Datenschutzerklärung Privacy Policy

Stand: 3. Juni 2026 · Version 1.0 · App „Desk Hero" Last updated: 3 June 2026 · Version 1.0 · "Desk Hero" app

Diese Datenschutzerklärung beschreibt, wie die mobile App Desk Hero personenbezogene Daten im Rahmen einer wissenschaftlichen Studie verarbeitet. Sie ergänzt die Einwilligungserklärung, die du beim ersten Start in der App liest und unterschreibst. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO) und dem Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG).
This privacy policy describes how the Desk Hero mobile app processes personal data as part of a scientific study. It complements the declaration of consent that you read and sign inside the app on first launch. Processing is carried out in accordance with the General Data Protection Regulation (GDPR) and the Hessian Data Protection and Freedom of Information Act (HDSIG).

1. Überblick1. Overview

Desk Hero ist ein Serious Game, das kurze Kräftigungsübungen als tägliche „Quests" in den Arbeitsalltag integriert. Die App ist der Prototyp einer Bachelorarbeit an der TU Darmstadt und wird über einen festen Zeitraum von zehn Werktagen (zwei Wochen) evaluiert. Die Teilnahme ist freiwillig.

Die im Rahmen der Studie erhobenen Daten werden ausschließlich für die in der Einwilligungserklärung beschriebenen wissenschaftlichen Zwecke verwendet und nur in pseudonymisierter Form ausgewertet.

Desk Hero is a serious game that integrates short strengthening exercises into the workday as daily "quests". The app is the prototype of a bachelor's thesis at TU Darmstadt and is evaluated over a fixed period of ten business days (two weeks). Participation is voluntary.

The data collected during the study is used exclusively for the scientific purposes described in the declaration of consent and is evaluated only in pseudonymized form.

2. Verantwortlicher2. Data controller

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Finn Reimann
Durchführung & Datenverarbeitung der Studie
E-Mail: deskhero@finnrmn.com

Die Studie wird wissenschaftlich betreut durch:

PD Dr.-Ing. (habil.) Stefan Göbel
Leiter der Forschungsgruppe Serious Games, Fachbereich Elektrotechnik und Informationstechnik, TU Darmstadt
E-Mail: stefan_peter.goebel@tu-darmstadt.de

The controller responsible for the data processing under the GDPR is:

Finn Reimann
Conduct & data handling of the study
Email: deskhero@finnrmn.com

The study is academically supervised by:

PD Dr.-Ing. (habil.) Stefan Göbel
Head of the Serious Games Research Group, Department of Electrical Engineering and Information Technology, TU Darmstadt
Email: stefan_peter.goebel@tu-darmstadt.de

3. Welche Daten wir verarbeiten3. What data we process

Im Rahmen der Studie werden die folgenden Daten erhoben:

(1) Nutzungsdaten der App

  • abgeschlossene und abgebrochene Trainings-Quests, jeweils mit Zeitstempel und Dauer,
  • die jeweilige Tagesnummer, der Schwierigkeitsgrad und die zugehörige Übung,
  • technische Nutzungs- und Ereignisprotokolle (Event-Logs),
  • die Sprach­einstellung und Zeitzone deines Geräts.

(2) Antworten auf kurze In-App-Fragen

Motivation, Verständlichkeit der Übungsanleitungen, Spaß und Abwechslung, empfundene Trainingsintensität, Erleben von Geschichte und Fortschritt, erster Eindruck nach dem Intro sowie – an Tagen ohne Nutzung – der Grund dafür.

(3) Freiwillig erfasste Wochenend-Aktivitäten

(4) Antworten der Abschluss-Umfrage

Benutzerfreundlichkeit, Einschätzung von Quest-Dauer und Story-Integration, Nutzungsabsicht, Motivation sowie offene Textantworten.

(5) Demografische Angaben

Alter, Geschlecht, Art der Tätigkeit (überwiegend sitzend / teils sitzend / aktiv), wöchentliche Bewegungs­gewohnheiten, bisherige Erfahrung mit Fitness- oder Gamification-Apps sowie die Hauptmotivation für die Teilnahme.

(6) Einwilligung & Unterschrift

Zur Dokumentation der informierten Einwilligung unterschreibst du in der App die Einwilligungserklärung mit Namen und Unterschrift. Dieses Dokument ist das einzige, das deinen Namen enthält. Es wird getrennt von den pseudonymisierten Studiendaten gespeichert und spätestens zum 31. Dezember 2026 vernichtet.

The following data is collected during the study:

(1) App usage data

  • completed and abandoned training quests, each with timestamp and duration,
  • the respective day number, difficulty level and associated exercise,
  • technical usage and event logs,
  • your device's language setting and time zone.

(2) Responses to short in-app questions

Motivation, clarity of the exercise instructions, fun and variety, perceived training intensity, experience of the story and progress, first impression after the intro and — on days without use — the reason for it.

(3) Voluntarily recorded weekend activities

(4) Final questionnaire responses

User-friendliness, assessment of quest duration and story integration, intention to use, motivation and open-ended text responses.

(5) Demographic data

Age, gender, type of work (primarily sedentary / partially sedentary / active), weekly exercise habits, previous experience with fitness or gamification apps, and the main motivation for participating.

(6) Consent & signature

To document informed consent, you sign the declaration of consent in the app with your name and signature. This document is the only one that contains your name. It is stored separately from the pseudonymized study data and destroyed no later than 31 December 2026.

4. Zwecke & Rechtsgrundlage4. Purposes & legal basis

Zweck: Die Daten dienen ausschließlich der wissenschaftlichen Auswertung des Prototyps im Rahmen einer Bachelorarbeit – insbesondere der Untersuchung von Benutzerfreundlichkeit, Motivation und Nutzungsabsicht über die zweiwöchige Nutzungsdauer.

Rechtsgrundlage ist deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du in der App erteilst. Soweit besondere Kategorien personenbezogener Daten betroffen sind (z. B. Angaben mit Gesundheits-/Fitnessbezug), stützt sich die Verarbeitung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8).

Purpose: The data is used exclusively for the scientific evaluation of the prototype as part of a bachelor's thesis — in particular to examine user-friendliness, motivation and intention to use over the two-week usage period.

The legal basis is your voluntary consent under Art. 6(1)(a) GDPR, which you give in the app. Where special categories of personal data are concerned (e.g. health/fitness-related information), processing is additionally based on your explicit consent under Art. 9(2)(a) GDPR. You can withdraw your consent at any time with effect for the future (see section 8).

5. Speicherung & Speicherort5. Storage & location

Die in der Studie erfassten Daten werden zunächst lokal auf deinem eigenen Gerät gespeichert. Erst zum Abschluss der Studie werden sie an einen sicheren Cloud-Speicher mit Servern in der Europäischen Union (Cloudflare R2) übertragen.

Die Auswertung erfolgt zusätzlich auf passwortgeschützten Geräten der Studienverantwortlichen. Die Studiendaten werden pseudonymisiert gespeichert: Dein Name wird durch einen zufällig erzeugten Teilnehmercode ersetzt (z. B. UID-1A2B3C4D); die wissenschaftlich ausgewerteten Daten enthalten deinen Namen nicht. Die unterschriebene Einwilligungserklärung (Name + Unterschrift) wird unter einem separaten, zugriffsbeschränkten Bereich aufbewahrt.

The data recorded during the study is initially stored locally on your own device. Only when the study concludes is it transferred to a secure cloud storage service with servers located in the European Union (Cloudflare R2).

For analysis, the data is additionally stored on password-protected devices maintained by the study coordinators. Study data is stored in pseudonymized form: your name is replaced by a randomly generated participant code (e.g. UID-1A2B3C4D); the data analyzed for scientific purposes does not contain your name. The signed declaration of consent (name + signature) is kept in a separate, access-restricted area.

6. Kein Tracking, keine Werbung, keine Weitergabe6. No tracking, no advertising, no sharing

  • Die App nutzt keine Werbe-IDs und kein App-übergreifendes Tracking.
  • Es werden keine Drittanbieter-Analyse- oder Werbe-SDKs eingebunden.
  • Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
  • Es findet kein „Tracking" im Sinne der Verknüpfung mit Daten Dritter statt.
  • The app uses no advertising identifiers and no cross-app tracking.
  • No third-party analytics or advertising SDKs are included.
  • Your data is not sold and not shared for advertising purposes.
  • No "tracking" in the sense of linking with third-party data takes place.

7. Speicherdauer & Löschung7. Retention & deletion

Die pseudonymisierten Studiendaten werden nach Abschluss und Auswertung der Bachelorarbeit gelöscht, spätestens jedoch zum 31. Dezember 2026. Die unterschriebene Einwilligungserklärung wird zusammen mit den übrigen Studienunterlagen ebenfalls spätestens zum 31. Dezember 2026 vernichtet.

Widerrufst du deine Teilnahme, werden keine mit deiner Person verbundenen Daten weiter gespeichert; bereits erhobene Daten werden gelöscht.

The pseudonymized study data is deleted after completion and evaluation of the bachelor's thesis, but no later than 31 December 2026. The signed declaration of consent is destroyed together with the other study materials, likewise no later than 31 December 2026.

If you withdraw from participation, no data connected to your person is stored any further; data already collected is deleted.

8. Deine Rechte8. Your rights

Dir stehen nach der DSGVO insbesondere die folgenden Rechte zu:

  • Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
  • Recht auf Berichtigung (Art. 16) und Löschung (Art. 17),
  • Recht auf Einschränkung der Verarbeitung (Art. 18),
  • Recht auf Datenübertragbarkeit in einem gängigen, strukturierten, maschinenlesbaren Format (Art. 20),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21),
  • Recht, deine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt,
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77; siehe Abschnitt 11).

Die Teilnahme ist freiwillig. Du kannst die Teilnahme jederzeit und ohne Angabe von Gründen sowie ohne Nachteile beenden. Zur Ausübung deiner Rechte genügt eine E-Mail an deskhero@finnrmn.com. Du kannst deine in der App gespeicherten Daten zudem jederzeit in den Einstellungen einsehen und exportieren.

Under the GDPR you have, in particular, the following rights:

  • the right of access to the data stored about you (Art. 15),
  • the right to rectification (Art. 16) and erasure (Art. 17),
  • the right to restriction of processing (Art. 18),
  • the right to data portability in a common, structured, machine-readable format (Art. 20),
  • the right to object to processing (Art. 21),
  • the right to withdraw your consent at any time (Art. 7(3)) — the lawfulness of processing up to that point remains unaffected,
  • the right to lodge a complaint with a supervisory authority (Art. 77; see section 11).

Participation is voluntary. You may end your participation at any time, without giving reasons and without any disadvantages. To exercise your rights, an email to deskhero@finnrmn.com is sufficient. You can also view and export the data stored in the app at any time in the settings.

9. Kinder9. Children

Die App richtet sich an erwachsene Studienteilnehmerinnen und -teilnehmer und ist nicht für Kinder bestimmt. Es werden wissentlich keine Daten von Kindern erhoben.

The app is intended for adult study participants and is not directed at children. We do not knowingly collect data from children.

10. Änderungen dieser Erklärung10. Changes to this policy

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum oben weist die letzte Aktualisierung aus.

We may update this privacy policy if the processing or the legal requirements change. The current version is always available at this address; the date above indicates the last update.

11. Kontakt & Aufsichtsbehörde11. Contact & supervisory authority

Verantwortlicher / App-SupportController / app support
Finn Reimann · deskhero@finnrmn.com
StudienleitungStudy supervision
PD Dr.-Ing. Stefan Göbel · stefan_peter.goebel@tu-darmstadt.de
Datenschutzbeauftragter der TU DarmstadtData Protection Officer, TU Darmstadt
Jan Hansen · datenschutz@tu-darmstadt.de
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitHessian Commissioner for Data Protection and Freedom of Information
poststelle@datenschutz.hessen.de