Zum Inhalt springen

Trust Center

Alles, was Sie für die Zusammenarbeit brauchen

Aldor verarbeitet Gesundheitsdaten in Ihrem Auftrag. Hier finden Sie an einem Ort, was die Datenschutz-Grundverordnung dafür verlangt: Auftragsverarbeitungsvertrag, technische Maßnahmen und die vollständige Liste unserer Unterauftragsverarbeiter.

Dokumente herunterladen Zur Sicherheit

Vier Bereiche

Was Sie hier finden

Technik und Unterlagen

  • Dokumentiert

    Datenschutzunterlagen

    Datenschutzerklärung, Auftragsverarbeitungsvertrag und technische und organisatorische Maßnahmen im Trust Center.

  • Live

    Hetzner Deutschland

    Die Anwendung und ihre Sicherungen werden bei Hetzner in Deutschland gehostet.

  • Rechenzentren

    ISO 27001 (Hetzner)

    Die Zertifizierungsangabe bezieht sich auf die Rechenzentren von Hetzner.

  • Aktiv

    AES-256-Verschlüsselung

    Namen, Adressen und Gesundheitsdaten werden verschlüsselt gespeichert.

  • Eingebaut

    Strikte Datentrennung

    Jeder Betrieb sieht nur die eigenen Daten. Die Datenbank selbst erzwingt die Trennung.

Dokumente

Verträge und Nachweise

Laden Sie die aktuellen Fassungen herunter. Den AVV schließen Sie nach der Anmeldung verbindlich ab.

Unterauftragsverarbeiter

Wen wir einsetzen

Vollständige Liste
Hetzner Online GmbH Zweck Hosting, Datenbank, Object Storage, E-Mail-Versand & verschlüsselte Sicherungskopien Ort der Verarbeitung Deutschland (Nürnberg, Falkenstein); Sicherungskopien Finnland (Helsinki) Datenkategorien Stammdaten, Gesundheitsdaten (Art. 9), Abrechnungsdaten, Dokumente, Kommunikationsdaten
BANKSapi Technology GmbH Zweck Kontoinformationsdienst (Bankabgleich für Abrechnung) Ort der Verarbeitung Deutschland (München) Datenkategorien Bankverbindung, Zahlungsdaten
Stripe Payments Europe, Ltd. Zweck Zahlungsabwicklung des Aldor-Abonnements Ort der Verarbeitung Irland Datenkategorien Rechnungsdaten, Zahlungsdaten
Google Cloud EMEA Ltd. (Vertex AI) Zweck KI-Funktionen (Lotte-Assistent, Dokumentenerkennung); keine Speicherung der übergebenen Inhalte Ort der Verarbeitung EU (Frankfurt) Datenkategorien Zur KI-Verarbeitung übergebene Inhalte (können Gesundheitsdaten umfassen)
Google Ireland Limited (Google Maps Platform) Zweck Adress-Autovervollständigung, Geokodierung, Routenberechnung & Kartendarstellung Ort der Verarbeitung Global (Google-Infrastruktur, EU-Standardvertragsklauseln) Datenkategorien Adressen, Koordinaten, IP-Adressen und Geräteinformationen der Nutzer
Apple Distribution International Ltd. (APNs) Zweck Push-Benachrichtigungen an iOS-Geräte Ort der Verarbeitung Irland Datenkategorien Push-Token, Benachrichtigungstexte (können Namen und Nachrichtenauszüge enthalten)
Google Ireland Limited (Firebase Cloud Messaging) Zweck Push-Benachrichtigungen an Android-Geräte Ort der Verarbeitung Global (Google-Infrastruktur, EU-Standardvertragsklauseln) Datenkategorien Push-Token, Benachrichtigungstexte (können Namen und Nachrichtenauszüge enthalten)
Pingen GmbH Zweck Postalischer Briefversand (Druck, Kuvertierung, Zustellung; optional, je Organisation aktivierbar) Ort der Verarbeitung Schweiz (Zürich; Angemessenheitsbeschluss der EU-Kommission) Datenkategorien Empfängername und Anschrift, Inhalte der versandten Dokumente (können Gesundheitsdaten umfassen)
PflegeHelfer24 GmbH Zweck Softwareentwicklung, Wartung und Support; Zugriff auf personenbezogene Daten nur im Einzelfall Ort der Verarbeitung Deutschland (Berlin) Datenkategorien Alle in der Anwendung verarbeiteten Daten
Aldor GmbH Zweck Betrieb und Weiterentwicklung von Aldor im Auftrag der PflegeHelfer24 GmbH, ab 1. Dezember 2026. Nur für Verträge, die noch mit der PflegeHelfer24 GmbH bestehen Ort der Verarbeitung Deutschland (Berlin) Datenkategorien Alle in der Anwendung verarbeiteten Daten

Diese Liste wird laufend aktualisiert.