+49 (0) 721 / 60 99 76 60

Datenschutz

Datenschutzerklärung

Inhaltsübersicht

  1. Verantwortlicher und Kontakt
  2. Ihre Rechte als betroffene Person
  3. Rechtsgrundlagen der Verarbeitung
  4. Speicherdauer und Löschung
  5. Empfänger, Auftragsverarbeitung und Datenübermittlung in Drittländer
  6. Hosting und Server-Logfiles
  7. Cookies und Einwilligungsverwaltung
  8. Kontaktaufnahme (Formulare, E-Mail, Telefon)
  9. Buchungssystem QuinBook
  10. Zahlungsdienstleister
  11. Google Analytics 4
  12. Tag-Management und Online-Marketing
  13. Eingebettete Videos
  14. E-Mail-Werbung an Bestandskunden
  15. Alexa-Skill „Time Unit 49°N“
  16. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adventurebox GmbH
Kaiserallee 21
76133 Karlsruhe
Deutschland

Vertreten durch die Geschäftsführung: Christoph Krummel, Sebastian Bayer, Jan Becker
Telefon: 0721 60 99 76 60
E-Mail: office@adventurebox-karlsruhe.de

Weitere Angaben entnehmen Sie unserem Impressum.

Kontakt in Datenschutzfragen: Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@adventurebox-karlsruhe.de.

Diese Datenschutzerklärung gilt für unser Onlineangebot unter adventurebox-karlsruhe.de sowie die damit verbundenen Seiten, Funktionen und Inhalte, unabhängig vom verwendeten Gerät.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen Direktwerbung (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligungen in Cookies und Marketing können Sie jederzeit über die Cookie-Einstellungen auf unserer Website (siehe Ziffer 7) ändern oder widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

3. Rechtsgrundlagen der Verarbeitung

Sofern in dieser Erklärung nicht anders angegeben, gelten folgende Rechtsgrundlagen:

  • Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
  • Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchungsabwicklung, Anfragen): Art. 6 Abs. 1 lit. b DSGVO.
  • Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
  • Berechtigte Interessen (z. B. sicherer, funktionsfähiger Betrieb der Website): Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Buchungs- und Rechnungsdaten gelten die handels- und steuerrechtlichen Fristen von in der Regel 6 bis 10 Jahren.

Für einzelne Verarbeitungen gelten abweichende, deutlich kürzere Fristen. Diese sind beim jeweiligen Dienst angegeben (siehe insbesondere Ziffern 8 und 11).

5. Empfänger, Auftragsverarbeitung und Datenübermittlung in Drittländer

Wir geben personenbezogene Daten an Dritte nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt. Setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Einige der von uns eingesetzten Anbieter (Google, Meta, Microsoft, Amazon) haben ihren Sitz bzw. verarbeiten Daten in den USA. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – insbesondere, wenn der Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, hilfsweise auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht das Risiko eines Zugriffs durch US-Behörden zu Kontrollzwecken, ohne dass hiergegen in jedem Fall wirksame Rechtsbehelfe gegeben sind.

6. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet (Auftragsverarbeitung, Art. 28 DSGVO).

Datenschutz: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Beim Aufruf unserer Website erhebt der Server automatisch sogenannte Server-Logfiles: aufgerufene Seite/Datei, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Diese Daten dienen dem sicheren, stabilen Betrieb sowie der Fehleranalyse und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).

Zur Sicherung unserer Website erstellen wir regelmäßig Backups, die ebenfalls auf Servern in Deutschland gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und vergleichbaren Technologien – insbesondere für Statistik und Marketing, einschließlich der unter den Ziffern 11 bis 13 genannten Dienste – setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Borlabs Cookie (Borlabs GmbH, Rederstraße 11, 20144 Hamburg). Borlabs speichert Ihre Auswahl in den technisch notwendigen Cookies borlabs-cookie und borlabs-cookie-gcs (Laufzeit jeweils rund zwei Monate), um sie bei weiteren Besuchen zu berücksichtigen. Die Daten werden nicht an Dritte übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link bzw. Symbol auf der Website) anpassen oder widerrufen.

Solange Sie keine Einwilligung erteilt haben, werden keine Cookies für Statistik- oder Marketingzwecke gesetzt und die Skripte der unter den Ziffern 11 bis 13 genannten Google-, Meta- und Microsoft-Dienste nicht geladen.

Wir setzen zudem den Google Consent Mode v2 ein: Abhängig von Ihrer Einwilligung steuern wir, ob und in welchem Umfang Google-Dienste Cookies setzen und Daten übermitteln.

8. Kontaktaufnahme (Formulare, E-Mail, Telefon)

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Für die Formulare nutzen wir die WordPress-Erweiterung Contact Form 7. Die eingegangenen Nachrichten werden zusätzlich zur E-Mail-Benachrichtigung in unserer WordPress-Datenbank gespeichert (Erweiterung Flamingo), damit Anfragen nicht verloren gehen. Der Versand der Benachrichtigungs-E-Mails erfolgt über unseren Mailserver.

Zum Schutz vor automatisiert versendetem Spam setzen wir ein technisches Verfahren ein, das keine personenbezogenen Daten an Dritte übermittelt und keine Cookies setzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Gespeicherte Formularnachrichten löschen wir spätestens nach zwölf Monaten, sofern sich daraus kein Vertragsverhältnis ergeben hat.

Bitte beachten Sie: Wenn Sie in Statistik- oder Marketing-Cookies eingewilligt haben, wird das Absenden des Formulars als Ereignis an die unter den Ziffern 11 und 12 genannten Dienste übermittelt (Erfolgsmessung). Der Inhalt Ihrer Nachricht wird dabei nicht übertragen.

9. Buchungssystem QuinBook

Für Buchungen und Ticketverkäufe nutzen wir das Buchungssystem QuinBook der Woizzer AG, Shanghaiallee 9, 20457 Hamburg. Wenn Sie eine Buchung vornehmen, werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer, gebuchtes Erlebnis, Termin, Zahlungsart, Bestell- und Buchungsdaten) durch QuinBook verarbeitet, um Ihre Buchung abzuwickeln, Sie zu authentifizieren und den Zahlungsverkehr zu unterstützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Informationen: https://quinbook.com

10. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die erforderlichen Zahlungs- und Bestandsdaten an den jeweiligen Anbieter übermittelt. Wir selbst erhalten keine vollständigen Konto- oder Kreditkartendaten, sondern nur eine Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können alternativ die Zahlung vor Ort wählen; in diesem Fall werden keine Zahlungsdaten an Dritte übermittelt.

11. Google Analytics 4

Ergänzend nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns gefunden haben.

Google Analytics setzt hierfür Cookies (unter anderem _ga und _ga_<Kennung>) und erhebt insbesondere:

  • die aufgerufenen Seiten und den Zeitpunkt des Aufrufs,
  • Verweildauer und Interaktionen auf der Seite,
  • die zuvor besuchte Seite (Referrer),
  • ungefähre Standortangaben auf Basis der IP-Adresse,
  • technische Angaben zu Gerät, Browser und Betriebssystem.

Aus diesen Daten können pseudonyme Nutzungsprofile erstellt werden. Ihre IP-Adresse wird gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Datenschutz: https://policies.google.com/privacy
Übersicht der verwendeten Daten: https://support.google.com/analytics/answer/11593727

12. Tag-Management und Online-Marketing

12.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, um Skripte und Tags gebündelt zu verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies und erfasst keine personenbezogenen Daten; er sorgt lediglich dafür, dass die nachfolgend beschriebenen Dienste geladen werden. Beim Laden des Tag Managers wird Ihre IP-Adresse an einen Server von Google übertragen, da dies für die technische Auslieferung erforderlich ist.

Der Tag Manager wird erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben. Solange keine Einwilligung vorliegt, wird auch keiner der nachfolgend genannten Dienste ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutz: https://policies.google.com/privacy

Wir schalten Anzeigen bei Google und nutzen dafür Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Conversion-Tracking: Wenn Sie über eine unserer Anzeigen auf unsere Website gelangen, setzt Google ein Cookie (unter anderem _gcl_au). Führen Sie anschließend eine für uns relevante Handlung aus — etwa das Absenden einer Anfrage über unser Kontaktformular oder den Abschluss einer Buchung —, können wir erkennen, dass diese Handlung auf eine Anzeige zurückgeht. Übermittelt werden dabei Ereignisdaten wie die Art der Handlung, der Buchungswert und die Währung.

Erweiterte Conversions (Enhanced Conversions): Ergänzend übermitteln wir Google Kundendaten, die Sie bei einer Anfrage oder Buchung angegeben haben — insbesondere E-Mail-Adresse, Telefonnummer und Name —, ausschließlich in verschlüsselter, pseudonymisierter Form (SHA-256-Hash). Google gleicht diese Angaben mit vorhandenen Google-Konten ab, um die Zuordnung einer Handlung zu einer Anzeige zu verbessern.

Remarketing: Google Ads bildet auf Basis Ihres Website-Besuchs Zielgruppen (Remarketing-Listen), über die wir Ihnen auf anderen Websites und in Google-Diensten erneut Werbung anzeigen können. Ein Widerspruch gegen personalisierte Werbung ist zusätzlich über die Google-Werbeeinstellungen möglich: https://adssettings.google.com

Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutz: https://policies.google.com/privacy
Google-Ads-Datenschutzhinweise: https://policies.google.com/technologies/ads

12.3 Meta-Pixel (Facebook/Instagram)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta“). Mit dem Pixel messen wir die Wirksamkeit unserer Facebook- und Instagram-Werbung — etwa ob nach einem Anzeigenklick eine Anfrage oder Buchung erfolgt — und bilden Zielgruppen für Werbung. Dabei werden Cookies gesetzt (unter anderem _fbp) und Nutzungs- sowie Ereignisdaten an Meta übermittelt, darunter die aufgerufene Seite, die Art des Ereignisses, der Buchungswert sowie Ihre IP-Adresse und Browser-Informationen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Grundlage ist der von Meta bereitgestellte Zusatz für Verantwortliche, abrufbar unter https://www.facebook.com/legal/controller_addendum. Darin ist geregelt, dass Meta die Informationspflichten nach Art. 13 Abs. 1 lit. a und b DSGVO sowie die Betroffenenrechte nach Art. 15 bis 20 DSGVO für die gemeinsam verantwortete Verarbeitung übernimmt. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die anschließende weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung.

Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich; das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutz: https://www.facebook.com/privacy/policy

12.4 Microsoft Advertising (Bing UET)

Wir nutzen Microsoft Advertising mit dem Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Damit messen wir Conversions aus Microsoft- und Bing-Werbung und bilden Remarketing-Zielgruppen. Dabei werden Cookies gesetzt und Ereignisdaten an Microsoft übermittelt; eine Übermittlung in die USA ist möglich, Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutz: https://privacy.microsoft.com/de-de/privacystatement

13. Eingebettete Videos

Auf unserer Website binden wir Videos der folgenden Anbieter ein. Die Videos werden erst geladen, nachdem Sie dem jeweiligen Dienst zugestimmt haben; bis dahin sehen Sie lediglich einen Platzhalter. Mit dem Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, und es können Cookies gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Darüber hinaus verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Links; eine Datenübermittlung findet erst statt, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen.

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

14. E-Mail-Werbung an Bestandskunden

Wenn Sie bei uns ein Erlebnis gebucht oder einen Gutschein erworben haben, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen gelegentlich Informationen zu eigenen, ähnlichen Angeboten und Aktionen zuzusenden. Ein gesondertes Anmeldeformular für einen Newsletter bieten wir auf unserer Website nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden) in Verbindung mit § 7 Abs. 3 UWG. Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Werbezwecke jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder E-Mail oder senden Sie uns eine kurze Nachricht an datenschutz@adventurebox-karlsruhe.de.

Versanddienstleister: Für den Versand nutzen wir Mailjet (Mailjet SAS, 13-13 bis Rue de l’Aubrac, 75012 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Unsere E-Mails enthalten einen Zählpixel, mit dem wir statistisch auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Ansprache. Sie können die Auswertung verhindern, indem Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktivieren.

Datenschutz Mailjet: https://www.mailjet.de/rechtliches/datenschutz/

15. Alexa-Skill „Time Unit 49°N“

Im Escape Room „Time Unit 49°N“ bieten wir über den Amazon-Alexa-Dienst (Amazon Europe Core S.à r.l., 5 Rue Plaetis, L-2338 Luxemburg) einen Skill („Question & Answer“) an. Der Skill erhebt keine personenbezogenen Daten; es werden lediglich anonyme Server-Logs zur Fehleranalyse gespeichert. Während eines Besuchs gilt grundsätzlich ein Handyverbot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Funktionssicherstellung). Datenschutz von Amazon:
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: August 2026