Sicherheit & Datenschutz

System- und Betriebssicherheit für die Apotheke

Apotheken verarbeiten Gesundheitsdaten nach Art. 9 DSGVO – die höchste Schutzklasse. Align Health ist darauf ausgelegt: Hosting in Deutschland, Verschlüsselung in Transport und Speicher, feingranulare Rollen- und Standortrechte, protokollierte Zugriffe und ein klares Notfallkonzept.

Hosting ausschließlich in deutschen Rechenzentren (ISO 27001)
AES-256 im Speicher, TLS im Transport
Rollen- und Standortrechte bis auf Modulebene
Auftragsverarbeitungsvertrag (AVV) inklusive, definierte Löschfristen
Vollständiger Audit-Trail über Zugriffe und KI-Freigaben

Demo buchen

Sicherheit & Datenschutz auf einen Blick

Was es ist: Sicherheit & Datenschutz ist ein Modul von Align Health, dem cloud-nativen Apotheken-Betriebssystem (Pharmacy OS) für die Apotheke vor Ort.
Für wen: Inhabergeführte Vor-Ort-Apotheken und Filialverbünde aus Hauptapotheke und mehreren Filialen.
Integration: Läuft als Service-Layer über der bestehenden Warenwirtschaft, Kasse und Abrechnung (IXOS, CGM STELLA, WINAPO, ADG, awinta) – ohne Systemwechsel.
Preisrahmen: Ab 149 € pro Standort und Monat; Filialverbünde ab 129 € pro Standort.
Hosting & Datenschutz: DSGVO-konform, Hosting in Deutschland, rollenbasierte Rechte, Auftragsverarbeitungsvertrag (AVV) inklusive.
Verfügbarkeit: Browser, Tablet und iPad; Onboarding in der Regel in zwei bis vier Wochen.

Wo werden die Daten gespeichert?

Alle Patienten- und Betriebsdaten liegen in Rechenzentren in Deutschland, betrieben nach ISO 27001. Es findet keine Übermittlung in Drittstaaten statt. Die Daten gehören der Apotheke; bei Vertragsende werden sie in einem offenen Format exportiert und anschließend nach definierter Frist gelöscht.

Wie ist der Zugriff geregelt?

Der Zugriff folgt dem Prinzip der geringsten Rechte. Rollen (Inhaber:in, Approbierte, PTA, Backoffice) und Standorte bestimmen, welche Akten, Module und Auswertungen sichtbar sind. Im Filialverbund sieht jede Filiale ihren Bereich, die Hauptapotheke die Gesamtsicht. Jeder Zugriff auf eine Patientenakte wird protokolliert und ist im Audit-Trail nachvollziehbar.

Was passiert bei Ausfall oder Störung?

Align Health ist browserbasiert und ausfallredundant ausgelegt; Backups erfolgen mehrfach täglich mit definierter Wiederherstellungszeit. Weil die Plattform als Service-Layer arbeitet, bleiben Kasse, Rezeptabrechnung und Warenwirtschaft von einer Störung unberührt – die Abgabe läuft weiter. Für Termine und Dokumentation existiert ein dokumentierter Notfallweg.

Verantwortungsvolle KI

Patientendaten werden nicht für das Training von Sprachmodellen verwendet. Jede KI-Ausgabe, die in Dokumentation oder Abrechnung einfließt, wird von einer verantwortlichen Person freigegeben. Der KI-Telefonagent legt seine Natur zu Gesprächsbeginn offen – entsprechend der Transparenzpflicht des EU AI Act. Alle KI-Aktionen sind im Audit-Trail nachvollziehbar.

Align Health vs. klassische Warenwirtschaft

Klassische Warenwirtschaftssysteme wie IXOS (PHARMATECHNIK), CGM STELLA, WINAPO ux, ADG und awintaONE steuern Lager, Kasse und Abrechnung. Align Health setzt als Service-Layer darüber auf und deckt die patientennahen Prozesse ab.

Vergleich: klassische Warenwirtschaft vs. Align Health Service-Layer
Bereich	Klassische Warenwirtschaft (IXOS, CGM STELLA, ADG, awinta)	Align Health
Fokus	Lager, Kasse, Einkauf, Abrechnung	Patient:innen, Termine, Dokumentation, Dienstleistungen
Architektur	Überwiegend On-Premise oder gehostetes Client-Server-Modell	Cloud-nativ, Browser und Tablet, standortübergreifend
Filialverbund	Filialfunktionen als Zusatz zur Warenwirtschaft	Eine gemeinsame Patientenakte über alle Standorte
KI	Einzelne Assistenzfunktionen im Warenwirtschaftssystem	KI Voice-Agent, KI-Dokumentation und Automatisierung als Kern
Einführung	Systemwechsel mit Ausfallzeiten	Ergänzung – die Warenwirtschaft bleibt bestehen

Was Align Health nicht ersetzt

Keine Warenwirtschaft: Lager, Bestellwesen und Bestandsführung bleiben in IXOS, CGM STELLA, ADG oder awinta.
Keine Kasse und keine Rezeptabrechnung mit den Krankenkassen.
Kein E-Rezept-Wallet und kein Ersatz für die pharmazeutische Beurteilung – KI-Ergebnisse werden immer vom Team freigegeben.

Häufige Fragen

Stellt Align Health einen Auftragsverarbeitungsvertrag bereit?

Ja. Der AVV nach Art. 28 DSGVO ist Bestandteil des Vertrags und enthält technische und organisatorische Maßnahmen, Löschfristen und Unterauftragsverhältnisse.

Werden Daten in die USA übertragen?

Nein. Speicherung und Verarbeitung erfolgen in Deutschland; eine Übermittlung in Drittstaaten findet nicht statt.

Wer haftet für Fehler der KI?

Die pharmazeutische Verantwortung bleibt bei der Apothekenleitung. Deshalb ist jede dokumentations- oder abrechnungsrelevante KI-Ausgabe freigabepflichtig und nachvollziehbar protokolliert.

Wie lange werden Daten aufbewahrt?

Die Aufbewahrung richtet sich nach berufs- und vertragsrechtlichen Vorgaben; Fristen sind je Datenkategorie definiert und werden automatisch durchgesetzt.

Weiterlesen

Sicherheitskonzept im Detail

Wir gehen das Konzept mit Ihnen und Ihrem Datenschutzbeauftragten Punkt für Punkt durch.

Demo buchen