Kundenportal als App

Face-ID statt Passwort — Patienten-App der Praxis

Q: Ist das eine „echte" App aus dem App Store?

Nein — es ist eine Progressive Web App (PWA). Für den Patienten sieht sie exakt aus wie eine echte App (eigenes Icon, Vollbild, Face-ID), Sie sparen aber die App-Store-Freigabe-Odyssee und den Zwang, dem Patienten Google/Apple-Datenweitergabe zu unterstellen.

Das Kundenportal Ihrer Praxis wird zur installierbaren Web-App mit Ihrem Logo als Icon. Beim Öffnen: Face-ID oder Fingerabdruck, in Sekunden drin — kein Passwort, kein E-Mail-Code für jeden Login.

Jetzt bestellen Alle Funktionen ansehen

Was das ändert

Termin verschieben, Rechnung öffnen, Anamnese-Bogen füllen — kein Login-Hürdenlauf für Patienten. Sie öffnen die App wie WhatsApp: Face-ID, drin. Passwort- und E-Mail-Code-Frust entfällt komplett.

Wie die Praxis-App auf das Patienten-Handy kommt

Patient klickt Praxis-Link

Ein einziger Link — per WhatsApp, E-Mail oder QR-Code aus der Praxis. Kein App-Store, keine Installation im klassischen Sinn, kein Datenschutz-Konsens für Google/Apple.

„Zum Homescreen hinzufügen"

iPhone/Android bieten selbst „App installieren" an. easymed erscheint mit dem Logo Ihrer Praxis als Icon — wie jede andere App.

Face-ID beim Öffnen

Erster Login mit E-Mail-Code aktiviert automatisch Passkey. Danach: Face-ID / Touch-ID / Windows-Hello beim App-Start. Passwort-los.

Was macht die App technisch anders als „Portal im Browser"?

Dynamisches App-Manifest

Jede Praxis-Instanz liefert ihr eigenes /manifest.json — App-Name = Praxis-Name, Icon = Praxis-Logo. Auf dem Handy sieht der Patient „Ihre Praxis", nicht „easymed".

Passkey / WebAuthn

Standard-Verfahren (dieselbe Technologie wie Apple ID, Microsoft-Konten, GitHub). Privater Schlüssel bleibt im Handy, kann nicht gestohlen werden. Server sieht nur den öffentlichen Teil.

Auto-Face-ID beim App-Start

Wenn Session abgelaufen ist UND der Patient einmal Passkey aktiviert hat, wird Face-ID beim Öffnen automatisch angefordert. Kein manueller Klick nötig.

Homescreen-Auto-Login

Der Homescreen-Link enthält einen widerrufbaren Long-Lived-Token (365 Tage, sliding). Direkt drin ohne Zwischenschritt — und bei Handy-Verlust in der Praxis-Oberfläche revoked.

Tenant-isoliert

Passkeys sind an Ihre Praxis-Domain (RP-ID) gebunden. Ein Patient von Praxis A kann seinen Passkey nicht auf Praxis B verwenden. Kein Datenleck durch Verwechslung.

Fallback bleibt

Geräte ohne Face-ID (ältere Android-Geräte, geliehene Rechner) nutzen weiterhin den E-Mail-Code. Kein Ausschluss von Patienten.

Häufige Fragen

Kurz und geradeaus — die häufigsten Antworten für Ihre Entscheidung.

Nein — es ist eine Progressive Web App (PWA). Für den Patienten sieht sie exakt aus wie eine echte App (eigenes Icon, Vollbild, Face-ID), Sie sparen aber die App-Store-Freigabe-Odyssee und den Zwang, dem Patienten Google/Apple-Datenweitergabe zu unterstellen.

Sie können sowohl den Passkey als auch den Long-Lived-Homescreen-Token in der Praxis-Oberfläche gezielt widerrufen. Am neuen Handy loggt sich der Patient per E-Mail-Code neu ein und richtet einen neuen Passkey ein.

Alle iPhones ab X, alle modernen Android-Geräte mit Fingerabdruck-/Gesichtserkennung, Windows-Hello am PC/Laptop. Ältere Geräte fallen automatisch auf den E-Mail-Code zurück — nichts geht verloren, nichts wird ausgeschlossen.

Nein — jeder Passkey ist an die spezifische Praxis-Domain gebunden (WebAuthn RP-ID). Ein Patient, der bei zwei Praxen mit easymed ist, hat zwei getrennte Passkeys. Kein Datenleck zwischen Praxen.

Nein — sobald das Praxis-Logo in den Rechnungs-Einstellungen hinterlegt ist, wird es automatisch als App-Icon verwendet. Passkey ist per Default aktiv, E-Mail-Code bleibt als Fallback verfügbar.