Architektur & Leistungsumfang
Eine Einrichtung verkauft Zeit, erbringt sie, dokumentiert sie und wird dafür bezahlt. Diese Seite zeigt, wie die Plattform jedes davon tut, aus welchen Teilen sie besteht und wie sie zusammenhängen — und was Ihnen das wirtschaftlich und im Betrieb einbringt. Geschrieben für fünfzehn Minuten Lesezeit, nicht für die Kommandozeile.
Was ein Mensch öffnet, ist immer die oberste Schicht. Von dort führt jeder Schritt über ein einziges Gateway, und nur dort liegen die Zugangsdaten. Das Gateway fragt beim fachlichen Kern nach, in dem die Regeln und die Akten liegen; der Kern verwaltet seine eigenen Daten und spricht mit der Außenwelt. Keine Schicht wird übersprungen. Deshalb merkt die App nichts davon, wenn Sie den Zahlungs- oder den KI-Anbieter wechseln, und deshalb kommt sie umgekehrt nie an die Datenbank heran.
/my — Sitzungen, Bestellungen, Rechnungen, Chats, Dokumente./my/expert — Verfügbarkeit, Sitzungen, Berichte, Honorare./my/admin — das tägliche Dashboard und 17 Berichte.Jede Schicht lässt sich ersetzen, ohne die darüber anzufassen. Der Zahlungsanbieter ist eine Einstellung, keine Neuentwicklung. Der KI-Anbieter ist eine Einstellung. Eine zweite Marke läuft auf demselben Kern. Und weil die App keine Zugangsdaten kennt und die Datenbank nie zu Gesicht bekommt, ist ein verlorenes Telefon ein Ärgernis und kein Vorfall.
Am besten versteht man diese Architektur an einem einzigen Weg hindurch. Alles andere auf dieser Seite ist eine Abwandlung dieser sechs Schritte.
Jemand tippt auf einen freien Termin. Die App schickt eine authentifizierte Anfrage an das Gateway und weiß sonst nichts über die Landschaft.
Token gültig, Drosselung frei, Anfrage wohlgeformt. Alles Fehlerhafte wird hier abgewiesen, bevor es den fachlichen Kern erreicht.
Ist dieser Termin wirklich frei? Wochenstunden, Ausnahmen, bestehende Buchungen, Raumverfügbarkeit, Vorlauf und Buchungshorizont — alle sechs müssen bestehen.
Ein Sitzungsguthaben bekommt eine feste Zeit. Der Anteil der Fachkraft wird aus den gerade geltenden Konditionen berechnet — und eingefroren.
Ein Ereignis verteilt sich auf Push, E-Mail, Postfach in der App und WhatsApp, nach den Einstellungen jeder Person und in ihrer Sprache.
Die Bestellung, die Rechnung, die Auftragsliste der Fachkraft und die Berichte der Verwaltung bewegen sich gemeinsam, weil sie dieselbe Zeile lesen.
Sechs Verfügbarkeitsprüfungen laufen im Kern, nicht in der App und nicht in einer Tabelle. Deshalb bucht die Plattform keinen Raum doppelt, verkauft keinen Termin zweimal und kann auf „warum kann mich heute niemand buchen?“ mit einem konkreten Grund antworten statt mit einem Schulterzucken.
Ein Mensch ist Klientin, Fachkraft, Verwaltung — oder alles drei zugleich. Er meldet sich einmal an und sieht die Bereiche, die seine Rolle öffnet. Diese eine Entscheidung erspart eine ganze Klasse von Aufwand: Einrichtung, zurückgesetzte Passwörter und die Frage „in welchem System war das noch?“.
Für sich vollständig — niemand braucht die Website, um die Plattform zu nutzen. Einmal in Flutter gebaut, in beide Stores gebracht, in 23 Sprachen übersetzt, auch mit Rechts-nach-links-Layouts.
Dieselben Daten mit mehr Platz. Drei Portale hinter einer Anmeldung, jedes zeigt nur, was die jeweilige Rolle sehen darf.
Das vollständige Geschäftssystem darunter, für die Arbeit, die Konfiguration statt Betrieb ist — und für die Finanzen, die in eine echte Buchhaltung gehören.
Der Kern ist kein Monolith. Er ist eine Menge von Modulen, von denen jedes einen Teil des Geschäfts besitzt und die in einer festgelegten Reihenfolge voneinander abhängen. Das erlaubt einer Einrichtung, nur einzuschalten, was sie braucht — und lässt denselben Kern eine Coachingpraxis, eine Klinik und einen regulierten Gesundheitsdienst bedienen, ohne dass der Code auseinanderläuft.
Zeit verkaufen und erbringen
bookingKalender, Terminpläne, Räume, Standorte und die Verfügbarkeitsmaschine.sale_meetingAls Guthaben verkaufte Sitzungen, gestaffelte Stornoregeln, Leistungsvereinbarungen für Pakete.clinic_platformDie Plattformschicht: Profile der Fachkräfte, Angebote, Inhalte, Benachrichtigungen.Bezahlt werden und auszahlen
expert_payKonditionen als datierte Vertragshistorie; Auszahlungen, gebaut aus stattgefundenen Sitzungen.clinic_reportsDie siebzehn Abgleich- und Leistungsberichte.Buchhaltung · Vertrieb · PersonalStandardanwendungen, die auf denselben Kundinnen und Bestellungen arbeiten.Der Teil, der halten muss
secure_document_base _cryptoUmschlagverschlüsselung, Schlüsselverwahrung, Rotation und kryptografische Vernichtung. Acht Module.clinical_dms _eu _uk _usBehandlungsbeziehungen, Offenlegungsregister und Betroffenenrechte — mit einem Paket je Rechtsraum.session_reportsSitzungsberichte, abgelegt an der Sitzung, über die Person, im sicheren Speicher.Unterschrift und Vertragslebenszyklus
esign_base + 8 weitereSelbst betriebene elektronische Unterschrift mit manipulationssicherem Protokoll. Kein fremder Signaturdienst.contract_*Dreiundzwanzig Module: Verhandlung, Freigabe, Änderung, Pflichten, Abrechnung, juristische Berichte.Wo KI das Geschäft berühren darf
ai_bridgeVerbindet den Kern mit jedem Sprachmodell für Analyse per Prompt, Werkzeugaufrufe und automatische Handlungen — anbieterunabhängig.KI-Dienst des GatewaysDer Begleiter für Klientinnen und Klienten: gestreamte Antworten über WebSocket, ohne je direkt auf eine Akte zuzugreifen.Wer wer ist, und wer was sehen darf
user_extentionEin Konto, das die Rollen Klientin, Fachkraft und Verwaltung zugleich trägt.Alters- & IdentitätsprüfungZuerst die automatische Gesichtsprüfung, dann die Warteschlange zur Dokumentenprüfung, verschlüsselt und danach automatisch gelöscht.Das ist das wichtigste Schaubild dieser Seite. Ein Angebot wird verkauft, es wird zu Guthaben, das Guthaben wird zu einer Buchung, die Buchung wird zu Anwesenheit, und die Anwesenheit gibt das Geld frei — an das Geschäft und an die Fachkraft. Reißt ein Glied, zeigt sich das Symptom an ganz anderer Stelle.
„Das Guthaben ist, was Sie besitzen. Die Buchung ist, wann Sie es einsetzen.“
Kaufen und Buchen sind bewusst getrennte Schritte. Das erlaubt es, heute ein Paket zu kaufen und die Termine über die folgenden Monate zu legen — und deshalb ist eine abgesagte Sitzung keine verlorene: Eine Absage gibt die Zeit frei und das Guthaben zurück.Berichte, Honorare und verdiente Erlöse warten alle darauf, dass die Sitzung als stattgefunden oder als Nichterscheinen geschlossen wird. Eine erbrachte, aber nie geschlossene Sitzung ist überall zugleich falsch — deshalb ist hängende Sitzungen der Bericht, den eine Verwaltung jeden Tag zuerst abarbeitet.
Der Anteil der Fachkraft wird aus den im Moment der Buchung geltenden Konditionen berechnet und dort festgeschrieben. Ändern Sie die Konditionen nächsten Monat, behält die bereits geleistete Arbeit ihren Preis. Jede Auszahlungszeile hält die Vertragsfassung fest, die sie bepreist hat — eine Frage zu einer Zahlung von vor acht Monaten ist also beantwortbar.
Die Stornoregeln entscheiden, was berechnet wird, was Fachkräfte erhalten, wie lange Guthaben gilt und wie weit im Voraus gebucht werden kann. Sie hängen an Produkten, verschiedene Angebote können sich also verschieden verhalten — und eine Änderung bepreist die Vergangenheit nie neu.
Klinische und berufliche Akten sind keine gewöhnlichen Zeilen in einer Tabelle. Sie liegen als sichere Dokumente, mit fünf Eigenschaften, die unabhängig davon gelten, wer fragt — auch wenn es der Inhaber des Unternehmens ist.
Jede Fassung hat ihren eigenen Schlüssel unter Umschlagverschlüsselung. Niemand liest Akten aus der Datenbank, und eine Datenbanksicherung allein ist keine Offenlegung.
Zugriff verlangt eine Regel, die ihn erlaubt. Verwaltung zu sein gewährt für sich nichts — der Zugriff folgt dem Behandlungsteam, nicht dem Organigramm. Eine generelle Übersteuerung gibt es nicht.
Öffnungen ebenso wie Änderungen, in einem Protokoll, das niemand ändern oder löschen kann. Fragt eine Person, eine Behörde oder Ihre eigene Rechtsabteilung, wer eine Akte gesehen hat, ist die Liste vollständig.
Eine Korrektur wird als neue Fassung abgelegt; das Original wird nie überschrieben. Eine änderbare Akte ist als Beweis wertlos, und eines Tages könnte es auf Ihre ankommen.
Läuft die Aufbewahrung ab, wird der Schlüssel zerstört statt der Zeile. Der Inhalt ist fort; der Nachweis, dass sie existierte und ordnungsgemäß vernichtet wurde, bleibt — und genau das will eine Prüferin.
Klinische Akten kommen mit Paketen für EU, Vereinigtes Königreich und USA auf demselben Kern — Löschung und Verarbeitungsverzeichnis, Regeln zum Zurückhalten, Offenlegungsregister — eine Installation kann also mehr als eine Rechtsordnung bedienen.
Für echte Dringlichkeit gibt es einen Notzugriff, und ihn zu nutzen ist ein protokolliertes Ereignis, das hinterher durchgesehen wird. Das ist der ganze Entwurf in einem Satz: Zugriff steht bereit, wenn jemand ihn wirklich braucht, und nie unbemerkt. Das legt man einer Datenschutzbeauftragten weit leichter vor als eine Berechtigungsmatrix und ein Versprechen.
Dieselbe Plattform wird auf drei Arten verkauft, weil drei verschiedene Menschen unterschreiben. Unten steht, was jede von ihnen bekommt, in ihren eigenen Worten statt in unseren.
Die meiste Kliniksoftware bucht Termine und hört dann auf. Diese führt die ganze Kette — verkauft die Zeit, erbringt sie, dokumentiert sie, zahlt die Fachkraft und belegt, was geschehen ist — sodass die Zahlen der Einrichtung, ihre Lohnabrechnung und ihre Compliance-Akte dieselbe Zeile lesen.
Die Plattform hat eine Meinung zur Führung: Sie reicht Ihnen keine Wand aus Diagrammen. Sie reicht Ihnen siebzehn Listen, die leer sein sollten, in einer Reihenfolge und in einem Takt. Ein leerer Bericht ist das gute Ergebnis — die Aufgabe ist also, die Listen zu finden, die nicht leer sind.
Elf fragen, ob die Akte der Wirklichkeit entspricht. Vier vergleichen, wie Menschen die Arbeit tun. Jeder ist dadurch bestimmt, was eine Zeile auf die Liste bringt, und jeder ist dafür da, abgearbeitet zu werden, bis er leer ist.
Bis zur Leere abgearbeitet
Verhalten, Compliance und Aufbewahrung
Mit den Regeln der Fairness zu lesen
Je Gelegenheit gemessen, der Zusammenhang immer gezeigt, Quoten unter fünf Sitzungen unterdrückt, getrennt, was eine Person selbst in der Hand hat und was Sie in der Hand haben, jede Zahl einen Klick von den Sitzungen dahinter entfernt, und keine Rangliste auf der eigenen Seite. Eine Zahl, die niemand verteidigen kann, ist schlechter als keine Zahl.
Die Landschaft besteht aus vier Prozessen und einer Handvoll zugekaufter Dienste. Jede äußere Abhängigkeit sitzt hinter einer Schnittstelle, und ein Schalter stellt auf eine Attrappe um — so lässt sich die App vorführen, testen und entwickeln, ohne ein einziges echtes Anbieterkonto.
Eine Compose-Datei bringt den ganzen Stapel hoch. In dieser Liste steckt keine proprietäre Laufzeit und keine Lizenz je Rechenkern.
Daten, Zahlungen, KI und Benachrichtigungen zeigen je nach Einstellung auf einen echten Anbieter oder auf eine Attrappe. Die Folgen sind wirtschaftlich, nicht nur technisch:
Alle liegen im Gateway. Die App wird nur mit öffentlichen Schlüsseln ausgeliefert; der Browser bekommt signierte, ablaufende Adressen statt Zugangsdaten; die Datenbank ist von einem Client nie erreichbar.
In der Praxis heißt das: Eine App lässt sich dekompilieren, ohne dass etwas verloren geht, und ein gewechselter Schlüssel wirkt für alle zugleich, ohne eine neue App-Version.
| Fähigkeit | Läuft gegen | Weicht aus auf | Was ohne sie ausfällt |
|---|---|---|---|
| Fachdaten | odoo — JSON-RPC über ein Dienstkonto | mock | Alles. Das ist das führende System |
| Zahlungen | stripe · paypal | mock, oder Überweisung mit hochgeladenem Nachweis | Kartenzahlung. Bestellungen laufen weiterhin über Prüfen und Bestätigen |
| KI | openai · gemini | mock | Der Begleiter und die KI-Analyse. Nichts Klinisches und nichts Finanzielles |
| Push-Benachrichtigungen | Firebase (FCM und APNS) | E-Mail, Postfach in der App | Sofortmeldungen. Erinnerungen erreichen die Menschen weiterhin per E-Mail |
| SMTP | Postfach in der App | Bestätigungen und Rechnungen per Mail | |
| WhatsApp Cloud API | Push, E-Mail | Ein Erinnerungskanal von vieren | |
| Medien & Anhänge | S3-kompatibler Objektspeicher | lokaler Speicher | Uploads in Menge. Die Akten selbst liegen im Kern |
| Sprache & Video | WebRTC, signalisiert vom Gateway | Chat, Telefon | Anrufe in der App. Sitzungen vor Ort und am Telefon sind nicht betroffen |
Kein einzelner äußerer Anbieter kann die Einrichtung daran hindern, eine Sitzung zu verkaufen, zu erbringen und zu dokumentieren. Das ist die Eigenschaft, die es beim Wachsen zu schützen lohnt, und der Grund, warum jeder dieser Dienste hinter einer Schnittstelle sitzt und nicht mitten im Code steht, auf den es ankommt.
Von hier aus geht es auf zweierlei Weise weiter. Die Baupläne nehmen einen einzelnen Platz im Betrieb ein und beantworten dieselben vier Fragen — was man dort sieht, was man steuert, wodurch es schneller geht, und was es der Einrichtung bringt. Die Leitfäden erklären danach jeden Bildschirm, Schritt für Schritt, in neun Sprachen.
Sieben Phasen nebeneinander, alle vier Blickwinkel zugleich, und die Gabelung zwischen einer Sitzung online und einer in Ihren Räumen.
Dieselbe Einrichtung vom Stuhl der Verwaltung, der Klientel, der Fachkraft und der Buchhaltung aus.
Der tägliche Ablauf, alle siebzehn Berichte, Regeln, Auszahlungen, Compliance und das Verzeichnis des Backoffice.
Verfügbarkeit, Sitzungen, Berichte, Klientel, Honorare, Auszahlungen und Ruf — im Web und auf dem Telefon.
Eine Fachkraft finden, kaufen, buchen, teilnehmen, zahlen — und die Akten, die über einen geführt werden.
Das Finanz-Dashboard: Zahlungen, Forderungen, Leistungskosten, Prognose, Versickertes und der Monatsabschluss.