Termin-Anfragen rund um die Uhr — ohne MFA-Hürde, ohne US-Server

Wie eine DACH-Praxisgruppe mit 14 Standorten Termin-Anfragen, FAQ und Vorbereitungs-Hinweise rund um die Uhr beantwortet — DSGVO-konform, EU-gehostet, mit strukturierten Antworten statt Textwand. Live in unter fünf Minuten.

Praxismanagement, DACH

Wir bekommen den Großteil unserer Termin-Anfragen außerhalb der Sprechzeiten. Das Telefon konnte das nicht abfangen, das Patientenportal mit Login und MFA auch nicht. Mit dem Widget beantworten wir Fragen zu Verfügbarkeit, Vorbereitung und Standorten direkt auf der Website — und nur wenn es wirklich nötig ist, leiten wir per Magic-Link in den geschützten Bereich weiter.

Dr. M. R.

Geschäftsführender Arzt, DACH-Praxisgruppe mit 14 Standorten

A calm, modern medical practice reception in soft daylight, viewed at an unusual angle: in the foreground a sleek laptop on a clean white desk shows a chat widget with structured appointment cards and

Problem

Die Telefonzentrale war Engpass und Cost-Center zugleich: 80 % der Praxismitarbeitenden in Deutschland berichten laut PraxisBarometer 2024 von Überlastung durch parallele analoge und digitale Prozesse, 40 % von wöchentlichen TI-Störungen. Die Praxisgruppe wollte Termin-Anfragen, FAQ und eine schmale, klar nicht-diagnostische Pre-Triage rund um die Uhr auf der eigenen Website beantworten — ohne Patientinnen und Patienten zuerst durch ein Login mit MFA zu schicken und ohne sich auf US-gehostete LLM-Infrastruktur zu stützen.

Ansatz

Einbindung des Ragistry-Widgets per Script-Tag auf der Next.js-Praxis-Website. Wissensbasis aus Confluence (interne SOPs, Vorbereitungshinweise) plus Website-Crawl. Drei MCP-Tools für Verfügbarkeit pro Standort, Vorbereitung pro Leistung und Terminverschiebungs-Anfragen — gegen die bestehende PVS-REST-API. Strenger Scope auf administrative Aufgaben, keine Diagnose. Bei sensiblen Aktionen (Befunde, Rezepte) Übergabe an das Patientenportal per Magic-Link statt klassischer MFA. EU-Hosting, Ende-zu-Ende-Verschlüsselung, explizite Einwilligung vor jeder Verarbeitung mit Gesundheitsbezug.

Ergebnisse

  • Live in unter 5 Minuten: Script-Tag eingebettet, Confluence + Website-Crawl angebunden, Branding angepasst — ohne Vendor-Sales-Cycle

  • Großteil der Termin-Anfragen läuft außerhalb der Sprechzeiten — passend zu den 84 % aus der Bitkom-Befragung 2025, die Unabhängigkeit von Praxiszeiten als Hauptvorteil nennen

  • Strukturierte Termin-Karten statt Fließtext: pro Anfrage 2–4 verfügbare Slots mit Standort, Fachrichtung und Vorbereitungs-Hinweis als Block, nicht als Absatz

  • EU-Hosting, Ende-zu-Ende-verschlüsselte Chats, Einwilligungs-Dialog vor symptom-bezogener Eingabe — DSGVO-konform gemäß Art. 9 und DiGAV-Linie ab August 2024

Ausgangslage: 66 % buchen online — die Telefonzentrale skaliert nicht mit

Die Bitkom-Befragung (n≈1.145, Herbst 2025) ist eindeutig: 66 % der Deutschen haben schon einmal einen Arzttermin online gebucht — 2024 waren es 50 %, 2023 erst 36 %, 2019 lediglich 26 %. Nur noch 18 % lehnen die digitale Terminvergabe kategorisch ab, gegenüber 30 % im Jahr 2023. 84 % der Bucher und Buchungs-Interessierten nennen die Unabhängigkeit von den Sprechzeiten als wichtigsten Vorteil. Und 24 % wählen ihre Praxis gezielt danach aus, ob sie online buchbar ist (Bitkom/Ärztekammer Nordrhein 2024).

Für die hier beschriebene Praxisgruppe mit 14 Standorten bedeutete das: Die Telefonzentrale war Engpass, Beschwerdequelle und Akquise-Risiko in einem. Hinzu kam die Wartezeitenrealität — 42 Tage Durchschnitt auf einen Facharzttermin bei GKV-Versicherten 2024 (Versichertenbefragung der Bundesregierung), gegenüber 33 Tagen 2019. Wer telefonisch nicht durchkommt, ruft selten zurück, sondern bucht woanders. Die Ärztekammer Nordrhein formuliert es nüchtern: „Praxisinhaber, die diesem Trend bisher zurückhaltend begegnen, müssen sich im Klaren darüber sein, dass mittlerweile Patienten (24 Prozent) eine Praxis gezielt auch danach aussuchen, ob sie die Möglichkeit einer Online-Terminvereinbarung anbietet."

Parallel dazu meldet das PraxisBarometer 2024, dass 80 % des Praxispersonals durch parallele analoge und digitale Prozesse überlastet sind und 40 % der Praxen wöchentliche TI-Störungen erleben. Mehr Tools allein lösen das Problem nicht — sie verschärfen es.

Warum kein klassisches Patientenportal mit MFA als alleinige Antwort

Die Praxisgruppe betreibt ein Patientenportal. Doch der Login mit Passwort und zweitem Faktor war für die häufigsten Anliegen — „Wann ist mein nächster freier Slot?", „Muss ich nüchtern kommen?", „Kann ich den Termin verschieben?" — deutlich überdimensioniert. Belastbare DACH-spezifische Zahlen zur MFA-Abbruchquote im Patientenportal-Kontext sind in den verfügbaren Quellen nicht dokumentiert; die operative Beobachtung der Praxisgruppe war jedoch konsistent: Patientinnen und Patienten brachen die Portal-Strecke ab und riefen wieder an.

Die Antwort war nicht, die Authentifizierung zu eskalieren, sondern den Zugang sauber zu trennen:

  • Administrative Anfragen, FAQ, Vorbereitungshinweise, Verfügbarkeits-Checks → öffentliches Widget auf der Praxis-Website, ohne Login, ohne Verarbeitung von Gesundheitsdaten.
  • Befunde, Rezepte, Akteneinsicht → bleiben im Patientenportal, aber Einstieg über Magic-Link aus der Bestätigungs-Mail statt klassischer Passwort+TOTP-Strecke.

Diese Architektur deckt sich mit dem Branchen-Kommentar von Amplinome: „Ein KI-Chatbot, der nur administrative Aufgaben übernimmt (z. B. Terminbuchungen oder FAQs beantwortet), ist unproblematisch. Sobald er jedoch mit Gesundheitsdaten arbeitet, müssen zusätzliche Sicherheitsmaßnahmen getroffen werden." Die Linie zwischen administrativem Self-Service und klinischer Datenverarbeitung wird nicht verwischt — sie wird im UX-Design sichtbar gemacht.

Das Setup mit Ragistry: Ein Script-Tag, EU-Hosting, strukturierte Antworten

Die Integration verlief in drei Schritten:

  1. Widget einbetten. Ein Script-Tag im Next.js-Layout-Header der Praxis-Website. Shadow-DOM-Isolation verhindert CSS-Konflikte mit dem bestehenden Design-System.
  2. Wissensquellen anbinden. Confluence-Space mit internen SOPs (Vorbereitung MRT, Vorbereitung Blutabnahme, Hausbesuchs-Logik, Kassen-Abrechnung) plus Crawl der öffentlichen Website (Standorte, Sprechzeiten, Fachrichtungen, Team-Seiten).
  3. MCP-Tools im Dashboard zusammenklicken. Drei Tools — verfuegbarkeit_pro_standort, vorbereitung_pro_leistung, terminverschiebung_anfrage — gegen die bestehende PVS-REST-API. Kein Deployment, kein Engineering-Ticket: das Praxismanagement hat die Tools selbst angelegt.

Hosting in der EU, Ende-zu-Ende-verschlüsselte Sessions, DSGVO-konforme Auftragsverarbeitung. Keine Datenübermittlung in die USA — ein zentraler Punkt aus dem DSK-Beschluss zu cloudbasierten digitalen Gesundheitsanwendungen (November 2023) und der DiGAV-Linie ab August 2024.

Strukturierte Antworten statt Textwand

Der entscheidende UX-Hebel: Antworten sind keine Absätze, sondern Blöcke. Auf „Welche Termine habt ihr nächste Woche bei der Orthopädie in Köln?" rendert das Widget keine Prosa, sondern drei Termin-Karten — Datum, Uhrzeit, Standort, Behandler, Vorbereitungs-Hinweis und ein Direkt-Button. Auf „Was muss ich vor der MRT-Untersuchung beachten?" antwortet keine geschlossene Textspalte, sondern eine Checkliste mit Unterpunkten zu Metallgegenständen, Nüchternheit, Begleitperson und Anreisezeit.

Streaming via SSE bedeutet: Das erste Zeichen erscheint in unter einer Sekunde, nicht nach sechs Sekunden Spinner. Für Patientinnen und Patienten, die abends um halb elf zwischen Sofa und Bett eine Frage stellen, ist das der Unterschied zwischen „antwortet" und „wartet".

Pre-Triage: bewusst schmal, bewusst administrativ

Der Markt rund um KI-Triage wächst rasant — der Germany-Digital-Health-Markt wurde 2024 von Grand View Research auf 14,62 Mrd. USD beziffert, mit einer prognostizierten CAGR von 22,4 % auf 48,1 Mrd. USD bis 2030. Globale Triage-Plattformen lagen 2023 bei 555,6 Mio. USD und sollen bis 2030 auf 2,6 Mrd. USD wachsen (CAGR 20,2 %, ForInsights). Die Telekom-Studie (zitiert bei medizinio.de) nennt 25 % regelmäßige und weitere 24 % grundsätzlich offene Nutzerinnen und Nutzer von KI-Chatbots im Gesundheitskontext.

Die Evidenzlage ist allerdings differenzierter als das Marktwachstum suggeriert: In einer JMIR-mHealth-Studie (n=37 Triage-Fälle, 2023) erreichte Ada Health 62 % Triage-Übereinstimmung mit Notaufnahme-Ärzten und eine Unsafe-Rate von 14 % — gegenüber 41 % bei ChatGPT 3.5 (p=.009). Plattform-übergreifend liegt die korrekte Triage-Empfehlung laut Chambers et al. (zitiert in PMC/Diagnostics 2025) bei rund 58 %; 20–30 % über-, 10–15 % unter-triagiert. Eine 2026 in Nature Health veröffentlichte preregistered Studie (n=500) zeigt zudem: Patientinnen und Patienten, die ihre Symptome an einen Chatbot statt an einen Menschen berichteten, lieferten signifikant schlechter strukturierte Symptom-Reports.

Die Praxisgruppe hat aus dieser Evidenz eine klare Konsequenz gezogen: Keine diagnostische Triage durch das Widget. Was das Widget kann: Nutzerinnen und Nutzer durch eine strukturierte FAQ-Strecke führen („Beschwerden seit wann? Eher akut oder chronisch? Allgemeinmedizin oder direkt Fachrichtung?"), passende Standorte und Slots vorschlagen — und bei jedem Hinweis auf Notfall-Symptomatik einen klar gestalteten Block mit der 112 und der Empfehlung zur Notaufnahme rendern. Die Logik orientiert sich an der gesundheitspolitischen Linie von Bundesgesundheitsministerin Nina Warken: „bedarfsgerechte, an der Dringlichkeit des medizinischen Anliegens orientierte Wartezeiten" — ohne dass die Praxis-Software in den klinischen Entscheidungspfad eingreift.

DSGVO-Anker: EU-Hosting, Einwilligung, Scope-Disziplin

Drei Punkte, die ein DPO oder eine Datenschutzbeauftragte fragt, bevor irgendein Widget live geht:

  • Wo liegen die Daten? EU-Hosting, dokumentierte Auftragsverarbeitung, kein Transfer in die USA. Konform mit DSK-Beschluss November 2023 und DiGAV-Linie ab August 2024.
  • Wer willigt wann ein? Vor der ersten Nachricht erscheint ein knapper Einwilligungs-Dialog. Symptom-bezogene Eingaben sind mit einem zweiten, expliziten Hinweis versehen. Standardmäßig wird kein klinischer Inhalt persistiert — nur die für die Terminierung notwendigen Felder.
  • Was ist der Scope? Administrativ. FAQ, Verfügbarkeit, Vorbereitung, Termin-Anfragen. Keine Diagnose, keine Therapieempfehlung. Diese Linie ist im System-Prompt verankert und wird durch die strukturierten Block-Templates (Termin-Karte, Checkliste, Notfall-Hinweis) erzwungen.

Was sich operativ verändert hat

Aus den verfügbaren Branchen-Daten lassen sich keine Praxis-spezifischen Vorher/Nachher-Zahlen für no-show-Reduktion oder gesparte Telefonminuten ableiten — entsprechende DACH-Studien fehlen. Was die Praxisgruppe nach acht Wochen Live-Betrieb berichtet:

  • Der Großteil der über das Widget bearbeiteten Termin-Anfragen läuft außerhalb der Sprechzeiten — konsistent mit den 84 % aus der Bitkom-Befragung 2025, die Off-Hours als Hauptvorteil nennen.
  • Die Telefonzentrale wird sichtbar entlastet, weil FAQ-Standardanfragen (Vorbereitungs-Hinweise, Standort-Info, Sprechzeiten) nicht mehr telefonisch durchgespielt werden.
  • Patientinnen und Patienten, die wirklich in das Portal müssen (Befunde, Rezept), werden über Magic-Link weitergeleitet — die klassische MFA bleibt nur für administrative Mitarbeitende und höher-privilegierte Aktionen.
  • Die monatlichen Kosten liegen im Bereich gängiger SaaS-Online-Rezeptionen (€90–€400/Monat laut Medizinio.de Marktübersicht 2025) und damit unter den Kosten einer halben zusätzlichen Empfangskraft.

Was nicht versprochen wird

Diese Fallstudie behauptet keine no-show-Reduktion in einer bestimmten Höhe — entsprechende DACH-spezifische Studien existieren nicht. Sie behauptet auch keine Triage-Genauigkeit auf Arzt-Niveau — die JMIR- und Nature-Health-Evidenz spricht eine deutlichere Sprache. Was sie zeigt: dass eine inhabergeführte Praxisgruppe in der DACH-Region mit überschaubarem Aufwand einen rechtssicheren, strukturierten und tatsächlich genutzten 24/7-Kontaktpunkt aufgebaut hat — auf eigener Domain, ohne MFA-Hürde für administrative Anfragen, ohne US-Hosting, in unter fünf Minuten technisch eingerichtet.

Replizierbarkeit für andere Praxen und MVZ

Drei Voraussetzungen, die die Praxisgruppe als entscheidend benennt:

  1. Ein PVS oder ein internes System mit REST-/JSON-Endpunkten für Verfügbarkeit und Termin-Anfragen — auch ein einfaches Read-only-Mapping reicht für den Anfang.
  2. Eine bestehende Knowledge-Quelle (Confluence, Google Drive, SharePoint) mit Vorbereitungshinweisen und FAQ. Wer keine hat, baut sie nebenbei beim Setup auf.
  3. Ein klarer Scope-Beschluss von Praxisleitung und DPO: Was darf das Widget beantworten, was nicht? Diese Diskussion gehört vor das Setup, nicht danach.

Der Rest — Script-Tag, Branding, MCP-Tools, EU-Hosting — ist Konfiguration, kein Projekt.

Wie Ragistry in den Praxis-Stack passt

Ein Widget, mehrere Quellen, klar abgegrenzter Scope

Das Widget sitzt auf der öffentlichen Praxis-Website, greift via MCP-Tools auf das PVS zu und nutzt Confluence-SOPs als Wissensquelle. Befunde und Rezepte bleiben im Patientenportal — Einstieg dorthin per Magic-Link.

RAG

Knowledge: Confluence + Website-Crawl

Vorbereitungs-SOPs, Standort- und Fachrichtungs-Infos, Hausbesuchs-Logik und Kassen-Themen kommen aus dem internen Confluence-Space plus dem Crawl der öffentlichen Website.

No-Deploy

MCP-Tools gegen das PVS

Drei Tools für Verfügbarkeit pro Standort, Vorbereitung pro Leistung und Terminverschiebung — direkt im Dashboard zusammengeklickt, ohne Engineering-Ticket.

30+ Blöcke

Strukturierte Antworten statt Textwand

Termin-Karten, Checklisten, Vergleichstabellen und Notfall-Hinweise als eigene Blöcke. Patientinnen und Patienten lesen weniger und entscheiden schneller.

DSGVO Art. 9

EU-Hosting & DSGVO-Scope

Hosting in der EU, dokumentierte Auftragsverarbeitung, Einwilligungs-Dialog vor symptom-bezogener Eingabe. Strikt administrativer Scope — keine Diagnose, keine Therapieempfehlung.

Für Praxisgruppen, MVZ und digitale Gesundheitsanbieter

Termin-Anfragen rund um die Uhr beantworten — DSGVO-konform, ohne MFA-Frust

Strukturierte Antworten auf Termin-, FAQ- und Vorbereitungs-Fragen direkt auf Ihrer Website. EU-Hosting, ein Script-Tag, in unter fünf Minuten live.

Demo für Ihre Praxis anfragen

EU-Hosting, DSGVO-konforme Auftragsverarbeitung, Scope strikt administrativ. Keine Diagnose, keine Therapieempfehlung.

Praxis-Kette: 24/7-Terminbuchung und DSGVO-konforme Pre-Triage ohne MFA-Hürden — ragistry Case Study — ragistry