Datenschutz
Ihre Daten sind keine Nebensache. Hier erfahren Sie, welche Angaben wir bei Anfragen, Website-Nutzung und über unsere Social-Media-Präsenzen verarbeiten.
Sie möchten die Löschung Ihrer Daten beantragen? Anleitung zur Datenlöschung und Meta-Anbindung.
1. Verantwortlicher
José Carlos Kleefeld
Carla Gold – Travestie, Events und Moderation
Alte Benninghoferstr. 21–23
44263 Dortmund, Deutschland
E-Mail: info@carla-gold.de
Telefon: +49 231 96 76 53 03
2. Hosting und Serverprotokolle (STRATO)
Wir betreiben diese Website bei STRATO (STRATO GmbH, Berlin). Für die technische Auslieferung und Absicherung können dabei unter anderem IP-Adresse, Zeit und Datum, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen in Server-Logdateien verarbeitet werden.
Die Verarbeitung dient dem sicheren und funktionsfähigen Betrieb und beruht grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Nach den Standardangaben von STRATO werden vollständige IP-Adressen in Sicherheitsprotokollen grundsätzlich höchstens sieben Tage verarbeitet. Anonymisierte Zugriffsauswertungen können je nach Hostingtarif länger verfügbar sein. Zusätzliche eigene Protokollierungen werden davon getrennt beurteilt.
3. Datensicherungen (ALL-INKL)
Das System kann bei Wartungs- oder Updatevorgängen zunächst lokale Sicherungen auf dem STRATO-Hosting anlegen. Zusätzliche Datensicherungen werden bei ALL-INKL (ALL-INKL.COM – Neue Medien Münnich) vorgehalten. Je nach Sicherungsumfang können diese Kopien auch personenbezogene Daten aus der Website und den Anfrageformularen enthalten. Der Zugriff ist auf Berechtigte zur Systemverwaltung beschränkt.
Rechtsgrundlage für die Sicherung des ordnungsgemäßen Betriebs ist Art. 6 Abs. 1 lit. f DSGVO; soweit Sicherungen für Vertragsdurchführung erforderlich sind, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Die Sicherungen werden entsprechend den technisch eingerichteten Sicherungsständen und Löschprozessen aufbewahrt. Für diesen zusätzlich genutzten externen Speicher ist keine feste Löschfrist belegt; eine pauschale 30-Tage-Rotation wird daher nicht behauptet. Die konkret eingesetzte Sicherungsroutine muss regelmäßig überprüft werden.
4. Datenschutzfreundliche Reichweitenmessung
Für unsere interne Statistik werden besuchte Pfade ohne URL-Abfrageparameter, die Herkunfts-Domain (Referrer), die Geräteklasse und ein täglich wechselnder pseudonymer Besucherwert verarbeitet. Das Modul verwendet dafür keine externen Analyseanbieter und setzt keine eigenen Marketing- oder Analyse-Cookies.
Die IP-Adresse wird vor Bildung des Besucherwerts gekürzt und nicht als vollständige IP-Adresse in der Statistikdatenbank gespeichert. Der pseudonyme Wert wird aus der gekürzten IP, Browsermerkmalen und einem täglich wechselnden Wert abgeleitet. Statistik-Datensätze werden durch die vorgesehene Systembereinigung nach spätestens 395 Tagen entfernt, vorausgesetzt diese Bereinigung wird regelmäßig ausgeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch-organisatorischen Verbesserung der Website.
5. Kontakt-, Booking- und Ticketanfragen
Bei einer unverbindlichen Anfrage verarbeiten wir insbesondere Name, E-Mail-Adresse sowie gegebenenfalls Telefonnummer, Unternehmen, Veranstaltungsdatum, Ort, Personenzahl, Anlass und Nachrichteninhalt. Wir speichern außerdem den gewählten Anfragekontext, eine etwaige Veranstaltungszuordnung und gegebenenfalls die Herkunftsseite. Ticketanfragen über dieses Formular sind noch keine verbindlichen Bestellungen oder Reservierungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung oder Durchführung eines Vertrags; bei sonstigen Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung des Anliegens). Die Pflichtbestätigung im Formular bezieht sich ausschließlich auf die Kenntnisnahme dieser Datenschutzhinweise und ist keine gesonderte Werbeeinwilligung. Die Daten bleiben gespeichert, solange sie für Bearbeitung oder eine anschließende Geschäftsbeziehung erforderlich sind; gesetzliche Aufbewahrungspflichten gehen vor.
6. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. E-Mails können über die von uns eingesetzten Kommunikationsdienstleister transportiert und gespeichert werden.
6a. Geschützte Veranstalterfreigaben und Feedback
Für Abstimmungen mit Veranstaltern und verantwortlichen Technikpersonen stellen wir bei Bedarf eine zeitlich begrenzte, nicht öffentlich indexierte Showmappe über einen geschützten Einmallink zur Verfügung. Dafür können Name und E-Mail-Adresse des Empfängers, die konkret freigegebene Showversion, Songtitel, ausgewählte Garderobenfotos und gegebenenfalls Audiodateien verarbeitet werden. Freigabelinks gelten wahlweise 7, 14 oder 21 Tage und können jederzeit vorzeitig deaktiviert werden.
Zur Nachvollziehbarkeit dokumentieren wir die Erstellung, den bewussten Klick auf „Showmappe jetzt öffnen“, Downloadanforderungen, Rückmeldungen je Song oder Outfitteil und die Deaktivierung jeweils mit Zeitstempel. Ein bloßer automatisierter Abruf des Links wird nicht als bewusstes Öffnen bewertet. Rückmeldungen können die Zustände Angenommen, Fragen oder Abgelehnt sowie Freitextkommentare enthalten. Für diese Freigabehistorie speichern wir keine zusätzlichen IP-Adressen und setzen keine Drittanbieter-Trackingpixel ein; technisch erforderliche Sitzungs-Cookies sichern die Funktionen ab. Ein protokollierter Downloadaufruf garantiert keine vollständige Übertragung der Datei.
Rechtsgrundlage ist je nach Anfrage und Buchungsbezug Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO (Abstimmung, Nachweis der Kommunikation und Absicherung der Freigabe). Historische Versionen und Rückmeldungen bleiben nach Linkablauf zunächst intern dokumentiert, solange dies für die Vertragsabwicklung, berechtigte Nachweiszwecke oder gesetzliche Pflichten erforderlich ist. Anschließend werden personenbezogene Daten nach dem geltenden Löschkonzept entfernt. Die Weitergabe des Links an nicht berechtigte Dritte ist zu vermeiden.
8a. DRAG OS – Anbindung von Facebook und Instagram über die Meta-API
DRAG OS ist unser internes Redaktions- und Veröffentlichungssystem für Carla Gold. Ein Facebook- oder Instagram-Login ist für Besucher unserer Website nicht erforderlich. Ausschließlich berechtigte Verantwortliche verknüpfen die verwalteten Facebook-Seiten und das zugehörige professionelle Instagram-Konto über Meta OAuth.
Bei einer aktivierten Anbindung können wir zur Zuordnung der Konten Seiten- und Instagram-Konto-IDs, Seitennamen und Benutzernamen, erteilte Berechtigungen und verschlüsselt gespeicherte Zugriffstokens verarbeiten. Für die Veröffentlichung verarbeiten wir Beiträge, Bilder, geplante Termine, Plattform-Beitrags-IDs, Veröffentlichungszeitpunkte, technische Status- und Fehlerprotokolle sowie gegebenenfalls Kommentar- oder Interaktionsdaten, soweit die jeweilige Funktion genutzt und von Meta freigegeben ist. Es erfolgt keine Anmeldung von Websitebesuchern über Meta und keine automatische Weitergabe von Website-Kontaktanfragen an Meta.
Diese Daten dienen der sicheren Autorisierung, dem Veröffentlichen und Verwalten unserer eigenen Social-Media-Inhalte, der Funktionsprüfung sowie der Beantwortung oder Verwaltung von Interaktionen. Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und sicherem Betrieb), Art. 6 Abs. 1 lit. b DSGVO (sofern vertraglich erforderlich) oder eine einschlägige Einwilligung. Meta verarbeitet Daten auf seinen Plattformen zusätzlich nach eigener Datenschutzerklärung; Datenübermittlungen außerhalb der EU können dabei nicht ausgeschlossen werden.
Zugriffstokens und Kontozuordnungen werden nur solange benötigt, wie die Verbindung besteht. Veröffentlichungs- und Fehlerprotokolle werden entsprechend ihrem operativen Zweck und anwendbaren Aufbewahrungspflichten aufbewahrt; es wird keine technisch nicht belegte pauschale Löschfrist behauptet. Eine Entziehung der Meta-Zugriffsrechte ersetzt nicht automatisch eine Löschung aller zuvor gespeicherten Daten in DRAG OS. Informationen zur Auskunft und Löschung finden Sie unter https://carla-gold.de/site/datenloeschung.php. Betroffenenanfragen bitte an info@carla-gold.de richten.
9. KI-Unterstützung für redaktionelle Inhalte
Für redaktionelle Texte und die Erstellung oder Bearbeitung von Bildern können wir im internen Verwaltungsbereich KI-Funktionen verwenden, insbesondere Schnittstellen von OpenAI. Hierzu werden die von der Redaktion ausgewählten Eingaben und gegebenenfalls hochgeladene Bildinhalte an den jeweiligen KI-Dienst übermittelt. Personenbezogene Informationen dürfen nur dann in solche Eingaben aufgenommen werden, wenn eine geeignete Rechtsgrundlage und die nötigen Rechte bestehen.
Anfragen von Besuchern aus dem normalen Kontaktformular werden durch die Website nicht automatisch an diese KI-Dienste zur Text- oder Bildgenerierung weitergeleitet. Soweit die KI-Funktionen tatsächlich aktiviert und genutzt werden, sind die konkreten Anbieterbedingungen, Empfänger und mögliche Drittlandübermittlungen zu berücksichtigen. KI-generierte Medien können entsprechend gekennzeichnet werden.
10. Bewertungen und sonstige externe Inhalte
Bewertungsdaten von ProvenExpert können nach ausdrücklicher redaktioneller Synchronisierung als zwischengespeicherte Texte auf dieser Website erscheinen. Das externe ProvenExpert-Widget wird erst geladen, wenn Sie auf „Bewertungen anzeigen“ klicken. Erst dann kann Ihr Browser eine Verbindung zu ProvenExpert herstellen und technische Verbindungsdaten wie die IP-Adresse übertragen. Alternativ können Sie das externe ProvenExpert-Profil direkt öffnen.
Sollten wir künftig externe Videos, Karten oder Social-Media-Einbettungen einsetzen, erfolgt deren Einbindung nur nach der erforderlichen rechtlichen Prüfung und gegebenenfalls nach vorheriger Einwilligung.
11. Empfänger und Speicherdauer
Personenbezogene Daten erhalten nur die für den jeweiligen Zweck zuständigen Personen und erforderliche Dienstleister. Dazu zählen insbesondere STRATO für das Hosting und ALL-INKL für die Sicherungsablage, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten. Erforderliche Auftragsverarbeitungsverträge werden nach Art. 28 DSGVO abgeschlossen beziehungsweise auf ihre Geltung geprüft.
Für Anfrage- und Vertragsdaten gelten die jeweiligen Bearbeitungs- und gesetzlichen Aufbewahrungsfristen. Für serverseitige Statistiken gilt die oben genannte Bereinigungsregel. Backups werden im Rahmen des gesondert festzulegenden Sicherungs- und Löschkonzepts aufbewahrt. Soweit personenbezogene Daten nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen, werden sie gelöscht.
12. Ihre Rechte
Sie können im gesetzlichen Rahmen Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20) verlangen. Sie können bei Verarbeitungen auf Grundlage berechtigter Interessen unter den Voraussetzungen von Art. 21 DSGVO Widerspruch einlegen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Fragen und Betroffenenanfragen wenden Sie sich an info@carla-gold.de.
13. Schutz der Übertragung
Die Website soll nur über eine verschlüsselte HTTPS-Verbindung bereitgestellt werden. Dies schützt Daten bei der Übertragung vor unbefugtem Mitlesen. Ein vollständiger Schutz vor allen Risiken kann gleichwohl nicht garantiert werden.
14. Stand
Stand: 16. Oktober 2026. Diese Datenschutzhinweise werden aktualisiert, wenn sich die tatsächlich eingesetzten Dienste oder Verarbeitungen ändern.
8. Social Media, Messenger und Veröffentlichungen
Wir nutzen beziehungsweise betreuen Kommunikations- und Social-Media-Kanäle bei Meta (Facebook, Instagram und WhatsApp), TikTok, YouTube (Google), LinkedIn und Bluesky. Die reine Darstellung eines gewöhnlichen Links auf dieser Website stellt keine automatische Verbindung zu diesen Anbietern her. Beim bewussten Öffnen von Profilen oder der Kontaktaufnahme über einen Messenger verarbeitet der jeweilige Plattformbetreiber Daten nach seinen eigenen Datenschutzregeln. Insbesondere bei WhatsApp werden abhängig von der Kontaktaufnahme unter anderem Telefonnummer und Nachrichteninhalte verarbeitet. Für vertrauliche Anliegen können Sie alternativ E-Mail oder das Kontaktformular verwenden.
Im internen Redaktionsbereich können Beiträge, Bilder, Veranstaltungshinweise und geplante Veröffentlichungstermine vorbereitet und über technisch angebundene Kanäle veröffentlicht werden. Welche automatische Veröffentlichung möglich ist, hängt von der jeweils tatsächlich aktivierten Plattformintegration ab. Verarbeitet werden dabei redaktionelle Inhalte, Kanalzuordnungen, gegebenenfalls Schnittstellen-Zugangsdaten und Veröffentlichungsprotokolle. Eine automatische Übermittlung Ihrer Formularanfrage an diese Plattformen findet nicht statt.
Bei Facebook- und Instagram-Präsenzen kann für bestimmte Seitenstatistiken eine gemeinsame Verantwortlichkeit mit Meta bestehen; im Übrigen verarbeiten die Anbieter Daten eigenständig. Die Nutzung der genannten Plattformen kann auch Übermittlungen in Drittländer einschließen. Fotos und Angaben zu erkennbaren Personen werden nur veröffentlicht, wenn hierfür eine geeignete Rechtsgrundlage und die erforderlichen Rechte vorliegen. Ein darüber hinausgehendes Social-Media-Tracking auf unserer Website ist nach der derzeitigen Implementierung nicht vorgesehen.