Zum Hauptinhalt springen
Karlsruhe
5 Escape Rooms
Wizards Secrets 90 Min
Nosferatu 60 Min
In der Zwangsjacke 60 Min
Sand der Ewigkeit 60 Min
Hinter eisernem Vorhang 60 Min
Alle Rooms →
Freiburg
8 Escape Rooms
Enigma 1889 90 Min
Soul Collector 90 Min
Wizards Secrets 90 Min
Sanctum 90 Min
Lost in Space 60 Min
Mysterium der Azteken 60 Min
Nosferatu 60 Min
Hinter eisernem Vorhang 60 Min
Alle Rooms →
Jetzt buchen →

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Cage Quests GmbH Omerskopfstrasse 62 77855 Achern Deutschland

Vertreten durch die Geschäftsführerin Olga Weber E-Mail: info@cagequests.de

Zuständige Datenschutzaufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20, 70173 Stuttgart Telefon: 0711/615541-0 Web: https://www.baden-wuerttemberg.datenschutz.de

Einen Datenschutzbeauftragten haben wir nach § 38 BDSG nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Buchungen und Gutscheinkäufen, zur Kommunikation mit Ihnen sowie zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Die Verarbeitung erfolgt regelmäßig auf Grundlage einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — bei Einholung einer Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO — zur Vertragserfüllung oder vorvertraglichen Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen (z. B. Steuer-, Handels- oder Buchführungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, sofern Ihre überwiegenden Interessen nicht entgegenstehen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB — in der Regel 10 Jahre) entgegenstehen.

3. Bereitstellung der Website und Hosting

Hosting-Anbieter

Unsere Website wird gehostet bei:

lima-city GmbH Schloss Broich, Am Schloss Broich 1–3, 45479 Mülheim an der Ruhr Deutschland

Die Server befinden sich in Deutschland. Zwischen uns und lima-city besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles:

  • IP-Adresse (gekürzt/anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der aufgerufenen Datei
  • Übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Die Speicherdauer beträgt maximal 14 Tage, danach werden die Logfiles automatisch gelöscht, sofern nicht im Einzelfall sicherheitsrelevante Ereignisse eine längere Aufbewahrung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit unserer Website.

4. Cookies und Consent-Management

4.1 Technisch notwendige Cookies

Wir verwenden auf unserer Website technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Warenkorb, Session-Verwaltung, Spracheinstellungen, Einlösen des Consent-Banners). Diese Cookies werden ohne gesonderte Einwilligung gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungspflichtige Cookies und Dienste

Alle nicht technisch notwendigen Cookies sowie Drittdienste mit Datenverarbeitungswirkung (insbesondere Google Analytics, eingebettete Social-Media-Inhalte, Google reCAPTCHA) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4.3 Consent-Management mit Borlabs Cookie

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Borlabs Cookie speichert Ihre Einwilligungsentscheidung ausschließlich lokal in Ihrem Browser (Local Storage) — es erfolgt keine Übertragung personenbezogener Daten an Borlabs oder Dritte.

Gespeichert werden:

  • Einwilligungsstatus für einzelne Cookie-Kategorien
  • Zeitpunkt der Einwilligung
  • Version der Consent-Einstellungen
  • anonymisierte Consent-ID

Sie können Ihre Einwilligung jederzeit über das Consent-Fingerprint-Icon (unten links auf der Seite) widerrufen oder anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).

5. Kontaktaufnahme

5.1 Kontaktformular / E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail (info@cagequests.de, reception.ka@cagequests.de, reception.fr@cagequests.de) kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachrichtentext, ggf. Telefonnummer) zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen), sofern Ihre Anfrage auf einen Vertragsschluss abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage, solange sie zur Bearbeitung erforderlich ist. Abgeschlossene Anfragen löschen wir nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (dann bis zu 10 Jahre).

5.2 Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Zugriffen (Bots) setzen wir nach Ihrer Einwilligung Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden u. a. IP-Adresse, Browserinformationen und Mausbewegungen an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA findet statt; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Mehr Informationen: https://policies.google.com/privacy.

6. Buchungen und Online-Shop (cq-booking / WooCommerce)

Wenn Sie über unsere Website einen Escape-Room-Termin buchen oder einen Gutschein erwerben, verarbeiten wir folgende Daten:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungsanschrift (bei Bedarf)
  • Gewählter Raum, Standort, Datum, Uhrzeit, Teilnehmerzahl
  • Buchungsnummer, Buchungszeitpunkt, Zahlungsstatus
  • Bei Gutscheinkäufen zusätzlich: Empfänger-E-Mail / -Anschrift, ggf. persönliche Widmung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungs- und Zahlungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Speicherdauer: Buchungsdaten werden zur Vertragsabwicklung und für die Dauer gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO, § 257 HGB) gespeichert. Daten, die nicht der gesetzlichen Aufbewahrung unterliegen, löschen wir nach Ablauf der Gewährleistungs- und Verjährungsfristen.

Die Buchungsabwicklung erfolgt über unser WordPress/WooCommerce-System mit dem eigens entwickelten Plugin `cq-booking`. Die Datenhaltung erfolgt beim Hoster (lima-city, Deutschland).

7. Zahlungsabwicklung

Bei der Bezahlung Ihrer Buchung oder Ihres Gutscheinkaufs werden Sie zu dem von Ihnen ausgewählten Zahlungsdienstleister weitergeleitet. Wir selbst speichern keine vollständigen Kreditkarten-, Bankkonto- oder PayPal-Daten.

7.1 Stripe

Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Über Stripe werden Kreditkartenzahlungen (Visa, Mastercard, American Express) sowie SEPA-Lastschriften abgewickelt. Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart sowie die vom Zahlungsdienstleister zusätzlich erhobenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Stripe die übermittelten Daten zusätzlich für eigene Zwecke verwendet — insbesondere zur Betrugsprävention und zur Verbesserung eigener Produkte — handelt Stripe insoweit als eigener Verantwortlicher auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Eine Übermittlung in die USA kann stattfinden; Stripe stützt sich auf EU-Standardvertragsklauseln sowie die DPF-Zertifizierung der Stripe, Inc.

7.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal, 2449 Luxembourg, Luxemburg

Wenn Sie mit PayPal zahlen, übermitteln wir die erforderlichen Zahlungsdaten an PayPal. PayPal ist eigenverantwortlich für die dort erfolgende Datenverarbeitung. Mögliche Datenkategorien: Anschrift, E-Mail-Adresse, Telefonnummer, IBAN, Kreditkartendaten, IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung PayPal: https://www.paypal.com/de/legalhub/privacy-full

8. Gutscheinversand (pw-woocommerce-gift-cards)

Für Erstellung, Versand und Einlösung von Gutscheinen nutzen wir das WordPress-Plugin `pw-woocommerce-gift-cards` (PW WooCommerce Gift Cards). Die Daten werden in unserer WordPress-Datenbank beim Hoster (lima-city, Deutschland) gespeichert. Eine Übermittlung an den Plugin-Anbieter erfolgt nicht.

Verarbeitet werden: Name des Käufers, Name/E-Mail-Adresse des Beschenkten (bei digitalem Versand), Gutschein-Code, Wert, Gültigkeitsdatum, Einlösestatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zum Ablauf der Gutschein-Gültigkeit zzgl. steuer- und handelsrechtlicher Aufbewahrungsfristen.

9. Webanalyse und Werbemaßnahmen (Google)

9.1 Google Analytics 4

Wir verwenden nach Ihrer Einwilligung Google Analytics 4 (GA4), einen Webanalysedienst der:

Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Google Analytics verwendet Cookies und vergleichbare Wiedererkennungstechnologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Google-Server übertragen und dort gespeichert.

Verarbeitete Daten (nicht abschließend):

  • gekürzte IP-Adresse (IP-Anonymisierung aktiv)
  • aufgerufene Seiten und Verweildauer
  • Ereignisse auf der Website (z. B. Klicks, Scrolltiefe)
  • Geräte-/Browserinformationen, ungefährer Standort (Region)
  • Referrer (zuvor besuchte Seite)
  • pseudonyme Nutzer- und Client-IDs

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb von Mitgliedstaaten der EU oder anderer Vertragsstaaten des EWR gekürzt, bevor sie an Google-Server übertragen wird.

Drittlandübermittlung (USA): Obwohl wir mit Google Ireland Limited kontrahieren, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die EU-Kommission hat mit Beschluss vom 10.07.2023 die Angemessenheit des Schutzniveaus festgestellt (Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine Lebensdauer von maximal 14 Monaten. Auswertungsdaten auf Konto-Ebene werden nach 14 Monaten automatisch gelöscht (Aufbewahrungseinstellung „14 Monate").

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Consent-Banner-Icon widerrufen.

Mehr Informationen:

9.2 Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Bewerbung unserer Escape-Room-Angebote und Gutscheine. Google Ads umfasst für uns folgende Funktionen, die wir nach Ihrer Einwilligung einsetzen:

  • Anzeigenschaltung in Google-Suchergebnissen, im Google Display-Netzwerk und auf YouTube
  • Conversion-Tracking: Messung, welche Anzeigenklicks zu Buchungen oder Gutscheinkäufen führen, um die Wirksamkeit unserer Werbekampagnen zu bewerten
  • Remarketing / Retargeting: erneute Ansprache von Nutzern, die unsere Website bereits besucht haben, über Werbeanzeigen im Google-Netzwerk
  • Zielgruppen-Listen / Customer Match: Aufnahme in Werbezielgruppen auf Basis Ihres Website-Verhaltens

Verarbeitete Daten

Hierzu werden Cookies und vergleichbare Wiedererkennungstechnologien auf Ihrem Endgerät gesetzt. Verarbeitet werden insbesondere:

  • eine eindeutige, pseudonyme Kennung Ihres Browsers/Geräts (Google Click Identifier, GCLID)
  • Zeitpunkt und Art der Interaktion mit unserer Website (Klick auf Anzeige, Seitenaufruf, Conversion-Ereignis)
  • Kategorie der besuchten Seiten (z. B. Raumseite, Checkout, Bestätigungsseite)
  • Conversion-Ereignisse (z. B. abgeschlossene Buchung, Gutscheinkauf) einschließlich Transaktionswert
  • gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort (Region)

Drittlandübermittlung (USA)

Es findet eine Übermittlung personenbezogener Daten an die Google LLC in den USA statt. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die EU-Kommission hat mit Beschluss vom 10.07.2023 die Angemessenheit des Schutzniveaus festgestellt (Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

  • Conversion-Cookies: maximal 90 Tage
  • Remarketing-Listen / Zielgruppen: maximal 540 Tage (Standard-Google-Retention, können wir kürzer einstellen)
  • Aggregierte Kampagnen-Daten in der Google-Ads-Oberfläche: gemäß Google-Aufbewahrungsrichtlinie

Rechtsgrundlage

§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Consent-Banner-Icon (unten links auf der Seite) widerrufen; dies beendet das Tracking zukünftiger Besuche.

Widerspruch und Opt-Out

Unabhängig von der Einwilligungs-Verwaltung über unser Consent-Banner können Sie die Werbeanzeigen-Personalisierung von Google direkt konfigurieren und deaktivieren:

Mehr Informationen:

10. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen (keine eingebetteten Plugins) zu unseren Profilen bei:

  • Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland)
  • Instagram (Meta Platforms Ireland Ltd.)
  • Tripadvisor (Tripadvisor LLC, USA)

Erst beim aktiven Anklicken der Logos werden Sie auf die jeweilige Drittseite weitergeleitet. Eine direkte Datenübertragung an die Anbieter findet durch den bloßen Aufruf unserer Website nicht statt.

Sofern einzelne Social-Media-Inhalte (z. B. Instagram-Feeds) direkt in unsere Website eingebettet werden, erfolgt dies nur nach Ihrer Einwilligung über den Consent-Dialog (Shariff-Prinzip / Two-Click-Lösung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung); bei eingebetteten Inhalten Art. 6 Abs. 1 lit. a DSGVO.

11. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

12. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Direktwerbung und gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@cagequests.de oder postalisch an die in Ziffer 1 genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20 70173 Stuttgart Telefon: 0711/615541-0 E-Mail: poststelle@lfdi.bwl.de Web: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling) findet auf unserer Website nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 22. April 2026. Durch Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter /datenschutz abgerufen und ausgedruckt werden.

Stand: 2026-04-22

Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Zum Schutz unserer Buchungs- und Bestellstrecke vor Missbrauch durch automatisierte Programme setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse sowie Geräte- und Browserinformationen), ob eine Anfrage von einem Menschen stammt. Es werden dabei keine Cookies zu Werbezwecken gesetzt und keine Nutzerprofile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unseres Buchungssystems (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.