Aurodec Cardeluna – Nutzungsbedingungen und Datenschutz

Diese Seite gilt für die Anwendungssoftware Aurodec Cardeluna und insbesondere für ihre Anbindung an Noah ES der HIMSA (Hearing Instrument Manufacturers’ Software Association). Die Datenschutzerklärung für den Besuch dieser Website steht unter Datenschutz.

Anbieter

Aurodec
Daniel Burghard
Sparrenberg 22
79843 Löffingen
Deutschland
E-Mail: info@aurodec.de
USt-IdNr.: DE306573042

Teil A – Nutzungsbedingungen

1. Geltungsbereich

Aurodec Cardeluna ist eine Software für Augenoptik- und Hörakustik-Geschäfte (im Folgenden „Kunde“). Jeder Kunde erhält eine eigene Instanz der Software. Diese Bedingungen ergänzen den mit dem Kunden geschlossenen Lizenz- bzw. Servicevertrag; bei Widersprüchen geht der Vertrag vor. Die Software richtet sich ausschließlich an Unternehmer, nicht an Verbraucher.

2. Leistungen der Noah-ES-Anbindung

Mit der Noah-ES-Anbindung kann der Kunde in Aurodec Cardeluna

• Kunden mit Patienten in Noah ES verknüpfen sowie Patienten in Noah ES anlegen und deren Stammdaten aktualisieren,
• Messungen aus Noah ES (z. B. Audiogramme) lesen und in der Kundenakte anzeigen,
• über die lokal installierte aurodec Bridge den Noah ES Client am Arbeitsplatz öffnen und den gewählten Patienten darin auswählen,
• Benachrichtigungen von Noah ES über Änderungen empfangen.

Messungen und Anpassungen der Hörsystem-Hersteller werden in Aurodec Cardeluna nicht verändert.

3. Voraussetzungen

• Der Kunde benötigt ein eigenes Noah-ES-Konto bei der HIMSA. Für dieses Konto gelten ausschließlich die Bedingungen der HIMSA.
• Die Anbindung wird erst wirksam, wenn ein Administrator des Kunden die Verbindung im Noah-ES-Portal genehmigt. Er bestimmt dort, auf welche Felder und Datentypen Aurodec Cardeluna zugreifen darf. Die Freigabe kann jederzeit im Noah-ES-Portal eingeschränkt oder widerrufen werden.
• Die Anbindung muss in der Lizenz des Kunden freigeschaltet sein und kann vom Anbieter abgeschaltet werden.
• Für das Öffnen des Noah ES Client sind ein Windows-Arbeitsplatz mit Noah ES Client und die aurodec Bridge erforderlich.

4. Pflichten des Kunden

• Der Kunde hält seine Zugangsdaten zu Aurodec Cardeluna und Noah ES geheim und vergibt Berechtigungen nur an berechtigte Mitarbeiter.
• Der Kunde prüft Vorschläge zur Verknüpfung von Kunden und Patienten vor der Bestätigung. Aurodec Cardeluna verknüpft nie automatisch.
• Der Kunde ist für die Rechtmäßigkeit der Verarbeitung der Daten seiner Kunden verantwortlich, insbesondere für eine bestehende Rechtsgrundlage und die Information seiner Kunden.

5. Verfügbarkeit

Die Anbindung hängt von der Verfügbarkeit von Noah ES, des Internetzugangs und der Arbeitsplätze des Kunden ab. Auf Ausfälle oder Änderungen von Noah ES hat der Anbieter keinen Einfluss. Bei Störungen arbeitet Aurodec Cardeluna ohne die Anbindung weiter; noch nicht übernommene Änderungen werden nachgeholt, sobald die Verbindung wieder besteht.

6. Haftung

Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz. Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt; im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen. Für Noah ES und die darin genutzten Module Dritter haftet der Anbieter nicht.

7. Änderungen und anwendbares Recht

Der Anbieter kann diese Bedingungen mit Wirkung für die Zukunft anpassen, wenn dies wegen Änderungen von Noah ES oder der Rechtslage erforderlich ist; der Kunde wird darüber informiert. Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist, soweit zulässig, der Sitz des Anbieters.

Teil B – Datenschutzhinweise zu Aurodec Cardeluna und Noah ES

1. Rollen

• Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Daten seiner Kunden ist das jeweilige Geschäft, das Aurodec Cardeluna einsetzt.
• Aurodec betreibt die Instanz des Geschäfts als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung.
• HIMSA verarbeitet die Daten in Noah ES aufgrund des eigenen Vertrags zwischen dem Geschäft und der HIMSA.

2. Welche Daten verarbeitet werden

• Stammdaten der Kunden des Geschäfts: Name, Geburtsdatum, Geschlecht, Anschrift, Telefon, E-Mail, Kundennummer sowie die Noah-Patienten-ID,
• Gesundheitsdaten (Art. 9 DSGVO): Messungen aus Noah ES, insbesondere Audiogramme, und Angaben zu Hörsystemen,
• technische Daten der Verbindung: Zugangsschlüssel (Tokens) zu Noah ES, Zeitpunkte und Ergebnisse des Abgleichs, ohne Inhalte der Kundenakte.

Übertragen werden nur Felder und Datentypen, die der Administrator des Geschäfts im Noah-ES-Portal freigegeben hat.

3. Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, damit das Geschäft seine Kunden mit Hörsystemen versorgen und die Kundenakte ohne doppelte Erfassung führen kann. Die Rechtsgrundlage legt das Geschäft als Verantwortlicher fest, in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) bzw. eine Einwilligung.

4. Wo die Daten liegen und wohin sie fließen

• Die Daten liegen in der eigenen Instanz des Geschäfts auf einem Server in einem Rechenzentrum in Deutschland.
• Daten werden nur zwischen dieser Instanz und Noah ES (Region EU) ausgetauscht, immer verschlüsselt (TLS). Sie werden nicht an andere Kunden oder an zentrale Systeme von Aurodec weitergegeben.
• Die aurodec Bridge am Arbeitsplatz übergibt dem Noah ES Client auf demselben PC nur die Noah-Patienten-ID.
• Zugangsschlüssel zu Noah ES werden verschlüsselt gespeichert.
• Sicherungskopien der Instanz werden verschlüsselt auf einem Sicherungsserver von Aurodec in einem anderen Rechenzentrum in Deutschland abgelegt; der Schlüssel zum Entschlüsseln liegt nicht auf der Instanz.
• Es findet keine Übermittlung in Drittländer durch Aurodec statt. Es gibt keine Werbung, kein Tracking und keine Weitergabe zu Analysezwecken.

5. Speicherdauer

Die Daten werden gespeichert, solange das Geschäft sie für die Versorgung benötigt oder gesetzliche Aufbewahrungsfristen bestehen. Eine Verknüpfung mit Noah ES kann jederzeit gelöst werden. Nach Ende des Vertrags mit dem Geschäft werden die Daten der Instanz nach dessen Weisung herausgegeben bzw. gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Rechte der betroffenen Personen

Betroffene Personen (die Kunden des Geschäfts) wenden sich zur Ausübung ihrer Rechte (Art. 15–21 DSGVO) an das Geschäft als Verantwortlichen. Aurodec unterstützt das Geschäft dabei. Anfragen, die direkt bei Aurodec eingehen, werden an das zuständige Geschäft weitergeleitet. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Kontakt

Fragen zu diesen Bedingungen und zum Datenschutz von Aurodec Cardeluna: info@aurodec.de.

Summary in English

Stand: November 2026