Digitale Telemedizin-Plattform für medizinisches Cannabis

420doc bringt einen Markt online, in dem ärztliche Sorgfaltspflicht, regulatorische Vorgaben und sensible Patientendaten gleichermaßen kompromisslos behandelt werden müssen — medizinisches Cannabis ist in Deutschland keine Lifestyle-Kategorie, sondern verschreibungspflichtige Therapie unter klaren Regeln. Die Plattform übersetzt diesen Anspruch in einen mehrsprachigen, digitalen End-to-End-Workflow.

Ausgangslage

Der Patient-Journey-Prozess bei medizinischem Cannabis hat mehrere harte Vorgaben:

• Ärztliche Anamnese muss strukturiert, dokumentiert und nachvollziehbar sein
• Identität des Patienten muss sicher verifiziert werden
• Ärztliche Beratung muss als Video-Sprechstunde oder Vor-Ort-Termin möglich sein
• Rezepte brauchen eine qualifizierte elektronische Signatur (eIDAS-konform)
• Apotheken-Abwicklung muss automatisiert und mit Geo-Logik funktionieren
• Datenschutz und Compliance sind nicht optional — Audit-Trail, 2FA, Verschlüsselung sind Pflicht

Das Ziel: keine Medienbrüche, keine Email-/PDF-Ping-Pongs, keine manuellen Workarounds.

Lösung

Wir haben die Plattform von Grund auf für diesen Workflow konzipiert und umgesetzt:

Patient-Layer

• Mehrsprachige Patient Journey (Deutsch, Englisch, Türkisch) über next-intl
• Mehrstufige, konditionale Anamnese mit regelbasierter Frage-Logik — jede Anfrage speichert einen unveränderlichen Snapshot der Fragebogen-Version (Audit-Integrität)
• KYC-Identitätsverifikation per Dokumenten-Upload + Prüfung
• Zahlung via Stripe (Karten, Apple Pay, Google Pay, Link, SEPA-Lastschrift), Webhook-gesteuerte Statusübergänge mit client-seitigem Fallback für robuste Bestätigung
• Automatische Rechnungsstellung und Versand transaktionaler E-Mails

Telemedizin-Termine

• Video-Sprechstunde und Vor-Ort-Termine über einen EU-gehosteten Kalender (cal.eu) mit eingebettetem Whereby-Video
• Pay-First-Prinzip: der Slot wird erst nach erfolgreicher Zahlung verbindlich gebucht — keine unbezahlten Blockierungen

Arzt-Layer

• Backoffice für Anamnese-Prüfung, Freigabe, Rückfragen, Folgerezepte
• Qualifizierte elektronische Signatur (qES) über einen eIDAS-konformen Trust-Service-Provider — rechtlich gleichwertig zur händischen Unterschrift
• PDF-Erzeugung für Rezepte, Reisedokumente (Schengen-Bescheinigung), Medikationspläne und Rechnungen

Apotheken-Layer

• Anbindung partnerseitig mit Geo-/Standortlogik für Belieferung
• Automatisierte Übermittlung freigegebener Rezepte (erst nach ärztlicher Freigabe)

Zweite Produktlinie

• Digitale Schengen-Reisebescheinigung für Cannabis-Patient:innen — eigener Antrags-, Zahlungs- und Freigabe-Flow mit PDF-Ausgabe

Compliance- & Betriebs-Layer (querliegend)

• Vollständiger Audit-Trail jeder relevanten Aktion
• 2FA via TOTP + Backup-Codes (NextAuth-basiert)
• Feldverschlüsselung sensibler Daten (AES-256-GCM), inkl. verschlüsselter Datei-Uploads
• Brute-Force-Schutz, Rate-Limiting, Session-Hardening, Security-Header (HSTS)
• Produktives Error-Monitoring mit Sentry (EU-Region) und mehrschichtigem PII-/Art-9-Scrubbing — sensible Routen (Anamnese, Upload, Checkout) werden vollständig aus Fehler-Reports ausgeschlossen
• Eigenes Consent-Management mit Google Consent Mode v2; Marketing-Pixel auf medizinischen Seiten hart unterdrückt
• Daten-Minimierung in Zahlungs-Metadaten (kein Gesundheits-/Cannabis-Kontext an Stripe)

Tech-Stack

Bewusste Auswahl moderner, langfristig wartbarer Technologien: Next.js 16 / React 19 (App Router, Server Components) für ein performantes Frontend, TypeScript durchgängig, next-intl für die Mehrsprachigkeit (DE/EN/TR), PostgreSQL + Prisma als Daten-Layer mit migrations-first-Workflow, NextAuth für Auth + 2FA, Stripe für Zahlungen (Payment Element + Express Checkout, Webhooks, Refunds), cal.eu + Whereby für Termine und Video, YouSign für qES und Identitätsprüfung, pdf-lib für Rezepte/Rechnungen/Reisedokumente, Sentry (EU) für datenschutzkonformes Monitoring, Tailwind + Radix UI für ein konsistentes, accessibles UI-System sowie React Email + Nodemailer für transaktionale Kommunikation.

Ergebnis

Eine produktive Plattform, die einen sensiblen medizinischen Prozess durchgängig digitalisiert — vom Rezept über die Video-Sprechstunde bis zur Reisebescheinigung. Sauber getrennte Rollen, mehrsprachige Patient Journey, klarer Compliance-Pfad, schnelle Time-to-Prescription — alles in einer Anwendung statt drei verteilten Insellösungen.