150 Bausteine, und wozu jeder da ist.

Buchung & Terminplanung

Die Terminmaschine unter allem anderen — Kalender, Verfügbarkeit, Räume und die Regeln, die entscheiden, welche Termine eine Klientin überhaupt zu sehen bekommt.

• Eine Verfügbarkeitsmaschine, die Wochenstunden, datierte Ausnahmen und bestehende Buchungen zu freien Terminen auflöst
• Terminpläne, Gastgeber, Standorte und Räume, mit Kapazität und Erkennung von Überschneidungen
• Terminregeln, Wartelisten und automatische Terminangebote, wenn eine Buchung frei wird

Kostenpflichtige Terminbuchung

Verkauft Einzelsitzungen als Guthaben. Dieses Modul macht Kaufen und Buchen zu zwei getrennten Schritten — und erst das erlaubt, heute ein Paket zu verkaufen und es über Monate zu terminieren.

• Sitzungen als Guthaben gegen ein Produkt verkauft, einzeln oder als Paket
• Paketvereinbarungen, beim Kauf angenommen und in der angenommenen Fassung aufbewahrt
• Gestufte Stornoregeln mit Vorlauffristen, Gebühren und einer kostenlosen Frist

Klinikplattform

Die Anwendungsschicht: Fachkräfte und ihre öffentlichen Profile, die mobile Schnittstelle, Inhalte und Gemeinschaft, Benachrichtigungen und das Konto der Klientel.

• Profile von Fachkräften mit Prüfverfahren, Nachweisen, Angeboten und Kalendern
• Bewertungen, Sterne, öffentliche Fragen und das Dashboard der Fachkraft dahinter
• REST-Endpunkte für die mobile App, JWT-Anmeldung und WebSocket-Sitzungen

Clinic

Klinikberichte

Die siebzehn Berichte für die Leitung. Zwölf fragen, ob die Akten der Praxis dem entsprechen, was geschehen ist; vier vergleichen, wie es den Fachkräften geht; einer steht über allen.

• Abgleichlisten: hängende Sitzungen, ungebuchtes Guthaben, Angebot und Nachfrage, Geldkette, Gebührenbuch
• Auszahlungsbereitschaft, Absageverhalten, Compliance-Akte, Behandlungskontinuität und die Moderationsliste
• Sitzungen ohne Bericht, und abgesagte Sitzungen, gelesen neben dem Absageverhalten

Sitzungsberichte

Die fachliche Aufzeichnung, die eine Fachkraft nach einer stattgefundenen Sitzung ablegt — gespeichert als sicheres Dokument über die Klientin, nicht als Anhang an einem Termin.

• Ein Bericht, abgelegt an der Sitzung und festgehalten als Bericht über die Klientin
• Im Ruhezustand auf dem Dienst für sichere Dokumente verschlüsselt, mit einem Schlüssel je Fassung
• Über den Zugriff entscheidet allein die Auflösung des Behandlungsteams, nie eine Rolle und nie der Dienstgrad

Mitgliedschaften

Eine dauerhafte Vereinbarung statt eines Kaufs bei jedem Mal: ein im Laden verkaufter Tarif und die Mitgliedschaft einer Klientin darin.

• Tarife sind Ladenprodukte mit Bild und Beschreibung; der öffentliche Katalog liegt unter /memberships
• Eine Mitgliedschaft trägt Sitzungsguthaben, Chatzugang und Minuten für Beratung außerhalb der Sitzung
• Guthaben bleibt gewöhnliches Sitzungsguthaben, damit die Buchung kein zweites Regelwerk lernen muss

Chatberatung nach Minuten

Zeit einer Fachkraft als Minuten gekauft statt als Termin, im Chat verbraucht und minutengenau abgerechnet.

• Ein Angebot kann ein Minutenbudget einer Fachkraft verkaufen, wahlweise mit Gültigkeitsfenster
• Ein Preisverzeichnis am Unternehmen, je Angebot überschreibbar
• Ein Buchungssatz je Abbuchung und eine Aufstellung, die Klientin und Fachkraft öffnen können

Aufnahmebögen

Der Fragebogen, den eine Klientin vor der ersten Sitzung ausfüllt, gespeichert als fachlicher Inhalt statt als Umfrageantworten.

• Ein Angebot benennt den Fragebogen, der dazugehört
• Die Klientin füllt ihn vor der Sitzung aus, auf ihren eigenen Seiten
• Die Antworten werden unmittelbar in ein verschlüsseltes Dokument geschrieben — nie im Speicher der Umfrage belassen

Prüfung von Offline-Zahlungen

Die Überweisung als Zahlungsweg, für Praxen, bei denen ein Mensch jede Bestellung vor und nach dem Geldeingang ansehen soll.

• Bestellung freigeben, fakturieren, den Zahlungsnachweis annehmen, den Nachweis freigeben, dann das Guthaben erzeugen
• Guthaben entsteht erst nach der Freigabe des Nachweises; eine unbezahlte Bestellung kann also keine Sitzung buchen
• Eine Ablehnung trägt ihren Grund, und die Bestellung geht an die Person zurück, die sie in Ordnung bringen kann

Offline-Zahlung — Seiten der Klientel

Die der Klientel zugewandte Hälfte des Offline-Wegs: wo sie zahlt, was sie hochlädt und worauf die Bestellung wartet.

• Jeder Zustand hat unter Meine Bestellungen eigene Farbe und eigenes Zeichen, sodass wartend sichtbar anders aussieht als abgelehnt
• Zahlen und den Nachweis hochladen in einem Dialog, ohne die Bestellung zu verlassen
• Der Ablehnungsgrund steht dort, wo ihn die Person liest, die darauf reagieren muss

Dashboard der Buchhaltung

Die Bücher auf einem eigenen Dashboard: was eingegangen ist, was geschuldet wird, was die Erbringung gekostet hat und was noch kommt. Bewusst getrennt von dem der Verwaltung — einer unbezahlten Rechnung im Tagesgeschäft nachzugehen ist die eine Aufgabe, das Buch zu führen eine andere.

• Eine Einstiegsseite mit vier Geldkacheln, sechs Kennzahlen zur Gesundheit, sechs Diagrammen und einer Liste der Auffälligkeiten
• Einundzwanzig Berichte: Liquidität, Erlöse, Leistungskosten, Vorschau, Schwund und zwei Kontrollchecklisten
• Soll oder Ist, fünf Zeiträume und ein frei wählbarer Bereich, durchgereicht bis in jede Tiefe

Team-Dashboards

Was zu tun ist — für die vier Teams um die Einrichtung herum. Vertrieb, Personal, Marketing und Leistungserbringung haben je eine Seite, und jede beginnt mit derselben Frage: Was ist überfällig, was ist jetzt, was kommt, und wofür hat niemand zugesagt, etwas zu tun.

• Vier Dashboards, jedes ein Datensatz statt Programmcode — ein Branchenpaket kann also eines ergänzen
• Der Aktivitätsstreifen auf jeder Seite: überfällig · heute · geplant · nichts terminiert · braucht Aufmerksamkeit
• „Nichts terminiert“ ist das Feld, für das Odoo keinen Zustand kennt: ein offener Datensatz, zu dem niemand etwas zugesagt hat — auf keiner anderen Maske zu sehen

Dashboards — CRM, Verkauf, Leistung, Personal

Wie wir dastehen, in der Anwendung, die die Leitung ohnehin schon öffnet. Vier Seiten in Odoos eigenen Dashboards, in einem Abschnitt „Klinik-Teams“, gebaut wie dort die Seiten für Verkauf und Spesen.

• Vier Seiten — CRM, Verkauf, Leistung, Personal — neben Odoos eigenen
• Vier Kennzahlenfelder je Seite, jedes mit der Vorperiode daneben
• Zwei Diagramme und zwei bis vier Ranglisten je Seite, jede öffnet die Datensätze dahinter

Dashboards — Anwesenheit, Abwesenheit, Mitarbeiterzahlungen

Drei weitere Seiten im selben Abschnitt, getrennt gehalten, weil jede eine Anwendung verlangt, die die Einrichtung möglicherweise nicht betreibt.

• Anwesenheit: gerade eingestempelt, Datensätze, geleistete Stunden, Mehrstunden — je Person und je Abteilung
• Abwesenheit: Anträge ohne Antwort, genehmigte Tage, Ablehnungen, und wo Urlaub liegt nach Monat, Art und Abteilung
• Mitarbeiterzahlungen: zu melden, zu prüfen, zu erstatten, und was im Zeitraum eingereicht wurde

Supportanfragen

Ein öffentliches Formular, das aus einer Frage eine Aufgabe mit einer zuständigen Person macht.

• Ein Formular unter /support/ticket, das alle nutzen können, angemeldet oder nicht
• Jede Einsendung öffnet eine Aufgabe, zugewiesen an die Verwaltung des Shops
• Wer eingesendet hat, verfolgt die eigene Anfrage, und die Verwaltung wird in Discuss benachrichtigt

Behandlungsepisoden

Eine Behandlungsstrecke mit Anfang, Ende und Plan — das Rückgrat, an dem alles Übrige in der Akte hängt. Behandlung ist kein Strom von Terminen, und die Akte sagt das auch.

• Eine Episode öffnet sich mit der ersten stattgefundenen Sitzung, und eine Klientin hat immer nur eine offen
• Ein Behandlungsplan je Episode: Problem → Ziel → Teilziel, drei Ebenen und keine mehr
• Ein Ziel trägt Titel, Zieldatum und Ergebnis — woran gearbeitet wurde und wie es ausging

Fachliche Aufzeichnungen

Notizvorlagen als geordnete Liste typisierter Felder, sodass eine Notiz aus Antworten besteht und nicht aus Fließtext, den niemand durchsuchen kann.

• Eine Vorlage ist eine veröffentlichte Liste typisierter Felder in Fassungen — Text, Zahl, Skala, Auswahl, Datum
• Eine ausgefüllte Notiz besteht aus den Antworten plus einem erzeugten sicheren Dokument
• Die Antworten sind genau dann lesbar wie ihr Dokument: eine Zugriffsregel, nicht zwei, die auseinanderlaufen

Vorlagenbibliothek für Aufzeichnungen

Der Grundbestand für die Vorlagenmaschine: tausend benannte Notizformate, damit eine Praxis nicht mit einer leeren Bibliothek beginnt.

• Über tausend benannte Vorlagen — SOAP, DAP, BIRP, Aufnahme, Verlaufskontrolle — nach Fachrichtung gruppiert
• Als Daten installiert und danach bearbeitbar wie jede Vorlage, die die Praxis selbst schreibt

Zielbeobachtung

Was eine Klientin zwischen den Sitzungen festhält, angehängt an das Ziel, das es misst. Ein Programm, das auf nichts einzahlt, ist der Weg, auf dem aus Beobachtung Hausaufgaben werden.

• Eine Programmbibliothek mit sechs Arten von Einträgen: Fragebogen, Messung, Auswahl, Tagebuch, Upload, Aufgabe
• Ein Programm wird an ein Ziel gesendet, sodass jeder Eintrag auf etwas einzahlt, das der Plan tatsächlich verlangt hat
• Die Klientin trägt auf ihrem eigenen Plan ein: zuerst, was heute ansteht, dann jedes Ziel und was dazu offen ist

Ausgewertete Fragebögen

Auswertbare Verfahren im Eigentum der Praxis. Es werden keine Verfahrensinhalte mitgeliefert und keine Lizenz beansprucht: Die Praxis trägt ein, was sie nutzen darf.

• Ein Wert wird mit der Fassung des Verfahrens gespeichert, die ihn erzeugt hat, und nie neu berechnet
• Bereiche und Schwellen je Verfahren, wobei ein Risikobereich eine Markierung erzeugt, die jemand bestätigen muss
• Ausgefüllt von der Klientin im Portal oder in der Sitzung, und der Weg wird in beiden Fällen festgehalten

Gruppensitzungen

Eine Aufzeichnung, einmal geschrieben und jeder teilnehmenden Person als eigenes Dokument abgelegt.

• Eine verfasste Quelle, ein abgelegtes Dokument je teilnehmender Klientin
• Ein vertrauliches Feld fehlt im Dokument einer anderen teilnehmenden Person, es ist darin nicht versteckt
• Abgelegt bei denen, die teilgenommen haben, nicht bei allen, die gebucht waren

Wiedervorlage und Nachverfolgung

Ein Fälligkeitsdatum, das eine Behandlerin am Ende einer Sitzung setzt und auf das reagiert wird, wenn es eintritt.

• Eine Wiedervorlage ist ein Datum und ein Grund, angelegt am Ende einer Sitzung
• Sie lädt ein; sie bucht nie
• Fällige Wiedervorlagen erscheinen in der Klinikübersicht, bevor irgendeine Nachricht automatisch hinausgeht

ICD-10-CM-Kodierung

Diagnoseschlüssel dort, wo die Abrechnung sie braucht — durchsuchbar statt aus dem Gedächtnis getippt.

• Durchsuchbare ICD-10-CM-Kapitel und -Schlüssel
• Ein Schlüssel wird bei der Klientin festgehalten und auf Bestellungen und Rechnungen mitgeführt

Ein Formularbaukasten

Eine Fragenliste im Produkt — und die drei Dinge, die sie von sich aus nicht mitbringt: ein stabiler Antwortschlüssel, Sichtbarkeit je Frage, und eine Markierung für die eine Zahl, die den Geheimtext verlassen darf.

• Im Produkt waren vier Baukästen gewachsen: die Eingabefelder der Notizvorlage, die eigenen Fragen der Terminplanung, die Monitoring-Punkte und die Umfrage hinter dem Aufnahmebogen
• Vier Baukästen heißt vier Stellen für einen neuen Fragetyp, vier Darstellungen und vier Antworten auf „wo ist diese Antwort hin?“
• Eine Fragenliste wird in survey.survey verfasst und nirgends sonst

Buchungsfragen in der Umfrage

Die Fragen eines Terminplans werden in der Umfrage entworfen und verschlüsselt abgelegt, damit die Terminplanung eine Terminplanung bleiben kann.

• Ein Terminplan benennt eine Umfrage, und die öffentliche Buchungsseite stellt sie mit der einen Darstellung dar
• Die Antworten werden in ein verschlüsseltes Dokument zur Buchung abgelegt
• Das eigene Fragemodell der Terminplanung bleibt — und soll bleiben: eine Telefonnummer, ein Aktenzeichen, ein Einwilligungshaken, und die Fragen, die direkt auf den Kontakt schreiben, wo die Anmeldung sie lesen muss

Bibliothek psychologischer Verfahren

Der eingescannte Bestand psychologischer Verfahren als durchsuchbare Datensätze, mit einem optionalen lebenden Formular, sobald ein Scan in eines verwandelt wird.

• Der eingescannte Bestand als Datensätze mit ihrem OCR-Text, sodass ein Verfahren über das gefunden wird, was darauf steht
• Eine Systematik nach dem System, auf das das Verfahren zielt
• Eine optionale Umfrage, angelegt, wenn aus einem Scan ein lebendes Formular wird

Honorare der Fachkräfte

Die Honorarbedingungen für Sitzungen stehen auf dem Arbeitsvertrag, und der Auszahlungszyklus rechnet sie ab. Zum Auszahlungszeitpunkt wird nichts neu berechnet — jede Sitzung hat ihre eigene Aufteilung bei der Buchung festgeschrieben.

• Vier Honorararten: Monatsgehalt, Stundensatz, fester Betrag je Sitzung oder ein Prozentsatz jeder Sitzung
• Die Bedingungen stehen an der Vertragsfassung, die Historie ist also datiert und es gilt immer genau eine
• Auszahlungszyklen — wöchentlich, vierzehntägig, monatlich oder vierteljährlich — verankert am Kalender oder am Vertragsbeginn

Honorare der Fachkräfte — E-Signatur

Verschickt Beschäftigungsverträge aus dem Datensatz heraus, zu dem sie gehören, und bewahrt die unterzeichnete Historie an ebendiesem Datensatz.

• Einen Vertrag aus dem Vertrag selbst heraus zur Unterschrift schicken
• Jede Anfrage bleibt als Historie an diesem Datensatz
• Das Sitzungshonorar kann zurückgehalten werden, solange ein Vertrag nicht unterzeichnet ist

Tarife für freie Fachkräfte

Freie Fachkräfte mieten die Plattform in einem Tarif, den wir bauen. Dieses Modul hält die Tarife, die Abonnements und die Regeln, die sagen, was der Zustand eines Abonnements einer Fachkraft erlaubt.

• Tarife tragen einen Kanal — eigene Praxis, Marktplatz oder beides —, Monats- und Jahrespreise und Konditionszeilen, die als Sätze geschrieben sind
• Die Funktionsschalter eines Tarifs werden aus den installierten Modulen gelesen, nicht eingetippt
• Ein Abonnement kopiert Konditionen und Funktionen des Tarifs bei der Unterschrift und liest sie nie wieder nach — eine Preisänderung von morgen lässt die Abonnements von heute also unberührt

Herkunft der Klientinnen

Wer welche Klientin zu welcher Fachkraft gebracht hat — die eine Tatsache, von der jede Gebühr einer freien Fachkraft abhängt, und die eine, die die Plattform nicht festgehalten hat.

• Eine Zeile je Paar aus Fachkraft und Klientin, mit Herkunft und Zugehörigkeit: Klientin der Fachkraft oder Klientin der Plattform
• Die Zugehörigkeit wird beim ersten Kontakt gesetzt und von nichts geändert außer einer Übertragung durch die Verwaltung, mit Grund
• Der Kurzlink der Fachkraft, /e/<Kürzel>: Wer ihm folgt, registriert sich und wird Klientin dieser Fachkraft

Anteile einziehen

Nimmt die Fachkraft das Geld der Klientin selbst ein, schuldet sie dem Unternehmen seinen Anteil. Ein monatlicher Lauf, der ihr das in Rechnung stellt und es bis „bezahlt“ verfolgt.

• Wenn Fachkräfte Aufträge freigeben und Zahlungslinks versenden, tragen Angebot, Rechnung und Bezahlseite den eigenen Firmennamen, die Adresse und die Umsatzsteuer-Identifikationsnummer der Fachkraft als Verkäuferin
• Ob die Fachkraft eingenommen hat, wird bei der Buchung an der Sitzung festgeschrieben, neben der Aufteilung des Anteils — eine Änderung der Einstellung von morgen greift also nicht in den letzten Monat zurück
• Keine neue Formel: Der Unternehmensanteil sagt längst, was dem Unternehmen bleibt, und hält die Fachkraft das Geld, ist genau das die Zahl, die sie schuldet

Funktionskatalog der Plattform

Die Liste dessen, was die installierten Module können — von jedem Modul selbst angemeldet, damit Tarife es ein- und ausschalten können.

• Niemand tippt den Katalog ein: Ein Modul mit etwas Verkaufsfähigem liefert je Fähigkeit einen Funktionsdatensatz mit
• Odoo legt diese Datensätze bei der Installation an und löscht sie bei der Deinstallation — der Katalog beschreibt also immer, was diese Datenbank wirklich kann
• Kein Suchlauf, kein Abgleichsauftrag, und keine zweite Liste neben der Modulliste, die aus dem Tritt geraten könnte

Sichere Dokumente

Der Dienst selbst. Ein Modell übernimmt ihn in einer Zeile und bekommt damit seine Dokumente, eine Zählung und einen Ablagedialog, der in klaren Worten sagt, wer das Ergebnis später öffnen kann — bevor es gespeichert wird.

• Im Ruhezustand mit einem eigenen Schlüssel verschlüsselt, außerhalb des Odoo-Dateispeichers abgelegt und nie über /web/content ausgeliefert
• Zugriff über ausdrückliche Regeln, im Zweifel verweigert: eine passende Erlaubnisregel und keine passende Verbotsregel, jedes Mal
• Zur Verwaltung, zur Leitung oder zur ablegenden Person zu gehören gewährt für sich genommen nichts

Sichere Dokumente: Verschlüsselung

Die kryptografische Schicht, bewusst als eigenes Modul, damit sich die Schlüsselverwaltung prüfen lässt, ohne den Rest der Anwendung zu lesen.

• AES-256-GCM als Umschlagverschlüsselung: ein zufälliger Datenschlüssel je Dokumentfassung, eingeschlagen in einen Installationsschlüssel
• Der Schlüsselverschlüsselungsschlüssel liegt nie in der Datenbank
• Der Geheimtext in einem eigenen Verzeichnis, außerhalb des Dateispeichers

Sichere Dokumente: Portal

Der Ort, an dem eine Person die Dokumente über sich selbst liest, die mit ihr geteilt wurden, unter /my/documents — und nur diese.

• Eine betroffene Person sieht ein Dokument, wenn eine Betroffenenregel es gewährt und nichts es verbietet — nie schon deshalb, weil es sie betrifft
• Psychotherapeutische Notizen, versiegelte Dokumente und Dokumente unter einer laufenden Zurückhaltung werden nie gezeigt, was auch immer ihre Regeln sagen
• Ein Filter, den jeder Weg benutzt — es gibt also immer nur eine Festlegung darüber, wer was sehen darf

Sichere Dokumente: Kontakte

Legt sichere Dokumente an Kontakten ab — die häufigste betroffene Person, denn wen ein Dokument betrifft, ist meist auch die Person, an der es abgelegt wird.

• Ergänzt res.partner um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren
• Eine Brücke je Anwendung, damit die Übernahme des Dienstes an einem Kontakt keine fremden Apps nachzieht

Sichere Dokumente: CRM

Legt sichere Dokumente an Verkaufschancen ab — eine Due-Diligence-Mappe hat mit Behandlung nichts zu tun und genau dieselben Anforderungen.

• Ergänzt crm.lead um den Dienst für sichere Dokumente
• Verschlüsselt, regelgeschützt und bei jedem Zugriff protokolliert, wie jedes andere sichere Dokument
• Lässt sich sauber und unabhängig von den anderen Brücken installieren und entfernen

Sichere Dokumente: Beschäftigte

Legt sichere Dokumente an Personalakten ab — eine Abmahnung oder ein arbeitsmedizinischer Bericht ist etwas, das die Leitung ablegt und das der größte Teil der Personalabteilung nicht öffnen können darf.

• Ergänzt hr.employee um den Dienst für sichere Dokumente
• Zugriff im Zweifel verweigert — eine Personalrolle öffnet eine Akte also nicht schon deshalb, weil sie eine Personalrolle ist
• Lässt sich sauber und unabhängig von den anderen Brücken installieren und entfernen

Sichere Dokumente: Projekt

Legt sichere Dokumente an Aufgaben ab — ein vertraulicher Vertrag oder ein unterzeichnetes Ergebnis, aufbewahrt dort, wo die Arbeit verfolgt wird.

• Ergänzt project.task um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren

Sichere Dokumente: Verkauf

Legt sichere Dokumente an Bestellungen ab — eine unterzeichnete Vereinbarung oder die Ausweisdokumente einer Kundin, aufbewahrt bei dem Verkauf, zu dem sie gehören.

• Ergänzt sale.order um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren

Entfernte Schlüsselstelle

Optional: den Schlüsselverschlüsselungsschlüssel vom Odoo-Rechner wegnehmen, damit eine Kopie der Datenbank keine Kopie der Dokumente ist.

• Dokumentschlüssel werden über eine entfernte Stelle ein- und ausgepackt statt vor Ort
• Der Schlüsselverschlüsselungsschlüssel liegt nie auf dem Rechner, der die Anwendung ausliefert
• Je Installation zuschaltbar; das lokale Verfahren bleibt verfügbar und unverändert

Behandlungsunterlagen

Löst das Behandlungsteam auf. Eine Therapeutin erreicht die Unterlagen der Menschen in ihrem eigenen Fallbestand, nicht die der ganzen Praxis — und erst das macht den Grundsatz der Erforderlichkeit durchsetzbar statt bloß gut gemeint.

• Behandlungsverhältnisse — Behandlerin zu Klientin, mit Art, Beginn und Ende
• Der Zugriff endet mit dem Verhältnis, nach einer Kulanzzeit, die lang genug ist, offene Aufzeichnungen zu beenden
• Fachliche Rollen entscheiden, welchen Teil der Anwendung jemand erreicht, nie, was diese Person öffnen kann

Behandlungsunterlagen: Europäische Union (DSGVO)

Die DSGVO-Schicht: die Rechte- und Governance-Maschinerie, für die HIPAA keine Entsprechung hat — weshalb ein nach US-Maßstab gebautes System die EU nicht abdeckt.

• Rechtsgrundlage je Dokumentart festgehalten — Art. 9 Abs. 2 lit. h für Behandlungsunterlagen, nicht Einwilligung
• Löschung (Art. 17) durch Vernichtung des Schlüssels, sodass das Recht erfüllt wird, ohne den Nachweis dessen zu löschen, was vorhanden war
• Eine Löschprüfung, und nichts wird vernichtet, solange eine rechtliche Sperre oder eine Aufbewahrungsfrist besteht

Behandlungsunterlagen: Kenntnisnahme per E-Signatur

Eine Brücke, kein Neubau — sie verbindet eine unterzeichnete Datenschutzinformation mit dem Kenntnisnahmedatensatz, damit die Akte beantworten kann, welche Fassung die Person tatsächlich gesehen hat.

• Eine abgeschlossene Unterschrift schreibt die Kenntnisnahme, genau einmal — ein doppelt zugestellter Webhook darf die Zahl der Ausstehenden nicht verfälschen
• Die Unterschriftsanfrage benennt die Fassung der Information, denn das ist die einzige Frage, die einer Kenntnisnahme je gestellt wird
• Ein Stift auf einem Formular am Empfang ist weiterhin eine schriftliche Kenntnisnahme; die Brücke ergänzt einen Weg, sie ersetzt den gewöhnlichen nicht

Behandlungsunterlagen: Vereinigtes Königreich

UK GDPR und der Data Protection Act 2018 auf demselben technischen Kern — wobei die Prüfung auf ernsthaften Schaden als Arbeitsablauf gebaut ist und nicht als Häkchen.

• Die Prüfung auf ernsthaften Schaden (DPA 2018 Sch. 3 Pt. 2), festgehalten mit wer entschieden hat, wann, über welche Dokumente und warum
• Nur von jemandem zu treffen, der ein laufendes Behandlungsverhältnis hat — und das System prüft es, statt es anzunehmen
• Erscheint vor dem Ablauf in einer Prüfliste und verfällt nach sechs Monaten von selbst

Behandlungsunterlagen: Governance

Die organisatorischen Schutzmaßnahmen — die Hälfte von HIPAA, in der es nicht um Verschlüsselung geht, und die Hälfte, auf die sich die Aufsicht am häufigsten beruft.

• Die Risikoanalyse als Übung mit Zeitraum, Umfang und Methode, getrennt vom Verzeichnis dessen, was sie gefunden hat — damit das nächste Jahr mit diesem vergleichbar ist
• Jedes Risiko wird mit einem Rückverweis in die nächste Bewertung übernommen, denn ein Verzeichnis, das jedes Jahr leer beginnt, verliert die Spur dessen, was entschieden wurde
• Die Ausgangsbewertung wird berechnet und die Restbewertung bewusst nicht — eine Restbewertung, die man durch Abzug einer Kontrollpunktzahl gewinnt, ist eine Erfindung, die über eine letzte Woche getestete Kontrolle dasselbe sagt wie über eine, die in einer Richtlinie steht

Behandlungsunterlagen: Vereinigte Staaten (HIPAA)

Die HIPAA-Schicht. Die Trennung psychotherapeutischer Notizen hält im Speicher selbst, statt darauf zu beruhen, dass die Zugriffsregeln stimmen.

• Der benannte Aktenbestand (45 CFR 164.501) je Dokumentart gekennzeichnet, sodass eine Auskunft nicht enthalten kann, was nicht dazugehört
• Psychotherapeutische Notizen in einem eigenen Schlüsselraum — der Schlüssel, der die gewöhnliche Akte öffnet, öffnet sie nicht
• Eine Betroffenenerlaubnis auf Notizen wird auf jedem Weg verweigert, auch beim direkten Schreiben in die Regeltabelle

Behandlungsunterlagen: Deutschland

Die deutsche Aufbewahrungsfrist, als Regel, nach der der Dokumentendienst rechnet, statt als Satz in einer Richtlinie, die niemand anwendet.

• § 630f BGB: zehn Jahre nach dem letzten Kontakt, als Aufbewahrungsregel angelegt
• Auf dieses Modul beschränkt statt auf das ganze EU-Paket, denn die Frist ist eine nationale

Clinic: Norwegen

Die norwegischen Regeln, die die DSGVO-Schicht nicht abdeckt — jede dort, wo gehandelt wird, statt in einer Richtlinie: ein Profil veröffentlichen, einen Auszahlungslauf bestätigen, einem Elternteil etwas offenlegen.

• Pasientjournalforskriften § 14: Die Patientin liest jeden Zugriff auf jede Akte über sie, auch auf die Akten, die ihr nicht gezeigt werden — nach Art, nie nach Titel
• Eine Aufbewahrungsart ganz ohne Vernichtungsdatum, denn Norwegen bewahrt Akten, solange sie gebraucht werden; die Jahre sind ein Prüfabstand, und ein Mensch entscheidet, mit Grund
• Eine Aktenübergabe an eine Nachfolgerin, an Norsk helsearkiv oder Nasjonalarkivet, im Moment des Herunterladens gebaut, je Dokument als Offenlegung festgehalten und einmal herunterladbar

Clinic: Finnland

Die Rollen, die das finnische Recht eine Einrichtung benennen lässt, und die Pflichten an jeder davon. Unabhängig vom norwegischen Paket — beide schalten sich über das Land des Unternehmens ein, eine Datenbank kann also beide halten.

• Zugelassene Berufe und geschützte Berufsbezeichnungen getrennt gehalten, denn es sind verschiedene Rechte: psykoterapeutti ist in Finnland eine geschützte Bezeichnung und in Norwegen ein freies Wort
• Terhikki-Nummer, das Datum der Arbeitgeberprüfung und ob es eine Registerabfrage war oder das Zulassungsdokument; eine eingetippte Nummer gilt als angegeben, nicht als geprüft
• Eine Diensteinheit mit eigener Registrierung und die vastuuhenkilö als Benennung je Einheit, sodass zwei Wochen ohne Verantwortliche gemeldet werden

Clinic: Schweiz

Die Schweiz trennt die Qualifikation von der Berufsausübungsbewilligung, zählt versicherte Sitzungen gegen eine ärztliche Anordnung und bindet die Hilfsperson an dasselbe Berufsgeheimnis wie die Fachperson. Drei Dinge, die der Kern nicht ausdrücken kann, und nichts weiter.

• Der eidgenössische Titel ist nicht die Bewilligung: Die Berufsausübungsbewilligung ist kantonal, eine je Kanton, jede mit eigenem Ablauf — eine Fachperson kann also den Namen in der Schweiz führen und nur an einem Ort arbeiten dürfen
• Ein Profil mit geschütztem Titel wird ohne geprüfte PsyReg-Nummer und ohne gültige, geprüfte kantonale Bewilligung nicht veröffentlicht — und die Verweigerung sagt, welches von beiden fehlt
• Wo ein Titel geprüft ist und keine Bewilligung, sagt der öffentliche Status das, statt eine zu unterstellen; einem ungeprüften Markt ist mit einem Eintrag, der wie ein geprüfter aussieht, nicht gedient

Compliance-Selbstprüfung

Eine feste Liste von Fragen, die der Installation selbst gestellt werden. Das meiste dieser Prüfung gab es schon und lag verstreut; das hier ist die Seite, die es an einer Stelle liest.

• Ein Verzeichnis von Prüfungen, ein Läufer nach Zeitplan und ein Bericht über beides
• Gemeldet wird nur, was nicht stimmt: Eine bestandene Prüfung sagt nichts — die Seite ist also leer, wenn die Installation in Ordnung ist
• Jeder Befund benennt die Regel, aus der er stammt, und den Datensatz, an dem er gefunden wurde

E-Signatur — Kern

Der Signaturdienst selbst: eine Unterzeichnung im Portal, Regelwerke je Rechtsraum und ein hash-verketteter Prüfpfad. Selbst betrieben — zum Unterschreiben verlässt also kein Dokument das Haus.

• Eine Unterzeichnung im Portal, bei der Identität und Wille im Moment der Unterschrift erfasst werden
• Ein hash-verketteter Prüfpfad, den niemand ändern oder löschen kann
• Regelwerke je Rechtsraum darüber, was eine gültige Unterschrift verlangt

E-Signatur — Verträge

Wer für eine Gegenseite unterschreiben durfte und ob der Nachweis dafür noch gilt — geprüft statt angenommen.

• Vertretungsbefugnis je unterzeichnender Person der Gegenseite geführt
• Unterzeichnete Vereinbarungen als Datensätze mit Laufzeit aufbewahrt
• Berufsnachweisen wird nachgegangen, bevor sie ablaufen

E-Signatur — Gesundheit

Was eine Unterschrift im Gesundheitswesen über einen Namen hinaus braucht: Einwilligungsfähigkeit, Vertretungsbefugnis, Supervision — und eine Einwilligung, die sich widerrufen lässt.

• Bestätigung der Einwilligungsfähigkeit im Moment der Unterschrift festgehalten
• Unterschrift stellvertretend für eine Klientin, mit festgehaltener Befugnis
• Gegenzeichnung durch die Supervision, wo das Angebot es verlangt

E-Signatur — Gesundheit (Vereinigte Staaten)

Die Bestandteile, die HIPAA von einer Einwilligung verlangt, geprüft statt einer Vorlage anvertraut.

• Prüfung der verlangten Bestandteile einer HIPAA-Einwilligung
• Material nach 42 CFR Part 2 vom Übrigen getrennt
• Die Offenlegungsaufstellung, die eine erfasste Stelle auf Verlangen vorlegen muss

E-Signatur — Personal

Eine Aktion „Unterschrift anfordern“ an Bewerbungen und Personalakten, damit ein Angebot oder eine Richtlinie dort unterschrieben wird, wo die Person ohnehin ist.

• Unterschrift anfordern an einem Bewerbungsdatensatz
• Unterschrift anfordern an einer Personalakte
• Anfragen bleiben als Historie am Datensatz

E-Signatur — Verkauf

Eine Aktion „Unterschrift anfordern“ an Angeboten und Bestellungen.

• Unterschrift anfordern an einem Verkaufsauftrag
• Unterschrift anfordern an einer Bestellung
• Das unterzeichnete Dokument bleibt beim Auftrag

E-Signatur-Vereinbarungen

Setzt Unterschriftsvorlagen dorthin, wo die Praxis verkauft: an eine Fachkraft oder ein Angebot geheftet, beim Kauf automatisch versendet und als Zustand sichtbar.

• E-Signatur-Vorlagen an eine Fachkraft oder ein Angebot geheftet
• Beim Kauf versendet, ohne dass jemand daran denken muss
• Der Unterschriftsstand wird Fachkräften im Portal und in der mobilen App angezeigt

Sichere Sitzungen

Beendet eine Anmeldesitzung, die niemand nutzt. 45 CFR 164.312(a)(2)(iii) verlangt die Beendigung nach einer vorher festgelegten Zeit der Untätigkeit und überlässt Ihnen die Länge — es ist also eine Einstellung, und durchgesetzt wird sie auf dem Server statt im Browser.

• Untätigkeitsdauer, Warnfrist und eine absolute Obergrenze, je Unternehmen einstellbar
• Bei jeder angemeldeten Anfrage auf dem Server geprüft — den Zeitgeber im Browser abzuschalten bringt also nichts
• Eine Warnung vor dem Ende, damit niemand eine halb geschriebene Notiz an eine Kontrolle verliert, die ihn schützen soll

KI-Brücke

Verbindet Odoo Community mit einem beliebigen großen Sprachmodell, hinter einer Schnittstelle — der Anbieter kann sich also ändern, ohne dass die Fachlogik davon erfährt.

• Anbieter je Installation eingerichtet, die Zugangsdatei liegt außerhalb des Anwendungscodes
• Agenten als Prompts festgelegt, mitsamt den Werkzeugen, die sie aufrufen dürfen
• Werkzeugaufrufe, damit ein Modell handeln kann und nicht nur antworten

Nutzererweiterung

Einen Nutzer von Hand zwischen intern und Portal umzustellen heißt, Zugriffsrechte in der richtigen Reihenfolge zu ändern und an die Nebenwirkungen zu denken. Das hier macht daraus eine Schaltfläche.

• Ein Feld Nutzerart auf dem Nutzerformular, in der Liste und in den Suchfiltern
• Schaltflächen „Zu intern umwandeln“ und „Zu Portal umwandeln“ auf dem Nutzerformular
• Eine Aktion „Nutzerart umwandeln“ in der Nutzerliste, für mehrere Personen auf einmal

Hülle der öffentlichen Website

Kopf, Fuß und Anmeldeseite auf einem Layout, benannt nach dem Unternehmen in dieser Datenbank.

• Ein Layout für Kopfzeile, Fußzeile und Anmeldeseite
• Gezeigt wird der Name des Unternehmens in dieser Datenbank, nicht ein in eine Vorlage getippter Wert
• Logo-Adresse und eine eigene Copyright-Zeile sind Systemparameter, auch unter Einstellungen → Website → Öffentliche Marke bearbeitbar

Verträge — Kern

Die Vereinbarung, ihre Parteien, ihre strukturierten Bedingungen samt Herkunft, ihre Fassungen und ein Ablauf aus einstellbaren Stufen, die fünf festen Phasen zugeordnet sind.

• Vereinbarungen mit Parteien, strukturierten Bedingungen und der Herkunft jeder Bedingung
• Fassungen, damit „Was stand da im März?“ beantwortbar bleibt
• Einstellbare Stufen, zugeordnet zu fünf festen Phasen

Verträge — Verhandlung

So gebaut, dass sich die Prüfung auf das richtet, was sich geändert hat und was abweicht — und nie auf unveränderte Standardklauseln. Genau daran werden Vertragssysteme sonst aufgegeben.

• Eine Klauselbibliothek, verknüpft mit strukturierten Bedingungen, sodass die Annahme einer Rückfallklausel die Bedingung setzt, die sie trägt
• Verhandlungsleitfäden, Runden, Streitpunkte und festgehaltene Abweichungen
• Besprechungen als eigenständige Verhandlungsrunden, die Begründung und Positionen bewahren

Verträge — Freigaben

Freigabe wird auf mehr als einer Achse entschieden. Sie allein an der Hierarchie festzumachen ist der übliche Entwurfsfehler: Eine gewöhnliche Geheimhaltungsvereinbarung braucht bei jedem Wert niemanden von oben.

• Freigabe nach Wert, Abweichung, Vertragsart und Risiko
• Abweichung als eigene Achse statt als Zuschlag auf den Wert
• Eine Freigabe in Vertretung wird immer als solche festgehalten — „im Auftrag von“ ist eine andere Tatsache

Verträge — Nachträge

Hält fest, was ein Nachtrag geändert hat, und nicht bloß, dass es ihn gibt.

• Die Ausführung eines Nachtrags schließt die geänderten Bedingungszeilen und öffnet zum Stichtag neue
• Alles, was aus einer geänderten Bedingung folgt, wird neu gerechnet, und die Bewegung wird vor der Ausführung gezeigt
• Widersprüchliche Nachträge werden bei der Ausführung erkannt

Verträge — Pflichten und Fristen

Die Unterschrift ist der Anfang der Pflicht, nicht das Ende eines Ablaufs. Das hier trägt, was danach geschieht.

• Pflichten in beide Richtungen, mit Nachweis, wo ein Nachweis verlangt ist
• Abgeleitete Fristen aus den Bedingungen gerechnet statt getippt, und mitbewegt, wenn sich die tragende Bedingung bewegt
• Eine Eskalationsstufe, die sich nicht darauf verlässt, die Person zu erinnern, die schon einmal nicht gehandelt hat

Verträge — Projekte, Zeit und Kosten

Zwei Kostenarten, getrennt gehalten: was ein Vertrag im Abschluss gekostet hat und was er in der Erfüllung kostet. Beides zusammenzuwerfen ergibt eine Zahl, die keine von beiden Fragen beantwortet.

• Verhandlungsaufwand als Gemeinkosten erfasst, ob der Vertrag zustande kommt oder nicht
• Erbringungskosten gegen den Vertragswert gedeckt
• Verträge sind Projekten mit einer Rolle vielfach zugeordnet, denn ein einzelnes Projektfeld bricht beim ersten Rahmenvertrag

Verträge — Abrechenbare Zeit und Honorargrundlagen

Was eine Stunde wert ist, was das Honorar zulässt — und die vier Zahlen, die beides brauchen.

• Verrechnungssätze, ein Kennzeichen für abrechenbar und ein Abrechnungsstand an der erfassten Zeit
• Honorargrundlagen, im Vertrag benannt
• Deckung — Abgerechnetes gegen den Wert der erfassten Zeit

Verträge — Portal der Gegenseite

Der vierte Austauschweg: Die Gegenseite liest hier die aktuelle Fassung, kommentiert sie und lädt ihre Änderungen als eingehende Runde hoch.

• Die Gegenseite öffnet die aktuelle Fassung, kommentiert sie und schickt ihre Änderungen zurück
• Änderungen kommen als eingehende Runde mit angehängter Datei an, nicht als E-Mail, die jemand ablegen muss
• Nichts Internes ist sichtbar — weder Positionen noch Abweichungen, Freigaben, Verhandlungsleitfaden oder interne Notizen

Verträge — Brücke zur E-Signatur

Wie ein Vertrag den Signaturdienst nutzt. Der Abschluss ist das Ereignis, das alles Weitere auslöst.

• Die Freigaben müssen vollständig sein, bevor eine Fassung hinausgehen kann
• Die Vertretungsbefugnis der unterzeichnenden Person wird gegen ihren Nachweis geprüft
• Die Fassung wird beim Versand gesperrt, sodass jede spätere Behauptung darüber, was unterzeichnet wurde, belegbar ist

Verträge — Brücke zum sicheren Speicher

Jeden Vertrag zu verschlüsseln macht das System unbenutzbar; keinen zu verschlüsseln macht es unsicher. Vertraulichkeit ist deshalb eine Stufe an der Vereinbarung.

• Nur als vertraulich gekennzeichnete Vereinbarungen leiten ihre Dokumente in den Dienst für sichere Dokumente
• Verschlüsselung je Fassung, unter einem Schlüssel außerhalb der Datenbank
• Zugriff im Zweifel verweigert, und jeder Zugriff wird protokolliert, bevor Inhalt ausgeliefert wird

Verträge — Berichte

Auffälligkeitslisten, die leer sein sollten, und die Auswertungen für die Leitung, über die zu streiten sich lohnt.

• Eine Auffälligkeitsliste enthält nur, was aus dem Ruder läuft — eine leere Liste ist das gute Ergebnis
• Eine Auffälligkeit, deren Modell nicht installiert ist, meldet sich als nicht zutreffend statt zu scheitern
• Unbegrenzte Haftung als Liste gezeigt, nie als Zahl in einer Summe

Juristische Berichte — Mandantschaft, Anwaltschaft und Leitung

Drei Lesende, eine Rechnung. Dieselben Zahlen einmal berechnet und dreifach dargestellt, statt je Bildschirm neu hergeleitet, wo sie auseinanderliefen.

• Eine einzige Fristenansicht: abgeleitete Vertragsfristen, Pflichten in beide Richtungen, in Besprechungen vereinbarte Schritte und Erbringungsfristen
• Projektsteuerung: Erlös, Personalaufwand, eingegangene Kosten, Marge und Abweichung von der Schätzung, als gespeicherte Ansicht und damit gruppierbar
• Eine Ansicht für die Mandantschaft, wie weit die Arbeit ist und was geschuldet wird

Verträge — Regeln zum geistigen Eigentum

Zwei Regeln, und nur zwei — die, die Datensätze vergleichen und sich deshalb nicht als Konfiguration ausdrücken lassen.

• Das Gebiet einer Unterlizenz muss im Gebiet der übergeordneten liegen
• Zwei ausschließliche Lizenzen dürfen sich nicht überschneiden
• Getrennt vom Paket zum geistigen Eigentum gehalten, damit eine Einrichtung die Vertragsarten ohne die Prüfungen installieren kann

Verträge — Juristische Regeln

Interessenkonfliktprüfung bei der Vertragsannahme, genau wie bei der Mandatsannahme. Sie sperrt den Stufenwechsel; sie warnt nicht.

• Eine Gegenseite wird gegen bestehende Mandantschaft, Gegenparteien laufender Mandate und bekannte verbundene Unternehmen geprüft
• Sperrt den Stufenwechsel, statt eine Warnung zu erzeugen, die man wegklicken kann
• Die Prüfung selbst ist nach der Erfassung unveränderlich — wer sie durchgeführt hat, über welchen Umfang und mit welchem Ergebnis

Verträge — Allgemeines Paket

Das Startpaket. Wer den Kern und dieses installiert, kann am ersten Tag Verträge führen, ohne irgendetwas einzurichten.

• Geheimhaltungsvereinbarungen, Rahmenverträge, Leistungsscheine, Dienstleistung, Beratung, Lieferung und Einkauf
• Die Bedingungen, die jede Art trägt, und der Ablauf, den sie durchläuft
• Sperren, die verhindern, dass ein halb fertiger Vertrag zur Unterschrift gelangt

Verträge — Personalpaket

Anstellung, Beauftragung von Selbstständigen, Beratung und Aufhebungsverträge.

• Vertragsarten, Bedingungsarten, Klauselbibliothek und Verhandlungsleitfaden für das Arbeitsvertragswesen
• Pflichtvorlagen für Kündigungsfrist, Probezeit und nachvertragliche Bedingungen
• Aufhebungsverträge sind standardmäßig vertraulich — jedes Wort zählt, und eine Behörde fragt später danach

Verträge — Juristisches Paket

Kanzleien — Verträge für Mandantschaft und mit ihr — und Rechtsabteilungen. Dasselbe System bedient beide Aufgaben mit deutlich verschiedenen Voreinstellungen.

• Mandatsvereinbarungen, Pauschalvereinbarungen und Weisungen an externe Anwaltschaft
• Eine Klauselbibliothek, in der die berufsrechtlich vorgeschriebenen Formulierungen als verpflichtend gekennzeichnet sind
• Die Mandatsvereinbarung einer Kanzlei ist standardmäßig vertraulich und aufgeschlüsselt

Verträge — Paket zum geistigen Eigentum

Lizenzgeberinnen, Patent- und Markeninhaber, Technologietransferstellen, Hochschulen und Markenverantwortliche.

• Lizenzen, Übertragungen und Optionen als Vertragsarten, mit Bedingungsarten für Lizenzen
• Klauselbibliothek, Verhandlungsleitfaden und Pflichtvorlagen
• Bewusst kein Verzeichnis der Schutzrechte — die Erteilungsakte eines Patents gehört in das Portfoliosystem, das sie ohnehin führt

Verträge — Immobilienpaket

Mietverträge, Vorverträge, Gestattungen, Verkäufe, Dienstbarkeiten und die Urkunden, die an einem Mietvertrag hängen.

• Sonderkündigungstermine als fristtreibende Bedingungen, denn ein Sonderkündigungsrecht verfällt lautlos
• Die Kündigungsfrist als Pflicht, abgeleitet vom Sonderkündigungstermin, und beide eskalieren
• Bedingungen zu Mietanpassung, Nebenkosten und Rückbau

Verträge — Finanzierungspaket

Kreditunterlagen: Kreditverträge, Bürgschaften, Sicherheiten, Gläubigervereinbarungen und Rangrücktritte.

• Finanzkennzahl-Auflagen als strukturierte Bedingungen, mit abgeleiteten Prüfterminen
• Die Compliance-Bescheinigung als Pflicht mit verlangtem Nachweis
• „Welche Kreditlinien werden dieses Quartal geprüft, und anhand welcher Zahlen?“ wird zu einer Frage mit Antwort

Verträge — Baupaket

Hauptverträge, Nachunternehmerverträge, Planerverträge, Garantieerklärungen zugunsten Dritter und die Instrumente drumherum.

• Um die Kette herum gebaut: Ein Hauptvertrag verspricht einen Termin, den nur die Nachunternehmerverträge halten können
• Deckungsgleiche Bedingungen als strukturierte Bedingungen geführt, damit sie sich die Kette entlang vergleichen lassen
• Haftung, die die Nachunternehmerverträge und die Berufshaftpflicht tragen müssen

Verträge — Datenschutzpaket

Auftragsverarbeitungsverträge, Business-Associate-Vereinbarungen und Bedingungen für Unterauftragnehmer.

• Vertragsarten für AVV, BAA und Unterauftragsverarbeitung mit den Bedingungen, die sie tragen
• Die Meldefrist bei einer Datenschutzverletzung als eigene Bedingung, denn sie wird in Stunden gemessen
• Antwort auf Prüfungen und Ankündigung von Unterauftragnehmern als abgeleitete Fristen

Anmelden und registrieren

Der Weg in die App — und die Altersschranke, die entscheidet, ob ein Konto überhaupt genutzt werden darf.

• Startbild und Wegweisung beim ersten Start, damit Wiederkehrende dort landen, wo sie aufgehört haben
• Registrierung und Anmeldung gegen das Gateway, die Tokens liegen im sicheren Speicher
• Passwort per E-Mail zurücksetzen

Identitäts- und Altersprüfung

Die Prüfung, die jemanden zum Kauf berechtigt — samt der Zustände, in denen eine Person wartet, während ein Mensch nachsieht, was der automatische Schritt nicht klären konnte.

• Eine geführte Einleitung, die erklärt, was verlangt wird und warum
• Gesichtsscan, und als Alternativweg die Dokumentenprüfung
• Grenzfall- und Prüfzustände, damit niemand im Ungewissen bleibt

Start — der Inhaltsstrom

Der erste Reiter. Ein sortierter Strom aus Beiträgen, Videos und Neuigkeiten, dazu die Redaktionen dahinter.

• Ein vom Gateway sortiert ausgelieferter Inhaltsstrom
• Inhaltsansicht mit Bildern und formatiertem Text
• Profile der Redaktionen, damit man einer Quelle folgen kann

Entdecken und Selbsttests

Werkzeuge zur Selbsthilfe: Tests, die man selbst ausfüllt, ihre Ergebnisse und die Partnerfunktionen darum herum.

• Einen Test ausfüllen und die Auswertung lesen
• Die Delights-Karte — als persönliche und als geteilte Ansicht
• Partner hinzufügen, beitreten, einladen und vergleichen

Eine Fachkraft finden

Das Verzeichnis, wie eine Klientin es erlebt: stöbern, vergleichen, merken, fragen — und der Chat, der daraus folgt.

• Im Verzeichnis der Fachkräfte stöbern und filtern
• Ein Profil mit Qualifikationen, Sprachen, Angeboten und Bewertungen
• Gemerkte Fachkräfte — Meine Fachkräfte

Angebote

Was tatsächlich buchbar ist, mit Preis, Dauer und der Angabe, ob es online oder vor Ort stattfindet.

• Durch die Angebote der ganzen Praxis stöbern
• Angebotsansicht mit Preis, Dauer und Form der Erbringung
• Aus dem Angebot heraus direkt buchen oder kaufen

Laden und Kasse

Das Kaufen — eine einzelne Sitzung, ein Paket oder ein Produkt. Hier entsteht das Guthaben, das eine Klientin später einlöst.

• Produktkatalog und Produktansicht
• Warenkorb, Kasse und die beim Kauf angenommene Vereinbarung
• Bestellbestätigung und der Bestellverlauf dahinter

Eine Sitzung buchen

Ein Guthaben für eine bestimmte Zeit in einem bestimmten Kalender einlösen — und alles, was die Klientin danach darüber sieht.

• Eine Buchung gegen echte Verfügbarkeit anlegen, in der Zeitzone der Klientin
• Die Buchungsliste, mit jedem Zustand, den eine Sitzung haben kann
• Die Buchungsansicht: Teilnahme-Link, Standort und Raum, verlegen und absagen

Fragen, Anfragen und Partner

Öffentlich fragen, vertraulich fragen — und die Menschen, mit denen eine Klientin ihren Fortschritt teilen will.

• Ein öffentlicher Fragenstrom, und die Möglichkeit zu fragen, bevor man sich zu etwas verpflichtet
• Die Frageansicht mit der Antwort der Fachkraft selbst
• Supportanfragen — stellen, verfolgen, Antworten lesen

Profil — die Zentrale der Klientel

Der dritte Reiter, und die Antwort auf die meisten Supportfragen. Alles, was die App über diese Person weiß, auf einem Bildschirm.

• Gebuchte Termine und der Terminverlauf, mit Rückmeldungen und Sitzungsbewertungen
• Guthaben, gekaufte Sitzungen und Gemerktes
• Rechnungsadresse, Rechnungen, Rechnungsansicht, Zahlungsmittel

Profil — die Praxis der Fachkraft

Derselbe Reiter, gesehen von einer Behandlerin. Das ist es, was eine ganze Praxis vom Telefon aus führbar macht statt vom Schreibtisch.

• Verfügbarkeit: Wochenstunden und datierte Ausnahmen im Terminplan
• Die Chats der Klientinnen, und hinter jedem Gespräch deren Verlauf
• Einen Sitzungsbericht aus der Sitzung heraus einreichen, zu der er gehört

KI-Assistent

Ein Assistent zum Sprechen in der App, über das Gateway gestreamt, sodass nie eine Modell-Zugangsdatei auf das Gerät gelangt.

• Ein Chatbildschirm mit gestreamten Antworten
• Gesprächsverlauf, damit ein Faden später weitergeführt werden kann
• Geführt über die KI-Schnittstelle des Gateways, die auf einen echten Anbieter oder eine Attrappe zeigt

Einstellungen, Datenschutz und Rechtliches

Die Regler, die man erwartet — samt derer, deren Auffindbarkeit eine Aufsichtsbehörde erwartet.

• App-Einstellungen und Sprachwahl über 23 Sprachfassungen
• Datenschutzeinstellungen, und welche Benachrichtigung auf welchem Kanal ankommt
• Sicherheitseinstellungen, einschließlich der angemeldeten Geräte

Kern der App

Worauf jede Funktion darüber aufbaut. Kein Bildschirm, sondern der Grund, warum sich alle Bildschirme gleich verhalten.

• Die Netzwerkschicht zum Gateway, mit Token-Erneuerung und Fehlerbehandlung an einer Stelle
• Sicherer Speicher für Tokens und sicherheitsrelevanten Gerätezustand
• Wegeführung, damit eine Benachrichtigung genau den Bildschirm öffnet, den sie meint

Identität und Konto

Vermittelt die Anmeldung gegen den fachlichen Kern und stellt eigene, kurzlebige Tokens aus. Die App hält nie eine Zugangsdatei des Kerns.

• Anmelden, registrieren, erneuern und abmelden, mit vom Gateway ausgestelltem JWT
• Die aktuelle Person und ihr Profil
• Geräteanmeldung, damit Push-Benachrichtigungen das richtige Telefon erreichen

Verzeichnis und Katalog

Alles, worin eine Klientin stöbert, bevor sie Geld ausgibt — schnell ausgeliefert und zwischengespeichert, wo es teuer wird.

• Fachkräfte, ihre Profile, ihre Verfügbarkeit und ihre Angebote
• Angebotskategorien und buchbare Produkte
• Bewertungen und Sterne, unter Beachtung des Moderationsstands

Buchung und Geld

Die geschäftliche Hälfte. Kauf, Guthaben, Buchung, Rechnung und Zahlung, jeweils auf den fachlichen Kern abgebildet statt dort noch einmal gebaut.

• Eine Buchung anlegen, verlegen und absagen, wobei der Kern die Regeln anwendet
• Bestellungen und die Guthaben, die daraus entstehen
• Rechnungen und Rechnungsbelege

Inhalte und Gemeinschaft

Die lese-lastige Hälfte: das, worin jemand stöbert, wenn er gerade nicht bucht.

• Der sortierte Inhaltsstrom und die Inhaltsansicht
• Öffentliche Fragen und Antworten
• Entdecken, Selbsttests und ihre Ergebnisse

Nachrichten und Echtzeit

Der WebSocket-Knoten. Chat, Anwesenheit, KI-Streaming und die Signalisierung für Sprache und Video, alles über eine Verbindung.

• Verwaltung der WebSocket-Verbindung und der Anwesenheit
• Chat zwischen Klientel und Fachkraft, dazu Gruppenkanäle
• Signalisierung für Sprach- und Videogespräche

Dokumente und Medien

Dateien, so gehalten, dass die App nie direkt mit dem Speicher spricht und nichts unter einer erratbaren Adresse ausgeliefert wird.

• Sicherer Zugriff auf Dokumente, unter Beachtung der Zugriffsregeln des Kerns statt einer eigenen Entscheidung
• Medien hochladen und abrufen, vermittelt über das Gateway
• Bilder in der Größe angepasst und zwischengespeichert, damit eine Verzeichnisliste auf dem Telefon billig bleibt

Support, Konfiguration und KI

Der Rest: eine Anfrage stellen, eine Beratung erbitten, der App sagen, was diese Installation eingeschaltet hat — und mit einem Modell sprechen.

• Supportanfragen und ihre Antworten
• Beratungsanfragen
• Konfiguration zur Laufzeit, damit die App nur die Funktionen zeigt, die diese Einrichtung freigeschaltet hat

Anbieterschnittstellen (Attrappe zuerst)

Vier Schalter, jeder zeigt entweder auf einen echten Anbieter oder auf eine Attrappe. Deshalb lässt sich die ganze Landschaft vorführen, entwickeln und testen, ganz ohne externes Konto.

• DATA_SOURCE — der fachliche Odoo-Kern oder ein Testdatensatz
• PAYMENTS — ein echter Anbieter oder eine Attrappe, die sich wie einer verhält
• NOTIFICATIONS — Firebase Cloud Messaging oder eine Attrappe