01 / 05
Die Herausforderung
Eine Gruppe unabhängiger Kliniken wollte keine sechsstelligen Jahreslizenzen mehr an einen Anbieter einer Patientenakte zahlen, dessen Produkt sich sichtbar nicht mehr weiterentwickelte. Gebraucht wurde ein modernes Patientenportal – Terminbuchung, Telemedizin, Rezepte, Akten, Zahlungen –, das alle Kliniken auf einer technischen Basis bedient und die Patientendaten dennoch sauber je Klinik trennt. Und es musste sich nach HIPAA prüfen lassen.
Jeder frühere Versuch war an der Mandantenfrage gescheitert. Eine gemeinsame Datenbank mit Zeilenfilterung wirkte für medizinische Daten zu riskant. Vollständig getrennte Datenbanken wirkten für ein Team ohne eigenen Datenbankadministrator nicht beherrschbar. Jeder hatte eine Meinung; niemand hatte etwas geliefert.
02 / 05
Unser Vorgehen
Wir wählten ein hybrides Modell: eine gemeinsame Plattformdatenbank (Anmeldung, Abrechnung, Steuerung) und eine eigene Datenbank pro Klinik (Patientenakten, Termine, Notizen). Tenancy for Laravel übernahm das Routing: Jede Anfrage ermittelte die Klinik früh in der Middleware und wechselte die Datenbankverbindung, bevor eine Abfrage Patientendaten berührte. Backups, Schlüsselrotation und Audit-Logs laufen pro Klinik.
Für die Telemedizin integrierten wir Twilio Video. Für Rezepte nutzten wir Stripe Identity, um verschreibende Ärzte bei der Registrierung zu verifizieren, und speicherten signierte Rezepte in einem verschlüsselten S3-Bucket pro Klinik mit KMS-Umschlägen pro Objekt.
03 / 05
Wichtige Entscheidungen
Jeder Schreibvorgang lief über einen Event-Bus. Nicht aus Architektur-Eitelkeit, sondern weil HIPAA-Audit-Trails es verlangen. Jede Änderung an einer Akte, jedes Rezept, jeder Termin und jeder Anmeldeversuch wird in ein unveränderliches Protokoll mit signierter Hash-Kette geschrieben – prüfbar für die Compliance-Abteilung ohne Entwickler.
Der gesamte Stack läuft hinter einer einzigen Cloudflare-Zone mit WAF-Regeln, die auf den Datenverkehr im Gesundheitswesen abgestimmt sind. Keine Infrastruktur liegt außerhalb der Region des Kunden. Alle ruhenden Daten sind mit AES-256 verschlüsselt, die Schlüssel werden in KMS mit strikter Rotation verwaltet.
Wir weigerten uns, eigenes Video zu bauen. Twilio Video ist pro Minute teuer, aber prüfbar, überwacht und unterstützt. Unser Auftrag war bessere Patientenversorgung, nicht der Aufbau einer Video-Infrastruktur.
04 / 05
Was sich verändert hat
Innerhalb von 6 Monaten nach dem Start wurden 24 Kliniken angebunden. Die Verfügbarkeit liegt bei 99,98 % (letztes Quartal). Die Compliance-Abteilung bestätigte die HIPAA-Bereitschaft nach einer externen Prüfung ohne blockierende Befunde. Die Quote verpasster Termine sank von 18 % auf 9 %, weil Erinnerungen und die Terminverschiebung per Fingertipp jetzt funktionieren.
05 / 05
Wie es weitergeht
Wir testen einen KI-gestützten Entwurf für klinische Notizen, der eine SOAP-Notiz aus dem Transkript der Videosprechstunde vorbefüllt. Die Ärztin oder der Arzt unterschreibt immer die endgültige Fassung – das Modell spart nur 4–6 Minuten pro Patient. Die ersten Kliniken gewinnen so über 40 Minuten ärztliche Zeit pro Tag zurück.
