Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber des Golden K:

2. Hosting bei Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Aufruf der Seiten erfasst Vercel automatisch Server-Logs, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website sicher und stabil auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem zuverlässigen Betrieb). Sie werden nicht mit anderen Datenquellen zusammengeführt.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie, soweit eine gültige Zertifizierung vorliegt, auf das EU-US Data Privacy Framework (DPF).

3. Schriften: lokal, keine Google-Server

Alle Schriften dieser Website sind lokal eingebunden und werden direkt von unserem Hosting ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google-Servern oder anderen Font-Anbietern aufgebaut, es werden also auch keine Daten (etwa Ihre IP-Adresse) an Google übertragen.

4. Einwilligung, Statistik und externe Inhalte

Beim ersten Besuch fragen wir Sie, ob Sie optionalen Diensten zustimmen. Bis Sie zustimmen, läuft nichts davon: Es werden keine Messdaten erhoben und keine externen Inhalte geladen. Ihre Wahl speichern wir unter dem Eintrag goldenk-consent-v1 lokal in Ihrem Browser. Sie können sie jederzeit ändern, indem Sie die Websitedaten in Ihrem Browser löschen.

Anonyme Reichweitenmessung (nur mit Ihrer Einwilligung)

Wenn Sie zustimmen, zählen wir, welche Seiten aufgerufen werden, wie weit gescrollt wird, wie lange eine Seite betrachtet wird und auf welche Schaltflächen geklickt wird. Damit verbessern wir die Website — etwa, wenn Besucher eine Information nicht finden.

Dabei gilt:

• Die Messung läuft auf unserem eigenen Server. Es ist kein Drittanbieter beteiligt, es fließen keine Daten in die USA.
• Wir speichern keine IP-Adresse, keinen Browsertyp und keine Gerätekennung.
• Der Zeitpunkt wird nur auf die Minute genau gespeichert.
• Zur Sitzung gehört eine zufällige Zeichenfolge unter goldenk-session, die ausschließlich im Zwischenspeicher Ihres Browser-Tabs liegt. Sie verfällt, sobald Sie den Tab schließen, und lässt keinen Rückschluss auf Ihre Person zu.
• Eine Wiedererkennung über mehrere Besuche, Geräte oder Websites hinweg findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Externe Inhalte (nur mit Ihrer Einwilligung)

Sollten wir Inhalte Dritter einbinden, etwa eine Karte oder ein Video, werden diese erst nach Ihrem ausdrücklichen Klick geladen. Vorher sehen Sie an dieser Stelle nur einen Hinweis. Beim Laden erfährt der jeweilige Anbieter Ihre IP-Adresse.

Keine Werbe-Cookies

Wir setzen keine Werbe- oder Marketing-Cookies, kein Profiling und kein Re-Targeting ein. Schriftarten und Videos liegen auf unserem eigenen Server, es werden dafür keine externen Dienste aufgerufen.

5. Formulare: Gästeliste, Tischreservierung und Anfragen

Über die Website können Sie sich auf die Gästeliste setzen, einen VIP-Tisch anfragen, eine Firmenfeier anfragen, sich auf eine Stelle bewerben oder uns allgemein schreiben. Verarbeitet wird jeweils nur, was Sie im Formular ausfüllen:

• Gästeliste: Vor- und Nachname, Mobilnummer, gewünschtes Event, Anzahl der Begleitpersonen, optional E-Mail-Adresse und Nachricht.
• VIP-Tisch, Firmenfeier, Jobs und allgemeine Anfragen: Anliegen bzw. Wunschbereich, Name, Rückrufnummer, optional Firma, E-Mail-Adresse, Wunsch- und Ausweichtermin, Personenzahl, Budgetrahmen, Catering-Wunsch und Ihre Nachricht.

Zweck: Abwicklung Ihres Gästelisten-Eintrags bzw. Bearbeitung und Beantwortung Ihrer Anfrage, einschließlich Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Soweit eine Anfrage keinen Vertragsbezug hat, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen. Bei einer Bewerbung ist die Grundlage § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.

Wie die Angaben zu uns kommen: Das Formular erzeugt eine E-Mail an unser Postfach. Versand und Postfach laufen über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet dabei nicht statt. Ihre Angaben liegen anschließend als E-Mail in diesem Postfach.

Speicherdauer: Gästelisten-Einträge löschen wir spätestens vier Wochen nach dem jeweiligen Event. Anfragen löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung einwilligen. Kommt es zu einem Vertrag (etwa eine Tischreservierung oder eine Raumvermietung), gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Alle Formularfelder außer den gekennzeichneten Pflichtfeldern sind freiwillig. Zum Schutz vor automatisierten Einsendungen setzen wir ein verstecktes Feld und eine Begrenzung der Sendehäufigkeit ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Dasselbe gilt, wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren. Hinweis: WhatsApp ist ein Dienst der Meta Platforms Ireland Limited; wenn Sie uns dort schreiben, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

6. Ticketkauf über ticket.io

Tickets verkaufen wir nicht selbst über diese Website. Die Ticket-Buttons führen in den Shop unseres Ticketdienstleisters:

Solange Sie den Ticket-Button nicht anklicken, werden keine Daten an ticket.io übertragen. Es sind keine Skripte, Zählpixel oder iframes von ticket.io auf dieser Website eingebaut.

Klicken Sie den Button, verlassen Sie diese Website. Für die Verarbeitung im Shop — Bestellung, Zahlung, Ticketzustellung — ist ticket.io eigenverantwortlich; es gilt dort die Datenschutzerklärung von ticket.io. Als Veranstalter erhalten wir von ticket.io die für die Durchführung der Veranstaltung erforderlichen Angaben, insbesondere zur Einlasskontrolle und zur Abrechnung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.

7. Einlasskontrolle und Muttizettel

Am Einlass prüfen wir Alter und Identität anhand eines gültigen Lichtbildausweises. Der Ausweis wird nur in Augenschein genommen — wir fotografieren, kopieren oder speichern ihn nicht.

Bei ausgewiesenen Partys ab 16 gilt für Gäste unter 18 Jahren zusätzlich: Sie geben am Einlass den unterschriebenen Muttizettel (Erziehungsbeauftragung nach § 1 Abs. 1 Nr. 4 JuSchG) und eine Ausweiskopie der unterschreibenden Erziehungsberechtigten ab. Verarbeitet werden dabei Name und Geburtsdatum des Gastes, Name, Anschrift und Unterschrift der Erziehungsberechtigten, deren Ausweiskopie sowie Name und Geburtsdatum der Aufsichtsperson.

Zweck: Nachweis, dass wir unsere Pflichten aus dem Jugendschutzgesetz erfüllt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung nach §§ 1, 4, 9 JuSchG) in Verbindung mit unserem berechtigten Interesse an einem Nachweis gegenüber Behörden (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Muttizettel und Ausweiskopie bewahren wir bis zum Ablauf von sechs Monaten nach der Veranstaltung auf und vernichten sie danach. Die Unterlagen werden verschlossen aufbewahrt und nicht digitalisiert.

Zur Ausweiskopie: Nach § 20 Abs. 2 PAuswG darf eine Kopie des Personalausweises angefertigt werden, wenn sie als Kopie erkennbar bleibt. Alle Angaben, die wir nicht brauchen — insbesondere Zugangsnummer, Seriennummer und Größe — dürfen geschwärzt werden. Wir empfehlen ausdrücklich, das vor der Abgabe zu tun; für die Zuordnung der Unterschrift genügen Name, Anschrift und Lichtbild.

8. Externe Links statt Embeds

Instagram, Facebook, WhatsApp und Google Maps binden wir bewusst nicht als Plugins oder Karten in die Seite ein, sondern verlinken nur dorthin. Beim bloßen Besuch unserer Website fließen deshalb keine Daten an diese Anbieter. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Fotos und Videos im Club

Bei unseren Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir für die Galerie dieser Website und unsere Social-Media-Kanäle verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Events, in Verbindung mit §§ 22, 23 KUG. Auf die Aufnahmen weisen wir am Einlass hin.

Sie möchten auf einem veröffentlichten Foto nicht zu sehen sein? Schreiben Sie an info@golden-k.me mit einem Hinweis auf das betreffende Bild. Wir entfernen die Aufnahme dann zeitnah oder machen Sie darauf unkenntlich. Aufnahmen können Sie auch direkt vor Ort gegenüber unserem Foto-Team widersprechen.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dazu formlos an info@golden-k.me.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Stand

Stand dieser Datenschutzerklärung: August 2026. Wir passen sie an, wenn sich die Website oder die Rechtslage ändert.