Trust Center
Alles, was Sie für die Zusammenarbeit brauchen
Aldor verarbeitet Gesundheitsdaten in Ihrem Auftrag. Hier finden Sie an einem Ort, was die Datenschutz-Grundverordnung dafür verlangt: Auftragsverarbeitungsvertrag, technische Maßnahmen und die vollständige Liste unserer Unterauftragsverarbeiter.
Vier Bereiche
Was Sie hier finden
-
01
Sicherheit
Verschlüsselung, Mandantentrennung und Hosting ausschließlich in Deutschland.
Sicherheit ansehen -
02
Datenschutz
Wie wir personenbezogene Daten schützen und Betroffenenrechte umsetzen.
Datenschutzerklärung -
03
Verträge
AVV nach Art. 28 DSGVO und technische Maßnahmen zum Herunterladen.
Dokumente ansehen -
04
Unterauftragsverarbeiter
Die vollständige, stets aktuelle Liste der von uns eingesetzten Dienstleister.
Liste ansehen
Technik und Unterlagen
-
Dokumentiert
Datenschutzunterlagen
Datenschutzerklärung, Auftragsverarbeitungsvertrag und technische und organisatorische Maßnahmen im Trust Center.
-
Live
Hetzner Deutschland
Die Anwendung und ihre Sicherungen werden bei Hetzner in Deutschland gehostet.
-
Rechenzentren
ISO 27001 (Hetzner)
Die Zertifizierungsangabe bezieht sich auf die Rechenzentren von Hetzner.
-
Aktiv
AES-256-Verschlüsselung
Namen, Adressen und Gesundheitsdaten werden verschlüsselt gespeichert.
-
Eingebaut
Strikte Datentrennung
Jeder Betrieb sieht nur die eigenen Daten. Die Datenbank selbst erzwingt die Trennung.
Dokumente
Verträge und Nachweise
Laden Sie die aktuellen Fassungen herunter. Den AVV schließen Sie nach der Anmeldung verbindlich ab.
- Auftragsverarbeitungsvertrag (AVV) Mustervertrag nach Art. 28 DSGVO inklusive technischer und organisatorischer Maßnahmen. Version 1.2 · Stand: 1. Juli 2026 Herunterladen
- Allgemeine Geschäftsbedingungen (AGB) Die Allgemeinen Geschäftsbedingungen für die Nutzung von Aldor. Version 1.2 · Stand: 16. Juli 2026 Herunterladen
- Technische und organisatorische Maßnahmen (TOM) Die Schutzmaßnahmen nach Art. 32 DSGVO im Überblick. Version 1.0 · Stand: 24. Juni 2026 Herunterladen
- Datenschutzerklärung Wie wir personenbezogene Daten auf der Website und in der Anwendung verarbeiten. Version 1.3 · Stand: 28. August 2026 Herunterladen
- Preisanlage Tarifpreise, Jahreskontingente und separat berechneter Briefversand über Pingen. Version 1.0 · Stand: 15. September 2026 Herunterladen
- Auftragsformular (Muster) Unausgefülltes Muster zur Vertragsvorbereitung. Ihre bestätigte Bestellung erhalten Sie gesondert. Version 1.0 · Stand: 15. September 2026 Herunterladen
- Leistungsbeschreibung Funktionen, Tarifumfang und Voraussetzungen für die Nutzung von Aldor (Anlage 1). Version 1.0 · Stand: 15. September 2026 Herunterladen
- Service Level Agreement (SLA) 99 % Verfügbarkeit pro Kalendermonat sowie Regelungen zu Wartung und Support (Anlage 3). Version 1.0 · Stand: 15. September 2026 Herunterladen
Unterauftragsverarbeiter
Wen wir einsetzen
| Dienstleister | Zweck | Ort der Verarbeitung | Datenkategorien |
|---|---|---|---|
| Hetzner Online GmbH | Zweck Hosting, Datenbank, Object Storage & E-Mail-Versand (EU-Rechenzentrum) | Ort der Verarbeitung Deutschland (Nürnberg, Falkenstein) | Datenkategorien Stammdaten, Gesundheitsdaten (Art. 9), Abrechnungsdaten, Dokumente, Kommunikationsdaten |
| BANKSapi Technology GmbH | Zweck Kontoinformationsdienst (Bankabgleich für Abrechnung) | Ort der Verarbeitung Deutschland (München) | Datenkategorien Bankverbindung, Zahlungsdaten |
| Stripe Payments Europe, Ltd. | Zweck Zahlungsabwicklung des Aldor-Abonnements | Ort der Verarbeitung Irland | Datenkategorien Rechnungsdaten, Zahlungsdaten |
| Google Cloud EMEA Ltd. (Vertex AI) | Zweck KI-Funktionen (Lotte-Assistent, Dokumentenerkennung); keine Speicherung der übergebenen Inhalte | Ort der Verarbeitung EU (Frankfurt) | Datenkategorien Zur KI-Verarbeitung übergebene Inhalte (können Gesundheitsdaten umfassen) |
| Google Ireland Limited (Google Maps Platform) | Zweck Adress-Autovervollständigung, Geokodierung & Routenberechnung | Ort der Verarbeitung EU (Irland) | Datenkategorien Adressen, Koordinaten |
| Apple Distribution International Ltd. (APNs) | Zweck Push-Benachrichtigungen an iOS-Geräte | Ort der Verarbeitung Irland | Datenkategorien Push-Token, Benachrichtigungstexte |
| Twilio Ireland Limited | Zweck SMS-Versand (optional, je Organisation aktivierbar) | Ort der Verarbeitung Irland | Datenkategorien Mobilfunknummern, Nachrichteninhalte |
| Pingen GmbH | Zweck Postalischer Briefversand (Druck, Kuvertierung, Zustellung; optional, je Organisation aktivierbar) | Ort der Verarbeitung Schweiz (Zürich; Angemessenheitsbeschluss der EU-Kommission) | Datenkategorien Empfängername und Anschrift, Inhalte der versandten Dokumente (können Gesundheitsdaten umfassen) |
Diese Liste wird laufend aktualisiert.