🔒 Datenschutzerklärung
👤 §1 Verantwortlicher
HGLabs GbR
vertreten durch die Gesellschafter Marlon Gerdts und Dr. med. Christian Hohmann
Wollgrasweg 1
28870 Ottersberg
Deutschland
E-Mail: info@hglabs.de
Telefon: 0151 50756556
📋 §2 Übersicht der Datenverarbeitung
ComBoard ist ein Sprachnachrichten-Service für Kinder. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Der Schutz der Daten von Kindern hat für uns höchste Priorität.
📊 §3 Erhobene Daten
3.1 Registrierung
Bei der Account-Erstellung erheben wir:
- Benutzername – frei wählbar, öffentlich sichtbar für Kontakte
- E-Mail-Adresse – für Passwort-Reset und Kontaktaufnahme
- Passwort – wird ausschließlich als bcrypt-Hash (cost 12) gespeichert
- 10-stellige User-ID – zufällig generiert, zur Identifikation
- AGB-Akzeptanz – Version und Zeitstempel
3.2 Geräte (ComBoard ESP32)
- Geräte-ID – automatisch generiert (z.B. CB-4821)
- MAC-Adresse – zur Geräteidentifikation (optional bei Aktivierung)
- Letzter Online-Zeitpunkt – für Statusanzeige
3.3 Sprachnachrichten
- Audio-Dateien – Opus-Format, max. 60 Sekunden
- Metadaten – Absender, Empfänger, Zeitstempel, Abspielen-Status
- Speicherdauer: Nachrichten werden nach 30 Tagen automatisch gelöscht
3.4 Login-Daten
- IP-Adresse – bei fehlgeschlagenen Login-Versuchen (Brute-Force-Schutz)
- Zeitstempel – der Login-Versuche
§4 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des ComBoard-Dienstes, einschließlich der Anerkennung der AGB bei Registrierung)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Brute-Force-Schutz, störungsfreier Betrieb)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
§5 Datensicherheit
Wir setzen umfangreiche technische Maßnahmen zum Schutz Ihrer Daten ein:
- Passwörter werden ausschließlich als bcrypt-Hash gespeichert (nie im Klartext)
- HTTPS-Verschlüsselung für alle Verbindungen
- HttpOnly & SameSite=Strict Cookies
- Schutz gegen SQL-Injection, XSS, CSRF, Brute-Force
- Security-Headers (X-Frame-Options, Content-Type-Options, etc.)
- Rate-Limiting auf API-Zugriffe
§6 Auftragsverarbeitung & Datenweitergabe
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
- IONOS SE (Deutschland) – Hosting der Anwendung, Server und Datenbank (comboard.de)
- 1&1 Mail & Media GmbH / GMX (Deutschland) – Versand von System-E-Mails (z. B. Passwort-Reset, Einladungen)
Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter, es sei denn:
- Sie haben ausdrücklich eingewilligt
- Es besteht eine gesetzliche Verpflichtung
- Es dient der Rechtsverfolgung bei Missbrauch
Sprachnachrichten werden nicht analysiert, transkribiert oder für Werbezwecke verwendet.
§7 Speicherdauer
| Sprachnachrichten | 30 Tage, dann automatische Löschung |
| Account-Daten | Bis zur Löschung des Accounts |
| Login-Versuche | 24 Stunden (nur fehlgeschlagene; Konto-Sperrfenster 15 Minuten) |
| Rate-Limit-Daten | 1 Stunde |
§8 Rechte der Betroffenen
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15) – Welche Daten über Sie gespeichert sind
- Berichtigung (Art. 16) – Korrektur falscher Daten
- Löschung (Art. 17) – „Recht auf Vergessenwerden"
- Einschränkung (Art. 18) – Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
- Widerspruch (Art. 21) – Gegen bestimmte Verarbeitungen
- Beschwerde – Bei der zuständigen Aufsichtsbehörde
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@hglabs.de
Für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.
§9 Kinder und Jugendschutz
ComBoard richtet sich an Familien mit Kindern. Die Registrierung eines Accounts ist nur durch erziehungsberechtigte Personen zulässig. Kinder nutzen das Gerät – der Account wird von den Eltern verwaltet.
Wir erheben keine Daten direkt von Kindern. Alle personenbezogenen Daten werden über den Account der Erziehungsberechtigten verarbeitet.
§10 Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
| comboard_session | Session-Cookie für das Web-Interface |
| comboard_token | Authentifizierungs-Token (30 Tage) |
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
§11 Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.
Version 1.1 – Stand: Juni 2026
COMBOARD