HearLab · Version hl-vwo-2026-10-06 · Übersetzung

Auftragsverarbeitungsvertrag HearLab

Übersetzung zur Information. Dieser Text ist eine Übersetzung, die nur zur Information bereitgestellt wird. Verbindlich ist der niederländische Text (verwerkersovereenkomst) unter /hearlab/verwerkersovereenkomst. Weichen die beiden Fassungen voneinander ab, geht der niederländische Text vor. Wer den Vertrag im Dashboard akzeptiert, akzeptiert die niederländische Fassung (Version hl-vwo-2026-10-06). Diese Übersetzung ist keine Rechtsberatung.

Dieser Vertrag gilt zwischen der Praxis, die ihn im HearLab-Dashboard akzeptiert (als Verantwortlicher, im Folgenden: die Praxis), und AudioLaunch, KvK 54871204, Eindhoven, handelnd unter dem Namen AudioLab.tools (als Auftragsverarbeiter). Die Praxis akzeptiert ihn in eigenem Namen über die Fachkraft, die die Praxis anlegt; die Version und der Zeitpunkt werden festgehalten. Er regelt, was Artikel 28 der Datenschutz-Grundverordnung (DSGVO) verlangt.

Wer die Praxis anlegt, erklärt, dass die Praxis Hörversorgung erbringt (zum Beispiel als Hörakustiker, Audiologe oder HNO-Praxis) oder dass er im Namen einer solchen Praxis handelt, und dass er befugt ist, die Praxis an diesen Vertrag zu binden. Trifft diese Erklärung nicht zu, darf der Auftragsverarbeiter den Zugang sperren und, nach einer Warnung mit vierzehn Tagen Frist zur Reaktion oder zum Export, die Praxis beenden und ihre Daten löschen.

1. Gegenstand und Dauer

Der Auftragsverarbeiter speichert für die Praxis die Hörmomente, die Patienten der Praxis mit HearLab festhalten, und zeigt sie im Dashboard der Praxis an. Der Vertrag läuft, solange die Praxis HearLab nutzt, und endet, wenn die Praxis oder das Konto des Inhabers gelöscht wird.

2. Zweck und Art der Verarbeitung

Der einzige Zweck ist, dass die Praxis die von ihren Patienten festgehaltenen Momente zur Vorbereitung der Versorgung, die die Praxis erbringt, einsehen kann. HearLab stellt keine Diagnose und trifft keine Entscheidungen. Der Auftragsverarbeiter verwendet die Daten nicht für eigene Zwecke: nicht zur Analyse des eigenen Produkts, nicht zum Trainieren von Modellen, nicht für Werbung, und er verkauft oder teilt sie nicht.

3. Welche Daten

• Pro Patient: ein Pseudonym oder eine Aktennummer, das bzw. die die Praxis wählt, der Kopplungsstatus und der Nachweis der Einwilligung (Version des Textes, Zeitpunkt, Sprache und gegebenenfalls der Zeitpunkt des Widerrufs). Kein Name, keine E-Mail-Adresse, keine Telefonnummer des Patienten.
• Pro Moment: der Zeitpunkt, die lokale Uhrzeit und die Zeitzonendifferenz, die Situation, die der Patient wählt, die Bewertung (1 bis 5), die Merkmale, die der Patient ankreuzt (etwa durcheinander sprechende Stimmen oder Hall), pro Ohr das Hilfsmittel, das der Patient angibt (Hörgerät, Cochlea-Implantat, anderes Hilfsmittel oder keines), und ob es eingeschaltet war, das Programm, wenn der Patient es angibt, eine freie Notiz des Patienten (höchstens 500 Zeichen), und abgeleitete akustische Messungen: Pegel und Dynamik, Sprachanteil und Signal-Rausch-Verhältnis, wann gesprochen wurde (Beginn und Ende jeder Phrase, kein Inhalt), der Pegel von Sprache und von Hintergrund, Rauschboden, die Art des Hintergrunds, Sprache über dem Hintergrund und Sprachverständlichkeit, ein auffälliger Ton mit seiner Frequenz, das Sprache-Rausch-Verhältnis pro Phrase, das Sprechtempo, das Risiko von Zischlauten und von Übersteuerung, der lauteste Moment, der Anteil des Hintergrunds im Sprachband und unter 500 Hz, pro halbe Sekunde, wie weit der Schall über den Rauschboden hinausragt, der spektrale Schwerpunkt, pro Band die Flachheit und ein grobes Spektrogramm (24 Bänder, ganze dB, ohne Phase), A-bewertete Pegel (Leq, Maximum, Minimum, L10, L50 und L90) mit Oktavbändern und der Differenz zwischen C- und A-Bewertung, die Tonhöhe der Stimmen, die zu hören waren (Median und Streuung, kein Inhalt), und pro Terzband der Pegel in den Phrasen und in den Pausen, die Energie in den Pausen nach Sprache, spektrale Merkmale und Terzbänder, und der Pegel pro 100 ms über die Messung.
• Von Fachkräften der Praxis: die E-Mail-Adresse ihres Kontos.
• Nicht: Tonaufnahmen oder sonstiger Rohton, Standort, Kontakte. Die App misst auf dem Telefon und verwirft den Ton danach; der Server weist jedes Feld zurück, das nicht auf der Liste der abgeleiteten Messungen steht.

Daten über das Hörerleben können Gesundheitsdaten sein (Artikel 9 DSGVO). Rechtsgrundlage für das Teilen ist die ausdrückliche Einwilligung des Patienten, die HearLab in der App einholt und festhält, bevor etwas geteilt wird. Die Praxis bleibt verantwortlich für die Rechtsgrundlage und dafür, was sie mit den Daten tut.

4. Betroffene Personen

Patienten der Praxis, die HearLab nutzen, und Mitarbeitende der Praxis mit einem Konto.

5. Weisungen und Vertraulichkeit

Der Auftragsverarbeiter verarbeitet die Daten nur auf Grundlage dieses Vertrags und der Handlungen, die die Praxis im Dashboard vornimmt. Wer beim Auftragsverarbeiter Zugang zu den Daten hat, ist zur Verschwiegenheit verpflichtet.

Ist der Auftragsverarbeiter der Auffassung, dass eine Weisung der Praxis gegen die DSGVO oder gegen andere Rechtsvorschriften über den Datenschutz verstößt, so teilt er dies der Praxis sofort mit und darf diese Weisung aussetzen, bis die Praxis sie ihm schriftlich bestätigt.

6. Sicherheit

• Alle Verbindungen laufen über TLS; die Datenbank wird verschlüsselt gespeichert.
• Die Tabellen sind standardmäßig für jeden Client gesperrt (Row Level Security ohne Ausnahmen). Nur die Server-API hat Zugriff, und sie prüft bei jeder Anfrage, dass die Fachkraft Mitglied der Praxis ist und dass der Patient zu dieser Praxis gehört. Eine Praxis sieht nie Daten einer anderen Praxis.
• Ein Gerät eines Patienten erhält erst nach ausdrücklicher Einwilligung einen eigenen Schlüssel. Schlüssel und Kopplungscodes werden nur als Hash gespeichert. Kopplungscodes sind 14 Tage gültig, und die Zahl der Versuche ist begrenzt.
• Auf den Seiten von HearLab laufen keine Analyse- oder Werbeskripte.
• Fehlermeldungen enthalten keine Inhalte von Momenten.

7. Unterauftragsverarbeiter

Die Praxis erteilt ihre Genehmigung für die folgenden Unterauftragsverarbeiter:

• Supabase Inc.: Datenbank und Anmeldung für Fachkräfte, gehostet in der EU (Frankfurt, AWS eu-central-1).
• Vercel Inc.: Hosting der Website und der Server-API, ausgeführt in der EU (Frankfurt, Region fra1).

Beide sind US-amerikanische Unternehmen. Die Daten liegen in der EU und werden dort verarbeitet; soweit ein Zugriff aus den Vereinigten Staaten möglich ist, gelten die Garantien, die diese Parteien bieten (das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission). Einen neuen Unterauftragsverarbeiter meldet der Auftragsverarbeiter mindestens 30 Tage im Voraus; die Praxis kann innerhalb dieser Frist Einspruch erheben und, wenn dies nicht gelöst wird, den Vertrag beenden.

Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter dieselben Pflichten auf, die in diesem Vertrag stehen, und bleibt gegenüber der Praxis für deren Erfüllung voll haftbar (aansprakelijk).

8. Rechte der Patienten

Der Auftragsverarbeiter unterstützt die Praxis bei Anträgen von Patienten. Das Dashboard bietet pro Patient einen Export (Auskunft) und eine Schaltfläche, um den Patienten mit allen Momenten zu löschen. Ein Patient kann die Einwilligung selbst in der App widerrufen; dann endet das Teilen, und die Momente dieses Patienten werden bei der Praxis gelöscht.

9. Datenschutzverletzungen

Der Auftragsverarbeiter meldet der Praxis eine Verletzung des Schutzes personenbezogener Daten unverzüglich und spätestens innerhalb von 48 Stunden nach Entdeckung, mit den Informationen, die zu diesem Zeitpunkt bekannt sind, und ergänzt diese, sobald mehr bekannt ist. Die Praxis entscheidet über eine Meldung an die Autoriteit Persoonsgegevens (die niederländische Datenschutzaufsichtsbehörde) und an Patienten.

10. Speicherfrist und Ende

Momente werden automatisch gelöscht, sobald sie älter sind als die Speicherfrist, die die Praxis wählt (6, 12 oder 24 Monate). Bei Ende des Vertrags hat die Praxis dreißig Tage Zeit, pro Patient einen Export zu erstellen; danach löscht der Auftragsverarbeiter alle Daten der Praxis. Der Nachweis der Einwilligung und des Widerrufs wird ohne Inhalt aufbewahrt, solange dies nötig ist, um nachzuweisen, dass die Verarbeitung rechtmäßig war, und längstens bis drei Jahre nach dem Ende des Vertrags.

11. Information und Audit

Der Auftragsverarbeiter stellt der Praxis auf Anfrage die Informationen zur Verfügung, die nötig sind, um die Einhaltung dieses Vertrags nachzuweisen, und wirkt an einem Audit durch einen unabhängigen Sachverständigen mit, nach angemessener Vorankündigung und auf Kosten der Praxis. Der Auftragsverarbeiter unterstützt, soweit nötig, bei einer Datenschutz-Folgenabschätzung.

12. Testphase

HearLab befindet sich in einer Testphase und ist kostenlos. Es gibt keine vereinbarte Verfügbarkeit und keine vereinbarte Wiederherstellungszeit. Was es gibt: Die Datenbank erhält bei Supabase täglich eine Sicherung, die sieben Tage aufbewahrt wird und mit der der Dienst nach einer Störung als Ganzes wiederhergestellt werden kann. Eine Wiederherstellung auf einen beliebigen Zeitpunkt oder einer einzelnen Praxis für sich ist nicht möglich; Momente aus der Zeit nach der letzten Sicherung sind dann verloren. Diese Grenzen lassen die Sicherheitspflichten aus Artikel 6 und aus Artikel 32 DSGVO unberührt. HearLab ist keine Patientenakte: Die Praxis hält das, was sie für die Versorgung braucht, in ihrer eigenen Akte fest, hält sich an ihre eigenen Aufbewahrungspflichten und erstellt bei Bedarf selbst einen Export. Das Ende der Testphase und was sich danach ändert, teilt der Auftragsverarbeiter mindestens dreißig Tage im Voraus mit.

13. Haftung

Die Haftung (aansprakelijkheid) des Auftragsverarbeiters gegenüber der Praxis ist beschränkt auf unmittelbare Schäden (directe schade) und auf den Betrag, den die Praxis in den zwölf Monaten vor dem Schaden für HearLab gezahlt hat. Solange HearLab kostenlos ist, beträgt dieser null. Diese Beschränkung gilt nicht bei Vorsatz oder bewusster Leichtfertigkeit (opzet of bewuste roekeloosheid) des Auftragsverarbeiters und lässt die Rechte, die Patienten nach der DSGVO haben, unberührt.

14. Sonstiges

Auf diesen Vertrag ist niederländisches Recht anwendbar. Eine neue Version dieses Vertrags muss die Praxis erneut akzeptieren, bevor sie das Dashboard weiter nutzen kann. Fragen: privacy@audiolab.tools.

In English

This is the data processing agreement (Art. 28 GDPR) between a hearing care practice (controller) and AudioLaunch, trading as AudioLab.tools (processor), for HearLab. In short: only the moments patients choose to share after explicit consent, never audio or location, stored in the EU (Frankfurt) with Supabase and Vercel as sub-processors, access limited to the practice's own patients, deletion after the practice's retention period, breach notice within 48 hours. Whoever creates a practice declares that it provides hearing care, or that they act on behalf of one. HearLab is in a free trial: no availability guarantee, a daily database backup kept for 7 days but no restore per practice, and it is not a patient record. Liability is limited to direct damage and to what the practice paid in the prior twelve months (nothing while it is free), except for intent or wilful recklessness. At the end of the agreement the practice has thirty days to export before everything is deleted. The Dutch text at /hearlab/verwerkersovereenkomst is the binding version.

Übersetzung zur Information: verbindlich ist allein der niederländische Text (/hearlab/verwerkersovereenkomst, Version hl-vwo-2026-10-06).