zugriff auf Ihre Bewerbungsunterlagen haben ausschließlich die für die jeweilige Position zuständigen Entscheidungsträger:innen bei MAIKAI. Eine Weitergabe an Dritte erfolgt nicht, außer Sie stimmen dem ausdrücklich zu.

Im Falle einer Absage werden Ihre Unterlagen grundsätzlich 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht einer längeren Aufbewahrung für künftige, passende Stellenangebote zugestimmt haben. Im Falle einer Einstellung werden die Daten Teil der Personalakte und entsprechend den arbeitsrechtlichen Aufbewahrungsfristen verarbeitet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Die Verarbeitung personenbezogener Daten im Rahmen unserer Online-Angebote (z. B. Newsletter-Anmeldung) setzt grundsätzlich ein Mindestalter von 16 Jahren voraus; bei jüngeren Personen holen wir die Zustimmung der Erziehungsberechtigten ein. Für den Abschluss eines Mitgliedschaftsvertrags gelten die allgemeinen Regeln der Geschäftsfähigkeit nach österreichischem Recht.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren.

Stand: Juli 2026