/security
Sicherheit
Eine kurze Seite für eine Lieferanten- oder Sicherheitsprüfung. Jede Angabe hier steht auch im Auftragsverarbeitungsvertrag und auf der Seite für Organisationen. Falls diese Seite und der Vertrag jemals voneinander abweichen, ist der Vertrag der verbindliche Text.
Mit wem du es zu tun hast
AudioLaunch (KvK 54871204, Eindhoven, Niederlande) betreibt AudioLab.tools. Es ist selbst finanziert, ohne Investoren, und wurde von Nathan Renting gebaut. Du schließt den Vertrag mit AudioLaunch zu den Bedingungen, und niederländisches Recht gilt.
Wohin dein Audio geht
- In den Browser-Labs nirgendwohin: Das Audio wird auf deinem eigenen Gerät analysiert und sendet uns nichts.
- Über die gehostete API oder den MCP-Server wird das Audio innerhalb der Anfrage dekodiert und gemessen und nicht gespeichert. Eine komprimierte Datei läuft über temporären Zwischenspeicherplatz (Scratch Space), der gelöscht wird, sobald die Dekodierung abgeschlossen ist.
- Auf der Route mit signiertem Upload für größere Dateien landet die Datei höchstens eine Stunde lang in einem Speicher in der EU. Ein Bereinigungslauf, der alle fünfzehn Minuten läuft, entfernt jeden Upload, der älter als 45 Minuten ist, sodass er innerhalb einer Stunde gelöscht ist, ob analysiert oder nicht.
- Wir nutzen dein Audio oder deine Ergebnisse nicht, um die Engine zu verbessern, um Modelle zu trainieren oder für Werbung, und wir verkaufen oder teilen sie nicht.
Wo es läuft
Die Funktionen, die Audio messen, laufen in der EU (Vercel, Region fra1). Die Datenbank, die Authentifizierung und der Upload-Bucket befinden sich in Frankfurt (Supabase, AWS eu-central-1). Beides sind US-Unternehmen. Die Daten liegen in der EU und werden dort verarbeitet, und für jeden Zugriff aus den Vereinigten Staaten gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Ein neuer Unterauftragsverarbeiter wird mindestens 30 Tage im Voraus angekündigt.
Wie es geschützt ist
- Alle mit Zugriff sind zur Vertraulichkeit verpflichtet.
- Verbindungen laufen über TLS, und die Datenbank ist im Ruhezustand verschlüsselt.
- Tabellen sind für Clients standardmäßig gesperrt (Row Level Security ohne Ausnahmen). Nur die Server-API erreicht sie, und sie prüft bei jeder Anfrage, dass der Schlüssel oder die Sitzung zum Konto gehört.
- API-Schlüssel werden nur als Hash gespeichert, und du kannst einen Schlüssel jederzeit widerrufen.
- Uploads gehen über einmalig nutzbare signierte Links, die an dein Konto gebunden sind, in einen Bucket mit Größenlimit.
- Fehlerberichte enthalten kein Audio und keine Dateiinhalte.
Wenn etwas schiefgeht
Wir melden dir eine Verletzung des Schutzes personenbezogener Daten unverzüglich und spätestens innerhalb von 48 Stunden nach ihrer Entdeckung. Sicherheitsmeldungen gehen an security@audiolab.tools und Datenschutzfragen an privacy@audiolab.tools. Auf Anfrage geben wir dir die Informationen, die du brauchst, um nachzuweisen, dass wir den Vertrag einhalten, und wir wirken an einem Audit durch einen unabhängigen Sachverständigen mit, nach angemessener Vorankündigung und auf deine Kosten.
Eine Sicherheitslücke melden
Wenn du einen Weg findest, an das Audio oder das Konto einer anderen Person zu kommen oder den Dienst für andere zu stören, schreibe an security@audiolab.tools (dieselbe Adresse steht in der security.txt). Schreibe, was du gefunden hast, wie man es reproduziert und was es deiner Meinung nach betrifft. Wir lesen jede Meldung.
Bitte greife nicht auf Daten zu, die nicht dir gehören, führe keine Last- oder Denial-of-Service-Tests durch und wende kein Social Engineering an. Wir betreiben kein Bug-Bounty-Programm. Eine Zahl, die falsch aussieht, ist kein Sicherheitsproblem: Schreibe stattdessen an hello@audiolab.tools.
Was diese Seite nicht sagt
Sie beschreibt, wie der Dienst funktioniert, keine Zertifizierung. Für einen Sicherheitsfragebogen schreibe an security@audiolab.tools. Die Messungen haben ihre eigene Ehrlichkeitsseite: was wir falsch gemacht haben und was wir geändert haben.
Mehr
- Auftragsverarbeitungsvertrag, mit den Unterauftragsverarbeitern in Abschnitt 5
- Datenschutz und Cookies: was jeder Teil der Seite speichert
- Für Organisationen: wohin dein Audio geht und was geprüft wurde
- Status