150 Bausteine, und wozu jeder da ist.

Der Weg in die App — und die Altersschranke, die entscheidet, ob ein Konto überhaupt genutzt werden darf.

• Startbild und Wegweisung beim ersten Start, damit Wiederkehrende dort landen, wo sie aufgehört haben
• Registrierung und Anmeldung gegen das Gateway, die Tokens liegen im sicheren Speicher
• Passwort per E-Mail zurücksetzen
• Die Altersschranke ab 18, gezeigt bevor irgendetwas gekauft werden kann

Die Prüfung, die jemanden zum Kauf berechtigt — samt der Zustände, in denen eine Person wartet, während ein Mensch nachsieht, was der automatische Schritt nicht klären konnte.

• Eine geführte Einleitung, die erklärt, was verlangt wird und warum
• Gesichtsscan, und als Alternativweg die Dokumentenprüfung
• Grenzfall- und Prüfzustände, damit niemand im Ungewissen bleibt
• Der Prüfstand wirkt bis dahin durch, was das Konto tun darf

Der erste Reiter. Ein sortierter Strom aus Beiträgen, Videos und Neuigkeiten, dazu die Redaktionen dahinter.

• Ein vom Gateway sortiert ausgelieferter Inhaltsstrom
• Inhaltsansicht mit Bildern und formatiertem Text
• Profile der Redaktionen, damit man einer Quelle folgen kann

Werkzeuge zur Selbsthilfe: Tests, die man selbst ausfüllt, ihre Ergebnisse und die Partnerfunktionen darum herum.

• Einen Test ausfüllen und die Auswertung lesen
• Die Delights-Karte — als persönliche und als geteilte Ansicht
• Partner hinzufügen, beitreten, einladen und vergleichen
• Die Partneransicht, damit ein Vergleich lesbar wird statt eine bloße Punktzahl zu sein

Das Verzeichnis, wie eine Klientin es erlebt: stöbern, vergleichen, merken, fragen — und der Chat, der daraus folgt.

• Im Verzeichnis der Fachkräfte stöbern und filtern
• Ein Profil mit Qualifikationen, Sprachen, Angeboten und Bewertungen
• Gemerkte Fachkräfte — Meine Fachkräfte
• Chat mit einer Fachkraft, und die Liste dieser Gespräche
• Beratungsanfragen, für eine Frage, die noch keine Buchung ist

Was tatsächlich buchbar ist, mit Preis, Dauer und der Angabe, ob es online oder vor Ort stattfindet.

• Durch die Angebote der ganzen Praxis stöbern
• Angebotsansicht mit Preis, Dauer und Form der Erbringung
• Aus dem Angebot heraus direkt buchen oder kaufen

Das Kaufen — eine einzelne Sitzung, ein Paket oder ein Produkt. Hier entsteht das Guthaben, das eine Klientin später einlöst.

• Produktkatalog und Produktansicht
• Warenkorb, Kasse und die beim Kauf angenommene Vereinbarung
• Bestellbestätigung und der Bestellverlauf dahinter
• Die Zahlung wickelt das Gateway ab, nie die App

Ein Guthaben für eine bestimmte Zeit in einem bestimmten Kalender einlösen — und alles, was die Klientin danach darüber sieht.

• Eine Buchung gegen echte Verfügbarkeit anlegen, in der Zeitzone der Klientin
• Die Buchungsliste, mit jedem Zustand, den eine Sitzung haben kann
• Die Buchungsansicht: Teilnahme-Link, Standort und Raum, verlegen und absagen
• Gekaufte Sitzungen — Guthaben vorhanden, eingelöst und noch zu buchen

Öffentlich fragen, vertraulich fragen — und die Menschen, mit denen eine Klientin ihren Fortschritt teilen will.

• Ein öffentlicher Fragenstrom, und die Möglichkeit zu fragen, bevor man sich zu etwas verpflichtet
• Die Frageansicht mit der Antwort der Fachkraft selbst
• Supportanfragen — stellen, verfolgen, Antworten lesen
• Partnereinladungen und die Partnerliste

Der dritte Reiter, und die Antwort auf die meisten Supportfragen. Alles, was die App über diese Person weiß, auf einem Bildschirm.

• Gebuchte Termine und der Terminverlauf, mit Rückmeldungen und Sitzungsbewertungen
• Guthaben, gekaufte Sitzungen und Gemerktes
• Rechnungsadresse, Rechnungen, Rechnungsansicht, Zahlungsmittel
• Benachrichtigungen, Chats mit Fachkräften, Partnerchats und gestellte Fragen
• Meine Angebote und meine Inhalte, für alle, die selbst veröffentlichen
• Profil bearbeiten, Passwort ändern und die Kontobildschirme

Derselbe Reiter, gesehen von einer Behandlerin. Das ist es, was eine ganze Praxis vom Telefon aus führbar macht statt vom Schreibtisch.

• Verfügbarkeit: Wochenstunden und datierte Ausnahmen im Terminplan
• Die Chats der Klientinnen, und hinter jedem Gespräch deren Verlauf
• Einen Sitzungsbericht aus der Sitzung heraus einreichen, zu der er gehört
• Auswertungen für Fachkräfte — der Buchungstrichter, der Vorlauf und die Zahlen je Klientin
• Honorare und die vier Töpfe, bei einem Gehaltsvertrag ausgeblendet und durch Zahlen ersetzt

Ein Assistent zum Sprechen in der App, über das Gateway gestreamt, sodass nie eine Modell-Zugangsdatei auf das Gerät gelangt.

• Ein Chatbildschirm mit gestreamten Antworten
• Gesprächsverlauf, damit ein Faden später weitergeführt werden kann
• Geführt über die KI-Schnittstelle des Gateways, die auf einen echten Anbieter oder eine Attrappe zeigt

Die Regler, die man erwartet — samt derer, deren Auffindbarkeit eine Aufsichtsbehörde erwartet.

• App-Einstellungen und Sprachwahl über 23 Sprachfassungen
• Datenschutzeinstellungen, und welche Benachrichtigung auf welchem Kanal ankommt
• Sicherheitseinstellungen, einschließlich der angemeldeten Geräte
• Nutzungsbedingungen, Datenschutzerklärung und Rechtstexte in der App statt auf einer Website
• Kontolöschung als Weg, den die Person selbst gehen kann

Worauf jede Funktion darüber aufbaut. Kein Bildschirm, sondern der Grund, warum sich alle Bildschirme gleich verhalten.

• Die Netzwerkschicht zum Gateway, mit Token-Erneuerung und Fehlerbehandlung an einer Stelle
• Sicherer Speicher für Tokens und sicherheitsrelevanten Gerätezustand
• Wegeführung, damit eine Benachrichtigung genau den Bildschirm öffnet, den sie meint
• Ein einziges Thema, das das 7DaysCare-Designsystem trägt
• 23 Übersetzungsdateien, wobei sich das Kalendersystem nach der Person richtet, nicht nach der Einrichtung
• Gemeinsame Bausteine, damit eine Liste, ein leerer Zustand und ein Fehler überall gleich aussehen

Vermittelt die Anmeldung gegen den fachlichen Kern und stellt eigene, kurzlebige Tokens aus. Die App hält nie eine Zugangsdatei des Kerns.

• Anmelden, registrieren, erneuern und abmelden, mit vom Gateway ausgestelltem JWT
• Die aktuelle Person und ihr Profil
• Geräteanmeldung, damit Push-Benachrichtigungen das richtige Telefon erreichen
• Rechtstexte und die Zustimmung, die zu einer Person festgehalten wird

Alles, worin eine Klientin stöbert, bevor sie Geld ausgibt — schnell ausgeliefert und zwischengespeichert, wo es teuer wird.

• Fachkräfte, ihre Profile, ihre Verfügbarkeit und ihre Angebote
• Angebotskategorien und buchbare Produkte
• Bewertungen und Sterne, unter Beachtung des Moderationsstands
• Zwischengespeicherte Abfragen für alles, was das Verzeichnis wiederholt anfragt

Die geschäftliche Hälfte. Kauf, Guthaben, Buchung, Rechnung und Zahlung, jeweils auf den fachlichen Kern abgebildet statt dort noch einmal gebaut.

• Eine Buchung anlegen, verlegen und absagen, wobei der Kern die Regeln anwendet
• Bestellungen und die Guthaben, die daraus entstehen
• Rechnungen und Rechnungsbelege
• Zahlung auslösen und bestätigen, hinter einer Zahlungsschnittstelle

Die lese-lastige Hälfte: das, worin jemand stöbert, wenn er gerade nicht bucht.

• Der sortierte Inhaltsstrom und die Inhaltsansicht
• Öffentliche Fragen und Antworten
• Entdecken, Selbsttests und ihre Ergebnisse
• Partnerfunktionen und die Vergleiche, die darauf aufbauen

Der WebSocket-Knoten. Chat, Anwesenheit, KI-Streaming und die Signalisierung für Sprache und Video, alles über eine Verbindung.

• Verwaltung der WebSocket-Verbindung und der Anwesenheit
• Chat zwischen Klientel und Fachkraft, dazu Gruppenkanäle
• Signalisierung für Sprach- und Videogespräche
• Zustellung von Benachrichtigungen und die Einstellungen je Person
• Push-Benachrichtigungen über Firebase Cloud Messaging

Dateien, so gehalten, dass die App nie direkt mit dem Speicher spricht und nichts unter einer erratbaren Adresse ausgeliefert wird.

• Sicherer Zugriff auf Dokumente, unter Beachtung der Zugriffsregeln des Kerns statt einer eigenen Entscheidung
• Medien hochladen und abrufen, vermittelt über das Gateway
• Bilder in der Größe angepasst und zwischengespeichert, damit eine Verzeichnisliste auf dem Telefon billig bleibt

Der Rest: eine Anfrage stellen, eine Beratung erbitten, der App sagen, was diese Installation eingeschaltet hat — und mit einem Modell sprechen.

• Supportanfragen und ihre Antworten
• Beratungsanfragen
• Konfiguration zur Laufzeit, damit die App nur die Funktionen zeigt, die diese Einrichtung freigeschaltet hat
• KI-Anfragen, gestreamt, wobei die Zugangsdatei des Modells hier liegt und sonst nirgends

Vier Schalter, jeder zeigt entweder auf einen echten Anbieter oder auf eine Attrappe. Deshalb lässt sich die ganze Landschaft vorführen, entwickeln und testen, ganz ohne externes Konto.

• DATA_SOURCE — der fachliche Odoo-Kern oder ein Testdatensatz
• PAYMENTS — ein echter Anbieter oder eine Attrappe, die sich wie einer verhält
• NOTIFICATIONS — Firebase Cloud Messaging oder eine Attrappe
• AI — ein echter Modellanbieter oder eine Attrappe
• Ratenbegrenzung und Token-Eimer in Redis, damit eine Grenze über alle Prozesse hinweg gilt
• Kein einzelner externer Anbieter kann die Praxis daran hindern, eine Sitzung zu verkaufen, zu erbringen und aufzuzeichnen

Die Terminmaschine unter allem anderen — Kalender, Verfügbarkeit, Räume und die Regeln, die entscheiden, welche Termine eine Klientin überhaupt zu sehen bekommt.

• Eine Verfügbarkeitsmaschine, die Wochenstunden, datierte Ausnahmen und bestehende Buchungen zu freien Terminen auflöst
• Terminpläne, Gastgeber, Standorte und Räume, mit Kapazität und Erkennung von Überschneidungen
• Terminregeln, Wartelisten und automatische Terminangebote, wenn eine Buchung frei wird
• Aufnahmefragen bei der Buchung, deren Antworten an der Buchung bleiben
• Erinnerungen per E-Mail und SMS, mit Sperrlisten je Person
• Kalenderveröffentlichung als ICS und Verknüpfungen in fremde Kalendersysteme
• Anwesenheitsnachweise, ein Buchungstrichter und die Auswertungen hinter den Zahlen je Fachkraft
• Ratenbegrenzung auf den öffentlichen Buchungswegen und ein Löschweg für Buchungsdaten

Verkauft Einzelsitzungen als Guthaben. Dieses Modul macht Kaufen und Buchen zu zwei getrennten Schritten — und erst das erlaubt, heute ein Paket zu verkaufen und es über Monate zu terminieren.

• Sitzungen als Guthaben gegen ein Produkt verkauft, einzeln oder als Paket
• Paketvereinbarungen, beim Kauf angenommen und in der angenommenen Fassung aufbewahrt
• Gestufte Stornoregeln mit Vorlauffristen, Gebühren und einer kostenlosen Frist
• Abläufe zum Verlegen und Absagen, die das Guthaben zurückgeben, wo die Regel es vorsieht
• Die Töpfe der Fachkraft — gekauft, gebucht, stattgefunden, nicht gebucht — und der Fortschritt je Fachkraft
• Buchungslinks im Portal und Warenkorbsperren auf der Website, die einen nicht buchbaren Kauf verhindern
• Eine Nahtstelle zur Honorarauflösung: Die Sitzung schreibt ihre eigene Aufteilung bei der Buchung fest, ohne zu wissen, was ein Vertrag ist
• Rückmeldung nach der Sitzung und die Spur des Nichterscheinens, die die Verlässlichkeitsberichte brauchen

Die Anwendungsschicht: Fachkräfte und ihre öffentlichen Profile, die mobile Schnittstelle, Inhalte und Gemeinschaft, Benachrichtigungen und das Konto der Klientel.

• Profile von Fachkräften mit Prüfverfahren, Nachweisen, Angeboten und Kalendern
• Bewertungen, Sterne, öffentliche Fragen und das Dashboard der Fachkraft dahinter
• REST-Endpunkte für die mobile App, JWT-Anmeldung und WebSocket-Sitzungen
• Echtzeit-Chat — Klientel zu Fachkraft, Partnerchats und Gruppenkanäle — an Sitzungen gekoppelt
• Inhalte und Veröffentlichung: Redaktionsprofile, ein sortierter Strom und Entdecken
• Rechnungen, Zahlungsmittel und die Brücke von der Bestellung zur Sitzung
• Benachrichtigungen über Push, E-Mail und in der App, mit Verteilung für Sitzungsmeldungen
• Alters- und Identitätsprüfung, Supportanfragen, Beratungsanfragen und Geräteanmeldung

Odoo-AppsClinic

Die siebzehn Berichte für die Leitung. Zwölf fragen, ob die Akten der Praxis dem entsprechen, was geschehen ist; vier vergleichen, wie es den Fachkräften geht; einer steht über allen.

• Abgleichlisten: hängende Sitzungen, ungebuchtes Guthaben, Angebot und Nachfrage, Geldkette, Gebührenbuch
• Auszahlungsbereitschaft, Absageverhalten, Compliance-Akte, Behandlungskontinuität und die Moderationsliste
• Sitzungen ohne Bericht, und abgesagte Sitzungen, gelesen neben dem Absageverhalten
• Leistung: die Fachkraft-Übersicht, die Vergleichstabelle, die Verlässlichkeit und die Behandlungsergebnisse
• Ein einziger Auswertungsbereich — ganze Einrichtung, ausgewählte Personen, eine Person — mit Vergleichszeitraum
• Gespeicherte Ansichten und CSV-Export auf jedem Bericht
• Ein Bericht schreibt nie: Wird das Modul entfernt, verschwinden die Berichte, und am Betrieb ändert sich nichts

Die fachliche Aufzeichnung, die eine Fachkraft nach einer stattgefundenen Sitzung ablegt — gespeichert als sicheres Dokument über die Klientin, nicht als Anhang an einem Termin.

• Ein Bericht, abgelegt an der Sitzung und festgehalten als Bericht über die Klientin
• Im Ruhezustand auf dem Dienst für sichere Dokumente verschlüsselt, mit einem Schlüssel je Fassung
• Über den Zugriff entscheidet allein die Auflösung des Behandlungsteams, nie eine Rolle und nie der Dienstgrad
• Korrekturen werden als neue Fassungen abgelegt; die vorherige Fassung bleibt genau so, wie sie war
• Jeder Zugriff wird protokolliert — einem fehlenden Bericht nachzugehen heißt also nie, einen vorhandenen zu lesen

Eine dauerhafte Vereinbarung statt eines Kaufs bei jedem Mal: ein im Laden verkaufter Tarif und die Mitgliedschaft einer Klientin darin.

• Tarife sind Ladenprodukte mit Bild und Beschreibung; der öffentliche Katalog liegt unter /memberships
• Eine Mitgliedschaft trägt Sitzungsguthaben, Chatzugang und Minuten für Beratung außerhalb der Sitzung
• Guthaben bleibt gewöhnliches Sitzungsguthaben, damit die Buchung kein zweites Regelwerk lernen muss
• Zeiträume mit Verlängerung und Übertrag, und der Tarif entscheidet, was übertragen wird
• Eine Fachkraft sieht, welche ihrer Klientinnen Mitglied sind — und worin

Zeit einer Fachkraft als Minuten gekauft statt als Termin, im Chat verbraucht und minutengenau abgerechnet.

• Ein Angebot kann ein Minutenbudget einer Fachkraft verkaufen, wahlweise mit Gültigkeitsfenster
• Ein Preisverzeichnis am Unternehmen, je Angebot überschreibbar
• Ein Buchungssatz je Abbuchung und eine Aufstellung, die Klientin und Fachkraft öffnen können
• Das Budget wird dort geprüft, wo die Nachricht gesendet wird, nicht dort, wo jemand daran denkt zu prüfen

Der Fragebogen, den eine Klientin vor der ersten Sitzung ausfüllt, gespeichert als fachlicher Inhalt statt als Umfrageantworten.

• Ein Angebot benennt den Fragebogen, der dazugehört
• Die Klientin füllt ihn vor der Sitzung aus, auf ihren eigenen Seiten
• Die Antworten werden unmittelbar in ein verschlüsseltes Dokument geschrieben — nie im Speicher der Umfrage belassen
• Die Behandlerin öffnet ihn aus der Sitzung heraus, nach den gewöhnlichen Zugriffsregeln für Dokumente

Die Überweisung als Zahlungsweg, für Praxen, bei denen ein Mensch jede Bestellung vor und nach dem Geldeingang ansehen soll.

• Bestellung freigeben, fakturieren, den Zahlungsnachweis annehmen, den Nachweis freigeben, dann das Guthaben erzeugen
• Guthaben entsteht erst nach der Freigabe des Nachweises; eine unbezahlte Bestellung kann also keine Sitzung buchen
• Eine Ablehnung trägt ihren Grund, und die Bestellung geht an die Person zurück, die sie in Ordnung bringen kann
• Jeder Schritt ist ein Zustand an der Bestellung und keine Notiz, die jemand hinterlassen hat

Die der Klientel zugewandte Hälfte des Offline-Wegs: wo sie zahlt, was sie hochlädt und worauf die Bestellung wartet.

• Jeder Zustand hat unter Meine Bestellungen eigene Farbe und eigenes Zeichen, sodass wartend sichtbar anders aussieht als abgelehnt
• Zahlen und den Nachweis hochladen in einem Dialog, ohne die Bestellung zu verlassen
• Der Ablehnungsgrund steht dort, wo ihn die Person liest, die darauf reagieren muss
• Eine Dashboard-Karte für Bestellungen, die etwas von der Klientin brauchen

Die Bücher auf einem eigenen Dashboard: was eingegangen ist, was geschuldet wird, was die Erbringung gekostet hat und was noch kommt. Bewusst getrennt von dem der Verwaltung — einer unbezahlten Rechnung im Tagesgeschäft nachzugehen ist die eine Aufgabe, das Buch zu führen eine andere.

• Eine Einstiegsseite mit vier Geldkacheln, sechs Kennzahlen zur Gesundheit, sechs Diagrammen und einer Liste der Auffälligkeiten
• Einundzwanzig Berichte: Liquidität, Erlöse, Leistungskosten, Vorschau, Schwund und zwei Kontrollchecklisten
• Soll oder Ist, fünf Zeiträume und ein frei wählbarer Bereich, durchgereicht bis in jede Tiefe
• Jeden Bericht nach Angebot, Fachkraft oder Klientin einschränken; auf jeder Seite eine Diagrammansicht und CSV
• Nichts wird saldiert, keine Quote ohne Nenner, Vorschauschichten werden nie addiert
• Eine Checkliste zum Monatsabschluss, bei der alle Haken der gute Abschluss sind
• Liest das Buch und nie fachliche Inhalte — eine eigene Berechtigung, auf einem internen Konto

Was zu tun ist — für die vier Teams um die Einrichtung herum. Vertrieb, Personal, Marketing und Leistungserbringung haben je eine Seite, und jede beginnt mit derselben Frage: Was ist überfällig, was ist jetzt, was kommt, und wofür hat niemand zugesagt, etwas zu tun.

• Vier Dashboards, jedes ein Datensatz statt Programmcode — ein Branchenpaket kann also eines ergänzen
• Der Aktivitätsstreifen auf jeder Seite: überfällig · heute · geplant · nichts terminiert · braucht Aufmerksamkeit
• „Nichts terminiert“ ist das Feld, für das Odoo keinen Zustand kennt: ein offener Datensatz, zu dem niemand etwas zugesagt hat — auf keiner anderen Maske zu sehen
• Die Aufmerksamkeitsregel steht unter ihrer eigenen Zahl, denn einer Schwelle, die man nicht sehen kann, glaubt man irgendwann nicht mehr
• Sechsundzwanzig Auswertungen, jede mit dem Kürzel der Anforderungszeile, die sie umsetzt
• Eine Zahl, deren Modell nicht installiert ist, meldet „nicht zutreffend“ — niemals null
• Listen, die leer sein sollten, mit einer nächtlichen Benachrichtigung, die ausgeschaltet ausgeliefert wird
• Jede Quote nennt ihren Nenner, und unter fünf Datensätzen steht ein Gedankenstrich
• Anwesenheit und Abwesenheit von heute — noch eingestempelt, heute eingestempelt, heute abwesend
• Hängt nur an base, mail und web: Es berichtet über CRM-, Personal-, Mailing-, Projekt- und Vertragsdaten, ohne irgendetwas davon zu verlangen

Wie wir dastehen, in der Anwendung, die die Leitung ohnehin schon öffnet. Vier Seiten in Odoos eigenen Dashboards, in einem Abschnitt „Klinik-Teams“, gebaut wie dort die Seiten für Verkauf und Spesen.

• Vier Seiten — CRM, Verkauf, Leistung, Personal — neben Odoos eigenen
• Vier Kennzahlenfelder je Seite, jedes mit der Vorperiode daneben
• Zwei Diagramme und zwei bis vier Ranglisten je Seite, jede öffnet die Datensätze dahinter
• Eine Zahl, die einen Zustand der Welt beschreibt, nimmt keinen Zeitraum und zeigt keinen Vergleich: Ein auf neunzig Tage gefilterter Personalbestand ist kein Personalbestand
• Ein nach einem Datum gruppiertes Diagramm nimmt den Zeitraum; ein nach einer Phase gruppiertes nicht
• Die Arbeitsmappen werden erzeugt und ihre Querbezüge geprüft, bevor irgendetwas geschrieben wird
• Jede Seite ist für die Odoo-Gruppe sichtbar, der ihre Daten gehören — zusätzliche Rechte werden nicht erteilt

Drei weitere Seiten im selben Abschnitt, getrennt gehalten, weil jede eine Anwendung verlangt, die die Einrichtung möglicherweise nicht betreibt.

• Anwesenheit: gerade eingestempelt, Datensätze, geleistete Stunden, Mehrstunden — je Person und je Abteilung
• Abwesenheit: Anträge ohne Antwort, genehmigte Tage, Ablehnungen, und wo Urlaub liegt nach Monat, Art und Abteilung
• Mitarbeiterzahlungen: zu melden, zu prüfen, zu erstatten, und was im Zeitraum eingereicht wurde
• Getrennt von den übrigen Dashboards, weil jede Seite eine Anwendung erzwingt — Anwesenheit, Abwesenheit, Spesen
• Anwesenheit zählt Datensätze, nicht Menschen: Eine Mittagspause macht aus einer Person zwei Zeilen, und die Seite sagt das
• „Gerade eingestempelt“ ist während des Arbeitstags eine Anwesenheitszahl und danach eine Liste der Leute, die das Ausstempeln vergessen haben

Ein öffentliches Formular, das aus einer Frage eine Aufgabe mit einer zuständigen Person macht.

• Ein Formular unter /support/ticket, das alle nutzen können, angemeldet oder nicht
• Jede Einsendung öffnet eine Aufgabe, zugewiesen an die Verwaltung des Shops
• Wer eingesendet hat, verfolgt die eigene Anfrage, und die Verwaltung wird in Discuss benachrichtigt

Eine Behandlungsstrecke mit Anfang, Ende und Plan — das Rückgrat, an dem alles Übrige in der Akte hängt. Behandlung ist kein Strom von Terminen, und die Akte sagt das auch.

• Eine Episode öffnet sich mit der ersten stattgefundenen Sitzung, und eine Klientin hat immer nur eine offen
• Ein Behandlungsplan je Episode: Problem → Ziel → Teilziel, drei Ebenen und keine mehr
• Ein Ziel trägt Titel, Zieldatum und Ergebnis — woran gearbeitet wurde und wie es ausging
• Laufend oder Beendet als der für die Klientel sichtbare Zustand, getrennt von den sechs fachlichen Ergebnissen, damit beide nie auf einem Bildschirm stehen
• Ein Plan wird überprüft oder abgelöst, nie an Ort und Stelle geändert: Die vereinbarte Fassung bleibt, wie sie war
• Beim Schließen einer Episode wird zu jedem offenen Ziel ein Ergebnis verlangt, weil das der einzige Moment ist, in dem jemand die Antwort kennt — und es steht dabei, wie viele ohne eines schließen würden
• Der Abschluss startet die Aufbewahrungsfrist, von der der Dokumentendienst an zählt
• Jede Fachkraft, die die Klientin gesehen hat, sieht die Episode; den Bericht einer Kollegin zu lesen ist eine eigene Anfrage, die eine Klinikverwaltung freigibt — und die so oder so ins Protokoll geht
• Die Klientin liest dieselbe Episode auf ihren eigenen Seiten, in Worten, die sie nie benoten

Notizvorlagen als geordnete Liste typisierter Felder, sodass eine Notiz aus Antworten besteht und nicht aus Fließtext, den niemand durchsuchen kann.

• Eine Vorlage ist eine veröffentlichte Liste typisierter Felder in Fassungen — Text, Zahl, Skala, Auswahl, Datum
• Eine ausgefüllte Notiz besteht aus den Antworten plus einem erzeugten sicheren Dokument
• Die Antworten sind genau dann lesbar wie ihr Dokument: eine Zugriffsregel, nicht zwei, die auseinanderlaufen
• Sichtbarkeit je Feld, sodass eine vertrauliche Beobachtung in der Fassung der Klientin fehlt, statt darin versteckt zu sein
• Vorlagen werden im Formular des Sitzungsberichts gewählt, nach Fachrichtung

Der Grundbestand für die Vorlagenmaschine: tausend benannte Notizformate, damit eine Praxis nicht mit einer leeren Bibliothek beginnt.

• Über tausend benannte Vorlagen — SOAP, DAP, BIRP, Aufnahme, Verlaufskontrolle — nach Fachrichtung gruppiert
• Als Daten installiert und danach bearbeitbar wie jede Vorlage, die die Praxis selbst schreibt

Was eine Klientin zwischen den Sitzungen festhält, angehängt an das Ziel, das es misst. Ein Programm, das auf nichts einzahlt, ist der Weg, auf dem aus Beobachtung Hausaufgaben werden.

• Eine Programmbibliothek mit sechs Arten von Einträgen: Fragebogen, Messung, Auswahl, Tagebuch, Upload, Aufgabe
• Ein Programm wird an ein Ziel gesendet, sodass jeder Eintrag auf etwas einzahlt, das der Plan tatsächlich verlangt hat
• Die Klientin trägt auf ihrem eigenen Plan ein: zuerst, was heute ansteht, dann jedes Ziel und was dazu offen ist
• Nichts auf einer Oberfläche der Klientel zählt oder benotet sie — was nicht eingetragen wurde, liest sich als nicht eingetragen, und es gibt weder Quote noch Punktzahl noch Serie
• Der Fallbestand der Behandlerin, das Schlimmste zuerst: Risikomarkierungen zum Bestätigen, nie begonnen, seit vierzehn Tagen still, endet diese Woche
• Eine Quote mit weniger als fünf Messwerten erscheint als Strich, und eine fehlgeschlagene Zählung als nicht verfügbar — nie als null
• „Das fällt mir gerade schwer“, das die Behandlerin erreicht, ohne dass eine Zahl daran hängt
• Berichte werden an einem Ziel abgelegt statt an einem Termin, verschlüsselt und unter denselben Zugriffsregeln wie jeder andere fachliche Bericht
• Programme werden in einer Sitzung besprochen, gezählt von dem Klinikbericht, der fragt, ob überhaupt jemand hingesehen hat
• Jede Oberfläche mit Beobachtungen sagt, dass Einträge nicht in Echtzeit überwacht werden

Auswertbare Verfahren im Eigentum der Praxis. Es werden keine Verfahrensinhalte mitgeliefert und keine Lizenz beansprucht: Die Praxis trägt ein, was sie nutzen darf.

• Ein Wert wird mit der Fassung des Verfahrens gespeichert, die ihn erzeugt hat, und nie neu berechnet
• Bereiche und Schwellen je Verfahren, wobei ein Risikobereich eine Markierung erzeugt, die jemand bestätigen muss
• Ausgefüllt von der Klientin im Portal oder in der Sitzung, und der Weg wird in beiden Fällen festgehalten
• Verläufe je Verfahren mit Richtung; Werte aus verschiedenen Verfahren werden nie zu einer Zahl verrechnet, weil sie Verschiedenes auf verschiedenen Skalen messen
• Ein Fragebogen ist eine Art von Programmeintrag, keine eigene Funktion mit eigener Liste

Eine Aufzeichnung, einmal geschrieben und jeder teilnehmenden Person als eigenes Dokument abgelegt.

• Eine verfasste Quelle, ein abgelegtes Dokument je teilnehmender Klientin
• Ein vertrauliches Feld fehlt im Dokument einer anderen teilnehmenden Person, es ist darin nicht versteckt
• Abgelegt bei denen, die teilgenommen haben, nicht bei allen, die gebucht waren
• Die Sitzung gilt erst dann als dokumentiert, wenn alle Teilnehmenden ihre Ausfertigung haben

Ein Fälligkeitsdatum, das eine Behandlerin am Ende einer Sitzung setzt und auf das reagiert wird, wenn es eintritt.

• Eine Wiedervorlage ist ein Datum und ein Grund, angelegt am Ende einer Sitzung
• Sie lädt ein; sie bucht nie
• Fällige Wiedervorlagen erscheinen in der Klinikübersicht, bevor irgendeine Nachricht automatisch hinausgeht
• Die automatische Einladung bleibt aus, solange die Praxis sie nicht einschaltet

Diagnoseschlüssel dort, wo die Abrechnung sie braucht — durchsuchbar statt aus dem Gedächtnis getippt.

• Durchsuchbare ICD-10-CM-Kapitel und -Schlüssel
• Ein Schlüssel wird bei der Klientin festgehalten und auf Bestellungen und Rechnungen mitgeführt

Eine Fragenliste im Produkt — und die drei Dinge, die sie von sich aus nicht mitbringt: ein stabiler Antwortschlüssel, Sichtbarkeit je Frage, und eine Markierung für die eine Zahl, die den Geheimtext verlassen darf.

• Im Produkt waren vier Baukästen gewachsen: die Eingabefelder der Notizvorlage, die eigenen Fragen der Terminplanung, die Monitoring-Punkte und die Umfrage hinter dem Aufnahmebogen
• Vier Baukästen heißt vier Stellen für einen neuen Fragetyp, vier Darstellungen und vier Antworten auf „wo ist diese Antwort hin?“
• Eine Fragenliste wird in survey.survey verfasst und nirgends sonst
• Es entsteht keine einzige Umfrage-Antwortzeile: Dieser Speicher sind gewöhnliche Postgres-Spalten — richtig für „wie lief die Sitzung?“ und falsch für eine Krankengeschichte
• Die Antworten eines sicheren Formulars existieren nur innerhalb eines verschlüsselten Dokuments, als JSON-Fassung und als HTML-Fassung
• Die einzige Ausnahme ist eine Zahl, die die Autorin als auswertbar markiert hat — denn ein Diagramm kann keinen Geheimtext lesen
• Eine private Frage fehlt im gemeinsamen Dokument und liegt in ihrem eigenen, statt auf einer Maske versteckt zu sein, die jemand ändern kann
• Sobald ein Formular einmal ausgefüllt wurde, bewegen sich seine Fragen, Optionen und Optionswerte nicht mehr
• Wer einen Aufnahmebogen lesen darf, ist nicht, wer eine strukturierte Notiz lesen darf — Dokumentarten gehören deshalb dem Modul, das das Formular verwendet

Die Fragen eines Terminplans werden in der Umfrage entworfen und verschlüsselt abgelegt, damit die Terminplanung eine Terminplanung bleiben kann.

• Ein Terminplan benennt eine Umfrage, und die öffentliche Buchungsseite stellt sie mit der einen Darstellung dar
• Die Antworten werden in ein verschlüsseltes Dokument zur Buchung abgelegt
• Das eigene Fragemodell der Terminplanung bleibt — und soll bleiben: eine Telefonnummer, ein Aktenzeichen, ein Einwilligungshaken, und die Fragen, die direkt auf den Kontakt schreiben, wo die Anmeldung sie lesen muss
• Wofür es die falsche Form hatte, ist eine Einrichtung, die fragt „was führt Sie heute zu uns?“
• Diese Antwort lag früher in einer gewöhnlichen Spalte ganz ohne Zugriffsprüfung, im Klartext auf der Bestätigungsseite, und kopiert in die Beschreibung des Kalendereintrags — der nach außen synchronisiert und in jede Einladung geht
• Nichts in diesem Modul schreibt in eines von beiden, und genau das ist sein Zweck und keine Nebenwirkung
• Die Abhängigkeit zum Dokumentendienst liegt in dieser Brücke, damit eine Installation, die nur eine Buchungsseite will, auch nur eine bekommt

Der eingescannte Bestand psychologischer Verfahren als durchsuchbare Datensätze, mit einem optionalen lebenden Formular, sobald ein Scan in eines verwandelt wird.

• Der eingescannte Bestand als Datensätze mit ihrem OCR-Text, sodass ein Verfahren über das gefunden wird, was darauf steht
• Eine Systematik nach dem System, auf das das Verfahren zielt
• Eine optionale Umfrage, angelegt, wenn aus einem Scan ein lebendes Formular wird
• Fragen werden hier nie verfasst — das ist die Aufgabe des einen Baukastens
• Wird per Skript aus den Quell-PDFs neu erzeugt, nicht von Hand bearbeitet

Die Honorarbedingungen für Sitzungen stehen auf dem Arbeitsvertrag, und der Auszahlungszyklus rechnet sie ab. Zum Auszahlungszeitpunkt wird nichts neu berechnet — jede Sitzung hat ihre eigene Aufteilung bei der Buchung festgeschrieben.

• Vier Honorararten: Monatsgehalt, Stundensatz, fester Betrag je Sitzung oder ein Prozentsatz jeder Sitzung
• Die Bedingungen stehen an der Vertragsfassung, die Historie ist also datiert und es gilt immer genau eine
• Auszahlungszyklen — wöchentlich, vierzehntägig, monatlich oder vierteljährlich — verankert am Kalender oder am Vertragsbeginn
• Ein täglicher Lauf, der am Morgen nach dem Ende eines Zyklus eine Auszahlung als Entwurf öffnet
• Das Bestätigen einer Auszahlung erzeugt je Fachkraft eine Lieferantenrechnung aus den festgeschriebenen Beträgen
• Ein aufbewahrter Zahlungsverlauf, den die Fachkraft einsehen kann, stornierte Auszahlungen eingeschlossen
• Heute neu zu verhandeln schreibt nie um, was letzten Monat geschuldet war

Verschickt Beschäftigungsverträge aus dem Datensatz heraus, zu dem sie gehören, und bewahrt die unterzeichnete Historie an ebendiesem Datensatz.

• Einen Vertrag aus dem Vertrag selbst heraus zur Unterschrift schicken
• Jede Anfrage bleibt als Historie an diesem Datensatz
• Das Sitzungshonorar kann zurückgehalten werden, solange ein Vertrag nicht unterzeichnet ist
• Installiert sich nur, wenn beide Seiten vorhanden sind — kein Modul trägt also eine Abhängigkeit, die es nicht braucht

Freie Fachkräfte mieten die Plattform in einem Tarif, den wir bauen. Dieses Modul hält die Tarife, die Abonnements und die Regeln, die sagen, was der Zustand eines Abonnements einer Fachkraft erlaubt.

• Tarife tragen einen Kanal — eigene Praxis, Marktplatz oder beides —, Monats- und Jahrespreise und Konditionszeilen, die als Sätze geschrieben sind
• Die Funktionsschalter eines Tarifs werden aus den installierten Modulen gelesen, nicht eingetippt
• Ein Abonnement kopiert Konditionen und Funktionen des Tarifs bei der Unterschrift und liest sie nie wieder nach — eine Preisänderung von morgen lässt die Abonnements von heute also unberührt
• Je Fachkraft ein Abonnement in Kraft und höchstens eines auf dem Weg, erzwungen durch zwei partielle eindeutige Indizes statt durch eine Prüfung, die jemand vergessen kann
• Jede neue freie Fachkraft beginnt im eingebauten Testzeitraum — standardmäßig sieben Tage, einstellbar
• Endet der Testzeitraum, warten neue Buchungen und der Link der Fachkraft, bis ein Tarif gewählt, unterschrieben und bezahlt ist. Datensätze werden nie geschlossen
• Die Verwaltung kann einen Tarif zuweisen, den die Website nicht zeigt — per Karte, per Rechnung oder vollständig erlassen —, mit versandtem Vertrag oder beigelegter unterschriebener Fassung, und mit festgehaltenem Grund
• Tarif und Abrechnung im Konto der Fachkraft, und ein Hinweisband im Arbeitsbereich, solange getestet wird oder der Tarif abgelaufen ist
• Angestellte Fachkräfte mit Arbeitsvertrag haben nie einen Tarif und werden nie gesperrt

Wer welche Klientin zu welcher Fachkraft gebracht hat — die eine Tatsache, von der jede Gebühr einer freien Fachkraft abhängt, und die eine, die die Plattform nicht festgehalten hat.

• Eine Zeile je Paar aus Fachkraft und Klientin, mit Herkunft und Zugehörigkeit: Klientin der Fachkraft oder Klientin der Plattform
• Die Zugehörigkeit wird beim ersten Kontakt gesetzt und von nichts geändert außer einer Übertragung durch die Verwaltung, mit Grund
• Der Kurzlink der Fachkraft, /e/<Kürzel>: Wer ihm folgt, registriert sich und wird Klientin dieser Fachkraft
• Schon registriert und neu bei dieser Fachkraft: Es wird „Beitreten“ gedrückt. Schon über die Plattform bei dieser Fachkraft: Die Person bleibt Klientin der Plattform, und der Klick wird protokolliert
• Jeder Besuch des Links, und was daraus wurde
• Wie eine Person überhaupt auf die Plattform kam — direkt oder von einer Fachkraft gebracht — wird von der Zugehörigkeit getrennt gehalten, denn das eine ist eine Tatsache über einen Menschen und das andere über ein Paar

Nimmt die Fachkraft das Geld der Klientin selbst ein, schuldet sie dem Unternehmen seinen Anteil. Ein monatlicher Lauf, der ihr das in Rechnung stellt und es bis „bezahlt“ verfolgt.

• Wenn Fachkräfte Aufträge freigeben und Zahlungslinks versenden, tragen Angebot, Rechnung und Bezahlseite den eigenen Firmennamen, die Adresse und die Umsatzsteuer-Identifikationsnummer der Fachkraft als Verkäuferin
• Ob die Fachkraft eingenommen hat, wird bei der Buchung an der Sitzung festgeschrieben, neben der Aufteilung des Anteils — eine Änderung der Einstellung von morgen greift also nicht in den letzten Monat zurück
• Keine neue Formel: Der Unternehmensanteil sagt längst, was dem Unternehmen bleibt, und hält die Fachkraft das Geld, ist genau das die Zahl, die sie schuldet
• Eine angestellte Fachkraft behält von einer Sitzung nichts und schuldet daher das Ganze; eine freie Fachkraft mit 70/30 schuldet die 30
• Ein Einzugslauf je Zyklus, als Spiegelbild des Auszahlungslaufs — eine Kundenrechnung je Fachkraft über die Summe der von ihr eingenommenen Anteile
• Ob diese Rechnung sofort gebucht wird oder darauf wartet, dass jemand sie ansieht, ist eine Einstellung — standardmäßig eingeschaltet
• „Bezahlt“ ist Odoos eigener Zahlungszustand: Dieses Modul beobachtet ihn und erzeugt niemals eine Zahlung
• Der Arbeitsbereich der Fachkraft erhält eine Seite „Zahlungen“ — verdient, eingenommen, geschuldet, und jede Rechnung mit ihrem Zustand
• Die Dashboards für Verwaltung und Buchhaltung erhalten die andere Seite: offen gegen bezahlt, gezählt und summiert, mit den Einnahmen des Monats daneben

Die Liste dessen, was die installierten Module können — von jedem Modul selbst angemeldet, damit Tarife es ein- und ausschalten können.

• Niemand tippt den Katalog ein: Ein Modul mit etwas Verkaufsfähigem liefert je Fähigkeit einen Funktionsdatensatz mit
• Odoo legt diese Datensätze bei der Installation an und löscht sie bei der Deinstallation — der Katalog beschreibt also immer, was diese Datenbank wirklich kann
• Kein Suchlauf, kein Abgleichsauftrag, und keine zweite Liste neben der Modulliste, die aus dem Tritt geraten könnte
• Hängt absichtlich an nichts außer base, damit das Anmelden einer Funktion nie ein fachliches Modul in eine Abhängigkeit zur Plattformhülle zieht
• Was eine Funktion für eine einzelne Fachkraft bedeutet — ob ihr Tarif sie eingeschaltet hat und bis zu welcher Grenze — gehört zum Tarif, nicht hierher

Der Dienst selbst. Ein Modell übernimmt ihn in einer Zeile und bekommt damit seine Dokumente, eine Zählung und einen Ablagedialog, der in klaren Worten sagt, wer das Ergebnis später öffnen kann — bevor es gespeichert wird.

• Im Ruhezustand mit einem eigenen Schlüssel verschlüsselt, außerhalb des Odoo-Dateispeichers abgelegt und nie über /web/content ausgeliefert
• Zugriff über ausdrückliche Regeln, im Zweifel verweigert: eine passende Erlaubnisregel und keine passende Verbotsregel, jedes Mal
• Zur Verwaltung, zur Leitung oder zur ablegenden Person zu gehören gewährt für sich genommen nichts
• Jeder Zugriff und jede Änderung wird protokolliert, in einem hash-verketteten Protokoll, das nur wächst und das niemand ändern kann
• In Fassungen geführt und nur wachsend: Eine Korrektur ist eine neue Fassung, die vorherige bleibt unangetastet
• Aufbewahrung und Vernichtung nach relativen Regeln, ausgeführt durch Vernichtung des Schlüssels
• Durchsucht Dokumente bewusst nicht von innen — verschlüsselter Inhalt lässt sich nicht volltextindizieren

Die kryptografische Schicht, bewusst als eigenes Modul, damit sich die Schlüsselverwaltung prüfen lässt, ohne den Rest der Anwendung zu lesen.

• AES-256-GCM als Umschlagverschlüsselung: ein zufälliger Datenschlüssel je Dokumentfassung, eingeschlagen in einen Installationsschlüssel
• Der Schlüsselverschlüsselungsschlüssel liegt nie in der Datenbank
• Der Geheimtext in einem eigenen Verzeichnis, außerhalb des Dateispeichers
• Schlüsselwechsel, der Schlüssel neu einschlägt, ohne ein einziges Byte Geheimtext umzuschreiben
• Krypto-Schreddern: Die Vernichtung des Schlüssels entsorgt das Dokument und lässt den Prüfpfad unversehrt
• Verweigert den Start, wenn der Schlüssel fehlt, für alle lesbar ist, der falschen Kennung gehört oder dort liegt, wo er mit den Daten mitreisen würde

Der Ort, an dem eine Person die Dokumente über sich selbst liest, die mit ihr geteilt wurden, unter /my/documents — und nur diese.

• Eine betroffene Person sieht ein Dokument, wenn eine Betroffenenregel es gewährt und nichts es verbietet — nie schon deshalb, weil es sie betrifft
• Psychotherapeutische Notizen, versiegelte Dokumente und Dokumente unter einer laufenden Zurückhaltung werden nie gezeigt, was auch immer ihre Regeln sagen
• Ein Filter, den jeder Weg benutzt — es gibt also immer nur eine Festlegung darüber, wer was sehen darf
• Der Inhalt wird im Arbeitsspeicher entschlüsselt und ausgeliefert; nichts wird auf die Platte geschrieben
• Ein Dokument, das die Person nicht sehen darf, liefert 404 und nie 403 — das Raten von Kennungen darf nicht verraten, wer Akten führt
• Jede Ansicht und jeder Download wird protokolliert, auch die der betroffenen Person selbst, und die Seite sagt das
• Lesezugriffe sind je Person ratenbegrenzt, gezählt aus dem Zugriffsprotokoll, damit die Grenze über alle Prozesse hinweg gilt

Legt sichere Dokumente an Kontakten ab — die häufigste betroffene Person, denn wen ein Dokument betrifft, ist meist auch die Person, an der es abgelegt wird.

• Ergänzt res.partner um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren
• Eine Brücke je Anwendung, damit die Übernahme des Dienstes an einem Kontakt keine fremden Apps nachzieht

Legt sichere Dokumente an Verkaufschancen ab — eine Due-Diligence-Mappe hat mit Behandlung nichts zu tun und genau dieselben Anforderungen.

• Ergänzt crm.lead um den Dienst für sichere Dokumente
• Verschlüsselt, regelgeschützt und bei jedem Zugriff protokolliert, wie jedes andere sichere Dokument
• Lässt sich sauber und unabhängig von den anderen Brücken installieren und entfernen

Legt sichere Dokumente an Personalakten ab — eine Abmahnung oder ein arbeitsmedizinischer Bericht ist etwas, das die Leitung ablegt und das der größte Teil der Personalabteilung nicht öffnen können darf.

• Ergänzt hr.employee um den Dienst für sichere Dokumente
• Zugriff im Zweifel verweigert — eine Personalrolle öffnet eine Akte also nicht schon deshalb, weil sie eine Personalrolle ist
• Lässt sich sauber und unabhängig von den anderen Brücken installieren und entfernen

Legt sichere Dokumente an Aufgaben ab — ein vertraulicher Vertrag oder ein unterzeichnetes Ergebnis, aufbewahrt dort, wo die Arbeit verfolgt wird.

• Ergänzt project.task um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren

Legt sichere Dokumente an Bestellungen ab — eine unterzeichnete Vereinbarung oder die Ausweisdokumente einer Kundin, aufbewahrt bei dem Verkauf, zu dem sie gehören.

• Ergänzt sale.order um den Dienst für sichere Dokumente
• Installiert sich, sobald beide Seiten vorhanden sind, und lässt sich entfernen, ohne eine davon anzurühren

Optional: den Schlüsselverschlüsselungsschlüssel vom Odoo-Rechner wegnehmen, damit eine Kopie der Datenbank keine Kopie der Dokumente ist.

• Dokumentschlüssel werden über eine entfernte Stelle ein- und ausgepackt statt vor Ort
• Der Schlüsselverschlüsselungsschlüssel liegt nie auf dem Rechner, der die Anwendung ausliefert
• Je Installation zuschaltbar; das lokale Verfahren bleibt verfügbar und unverändert
• Ist die Stelle nicht erreichbar, verweigert sie das Öffnen von Dokumenten, statt stillschweigend zurückzufallen

Löst das Behandlungsteam auf. Eine Therapeutin erreicht die Unterlagen der Menschen in ihrem eigenen Fallbestand, nicht die der ganzen Praxis — und erst das macht den Grundsatz der Erforderlichkeit durchsetzbar statt bloß gut gemeint.

• Behandlungsverhältnisse — Behandlerin zu Klientin, mit Art, Beginn und Ende
• Der Zugriff endet mit dem Verhältnis, nach einer Kulanzzeit, die lang genug ist, offene Aufzeichnungen zu beenden
• Fachliche Rollen entscheiden, welchen Teil der Anwendung jemand erreicht, nie, was diese Person öffnen kann
• Ein nur der Leitung zugängliches Profil für Vorfälle, Beschwerden und Kinderschutzmeldungen — verschlossen selbst für die Person, die sie eingereicht hat
• Das Offenlegungsregister: was den Dienst verlassen hat, an wen und auf welcher Grundlage
• Betroffenenrechte: Auskunftsanträge mit ihrer gesetzlichen Frist, Berichtigungen, die anfügen statt zu überschreiben, und Einschränkungen, die versiegeln
• Anker für die Aufbewahrung — letzter Kontakt, Geburtsdatum, Sterbedatum — damit die Grundschicht dagegen rechnen kann
• Der Verletzungsdatensatz selbst — was geschehen ist, wer betroffen war und ob die entwendeten Daten lesbar waren — wobei die Länderschichten einem Vorfall ihre eigenen Fristen hinzufügen, statt dass jede ihren eigenen führt
• Vertrauliche Kommunikation: Eine Klientin kann verlangen, dass ein Kanal nie benutzt wird, und das wird dort durchgesetzt, wo Nachrichten hinausgehen, nicht dort, wo jemand daran denkt — eine E-Mail an eine gesperrte Adresse wird abgebrochen und nie still an die hinterlegte Adresse geschickt
• Nirgends ein Feld für den Grund der Bitte, denn eine Erklärung zu verlangen ist genau das, was die Regel verbietet
• Eine Verlängerung eines Auskunftsantrags und nur eine, begrenzt am sich ergebenden Datum statt an der eingetippten Zahl — ein Monat ab März und ein Monat ab Juli sind nicht gleich lang
• Die Gebühr aufgeschlüsselt in die Bestandteile, die die Vorschrift zulässt, denn „angemessen und kostenbasiert“ ist eine Behauptung, und eine Behauptung mit einer einzigen Zahl dahinter kann niemand prüfen
• Eine Kopie an eine von der Person benannte Stelle, verweigert, solange deren unterschriebene schriftliche Anweisung nicht vorliegt
• Eine Ablehnung wird von jemand anderem geprüft als von der ablehnenden Person — durchgesetzt, nicht dem Verfahren überlassen
• Eine abgelehnte Berichtigung, mit der die Person nicht einverstanden ist: ihre Erklärung, eine etwaige Gegendarstellung, und beides reist mit jeder späteren Offenlegung des strittigen Datensatzes mit — angehängt vom Register, nicht von jemandes Gedächtnis
• Wer die Angabe stromabwärts bereits hat, wird benannt und benachrichtigt, denn eine Berichtigung, von der niemand erfährt, berichtigt eine einzige Kopie

Die DSGVO-Schicht: die Rechte- und Governance-Maschinerie, für die HIPAA keine Entsprechung hat — weshalb ein nach US-Maßstab gebautes System die EU nicht abdeckt.

• Rechtsgrundlage je Dokumentart festgehalten — Art. 9 Abs. 2 lit. h für Behandlungsunterlagen, nicht Einwilligung
• Löschung (Art. 17) durch Vernichtung des Schlüssels, sodass das Recht erfüllt wird, ohne den Nachweis dessen zu löschen, was vorhanden war
• Eine Löschprüfung, und nichts wird vernichtet, solange eine rechtliche Sperre oder eine Aufbewahrungsfrist besteht
• Datenübertragbarkeit (Art. 20) als gestreamtes Zip — Metadaten als JSON, Inhalt wie abgelegt, jedes Dokument einzeln protokolliert
• Meldung von Verletzungen (Art. 33/34): 72 Stunden an die Aufsichtsbehörde, und die Verschlüsselungsausnahme nach Art. 34 Abs. 3 lit. a
• Datenschutz-Folgenabschätzung und Verarbeitungsverzeichnis als Teil der Governance-Akte

Eine Brücke, kein Neubau — sie verbindet eine unterzeichnete Datenschutzinformation mit dem Kenntnisnahmedatensatz, damit die Akte beantworten kann, welche Fassung die Person tatsächlich gesehen hat.

• Eine abgeschlossene Unterschrift schreibt die Kenntnisnahme, genau einmal — ein doppelt zugestellter Webhook darf die Zahl der Ausstehenden nicht verfälschen
• Die Unterschriftsanfrage benennt die Fassung der Information, denn das ist die einzige Frage, die einer Kenntnisnahme je gestellt wird
• Ein Stift auf einem Formular am Empfang ist weiterhin eine schriftliche Kenntnisnahme; die Brücke ergänzt einen Weg, sie ersetzt den gewöhnlichen nicht
• Eine von einer Behandlerin stellvertretend unterzeichnete Anfrage ist nicht die Kenntnisnahme der Klientin und wird auch nicht als solche gezählt

UK GDPR und der Data Protection Act 2018 auf demselben technischen Kern — wobei die Prüfung auf ernsthaften Schaden als Arbeitsablauf gebaut ist und nicht als Häkchen.

• Die Prüfung auf ernsthaften Schaden (DPA 2018 Sch. 3 Pt. 2), festgehalten mit wer entschieden hat, wann, über welche Dokumente und warum
• Nur von jemandem zu treffen, der ein laufendes Behandlungsverhältnis hat — und das System prüft es, statt es anzunehmen
• Erscheint vor dem Ablauf in einer Prüfliste und verfällt nach sechs Monaten von selbst
• Wird sie aufgehoben, erhält das Dokument die Kennzeichnung zurück, die es vorher trug, nicht „normal“
• Zurückgehalten wird gegenüber der betroffenen Person, nicht gegenüber dem Behandlungsteam — wer sie behandelt, liest es weiterhin
• Der Aufbewahrungsplan des NHS Records Management Code of Practice 2021 als Startdatenbestand
• Behandlung nach dem Access to Health Records Act für die Unterlagen Verstorbener

Die organisatorischen Schutzmaßnahmen — die Hälfte von HIPAA, in der es nicht um Verschlüsselung geht, und die Hälfte, auf die sich die Aufsicht am häufigsten beruft.

• Die Risikoanalyse als Übung mit Zeitraum, Umfang und Methode, getrennt vom Verzeichnis dessen, was sie gefunden hat — damit das nächste Jahr mit diesem vergleichbar ist
• Jedes Risiko wird mit einem Rückverweis in die nächste Bewertung übernommen, denn ein Verzeichnis, das jedes Jahr leer beginnt, verliert die Spur dessen, was entschieden wurde
• Die Ausgangsbewertung wird berechnet und die Restbewertung bewusst nicht — eine Restbewertung, die man durch Abzug einer Kontrollpunktzahl gewinnt, ist eine Erfindung, die über eine letzte Woche getestete Kontrolle dasselbe sagt wie über eine, die in einer Richtlinie steht
• Ein Risiko zu akzeptieren verlangt einen festgehaltenen Grund; die Entscheidung ist oft richtig, und hinterher kann niemand sagen, welche es war
• Die Aktivitätsprüfung mit ausdrücklich benannten Fragen — kein Behandlungsverhältnis, Notzugriff, gleicher Nachname, außerhalb der Dienstzeit, auffällige Menge — denn „die Protokolle prüfen“, ohne zu sagen, wonach, ist der Weg, auf dem aus einer Prüfung eine Unterschrift unter nichts wird
• Der Abschluss einer Prüfung verifiziert jede im Zeitraum berührte Hash-Kette — und erst das macht aus einem manipulationssicheren Protokoll ein Protokoll, an dem Manipulation auch auffällt
• Zuständigkeiten als Zeiträume geführt, mit berechneten Lücken, denn die Anforderung lautet nicht, wer sie heute innehat, sondern dass sie lückenlos jemand innehatte
• Sanktionsvermerke, lesbar nur für eine Gruppe, in die niemand beiläufig gerät — ein durchgesickerter Sanktionsvermerk ist selbst ein Vorfall
• Eine Austrittscheckliste und ein täglicher Lauf, der für jede Person mit überschrittenem Austrittsdatum eine anlegt: Konten, die das Arbeitsverhältnis überleben, sind die am häufigsten versagende Kontrolle
• Schulungen mit Ablaufdatum, denn eine abgelaufene Schulung ist keine Schulung
• Eine Kritikalitätsanalyse, die ihre eigene Rechnung prüft: Ein System, dessen Datenbank langsamer wiederhergestellt ist als es selbst, hat ein Wiederanlaufziel, das jemand aufgeschrieben hat — und die zwei Zahlen stehen in verschiedenen Zeilen einer Tabelle
• Notfallpläne, die sagen, wann sie zuletzt getestet wurden, und eine Liste derer, die es nie wurden — das Einzige, was eine Organisation mit einem Plan von einer unterscheidet, die glaubt, einen zu haben
• Ein Test, der seine Ziele nicht erreicht hat, muss sagen, was schiefging, denn ein Test, aus dem niemand etwas gelernt hat, ist kein Nachweis

Die HIPAA-Schicht. Die Trennung psychotherapeutischer Notizen hält im Speicher selbst, statt darauf zu beruhen, dass die Zugriffsregeln stimmen.

• Der benannte Aktenbestand (45 CFR 164.501) je Dokumentart gekennzeichnet, sodass eine Auskunft nicht enthalten kann, was nicht dazugehört
• Psychotherapeutische Notizen in einem eigenen Schlüsselraum — der Schlüssel, der die gewöhnliche Akte öffnet, öffnet sie nicht
• Eine Betroffenenerlaubnis auf Notizen wird auf jedem Weg verweigert, auch beim direkten Schreiben in die Regeltabelle
• Ein bereits geschriebenes Dokument kann nicht nachträglich in den Notizschlüsselraum umgewidmet werden
• 42 CFR Part 2: Der Hinweis auf das Weitergabeverbot wird erzeugt, nicht getippt
• Sechs Jahre Offenlegungen im Register, wie der Unterabschnitt es verlangt
• Meldung von Verletzungen (164 Subpart D): Eine unzulässige Offenlegung gilt als Verletzung, bis die Vier-Faktoren-Prüfung etwas anderes ergibt, und die Begründung wird festgehalten
• Sechzig Tage an die Betroffenen ab Entdeckung, berechnet statt getippt, mit Warnung vor Ablauf
• Die zwei Fünfhunderter bleiben getrennt — Pressemitteilung ab 500 Einwohnerinnen eines Bundesstaats, HHS-Meldung ab 500 insgesamt
• Einzelbenachrichtigungen mit allen fünf Bestandteilen, die 164.404(c) verlangt, damit keiner still aus einem gut lesbaren Brief herausfällt
• Das Jahresverzeichnis kleiner Verletzungen entsteht als Dokument, nicht im Februar aus dem Gedächtnis
• Die Notice of Privacy Practices in Fassungen geführt, und Kenntnisnahmen werden zu der Fassung festgehalten, die die Person tatsächlich bekommen hat
• Die Hälfte, die man leicht überspringt: Wo keine Unterschrift vorliegt, sind die Bemühung und der Grund verlangt — ein Ordner unterschriebener Formulare kann diese Frage nicht beantworten
• Eine Arbeitsliste der Klientinnen, zu denen zur geltenden Information nichts festgehalten ist
• Die Gründe für die Verweigerung einer Auskunft als abschließende Liste, jeder mit der Angabe, ob die Person eine Überprüfung verlangen kann — eine anzubieten, die es nicht gibt, und eine zu verweigern, die es gibt, sind beides Beanstandungen
• Die vier Gründe für die Ablehnung einer Berichtigung, ebenfalls abschließend, und der eine, der eine Tatsache über das Dokument ist, wird am Dokument geprüft
• Die Part-2-Regel von 2024: eine Einwilligung für Behandlung, Abrechnung und Betrieb, verweigert, wenn sie nicht widerruflich ist — eine einzige Einwilligung ohne Rückweg ist die, an deren Erteilung sich niemand erinnert
• Eine Part-2-Einschränkung dieser Zwecke gilt als Recht und nicht als Bitte und wird vor der allgemeinen geprüft — eine Prüfung in umgekehrter Reihenfolge würde die Offenlegung erlauben, bevor die Frage überhaupt gestellt ist
• Eine Verletzung, die Unterlagen über Suchterkrankungen betrifft, sagt das in der Benachrichtigung, statt es unter „Behandlungsinformationen“ zu begraben
• 164.410 als zwei Fristen: Der Auftragsverarbeiter hat sechzig Tage ab seiner eigenen Entdeckung, und unsere beginnt, wenn er es uns sagt — eine Verletzung kann also 118 Tage alt sein, ohne dass jemand eine Frist versäumt hat
• Die Part-2-Patienteninformation in Fassungen neben der Datenschutzinformation, statt als Konstante im Python-Code, die niemand versioniert

Die deutsche Aufbewahrungsfrist, als Regel, nach der der Dokumentendienst rechnet, statt als Satz in einer Richtlinie, die niemand anwendet.

• § 630f BGB: zehn Jahre nach dem letzten Kontakt, als Aufbewahrungsregel angelegt
• Auf dieses Modul beschränkt statt auf das ganze EU-Paket, denn die Frist ist eine nationale

Die norwegischen Regeln, die die DSGVO-Schicht nicht abdeckt — jede dort, wo gehandelt wird, statt in einer Richtlinie: ein Profil veröffentlichen, einen Auszahlungslauf bestätigen, einem Elternteil etwas offenlegen.

• Pasientjournalforskriften § 14: Die Patientin liest jeden Zugriff auf jede Akte über sie, auch auf die Akten, die ihr nicht gezeigt werden — nach Art, nie nach Titel
• Eine Aufbewahrungsart ganz ohne Vernichtungsdatum, denn Norwegen bewahrt Akten, solange sie gebraucht werden; die Jahre sind ein Prüfabstand, und ein Mensch entscheidet, mit Grund
• Eine Aktenübergabe an eine Nachfolgerin, an Norsk helsearkiv oder Nasjonalarkivet, im Moment des Herunterladens gebaut, je Dokument als Offenlegung festgehalten und einmal herunterladbar
• Helsepersonelloven § 74: Ein Profil mit geschützter Berufsbezeichnung kann ohne geprüfte HPR-Nummer nicht veröffentlicht werden, und die Prüfung läuft beim Schreiben — die Synchronisierung kommt also nicht daran vorbei
• Nächste Angehörige, Elternteil, Vormund und Vorsorgevollmacht, mit den Altersregeln der §§ 3-4 und 4-3, erzwungen am Offenlegungsregister statt als Filter auf einer Seite
• Arbeidsmiljøloven § 1-8: Ein Auszahlungslauf, der je Sitzung zahlt, bestätigt ohne gültige Einordnung nicht, und die Tatsachen dahinter werden ungewichtet gezeigt, weil die Frage eine rechtliche ist
• Personvernombud und Informationssicherheitsverantwortliche als Benennungen, geprüft nur bei norwegischen Unternehmen

Die Rollen, die das finnische Recht eine Einrichtung benennen lässt, und die Pflichten an jeder davon. Unabhängig vom norwegischen Paket — beide schalten sich über das Land des Unternehmens ein, eine Datenbank kann also beide halten.

• Zugelassene Berufe und geschützte Berufsbezeichnungen getrennt gehalten, denn es sind verschiedene Rechte: psykoterapeutti ist in Finnland eine geschützte Bezeichnung und in Norwegen ein freies Wort
• Terhikki-Nummer, das Datum der Arbeitgeberprüfung und ob es eine Registerabfrage war oder das Zulassungsdokument; eine eingetippte Nummer gilt als angegeben, nicht als geprüft
• Eine Diensteinheit mit eigener Registrierung und die vastuuhenkilö als Benennung je Einheit, sodass zwei Wochen ohne Verantwortliche gemeldet werden
• Der öffentliche Eigenkontrollplan und der vertrauliche Sicherheitsplan sind baulich getrennt: Ein Richtliniendatensatz kann nicht als beides markiert werden
• Asiakastietolaki § 11: zwei Jahre Protokollauskunft mit Empfänger und Grundlage, ein schriftliches Ersuchen mit Zweimonatsfrist, und ein Zurückhalten mit festgehaltenem Grund
• Potilaslaki § 9(2) nennt kein Alter, eine Minderjährige ist deshalb eine festgehaltene Beurteilung: Ohne sie wird eine Offenlegung an die Sorgeberechtigten verweigert, und die Verweigerung sagt, dass die Beurteilung fehlt
• Zwölf Jahre nach dem Tod, und wo der Tod nicht bekannt ist, 120 Jahre ab Geburt

Die Schweiz trennt die Qualifikation von der Berufsausübungsbewilligung, zählt versicherte Sitzungen gegen eine ärztliche Anordnung und bindet die Hilfsperson an dasselbe Berufsgeheimnis wie die Fachperson. Drei Dinge, die der Kern nicht ausdrücken kann, und nichts weiter.

• Der eidgenössische Titel ist nicht die Bewilligung: Die Berufsausübungsbewilligung ist kantonal, eine je Kanton, jede mit eigenem Ablauf — eine Fachperson kann also den Namen in der Schweiz führen und nur an einem Ort arbeiten dürfen
• Ein Profil mit geschütztem Titel wird ohne geprüfte PsyReg-Nummer und ohne gültige, geprüfte kantonale Bewilligung nicht veröffentlicht — und die Verweigerung sagt, welches von beiden fehlt
• Wo ein Titel geprüft ist und keine Bewilligung, sagt der öffentliche Status das, statt eine zu unterstellen; einem ungeprüften Markt ist mit einem Eintrag, der wie ein geprüfter aussieht, nicht gedient
• Anordnungsmodell: fünfzehn Sitzungen auf ärztliche Anordnung, einmal verlängerbar auf dreissig, darüber hinaus der Versicherer — gezählt über die Kette der Verlängerungen, gewarnt vor der Sitzung, die nicht bezahlt würde, und bei der zweiten Verlängerung ohne hinterlegte Kostengutsprache verweigert
• Nur eine erbrachte Sitzung zählt; eine gebuchte nicht, denn sie mitzuzählen würde eine Anordnung zwei Sitzungen zu früh beenden
• Artikel 321 bindet Hilfspersonen an dieselbe strafrechtliche Pflicht wie die Fachperson, das Register stellt deshalb die eine Frage, auf die der Artikel hinausläuft: Können sie die Daten im Klartext lesen?
• Zehn Jahre nach dem letzten Kontakt, ausgesät auf der Aufbewahrungsuhr, die der Dokumentendienst schon hatte — kein zweiter Weg, dasselbe zu sagen
• Die Kantone, in denen eine Fachperson bewilligt ist, entscheiden, in welcher Sprache ihre Behörden korrespondieren; gezeigt an der Fachperson und an jeder Bewilligung
• Die versicherte Abrechnung hat hier ihre Form und keinen ihrer Kataloge: eine Tarifausgabe, Positionen in Taxpunkten, Taxpunktwerte je Kanton und Versichererklasse. Positionen und Taxpunktwerte sind lizenzierte Daten, die eine Installation lädt — denn ein plausibel erfundener Code ist einer, auf den jemand abrechnet
• Eine Sitzung, die nicht bepreist werden kann, sagt, für welchen Kanton kein Taxpunktwert geladen ist, und zeigt überhaupt keinen Betrag — null Franken würde heissen, die Sitzung kostet nichts, und das ist eine andere Aussage
• Deutsch, Französisch und Italienisch durchgehend in der Oberfläche, in schweizerischen Begriffen: eine Berufsausübungsbewilligung statt einer übersetzten „kantonalen Lizenz“, und eine Hilfsperson statt einer „Hilfskraft“

Eine feste Liste von Fragen, die der Installation selbst gestellt werden. Das meiste dieser Prüfung gab es schon und lag verstreut; das hier ist die Seite, die es an einer Stelle liest.

• Ein Verzeichnis von Prüfungen, ein Läufer nach Zeitplan und ein Bericht über beides
• Gemeldet wird nur, was nicht stimmt: Eine bestandene Prüfung sagt nichts — die Seite ist also leer, wenn die Installation in Ordnung ist
• Jeder Befund benennt die Regel, aus der er stammt, und den Datensatz, an dem er gefunden wurde
• Läufe werden aufbewahrt, sodass ein immer wiederkehrender Befund als Muster sichtbar wird statt als Neuigkeit

Der Signaturdienst selbst: eine Unterzeichnung im Portal, Regelwerke je Rechtsraum und ein hash-verketteter Prüfpfad. Selbst betrieben — zum Unterschreiben verlässt also kein Dokument das Haus.

• Eine Unterzeichnung im Portal, bei der Identität und Wille im Moment der Unterschrift erfasst werden
• Ein hash-verketteter Prüfpfad, den niemand ändern oder löschen kann
• Regelwerke je Rechtsraum darüber, was eine gültige Unterschrift verlangt
• Unterschriftsanfragen als Datensätze, mit eigenem Zustand und eigener Historie

Wer für eine Gegenseite unterschreiben durfte und ob der Nachweis dafür noch gilt — geprüft statt angenommen.

• Vertretungsbefugnis je unterzeichnender Person der Gegenseite geführt
• Unterzeichnete Vereinbarungen als Datensätze mit Laufzeit aufbewahrt
• Berufsnachweisen wird nachgegangen, bevor sie ablaufen

Was eine Unterschrift im Gesundheitswesen über einen Namen hinaus braucht: Einwilligungsfähigkeit, Vertretungsbefugnis, Supervision — und eine Einwilligung, die sich widerrufen lässt.

• Bestätigung der Einwilligungsfähigkeit im Moment der Unterschrift festgehalten
• Unterschrift stellvertretend für eine Klientin, mit festgehaltener Befugnis
• Gegenzeichnung durch die Supervision, wo das Angebot es verlangt
• Ein Lebensweg der widerruflichen Einwilligung statt eines einmaligen Häkchens

Die Bestandteile, die HIPAA von einer Einwilligung verlangt, geprüft statt einer Vorlage anvertraut.

• Prüfung der verlangten Bestandteile einer HIPAA-Einwilligung
• Material nach 42 CFR Part 2 vom Übrigen getrennt
• Die Offenlegungsaufstellung, die eine erfasste Stelle auf Verlangen vorlegen muss

Eine Aktion „Unterschrift anfordern“ an Bewerbungen und Personalakten, damit ein Angebot oder eine Richtlinie dort unterschrieben wird, wo die Person ohnehin ist.

• Unterschrift anfordern an einem Bewerbungsdatensatz
• Unterschrift anfordern an einer Personalakte
• Anfragen bleiben als Historie am Datensatz

Eine Aktion „Unterschrift anfordern“ an Angeboten und Bestellungen.

• Unterschrift anfordern an einem Verkaufsauftrag
• Unterschrift anfordern an einer Bestellung
• Das unterzeichnete Dokument bleibt beim Auftrag

Setzt Unterschriftsvorlagen dorthin, wo die Praxis verkauft: an eine Fachkraft oder ein Angebot geheftet, beim Kauf automatisch versendet und als Zustand sichtbar.

• E-Signatur-Vorlagen an eine Fachkraft oder ein Angebot geheftet
• Beim Kauf versendet, ohne dass jemand daran denken muss
• Der Unterschriftsstand wird Fachkräften im Portal und in der mobilen App angezeigt

Beendet eine Anmeldesitzung, die niemand nutzt. 45 CFR 164.312(a)(2)(iii) verlangt die Beendigung nach einer vorher festgelegten Zeit der Untätigkeit und überlässt Ihnen die Länge — es ist also eine Einstellung, und durchgesetzt wird sie auf dem Server statt im Browser.

• Untätigkeitsdauer, Warnfrist und eine absolute Obergrenze, je Unternehmen einstellbar
• Bei jeder angemeldeten Anfrage auf dem Server geprüft — den Zeitgeber im Browser abzuschalten bringt also nichts
• Eine Warnung vor dem Ende, damit niemand eine halb geschriebene Notiz an eine Kontrolle verliert, die ihn schützen soll
• Eine absolute Obergrenze zusätzlich zur Untätigkeitsdauer, denn eine von einem Skript am Leben gehaltene Sitzung ist immer noch eine, die enden sollte
• Jede Beendigung wird festgehalten — wer, auf welcher Oberfläche und welche Regel sie beendet hat
• Der Vermerk wächst nur: Der Nachweis, dass eine Kontrolle gewirkt hat, ist so viel wert, wie es kostet, ihn zu ändern
• Die Dauer auf null zu setzen schaltet sie ab — eine Entscheidung, die die Vorschrift zulässt und Ihre Risikoanalyse festhält

Verbindet Odoo Community mit einem beliebigen großen Sprachmodell, hinter einer Schnittstelle — der Anbieter kann sich also ändern, ohne dass die Fachlogik davon erfährt.

• Anbieter je Installation eingerichtet, die Zugangsdatei liegt außerhalb des Anwendungscodes
• Agenten als Prompts festgelegt, mitsamt den Werkzeugen, die sie aufrufen dürfen
• Werkzeugaufrufe, damit ein Modell handeln kann und nicht nur antworten
• Läufe werden festgehalten, sodass später nachvollziehbar ist, was gefragt wurde und was zurückkam
• Serveraktionen, die sich aus einem Prompt heraus auslösen lassen
• Diagnosen, um zu prüfen, ob ein Anbieter erreichbar und richtig eingerichtet ist

Einen Nutzer von Hand zwischen intern und Portal umzustellen heißt, Zugriffsrechte in der richtigen Reihenfolge zu ändern und an die Nebenwirkungen zu denken. Das hier macht daraus eine Schaltfläche.

• Ein Feld Nutzerart auf dem Nutzerformular, in der Liste und in den Suchfiltern
• Schaltflächen „Zu intern umwandeln“ und „Zu Portal umwandeln“ auf dem Nutzerformular
• Eine Aktion „Nutzerart umwandeln“ in der Nutzerliste, für mehrere Personen auf einmal
• Leitplanken: der Systemnutzer, der eigene Nutzer und die letzte verbliebene Verwaltung lassen sich nie versehentlich umwandeln

Kopf, Fuß und Anmeldeseite auf einem Layout, benannt nach dem Unternehmen in dieser Datenbank.

• Ein Layout für Kopfzeile, Fußzeile und Anmeldeseite
• Gezeigt wird der Name des Unternehmens in dieser Datenbank, nicht ein in eine Vorlage getippter Wert
• Logo-Adresse und eine eigene Copyright-Zeile sind Systemparameter, auch unter Einstellungen → Website → Öffentliche Marke bearbeitbar
• Die Links in der Kopfzeile kommen aus dem Hauptmenü dieser Website, werden also dort bearbeitet, wo jedes andere Menü bearbeitet wird

Unternehmen, Nutzer, Gruppen, Kontakte, Sprachen und die Datensatzregeln, die entscheiden, wer was sieht. Steht nicht in der Apps-Liste, weil alles andere darauf aufbaut.

• Unternehmen und die Abgrenzung mehrerer Mandanten
• Nutzer, Gruppen und Zugriffsregeln auf Datensatzebene
• Kontakte als ein Modell, das Klientel, Fachkräfte und Lieferanten gemeinsam nutzen
• Sprachen, Übersetzungen und die Spracheinstellung je Nutzer
• Geplante Aktionen — die Auftragswarteschlange hinter jedem nächtlichen Lauf

Die Backoffice-Oberfläche, in der Mitarbeitende arbeiten, und die Werkzeuge hinter jedem Textfeld und jedem Website-Baustein.

• Ansichten als Liste, Formular, Kanban, Kalender, Pivot und Diagramm
• Filter, Gruppierungen und gespeicherte Suchen auf jedem Bildschirm
• Export nach CSV und XLSX aus jeder Liste
• HTML Editor — das Textfeld mit Formatierung, das überall verwendet wird
• HTML Builder — der Baustein-Editor zum Ziehen und Ablegen
• Web Routing — die Adressschicht, über die jede Portal- und Websiteseite ausgeliefert wird

Odoo-AppsWebWeb RoutingHTML EditorHTML Builder

Nachrichten — und der Nachrichtenfaden an jedem Datensatz, wodurch eine Entscheidung ihre Historie behält, statt in jemandes Postfach zu leben.

• Der Chatter an jedem Datensatz: Nachrichten, Notizen, Abonnenten und verfolgte Feldänderungen
• Interne Kanäle und Direktnachrichten
• Ausgehende E-Mail mit Vorlagen und die Zuordnung eingehender Post
• Aktivitäten — eine Aufgabe, die an einem Datensatz hängt statt an jemandes Gedächtnis
• OdooBot und seine Personalvariante für Hinweise bei der Einarbeitung

Odoo-AppsDiscussOdooBotOdooBot - HR

Der angemeldete Bereich, den eine Klientin, eine Fachkraft oder eine Gegenseite erreicht, ohne interne Nutzerin zu sein — alles unter /my.

• Portalnutzer ohne jeden Zugang zum Backoffice
• Dokumente, Bestellungen und Rechnungen, geteilt mit der Person, zu der sie gehören
• Der Rahmen, in dem jede eigene Portalseite dieser Plattform gebaut ist
• Eine angepasste Registrierungsseite, damit die Anmeldung zur Marke passt statt zu Odoos Standard

Odoo-AppsCustomer PortalCustomize Signup Page

Das Adressbuch: Menschen, Organisationen und die Beziehungen zwischen ihnen.

• Einzelpersonen und Unternehmen, mit untergeordneten Kontakten
• Adressen, Steuernummern und Bankverbindungen
• Schlagworte und Kategorien für die Segmentierung
• Der Datensatz, auf den Klientel, Fachkraft und Lieferant gleichermaßen hinauslaufen

Odoo-AppsContacts

Was verkauft wird. In einer Praxis sind das Sitzungen und Pakete, aber das Modell darunter ist das gewöhnliche.

• Produktvorlagen und Varianten
• Mengeneinheiten und Dienstleistungsprodukte für Zeit
• Preislisten, damit ein Paket oder ein Segment anders bepreist werden kann
• Produktkategorien für Auswertungen nach Angebotsgruppe

Arbeitskalender, Kapazität und Abwesenheit — das Modell, in dem Wochenstunden und datierte Ausnahmen einer Fachkraft ausgedrückt sind.

• Arbeitspläne je Person, mit Zeitzonen
• Kapazität und Abwesenheiten von Ressourcen
• Der Kalender, gegen den die Auslastung gerechnet wird

Odoo-AppsResource

Die kleinen installierten Module, die niemand absichtlich öffnet — und von denen jedes eine bestimmte Sorte Supportanfrage abschafft.

• Onboarding Toolbox — geführter Einrichtungsfortschritt für eine neue Installation
• Phone Numbers Validation — Nummern werden bei der Eingabe normiert, damit SMS auch ankommen
• Google reCAPTCHA — Spamschutz auf öffentlichen Formularen
• Google Gmail — ausgehende Post über ein Google-Konto, ohne SMTP-Passwort

Odoo-AppsOnboarding ToolboxPhone Numbers ValidationGoogle reCAPTCHA integrationGoogle Gmail

Angebote und Verkaufsaufträge — der Datensatz, an dem jede gekaufte Sitzung hängt, und das linke Ende der Geldkette.

• Angebote, Bestätigung und Verkaufsaufträge
• Auftragszeilen, die die gekauften Sitzungen oder Pakete tragen
• Liefer- und Rechnungsstand je Zeile
• Angebotsvorlagen, für ein Paket, das immer wieder verkauft wird
• Vertriebsteams und die zugehörigen Auswertungen
• Der Auftrag, auf den Guthaben, Rechnung und Zahlung allesamt zurückgeführt werden

Odoo-AppsSales

Das Hauptbuch. Rechnungen, Lieferantenrechnungen, Zahlungen, Steuern und Abstimmung — hier liegen die Bücher der Praxis tatsächlich.

• Ausgangsrechnungen und Gutschriften, wobei gestellte Rechnungen unveränderlich sind
• Lieferantenrechnungen — darunter die, die eine Auszahlung für Fachkräfte erzeugt
• Zahlungen, Kontoauszüge und Abstimmung
• Steuern, steuerliche Positionen und der Kontenplan
• Journale, Buchungen und der Prüfpfad dahinter
• Bilanz, Gewinn- und Verlustrechnung, offene Forderungen und offene Verbindlichkeiten nach Alter

Odoo-AppsInvoicing

Aufwand und Erlös einem anderen Bezug zugeordnet als einem Konto — einem Projekt, einer Angebotsgruppe, einer Fachkraft.

• Kostenstellen und ihre Verteilung
• Aufwand und Erlös je Projekt oder je Angebotsgruppe verfolgt
• Die Dimension, über die die Margenauswertung gerechnet wird

Der Rahmen, in den sich Zahlungsmittel einklinken — einen Anbieter hinzuzufügen oder zu wechseln ist damit Einrichtung und nicht Entwicklung.

• Zahlungsanbieter je Unternehmen eingerichtet
• Zahlungs-Tokens, für eine gespeicherte Karte, die eine Klientin wiederverwendet
• Transaktionen mit eigenem Zustand, abgestimmt gegen Rechnungen
• Die Nahtstelle, hinter der der PAYMENTS-Schalter des Gateways sitzt

Drei Anbieter sind eingeschaltet: ein echter Kartenabwickler, einer zum Vorführen und Üben sowie manuelle Wege für Geld, das außerhalb eines Anbieters ankommt.

• Stripe — Karten, Wallets und gespeicherte Zahlungsmittel
• Demo — ein Anbieter, der sich wie ein echter verhält, für Schulung und Probelauf
• Custom Payment Modes — Überweisung, Bargeld und alles, was von Hand abgestimmt wird
• Siebzehn weitere Anbieter kommen mit Odoo mit und sind einen Schalter entfernt

Odoo-AppsPayment Provider: StripePayment Provider: DemoPayment Provider: Custom Payment Modes

Rabatte, Aktionen, Geschenkgutscheine und Treueprogramme — angewendet auf dem Verkaufsauftrag ebenso wie an der Kasse des Onlineshops.

• Gutscheincodes und automatische Aktionen
• Treuekarten und das Sammeln von Punkten
• Geschenkgutscheine und Guthaben in der eWallet
• Programmregeln nach Produkt, Angebotsgruppe oder Kundensegment

Odoo-AppsCoupons & LoyaltySale LoyaltySale Loyalty - Delivery

Was Mitarbeitende ausgeben — und der Teil davon, der einer Klientin weiterberechnet statt selbst getragen wird.

• Spesenabrechnungen, Freigabe und Erstattung
• Spesen werden unmittelbar in die Buchhaltung gebucht
• Weiterberechnung einer Spese, indem der Verkaufsauftrag daran gesetzt wird
• Die Aufwandsseite eines erbrachten Auftrags

Odoo-AppsExpensesSales Expense

Bestellungen und Lieferantenverwaltung — die Seite der eingegangenen Kosten und der Weg, auf dem Lieferantenrechnungen ankommen.

• Angebotsanfragen und Bestellungen
• Lieferantendatensätze und Lieferantenpreislisten
• Lieferantenrechnungen, abgeglichen gegen Bestellungen
• Der Auftrag, an dem eine Unterschrift angefordert werden kann

Odoo-AppsPurchase

Interessenten und Verkaufschancen — hier genutzt für Anfragen, die noch keine Klientel sind, und für die Beratungsanfragen, die aus der App kommen.

• Interessenten, Verkaufschancen und eine einstellbare Vertriebsstrecke
• Aktivitäten und nächste Schritte an jeder Verkaufschance
• Verlustgründe und Auswertung der Abschlussquote
• Das Modell, an dem sichere Dokumente für eine Due-Diligence-Mappe abgelegt werden können

Odoo-AppsCRM

Ergänzen, was ein Interessent nicht verraten hat, Interessenten finden, die sich nie gemeldet haben — und einem Vertriebsteam etwas geben, worum es wetteifern kann.

• Lead Enrichment — Firmenangaben werden aus einer E-Mail-Domain automatisch ergänzt
• Lead Generation — Interessenten nach Branche, Größe und Standort erschlossen
• CRM Gamification — Ziele, Abzeichen und Bestenlisten auf der Vertriebsstrecke

Odoo-AppsLead EnrichmentLead GenerationCRM Gamification

Ein Chatfenster auf der öffentlichen Website, besetzt mit echten Menschen und verdrahtet mit der Vertriebsstrecke wie auch mit dem internen Personal-Helpdesk.

• Live Chat — Bedienende, Kanäle und vorgefertigte Antworten
• Website Live Chat — das Fenster auf der öffentlichen Website und im Verzeichnis
• CRM Livechat — ein Gespräch wird zum Interessenten, ohne dass etwas abgetippt wird
• HR - Livechat — derselbe Kanal, intern für Fragen der Mitarbeitenden genutzt
• Gesprächsverläufe bleiben bei der Besucherin und, sobald bekannt, beim Kontakt

Odoo-AppsLive ChatWebsite Live ChatCRM LivechatHR - Livechat

Der Kanal mit der höchsten Öffnungsrate, verdrahtet an den Stellen, an denen eine Praxis ihn tatsächlich braucht. Die Sitzungserinnerungen nutzen ihn bereits.

• SMS-Gateway — die Versandinfrastruktur und der Zustellstand
• SMS im CRM — einer Interessentin aus der Verkaufschance heraus schreiben
• Send SMS to Visitor — und die Variante, die aus einem Interessenten heraus funktioniert
• Recruitment - SMS — einer Bewerberin wegen eines Gesprächs schreiben
• Sperren je Person, damit ein Widerspruch überall beachtet wird

Odoo-AppsSMS gatewaySMS in CRMSend SMS to VisitorSend SMS to Visitor with leadsRecruitment - SMS

Eine eigene Erweiterung an Interessenten und Kontakten: eine vorgefertigte WhatsApp-Nachricht senden, ohne den Datensatz zu verlassen.

• Schnellversand-Aktion an einem Interessenten und an einem Kontakt
• Vorgefertigte Nachrichtenvorlagen
• Der Kanal, den viele Klientinnen in diesem Markt tatsächlich lesen

Odoo-AppsCRM Extension v2 - WhatsApp Quick Send

Regelmäßige Zahlen, zugestellt an die Menschen, die sie sehen sollten — und eine Zuordnung für jeden Link, den die Einrichtung veröffentlicht.

• KPI Digests — eine zeitgesteuerte Zusammenfassung per E-Mail an die Leitung
• Link Tracker — mit UTM versehene Kurzlinks samt Klickstatistik
• Kampagne, Medium und Quelle werden bei der Besucherin festgehalten, die gekauft hat

Odoo-AppsKPI DigestsLink Tracker

Der Seitenbaukasten hinter der öffentlichen Website — die Seiten, die das Marketing ohne Entwicklerin bearbeitet.

• Seiten zum Ziehen und Ablegen mit wiederverwendbaren Bausteinen
• Mehrsprachige Seiten und Angaben für Suchmaschinen
• Menüs, Themen und Seitenfassungen
• Das öffentliche Verzeichnis und die Profilseiten der Fachkräfte

Odoo-AppsWebsite

Der Verkauf auf der öffentlichen Website: der Katalog, der Warenkorb und die Kasse, die eine Klientin durchläuft, bevor sie je ein Guthaben hält.

• Öffentlicher Produktkatalog und Produktseiten
• Warenkorb, Kasse und Zahlung auf der Website
• Kundenkonten und Bestellverlauf
• Die Warenkorbsperren, die einen nicht buchbaren Kauf verhindern

Odoo-AppseCommerce

Die Veröffentlichungsseite: die Beiträge, die im Inhaltsstrom der App und auf der öffentlichen Website erscheinen.

• Blogs, Beiträge, Schlagworte und Kommentare
• Mehrsprachige Beiträge
• Die Quelle, aus der der sortierte Inhaltsstrom liest

Odoo-AppsBlog

Die drei Stellen, an denen eine Besucherin ohne Konto einen Datensatz anlegen kann — und jede landet dort, wo tatsächlich ein Mensch arbeitet.

• Contact Form — eine Anfrage, die als Interessent ankommt und nicht als E-Mail
• Online Task Submission — ein Website-Formular, das eine Projektaufgabe anlegt
• Online Jobs — veröffentlichte Stellen, und Bewerbungen kommen im Recruiting an

Odoo-AppsContact FormOnline Task SubmissionOnline Jobs

Drei kleine Module, die die öffentliche Website mit dem Rest des Systems verbinden. Niemand öffnet sie; ohne sie geht alles kaputt.

• Website Mail — Abonnements und Nachrichtenfäden auf öffentlichen Seiten
• Website Partner — eine öffentliche Seite für einen Kontakt, und genau das ist ein Profil einer Fachkraft
• Website Payment — die Zahlung auf der Website, verdrahtet mit dem Zahlungsrahmen

Odoo-AppsWebsite MailWebsite PartnerWebsite Payment

Personalakten und Verträge. In Odoo 19 ist ein Vertrag eine Fassung der Personalakte, und genau dieser Fassungsverlauf trägt die Honorarbedingungen einer Fachkraft.

• Personalakten, Abteilungen und Stellen
• Vertragsfassungen mit datierter Historie, von denen immer genau eine gilt
• Arbeitsplan je beschäftigter Person
• Der Datensatz, auf dem Honorarbedingungen und Auszahlungen aufbauen

Odoo-AppsEmployees

Wofür jede Fachkraft qualifiziert ist, wann diese Qualifikation abläuft und wer wem berichtet.

• Skills Management — Qualifikationen, Stufen und Entwicklung je beschäftigter Person
• Skills Certification — Nachweise mit Ablaufdatum, und erst das macht einen Nachweis verfolgbar
• HR Org Chart — Berichtswege an der Personalakte
• HR Gamification — interne Ziele und Abzeichen

Odoo-AppsSkills ManagementSkills CertificationHR Org ChartHR Gamification

Bewerbungen und Einstellungen — und der Grund, warum ein Vertragsangebot zu den Dokumenten gehört, die die E-Signatur bearbeiten soll.

• Stellen, Bewerbungen und eine Einstellungsstrecke
• Terminplanung für Gespräche und Bewertungsbögen
• Qualifikationen abgeglichen mit den Anforderungen der Stelle
• Der Bewerbungsdatensatz, aus dem heraus eine Unterschrift angefordert werden kann

Odoo-AppsRecruitmentRecruitment - Skills Management

Von wo aus jede Person an einem bestimmten Tag arbeitet — für eine Praxis heißt das zu wissen, wer vor Ort ist, um eine Klientin zu empfangen.

• Tage im Homeoffice und im Büro je beschäftigter Person
• Dieselbe Angabe, gezeigt im Teamkalender
• Sichtbar neben dem Raumkalender, wenn Sitzungen vor Ort geplant werden

Odoo-AppsRemote WorkRemote Work with calendar

Projekte und Aufgaben. Genutzt für Erbringungsarbeit und, im Vertragsbereich, um die Kosten des Vertragsabschlusses von den Kosten der Erfüllung zu trennen.

• Projekte, Aufgaben und Stufen
• Zuweisung, Fristen und Fortschritt
• Dokumentablage auf Aufgabenebene, sichere Dokumente eingeschlossen
• Das Projekt, gegen das Vertragskosten und Marge ausgewertet werden

Odoo-AppsProject

Eine persönliche Aufgabenliste je Nutzerin, getrennt von der Projektarbeit — hier landen die Kleinigkeiten, die die Leitung beim Morgenrundgang aufsammelt.

• Private Aufgaben mit Fälligkeitsdatum
• In eine Projektaufgabe umwandelbar, wenn sich herausstellt, dass es echte Arbeit ist

Odoo-AppsTo-Do

Termine und Veranstaltungen. Jede Sitzung ist darunter ein Kalendereintrag — und erst das macht Raum- und Teamkalender zu etwas Echtem statt zu einer Darstellung.

• Termine mit Teilnehmenden, Wiederholung und Erinnerungen
• Verfügbarkeit im ganzen Team sichtbar
• Abgleich mit fremden Kalendern
• Der Eintrag, an dem eine gebuchte Sitzung hängt

Odoo-AppsCalendar

Fragebögen. Hier genutzt für die Aufnahmefragen bei der Buchung und für die vertrauliche Rückmeldung nach einer Sitzung.

• Fragebögen mit bedingten Fragen
• Antworten gespeichert bei der Person, die geantwortet hat
• Auswertung, wo ein Fragebogen ein Selbsttest ist
• Die Aufnahmefragen, die an einem buchbaren Angebot hängen

Odoo-AppsSurveys

Zeit, erfasst auf ein Projekt oder eine Aufgabe. Vorhanden und in der Referenzinstallation abgeschaltet — sie hängt am Vertragsbereich und nicht an der Praxisarbeit.

• Zeiteinträge auf Projekte und Aufgaben
• Stundensatz aus der Personalakte
• Freigabe und Auswertung der Zeiterfassung
• Die Stunden, aus denen die Vertragsabrechnung Deckungs- und Auslastungszahlen macht

Ein Fortbildungszweig: kostenpflichtige oder kostenlose Veranstaltungen, Onlinekurse und ein öffentliches Forum — alles verkauft über denselben Warenkorb und verbucht in denselben Büchern.

• Veranstaltungen mit Anmeldung, Tickets, Programmpunkten und Ausstellenden
• Veranstaltungen als Produkte über die bestehende Kasse verkauft
• Live-Programmpunkte und Quizfragen für Onlineveranstaltungen
• E-Learning-Kurse, mit Qualifikationen, die bei Abschluss erworben werden
• Ein öffentliches Forum, und Veranstaltungen verdrahtet mit der Vertriebsstrecke

Odoo-AppsEventsEvents OrganizationEvents ProductEvents SalesEvent CRMEvent CRM SaleEvent ExhibitorsLive Event TracksQuizzes on TracksSMS on EventsEvent Attendees SMS MarketingTrack Speakers SMS MarketingWebsite Events CRMeLearningSkills e-learningForum

Kampagnen an Verteiler, die die Einrichtung bereits hat. Die Praxis versendet heute schon Transaktionsmails und SMS; das hier ist die Marketinghälfte derselben Infrastruktur.

• Email Marketing — Kampagnen, Vorlagen, A/B-Tests und Statistiken
• SMS Marketing — dasselbe, auf dem Kanal mit der höchsten Öffnungsrate
• Massenversand, gerichtet an Interessenten, Verkaufschancen, Teilnehmende oder Vortragende
• Marketing Card — persönliche Teilbilder für eine Kampagne
• Schaltflächen zum Newsletter-Abo auf der Website, per E-Mail oder SMS

Odoo-AppsEmail MarketingSMS MarketingMass mailing on attendeesMass mailing on lead / opportunitiesMass mailing on track speakersMass mailing sms on lead / opportunitiesMarketing CardNewsletter Subscribe ButtonNewsletter Subscribe SMS Template

Für eine Praxis, die auch etwas Körperliches über den Tresen verkauft — Bücher, Nahrungsergänzung, Testkits — oder eine Kasse am Empfang betreibt.

• Inventory — Bestände, Lagerorte, Nachschub und Bewertung
• Point of Sale — eine Kasse, die offline arbeitet und später abgleicht
• Rabatte an der Kasse und die bereits eingerichteten Treueprogramme

Odoo-AppsInventoryPoint of SalePoint of Sale - Coupons & LoyaltyPoint of Sale Discounts

Die Seite der Personalverwaltung. Sie wird wichtig, sobald eine Praxis so viele Menschen beschäftigt, dass Urlaub und Anwesenheit nicht mehr in einen gemeinsamen Kalender passen.

• Time Off — Anträge, Freigabe, Kontostände und die Wirkung auf die Lohnabrechnung
• Attendances — Kommen und Gehen, mit Anwesenheitskontrolle
• Anwesenheitsauswertung neben der Zeiterfassung
• Stundenlohn der beschäftigten Person, zur Kostenrechnung erbrachter Stunden
• Fuhrpark und Fuhrparkhistorie, wo Fahrzeuge gestellt werden
• Lunch — die Kantinenbestellung

Odoo-AppsTime OffTime Off in PayslipsAttendancesTimesheets/attendances reportingEmployee Presence ControlHR Attendance HolidaysEmployee Hourly WageFleetFleet HistoryLunch

Stripe ist eingeschaltet. Jeder der folgenden lässt sich per Einrichtung ergänzen oder tauschen — und genau das macht den Eintritt in einen neuen Markt zu einer Einstellungsfrage statt zu einem Projekt.

• Europa — Mollie, Buckaroo, Worldline, Redsys, Adyen
• Amerika — Authorize.Net, Mercado Pago, PayPal, Nuvei
• Naher Osten und Afrika — Amazon Payment Services, Paymob, DPO, Flutterwave
• Asien — AsiaPay, Razorpay, Xendit
• Türkei — Iyzico

Odoo-AppsPayment Provider: AdyenPayment Provider: Amazon Payment ServicesPayment Provider: AsiaPayPayment Provider: Authorize.NetPayment Provider: BuckarooPayment Provider: DPOPayment Provider: FlutterwavePayment Provider: IyzicoPayment Provider: Mercado PagoPayment Provider: MolliePayment Provider: NuveiPayment Provider: PaymobPayment Provider: PaypalPayment Provider: RazorpayPayment Provider: RedsysPayment Provider: WorldlinePayment Provider: Xendit

Optionale externe Dienste. Alle sind standardmäßig aus, und das mit Absicht: Jeder von ihnen schickt etwas aus dem Haus, und das sollte eine Entscheidung sein und keine Voreinstellung.

• Google Calendar — beidseitiger Abgleich für Mitarbeitendenkalender
• Google Maps und Ortsvervollständigung auf der Website
• Google Address Autocomplete auf Kontaktformularen
• Google Users — Anmeldung mit einem Google-Workspace-Konto
• Cloud-Speicher auf Azure oder Google, für Anhänge in großer Zahl

Odoo-AppsGoogle CalendarGoogle MapsGoogle places autocompletionGoogle Address AutocompleteGoogle UsersCloud StorageCloud Storage AzureCloud Storage Google

Kleinigkeiten, von denen jede genau ein enges Problem löst. Der Vollständigkeit halber gelistet, nicht weil eine Praxis sie am ersten Tag braucht.

• Mail-Erweiterungen für Outlook und Gmail, für CRM und für Projekt
• Mail Group — eine Diskussion nach Art einer Mailingliste, mit Archiv auf der Website
• Data Recycle — findet doppelte und veraltete Datensätze
• Website profile — eine öffentliche Seite für eine Portalnutzerin
• Gesprächsbögen im Recruiting und Margenauswertung für Spesen im Verkauf
• Eine Telefonanbindung im CRM (Issabel)

Odoo-AppsMail PluginCRM Mail PluginProject Mail PluginMail GroupWebsite Mail GroupData RecycleWebsite profileHr Recruitment Interview FormsSales Expense MarginCRM Issabel Integration

Die Vereinbarung, ihre Parteien, ihre strukturierten Bedingungen samt Herkunft, ihre Fassungen und ein Ablauf aus einstellbaren Stufen, die fünf festen Phasen zugeordnet sind.

• Vereinbarungen mit Parteien, strukturierten Bedingungen und der Herkunft jeder Bedingung
• Fassungen, damit „Was stand da im März?“ beantwortbar bleibt
• Einstellbare Stufen, zugeordnet zu fünf festen Phasen
• Kein Branchenvokabular und keine Abhängigkeit von E-Signatur, verschlüsseltem Speicher oder Projekten
• Branchen kommen als Konfigurationspakete und nicht als Abspaltungen des Codes

So gebaut, dass sich die Prüfung auf das richtet, was sich geändert hat und was abweicht — und nie auf unveränderte Standardklauseln. Genau daran werden Vertragssysteme sonst aufgegeben.

• Eine Klauselbibliothek, verknüpft mit strukturierten Bedingungen, sodass die Annahme einer Rückfallklausel die Bedingung setzt, die sie trägt
• Verhandlungsleitfäden, Runden, Streitpunkte und festgehaltene Abweichungen
• Besprechungen als eigenständige Verhandlungsrunden, die Begründung und Positionen bewahren
• Ein Besprechungsergebnis erzeugt vorgeschlagene Änderungen und ändert den Vertrag nie von selbst
• Ein Protokoll, das jede Stufe von der Anfrage bis zur Unterzeichnung verbindet, mit sichtbaren Lücken

Freigabe wird auf mehr als einer Achse entschieden. Sie allein an der Hierarchie festzumachen ist der übliche Entwurfsfehler: Eine gewöhnliche Geheimhaltungsvereinbarung braucht bei jedem Wert niemanden von oben.

• Freigabe nach Wert, Abweichung, Vertragsart und Risiko
• Abweichung als eigene Achse statt als Zuschlag auf den Wert
• Eine Freigabe in Vertretung wird immer als solche festgehalten — „im Auftrag von“ ist eine andere Tatsache
• Läuft auf Odoo Community, wo es die Approvals-App nicht gibt

Hält fest, was ein Nachtrag geändert hat, und nicht bloß, dass es ihn gibt.

• Die Ausführung eines Nachtrags schließt die geänderten Bedingungszeilen und öffnet zum Stichtag neue
• Alles, was aus einer geänderten Bedingung folgt, wird neu gerechnet, und die Bewegung wird vor der Ausführung gezeigt
• Widersprüchliche Nachträge werden bei der Ausführung erkannt
• Ein ausgelaufener Verzicht lässt die Bedingung wieder aufleben, die beim Auslaufen galt, nicht die ursprüngliche

Die Unterschrift ist der Anfang der Pflicht, nicht das Ende eines Ablaufs. Das hier trägt, was danach geschieht.

• Pflichten in beide Richtungen, mit Nachweis, wo ein Nachweis verlangt ist
• Abgeleitete Fristen aus den Bedingungen gerechnet statt getippt, und mitbewegt, wenn sich die tragende Bedingung bewegt
• Eine Eskalationsstufe, die sich nicht darauf verlässt, die Person zu erinnern, die schon einmal nicht gehandelt hat
• Die Verlängerungsentscheidung wird mit den Pflichten vorgelegt, die die Gegenseite versäumt hat

Zwei Kostenarten, getrennt gehalten: was ein Vertrag im Abschluss gekostet hat und was er in der Erfüllung kostet. Beides zusammenzuwerfen ergibt eine Zahl, die keine von beiden Fragen beantwortet.

• Verhandlungsaufwand als Gemeinkosten erfasst, ob der Vertrag zustande kommt oder nicht
• Erbringungskosten gegen den Vertragswert gedeckt
• Verträge sind Projekten mit einer Rolle vielfach zugeordnet, denn ein einzelnes Projektfeld bricht beim ersten Rahmenvertrag
• Ein unterzeichneter Lieferantenvertrag ist ab der Unterzeichnung eingegangener Aufwand, nicht erst ab der ersten Rechnung

Was eine Stunde wert ist, was das Honorar zulässt — und die vier Zahlen, die beides brauchen.

• Verrechnungssätze, ein Kennzeichen für abrechenbar und ein Abrechnungsstand an der erfassten Zeit
• Honorargrundlagen, im Vertrag benannt
• Deckung — Abgerechnetes gegen den Wert der erfassten Zeit
• Auslastung — abrechenbare Stunden gegen verfügbare Stunden, aus dem eigenen Arbeitskalender der Person
• Gebundenes Kapital — nicht abgerechnete Arbeit plus nicht eingegangene Rechnungen, und wie viele Abrechnungstage das sind
• Eine Warnung bei gedeckelten Honoraren, ausgelöst von den erwarteten Kosten — denn eine, die erst am Deckel auslöst, löst zu spät aus

Der vierte Austauschweg: Die Gegenseite liest hier die aktuelle Fassung, kommentiert sie und lädt ihre Änderungen als eingehende Runde hoch.

• Die Gegenseite öffnet die aktuelle Fassung, kommentiert sie und schickt ihre Änderungen zurück
• Änderungen kommen als eingehende Runde mit angehängter Datei an, nicht als E-Mail, die jemand ablegen muss
• Nichts Internes ist sichtbar — weder Positionen noch Abweichungen, Freigaben, Verhandlungsleitfaden oder interne Notizen
• Optional, denn ein Entwurf, der voraussetzt, dass die Gegenseite unser Portal nutzt, scheitert an der ersten großen Kundin

Wie ein Vertrag den Signaturdienst nutzt. Der Abschluss ist das Ereignis, das alles Weitere auslöst.

• Die Freigaben müssen vollständig sein, bevor eine Fassung hinausgehen kann
• Die Vertretungsbefugnis der unterzeichnenden Person wird gegen ihren Nachweis geprüft
• Die Fassung wird beim Versand gesperrt, sodass jede spätere Behauptung darüber, was unterzeichnet wurde, belegbar ist
• Beim Abschluss wird die Fassung vollzogen, der Vertrag rückt weiter, Bedingungen treten in Kraft und abgeleitete Fristen folgen
• Wird das Modul entfernt, bleibt ein funktionierendes System — Unterschriften auf Papier werden mit Methode erfasst und sehen vollständig aus

Jeden Vertrag zu verschlüsseln macht das System unbenutzbar; keinen zu verschlüsseln macht es unsicher. Vertraulichkeit ist deshalb eine Stufe an der Vereinbarung.

• Nur als vertraulich gekennzeichnete Vereinbarungen leiten ihre Dokumente in den Dienst für sichere Dokumente
• Verschlüsselung je Fassung, unter einem Schlüssel außerhalb der Datenbank
• Zugriff im Zweifel verweigert, und jeder Zugriff wird protokolliert, bevor Inhalt ausgeliefert wird
• Entsorgung durch Vernichtung des Schlüssels
• Sagt im Moment der Änderung, dass ein nachträgliches Hochstufen nicht ungeschehen macht, dass etwas unverschlüsselt gespeichert war

Auffälligkeitslisten, die leer sein sollten, und die Auswertungen für die Leitung, über die zu streiten sich lohnt.

• Eine Auffälligkeitsliste enthält nur, was aus dem Ruder läuft — eine leere Liste ist das gute Ergebnis
• Eine Auffälligkeit, deren Modell nicht installiert ist, meldet sich als nicht zutreffend statt zu scheitern
• Unbegrenzte Haftung als Liste gezeigt, nie als Zahl in einer Summe
• Durchlaufzeit nach Seiten getrennt, denn Tage, an denen die Gegenseite den Entwurf hielt, sind nicht die Leistung des Vertragsteams
• Hängt allein am Kern, und wird es entfernt, bleibt ein funktionierendes System

Drei Lesende, eine Rechnung. Dieselben Zahlen einmal berechnet und dreifach dargestellt, statt je Bildschirm neu hergeleitet, wo sie auseinanderliefen.

• Eine einzige Fristenansicht: abgeleitete Vertragsfristen, Pflichten in beide Richtungen, in Besprechungen vereinbarte Schritte und Erbringungsfristen
• Projektsteuerung: Erlös, Personalaufwand, eingegangene Kosten, Marge und Abweichung von der Schätzung, als gespeicherte Ansicht und damit gruppierbar
• Eine Ansicht für die Mandantschaft, wie weit die Arbeit ist und was geschuldet wird
• Eine Ansicht für die Anwaltschaft, was diese Woche an ihr hängt und ob sie im Rahmen der Schätzung liegt

Zwei Regeln, und nur zwei — die, die Datensätze vergleichen und sich deshalb nicht als Konfiguration ausdrücken lassen.

• Das Gebiet einer Unterlizenz muss im Gebiet der übergeordneten liegen
• Zwei ausschließliche Lizenzen dürfen sich nicht überschneiden
• Getrennt vom Paket zum geistigen Eigentum gehalten, damit eine Einrichtung die Vertragsarten ohne die Prüfungen installieren kann
• Seine Größe ist ein bewusstes Maß dafür, wie gut die Erweiterungspunkte der Grundlage funktionieren

Interessenkonfliktprüfung bei der Vertragsannahme, genau wie bei der Mandatsannahme. Sie sperrt den Stufenwechsel; sie warnt nicht.

• Eine Gegenseite wird gegen bestehende Mandantschaft, Gegenparteien laufender Mandate und bekannte verbundene Unternehmen geprüft
• Sperrt den Stufenwechsel, statt eine Warnung zu erzeugen, die man wegklicken kann
• Die Prüfung selbst ist nach der Erfassung unveränderlich — wer sie durchgeführt hat, über welchen Umfang und mit welchem Ergebnis

Das Startpaket. Wer den Kern und dieses installiert, kann am ersten Tag Verträge führen, ohne irgendetwas einzurichten.

• Geheimhaltungsvereinbarungen, Rahmenverträge, Leistungsscheine, Dienstleistung, Beratung, Lieferung und Einkauf
• Die Bedingungen, die jede Art trägt, und der Ablauf, den sie durchläuft
• Sperren, die verhindern, dass ein halb fertiger Vertrag zur Unterschrift gelangt
• Kein Python — und die Fachpakete hängen an diesem, statt neu zu erklären, was alle brauchen

Anstellung, Beauftragung von Selbstständigen, Beratung und Aufhebungsverträge.

• Vertragsarten, Bedingungsarten, Klauselbibliothek und Verhandlungsleitfaden für das Arbeitsvertragswesen
• Pflichtvorlagen für Kündigungsfrist, Probezeit und nachvertragliche Bedingungen
• Aufhebungsverträge sind standardmäßig vertraulich — jedes Wort zählt, und eine Behörde fragt später danach
• Nur Daten, kein Regelmodul

Kanzleien — Verträge für Mandantschaft und mit ihr — und Rechtsabteilungen. Dasselbe System bedient beide Aufgaben mit deutlich verschiedenen Voreinstellungen.

• Mandatsvereinbarungen, Pauschalvereinbarungen und Weisungen an externe Anwaltschaft
• Eine Klauselbibliothek, in der die berufsrechtlich vorgeschriebenen Formulierungen als verpflichtend gekennzeichnet sind
• Die Mandatsvereinbarung einer Kanzlei ist standardmäßig vertraulich und aufgeschlüsselt
• Erfolgshonorarvereinbarungen tragen Formulierungen, die sich nicht entfernen lassen
• Die Konfliktprüfung sitzt in contract_legal_rules, denn sie vergleicht Parteien über Mandate hinweg

Lizenzgeberinnen, Patent- und Markeninhaber, Technologietransferstellen, Hochschulen und Markenverantwortliche.

• Lizenzen, Übertragungen und Optionen als Vertragsarten, mit Bedingungsarten für Lizenzen
• Klauselbibliothek, Verhandlungsleitfaden und Pflichtvorlagen
• Bewusst kein Verzeichnis der Schutzrechte — die Erteilungsakte eines Patents gehört in das Portfoliosystem, das sie ohnehin führt
• Die zwei Regeln, die ein Paket nicht ausdrücken kann, liegen im optionalen contract_ip_rules

Mietverträge, Vorverträge, Gestattungen, Verkäufe, Dienstbarkeiten und die Urkunden, die an einem Mietvertrag hängen.

• Sonderkündigungstermine als fristtreibende Bedingungen, denn ein Sonderkündigungsrecht verfällt lautlos
• Die Kündigungsfrist als Pflicht, abgeleitet vom Sonderkündigungstermin, und beide eskalieren
• Bedingungen zu Mietanpassung, Nebenkosten und Rückbau
• Nur Daten, kein Regelmodul

Kreditunterlagen: Kreditverträge, Bürgschaften, Sicherheiten, Gläubigervereinbarungen und Rangrücktritte.

• Finanzkennzahl-Auflagen als strukturierte Bedingungen, mit abgeleiteten Prüfterminen
• Die Compliance-Bescheinigung als Pflicht mit verlangtem Nachweis
• „Welche Kreditlinien werden dieses Quartal geprüft, und anhand welcher Zahlen?“ wird zu einer Frage mit Antwort
• Es dokumentiert Schulden; es bucht sie nicht — Salden und Abgrenzungen bleiben in der Buchhaltung
• Nur Daten, kein Regelmodul

Hauptverträge, Nachunternehmerverträge, Planerverträge, Garantieerklärungen zugunsten Dritter und die Instrumente drumherum.

• Um die Kette herum gebaut: Ein Hauptvertrag verspricht einen Termin, den nur die Nachunternehmerverträge halten können
• Deckungsgleiche Bedingungen als strukturierte Bedingungen geführt, damit sie sich die Kette entlang vergleichen lassen
• Haftung, die die Nachunternehmerverträge und die Berufshaftpflicht tragen müssen
• Nur Daten, kein Regelmodul

Auftragsverarbeitungsverträge, Business-Associate-Vereinbarungen und Bedingungen für Unterauftragnehmer.

• Vertragsarten für AVV, BAA und Unterauftragsverarbeitung mit den Bedingungen, die sie tragen
• Die Meldefrist bei einer Datenschutzverletzung als eigene Bedingung, denn sie wird in Stunden gemessen
• Antwort auf Prüfungen und Ankündigung von Unterauftragnehmern als abgeleitete Fristen
• Nur Daten, kein Regelmodul