Datenschutzerklärung Desk Hero
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten in der App Desk Hero und auf dieser Website ist:
Finn Reimann (Einzelperson)
Darmstadt, Hessen, Deutschland
E-Mail: deskhero@finnrmn.com
Desk Hero befindet sich in der Entwicklung und wird nur in geschlossenen Tests verteilt. Vor dem öffentlichen Start geht die App auf eine Gesellschaft über; darüber informieren wir vorab in dieser Erklärung.
2. Worum geht es in Desk Hero?
Desk Hero ist eine Fitness- und Motivations-App für gesunde Erwachsene. Sie bietet kurze Kraft-, Mobilitäts- und Bewegungsübungen für den Arbeitsalltag, macht Trainingsaktivität spielerisch sichtbar und fördert Bewegung im Team. Desk Hero ist kein Medizinprodukt. Die App dient nicht der Erkennung, Verhütung, Überwachung, Behandlung oder Linderung von Krankheiten, Schmerzen oder Verletzungen und ersetzt keine ärztliche oder physiotherapeutische Beratung.
Die Pausen dauern 2, 4 oder 6 Minuten. Für abgeschlossene Pausen gibt es Funken und Wachstum für eine eigene Pflanze im Spiel.
3. Welche Daten verarbeiten wir?
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten: anonyme Nutzer-ID, später optional E-Mail-Adresse | Konto bereitstellen | Art. 6 Abs. 1 lit. b DSGVO |
| Trainingsdaten: Pausen, Anstrengung (RPE), Fortschritt, Wochenziel, Streak, Funken, Zustand der Pflanze | Training und Spiel bereitstellen | ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, weil Rückschlüsse auf die Gesundheit möglich sind |
| Gesundheitsdaten aus Apple Health oder Health Connect (Abschnitt 4) | Bonus-Funken | ausdrückliche Einwilligung je Datentyp, Art. 9 Abs. 2 lit. a DSGVO |
| Nutzungsanalyse (PostHog) und Fehlerberichte (Sentry), nur wenn du zustimmst | App verbessern, Fehler beheben | § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO |
| Technische Daten: IP-Adresse beim Abruf von App-Updates, beim Zugriff auf den Server und beim Besuch dieser Website | Auslieferung und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
Wir verwenden deine Daten nie für Werbung und verkaufen sie nicht.
4. Apple Health und Health Connect
Die Anbindung ist freiwillig und für jeden Datentyp einzeln zuschaltbar. Ohne sie funktioniert die App vollständig.
Was Desk Hero liest (nur nach deiner Einwilligung in der App und danach im Dialog des Betriebssystems):
| Datentyp | Apple Health | Health Connect | Wofür |
|---|---|---|---|
| Schritte | Tagessumme | Tagessumme (Berechtigung „Schritte lesen“) | Bonus-Funken |
| Stehstunden | nur mit Apple Watch | nicht verfügbar | Bonus-Funken |
| Workouts anderer Apps | Art, Beginn, Ende | Trainingseinheiten (Berechtigung „Training lesen“) | Bonus-Funken |
Was Desk Hero schreibt (nur wenn du „Pausen in Health speichern“ aktivierst): deine abgeschlossenen Pausen als Krafttraining mit Beginn und Ende (Berechtigung „Training schreiben“), ohne Kalorien.
Was Desk Hero nicht liest: Herzfrequenz, Schlaf, Energieverbrauch, Gewicht und alle anderen Gesundheitsdaten.
Wie die Daten verwendet werden:
- Bonus-Funken sind auf höchstens 20 % der Funken einer Woche begrenzt. Gesundheitsdaten zählen nie als Pause, nie für Wochenziel oder Streak und fließen nie in Ligen oder Vergleiche mit anderen ein.
- Einzelne Messwerte bleiben auf deinem Gerät. An unseren Server gehen nur Tagessummen je Datentyp, und nur du kannst sie sehen. Andere Personen, auch Buddys, Teams oder Arbeitgeber, sehen nie Gesundheitsdaten.
- Gesundheitsdaten werden nicht an Analyse- oder Fehlerdienste übermittelt, nicht in Benachrichtigungen angezeigt und nicht in iCloud gespeichert.
- Die Nutzung von Daten aus Health Connect folgt der Health-Connect-Berechtigungsrichtlinie von Google einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).
Widerruf: Du kannst jede Einwilligung in der App einzeln widerrufen. Dann liest Desk Hero diesen Datentyp nicht mehr und löscht die Tagessummen dieses Typs auf dem Server. Die Berechtigungen im Betriebssystem änderst du in Health Connect bzw. unter Einstellungen → Health → Datenzugriff → Desk Hero. Von Desk Hero gespeicherte Pausen bleiben in Apple Health oder Health Connect, bis du sie dort oder über die App entfernst.
5. Wo werden die Daten verarbeitet und wer erhält sie?
| Dienst | Zweck | Ort |
|---|---|---|
| Supabase Inc. (Auftragsverarbeiter) | Datenbank, Anmeldung, Server-Funktionen | Rechenzentrum Frankfurt (EU); Support-Zugriffe und Protokolle teils außerhalb der EU, abgesichert durch Standardvertragsklauseln |
| 650 Industries Inc. / Expo (Auftragsverarbeiter) | Auslieferung von App-Updates | USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln |
| PostHog (nur mit Einwilligung) | Nutzungsanalyse ohne Gesundheitsdaten | EU (Frankfurt) |
| Functional Software Inc. / Sentry (nur mit Einwilligung) | Fehlerberichte ohne Gesundheitsdaten | EU-Region |
| Cloudflare, Inc. (Auftragsverarbeiter) | Auslieferung dieser Website (Abschnitt 6) | weltweites Netz, auch USA; abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln |
| Apple, Google | Vertrieb der App, Apple Health, Health Connect | eigene Verantwortung der Anbieter |
Eine Weitergabe an andere Empfänger findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
6. Diese Website
Diese Website wird über das Netz von Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare als Auftragsverarbeiter die technisch nötigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und, falls eine Verbindung scheitert, Fehlerberichte deines Browsers. Zweck sind die Auslieferung der Seite und der Schutz vor Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare kann diese Daten auch außerhalb der EU verarbeiten, insbesondere in den USA; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Wir selbst speichern keine Zugriffsprotokolle dieser Website. Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Dritten, auch keine externen Schriften.
7. Wie lange speichern wir die Daten?
- Konto- und Trainingsdaten: bis du dein Konto löschst oder die Einwilligung in die Trainingsdaten widerrufst. Anonyme Konten löschen wir nach 90 Tagen ohne Nutzung.
- Tagessummen aus Apple Health oder Health Connect: 13 Monate, danach nur noch als Wochenwerte; nach einem Widerruf sofort gelöscht.
- Server-Protokolle der App mit IP-Adresse: höchstens 14 Tage.
- Datensicherungen: Gelöschte Daten verschwinden spätestens nach 30 Tagen aus allen Sicherungen.
- Nachweise über Einwilligungen: 3 Jahre nach Widerruf oder Löschung, pseudonymisiert.
8. Sicherheit
Alle Verbindungen zwischen App und Server sind verschlüsselt (TLS). Die Daten auf deinem Gerät liegen in einer verschlüsselten Datenbank; der Schlüssel liegt im sicheren Speicher des Betriebssystems. Auf dem Server sieht jede Person nur ihre eigenen Daten (Zugriffsregeln je Zeile).
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wie du dein Konto löschst, steht unter Konto löschen. Für Anfragen genügt eine E-Mail an die Adresse in Abschnitt 1.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
10. Mindestalter
Desk Hero richtet sich an Personen ab 16 Jahren.
11. Änderungen
Diese Fassung ist vorläufig. Ändern sich Zwecke oder Empfänger wesentlich, fragen wir die betroffenen Einwilligungen neu ab. Frühere Fassungen stellen wir auf Anfrage bereit.
Desk Hero Privacy Policy
1. Controller
The controller for personal data processed in the Desk Hero app and on this website is:
Finn Reimann (individual)
Darmstadt, Hesse, Germany
Email: deskhero@finnrmn.com
Desk Hero is in development and only distributed in closed tests. Before the public launch the app will be transferred to a company; we will announce this here in advance.
2. About Desk Hero
Desk Hero is a fitness and motivation app for healthy adults. It offers short strength, mobility and movement exercises for the working day, makes training activity visible in a playful way and encourages movement in teams. Desk Hero is not a medical device. The app is not intended to detect, prevent, monitor, treat or alleviate diseases, pain or injuries and does not replace advice from a doctor or physiotherapist.
Breaks last 2, 4 or 6 minutes. Completed breaks earn Funken and grow your own plant in the game.
3. Data we process
| Data | Purpose | Legal basis |
|---|---|---|
| Account data: anonymous user ID, later optionally an email address | provide the account | Art. 6(1)(b) GDPR |
| Training data: breaks, perceived exertion (RPE), progress, weekly goal, streak, Funken, state of the plant | provide training and game | explicit consent, Art. 9(2)(a) GDPR, because conclusions about health are possible |
| Health data from Apple Health or Health Connect (section 4) | bonus Funken | explicit consent per data type, Art. 9(2)(a) GDPR |
| Product analytics (PostHog) and crash reports (Sentry), only with your consent | improve the app, fix errors | § 25(1) TDDDG and Art. 6(1)(a) GDPR |
| Technical data: IP address when fetching app updates, accessing the server and visiting this website | delivery and security | Art. 6(1)(f) GDPR |
We never use your data for advertising and never sell it.
4. Apple Health and Health Connect
Connecting is optional and can be switched on for each data type separately. The app works fully without it.
What Desk Hero reads (only after your consent in the app and then in the operating system dialog):
| Data type | Apple Health | Health Connect | Purpose |
|---|---|---|---|
| Steps | daily total | daily total (permission "read steps") | bonus Funken |
| Stand hours | only with Apple Watch | not available | bonus Funken |
| Workouts from other apps | type, start, end | exercise sessions (permission "read exercise") | bonus Funken |
What Desk Hero writes (only if you turn on "save breaks in Health"): your completed breaks as strength training with start and end (permission "write exercise"), without calories.
What Desk Hero does not read: heart rate, sleep, energy, weight or any other health data.
How the data is used:
- Bonus Funken are capped at 20 % of the Funken of a week. Health data never counts as a break, never counts towards the weekly goal or streak and is never used in leagues or comparisons with others.
- Individual samples stay on your device. Only daily totals per data type are sent to our server, and only you can see them. Other people, including buddies, teams or employers, never see health data.
- Health data is never sent to analytics or crash reporting services, never shown in notifications and never stored in iCloud.
- The use of information received from Health Connect adheres to the Health Connect Permissions policy, including the Limited Use requirements.
Withdrawal: You can withdraw each consent separately in the app. Desk Hero then stops reading that data type and deletes its daily totals on the server. You manage the operating system permissions in Health Connect or under Settings → Health → Data Access → Desk Hero. Breaks saved by Desk Hero stay in Apple Health or Health Connect until you remove them there or through the app.
5. Where data is processed and who receives it
| Service | Purpose | Location |
|---|---|---|
| Supabase Inc. (processor) | database, sign-in, server functions | data centre in Frankfurt (EU); support access and logs partly outside the EU under standard contractual clauses |
| 650 Industries Inc. / Expo (processor) | app updates | USA under the EU-US Data Privacy Framework and standard contractual clauses |
| PostHog (only with consent) | analytics without health data | EU (Frankfurt) |
| Functional Software Inc. / Sentry (only with consent) | crash reports without health data | EU region |
| Cloudflare, Inc. (processor) | delivery of this website (section 6) | global network including the USA, under the EU-US Data Privacy Framework and standard contractual clauses |
| Apple, Google | app distribution, Apple Health, Health Connect | under their own responsibility |
We do not share data with anyone else unless required by law.
6. This website
This website is delivered through the Cloudflare network. When you visit it, Cloudflare processes the technically necessary connection data as our processor: IP address, time, requested address, browser identifier (user agent) and, if a connection fails, error reports from your browser. The purpose is to deliver the page and to protect it against attacks; the legal basis is Art. 6(1)(f) GDPR. Cloudflare may process this data outside the EU, in particular in the USA; Cloudflare is certified under the EU-US Data Privacy Framework, and standard contractual clauses apply in addition.
We do not keep access logs of this website ourselves. The website sets no cookies, uses no tracking and loads no content from third parties, including external fonts.
7. Retention
- Account and training data: until you delete your account or withdraw the training consent. Anonymous accounts are deleted after 90 days without use.
- Daily totals from Apple Health or Health Connect: 13 months, then only weekly values; deleted immediately after a withdrawal.
- Server logs of the app with IP address: at most 14 days.
- Backups: deleted data disappears from all backups within 30 days.
- Records of consents: 3 years after withdrawal or deletion, pseudonymised.
8. Security
All connections between the app and the server are encrypted (TLS). Data on your device is stored in an encrypted database whose key is kept in the secure storage of the operating system. On the server, every person can only access their own data (row-level access rules).
9. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw any consent at any time with effect for the future (Art. 7(3)). How to delete your account is described under Delete account. An email to the address in section 1 is enough for any request.
You may lodge a complaint with a supervisory authority, for example the Hessian Commissioner for Data Protection and Freedom of Information, Postfach 3163, 65021 Wiesbaden, Germany.
10. Minimum age
Desk Hero is meant for people aged 16 and over.
11. Changes
This version is preliminary. If purposes or recipients change materially, we will ask for the affected consents again. Earlier versions are available on request.