Datenschutzerklärung

Stand: 28. August 2026 · Gilt für marktjagd.xr-essential.com

Verantwortlicher

XR Essential GmbH, Am Sandtorkai 27, 20457 Hamburg, info@xr-essential.com, Telefon +49 40 2383064 80. Vollständige Angaben im Impressum.

Kurz gefasst

Was beim Spielen verarbeitet wird

• Jagdname — frei erfunden. Wir bitten ausdrücklich darum, keinen echten Namen zu nehmen; der Name steht in der Bestenliste und ist für andere sichtbar.
• Spielkennung und Zugriffsmarke — eine zufällige Kennung, die deinem Gerät den laufenden Lauf zuordnet. Sie steht im lokalen Speicher deines Browsers und ist mit keinem Konto verknüpft.
• Spielverlauf — deine Antworten, Punkte, Serien und die zugehörigen Zeitpunkte.
• Weg durch den Markt — welche Stationen du in welcher Reihenfolge und zu welchen Zeiten angesteuert hast, samt Fehlversuchen. Im Klartext: daraus lässt sich dein Weg durch den Laden während der Jagd nachzeichnen. Wir erheben das, um aus vielen Jagden einen Grundriss des Marktes zu bauen — welche Regale nebeneinander liegen und wie lange man zwischen ihnen geht. Ausgewertet wird das zusammengefasst über viele Spielende, nicht als einzelner Weg; verknüpft ist es nur mit deiner zufälligen Spielkennung, nicht mit deinem Namen.
• Lage der Kamera am Stationsschild — erkennt das AR den Bildmarker, halten wir fest, wo dein Gerät relativ zum Schild stand: sieben Zahlen (Position und Drehung), kein Bild. Damit lässt sich später bestimmen, wo ein Regal im Raum steht.
• Beobachtungen — was deine Antworten über ein Regal aussagen (z. B. „Platz leer“). Sie werden mit denen anderer Spielender zusammengeführt; im Ergebnis steht die Aussage über das Regal, nicht die über dich.
• Coupon — Code, Stufe und Vorteil, wenn du eine Jagd abschließt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich das Spiel nicht durchführen.

Kamera und AR

Die Kamera wird nur nach deiner Freigabe durch den Browser gestartet und läuft für die bisherigen AR-Spielansichten ausschließlich auf deinem Gerät. Bei diesen Ansichten wird nichts aus dem laufenden Kamerabild übertragen. Die gesonderten Foto-Funktionen und der Einrichtungs-Rundgang sind unten beschrieben.

Der Foto-Auftrag

Bei genau einer Aufgabenart lädst du bewusst ein Bild hoch. Was dann passiert:

• Das Bild wird auf Servern der XR Essential GmbH gespeichert und dort von einem selbst betriebenen Bildmodell ausgewertet. Es wird an keinen Dritten übermittelt und verlässt die EU nicht.
• Ausgewertet wird das Regal: Warengruppe, Lücken, Preisschilder. Das Ergebnis fließt als eine Stimme unter mehreren in die Regal-Auswertung ein.
• Erkennt das Modell Menschen im Bild, wird das Bild sofort automatisch gelöscht und die frei formulierten Felder der Auswertung werden verworfen. Das geschieht ohne dein Zutun.
• Alle übrigen Bilder werden nach spätestens sieben Tagen automatisch gelöscht.
• Du kannst jedes deiner Bilder jederzeit im Abschluss-Bildschirm selbst löschen — und die Aufgabe von vornherein auslassen, ohne dass dir daraus ein Nachteil entsteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst sie mit dem Absenden des Bildes und kannst sie jederzeit widerrufen, indem du das Bild löschst.

Bitte fotografiere nur Regale, keine Personen.

Rundgang der Marktleitung zum Einrichten

Wenn die Marktleitung einen Rundgang startet, nimmt die Kamera ausgewählte Bilder von den Regalen und Gängen auf. Diese Bilder werden zusammen mit der Kameraposition und Blickrichtung an unseren eigenen Ortungsdienst übertragen, ausschließlich um eine räumliche Karte des Ladens zu bauen. Bitte den Rundgang ohne erkennbare Personen aufnehmen. Bei einer unterbrochenen Verbindung hält die geöffnete Seite noch nicht übertragene Bilder vorübergehend im Arbeitsspeicher bereit.

Nach erfolgreichem Kartenbau werden die Rundgang-Bilder standardmäßig sofort gelöscht. Die technische Aufbewahrungsfrist ist konfigurierbar; eine abweichende Frist muss vor ihrem Einsatz hier angegeben werden. Bleibt ein Rundgang liegen oder scheitert der Kartenbau oder bleibt er ausstehend, werden die Bilder standardmäßig nach spätestens 48 Stunden gelöscht (automatische Prüfung alle fünf Sekunden); die Marktleitung kann inaktive Rundgänge selbst löschen. Während des Kartenbaus und solange ein Rundgang die aktive Karte liefert, ist diese Löschung gesperrt. Die fertige Karte enthält räumliche Merkmalspunkte, Deskriptoren und deren Zuordnungen, keine Bilder. Kamerapositionen, Wegpunkte sowie Namen, Hinweise und Positionen der Verstecke bleiben dem Laden zugeordnet gespeichert. Sie enthalten keinen Jagdnamen.

Beim Setzen eines Verstecks speichern wir zusätzlich den räumlichen Kamerastandpunkt (Blickpunkt) und die gewählte Zone. Der Blickpunkt dient der Sichtlinienprüfung vor dem Regal und wird zusammen mit dem Versteck gelöscht; er ist kein zusätzliches Kamerabild.

Ortung per Foto im Spiel

Wer eine Foto-Ortung auslöst, überträgt ein einzelnes Kamerabild und gegebenenfalls die Brennweite an unseren eigenen Ortungsdienst. Der Dienst vergleicht Bildmerkmale mit der Karte des öffentlichen Ladens und liefert die geschätzte Position sowie die Zielzone. Ein Versteck wird erst nach Zonen-, Abstands- und Sichtlinienprüfung enthüllt. Das Bild wird nur im Arbeitsspeicher verarbeitet und anschließend sofort verworfen. Es wird nicht als Datei oder in der Datenbank gespeichert und nicht zum Training eines Modells genutzt. Bitte nur Regale und keine Personen fotografieren. Bei der Eiersuche prüft der Server damit, ob das aktuelle Versteck erreicht wurde. Gespeichert werden die zufällige Spielkennung, Kampagne, gewürfelte Versteckfolge, Fortschritt, Start-/Endzeit und der Belohnungs-Coupon. Zusätzlich wird die zuletzt erkannte Zone mit Zeitpunkt am Lauf gespeichert, ohne Verlauf früherer Zonen. Sie wird bei Abschluss, Abbruch oder automatischem Aufräumen des Laufs gelöscht, bei hängenden Läufen spätestens nach 24 Stunden. Sie entscheidet, ob der Hinweis zum aktuellen Versteck angezeigt wird (erst in dessen Zone), und sorgt dafür, dass bei mehreren gleichzeitigen Fotos nur das neueste zählt. Ist die zonenweise Suche eingeschaltet, dient sie bis zu einer Minute zusätzlich als Suchhinweis für die nächste Ortung. Die Rundgangkarte enthält Zonenbezeichnungen, Bildzuordnungen und ein aus Kartenpunkten abgeleitetes Belegungsgitter. Für erfolgreich gezählte Fotos speichern wir außerdem eine nur innerhalb dieser Kampagne vergleichbare Prüfmarke mit Bezug zum Lauf, damit dasselbe Bild nicht mehrere Verstecke oder neue Läufe erledigt. Sie enthält weder Bild noch Position und wird zusammen mit dem Lauf gelöscht. Die ermittelte Foto-Position wird nur für diese Prüfung und die Anzeige verwendet, nicht dauerhaft gespeichert.

Konten für Marktleitungen

Wer einen eigenen Markt betreibt, legt ein Konto an. Verarbeitet werden E-Mail-Adresse, ein Name und das Passwort (nur als Prüfwert, nie im Klartext). Die Anmeldung nutzt ein technisch notwendiges Sitzungs-Cookie (HttpOnly, SameSite=Lax). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

IP-Adresse und Server-Protokolle

Deine IP-Adresse wird im Arbeitsspeicher verwendet, um Missbrauch zu bremsen (Begrenzung der Anfragen pro Zeitfenster). Sie wird dafür nicht in der Datenbank gespeichert. Der vorgelagerte Webserver führt technische Protokolle, wie sie zum Betrieb einer Website üblich und erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Absturzberichte

Stürzt die Seite auf deinem Gerät ab, schickt sie uns eine technische Meldung: Fehlertext, die Stelle im Programmcode, die aufgerufene Seite und die Kennung deines Browsers samt Gerätetyp (der übliche „User-Agent"). Kein Jagdname, keine Spielkennung — zum Beheben eines Absturzes brauchen wir das Gerät und die Codestelle, nicht die Person. Die Meldungen landen in unserer eigenen Fehlerablage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb).

Speicher im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Im lokalen Speicher deines Browsers liegen: Spielkennung, Zugriffsmarke, dein Jagdname und die Information, dass du den Starthinweis bestätigt hast; im Sitzungsspeicher die Kennung des laufenden Laufs (bei SPARKED ebenfalls im lokalen Speicher, damit eine unterbrochene Jagd fortgesetzt werden kann). Du kannst all das jederzeit über die Browsereinstellungen löschen.

Keine Dritten

Diese Seite lädt keine Schriften, Skripte, Karten oder Videos von fremden Servern und bindet weder Analyse- noch Werbewerkzeuge ein. Das ist technisch erzwungen: die Seite erlaubt Verbindungen ausschließlich zur eigenen Herkunft.

Speicherdauer

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an info@xr-essential.com. Damit wir deine Spieldaten zuordnen können, nenne bitte deinen Jagdnamen und ungefähr, wann du gespielt hast — ein Konto, über das wir dich identifizieren könnten, gibt es bewusst nicht.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Impressum · Zur Startseite