Hinweis: Nicolas Enriquez ist Medizinalfachberater und Pflegeexperte für sozialmedizinische und medizinisch-sozialrechtliche Beratung. Das ersetzt keine ärztliche Diagnose oder Therapie; die rechtliche Vertretung im Einzelfall übernimmt bei Bedarf eine Fachanwältin oder ein Fachanwalt für Sozialrecht. Notfall: 112.
Beratung im Gesundheitswesen braucht nachprüfbare Regeln. Diese Seite fasst zusammen, wie unsere Arbeit gesteuert, gesichert und überprüft wird – die Kurzfassung unseres Qualitätsmanagement-Handbuchs.
Stand: 15. September 2026 · QM-System Version 1.0 vom 24. August 2026 · nächste planmäßige Prüfung: internes Audit im Oktober 2026
DIN EN ISO 9001:2015 als Grundgerüst, DIN EN 15224:2017 als branchenspezifische Norm für Qualitätsmanagement in der Gesundheitsversorgung (Patientensicherheit, klinisches Risikomanagement). Ergänzt um Module aus ISO/IEC 27001 (Informationssicherheit) und ISO/IEC 42001 (Managementsystem für künstliche Intelligenz).
Das gesamte Unternehmen. Leistungsbereich A: Beratung und Begleitung, schriftliche Befunde und Stellungnahmen, Anträge und Rechtsbehelfe, Schulung. Leistungsbereich B: digitale Assistenzsysteme, KI-gestützte Arbeitsprozesse bei Kunden, Fachkommunikation.
Zertifizierungsfähig aufgebaut, nicht extern zertifiziert; eine Zertifizierung ist derzeit nicht beantragt. Das System ist zugleich das Qualitätssicherungskonzept, das Pflegekassen für Beratungsleistungen nach § 37 Abs. 3 SGB XI voraussetzen.
Qualitätsmanagement-Handbuch, zwölf Verfahrensanweisungen (Dokumentenlenkung, Beratung, Befunde, Anträge, Schulung, Datenschutz, KI-Systeme, externe Anbieter, Ereignisse, Audit, Personal, Risiken), dreizehn Formblätter, Rechtskataster. Jedes Dokument trägt Nummer, Version, Stand und Prüftermin.
Der Inhaber ist zugleich Qualitätsmanagementbeauftragter, fachliche Leitung, Informationssicherheits- und KI-Verantwortlicher. Diese Personalunion ist im Handbuch offengelegt und durch Freigabechecklisten, eine Nacht Abstand vor der Freigabe schriftlicher Befunde und ein Vier-Augen-Prinzip bei Dokumenten mit rechtlichem Bezug ausgeglichen.
Kennzahlen quartalsweise, internes Audit jährlich (erstmals Oktober 2026), Managementbewertung jährlich (erstmals Januar 2027). Das Risikoregister mit 16 Risiken und 6 Chancen wird laufend fortgeschrieben.
20 Minuten, kostenlos, online oder telefonisch. Anliegen, Ziel und Machbarkeit werden geklärt; sind wir nicht die richtige Stelle, nennen wir die passende.
Schriftlich festgehalten: Anliegen, Ziel, Umfang, rechtliche Grenzen, benötigte Unterlagen. Grenzfälle – etwa mit Bezug zu Arzneimitteln oder Rechtsdienstleistungen – werden gesondert dokumentiert.
Leistung, Honorar, Kündigung und Grenzen stehen schwarz auf weiß. Dazu Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) und – wo Dritte einbezogen werden – eine Schweigepflichtentbindung mit klar benanntem Empfänger und Umfang.
Fallakte auf verschlüsseltem Speicher, technische Fristenüberwachung, jeder Verfahrensschritt wird Ihnen mitgeteilt. Warnzeichen einer Verschlechterung führen zur Empfehlung ärztlicher Abklärung, im Notfall zur 112.
Jede Aussage ist auf eine Quelle rückführbar; fremde Befunde werden als solche gekennzeichnet. Zwischen Erstellung und Freigabe liegt mindestens eine Nacht. Dokumente für Dritte gehen nur mit passender Entbindung hinaus.
Ergebnis, offene Punkte und Übergaben werden festgehalten. Wir bitten um eine kurze Bewertung; sie fließt in die Kennzahlen und in das jährliche Audit ein.
Diagnose, Verordnung und Therapie bleiben ärztlich. Wir ordnen ein, bereiten vor und begleiten; wir stellen keine Diagnosen und behandeln nicht (Heilpraktikergesetz, Heilmittelwerbegesetz).
Sachverhalte, Anträge und Widersprüche bereiten wir fachlich vor; eingereicht wird in eigener Sache. Die rechtliche Prüfung des Einzelfalls und die Vertretung übernehmen Fachanwält:innen für Sozialrecht (§§ 2, 3, 5 RDG).
Keine Werbung für verschreibungspflichtige Arzneimittel gegenüber dem Publikum, keine Präparatenamen in öffentlichen Inhalten, keine Heil- oder Erfolgsversprechen, keine erfundenen Erfahrungsberichte (§§ 3, 10, 11 HWG, UWG). Jede Veröffentlichung durchläuft vor der Freigabe eine Compliance-Checkliste.
Keine Vergütung für Zuweisung oder Empfehlung, in keine Richtung; keine erfolgs-, mengen- oder verordnungsabhängigen Vergütungsbestandteile (§§ 299a, 299b StGB, § 7 HWG). Drittfinanzierte Leistungen werden zu Beginn offengelegt – Einzelheiten unter Transparenz.
Nicolas Enriquez ist als Gesundheits- und Kinderkrankenpfleger Berufsgeheimnisträger nach § 203 StGB. Daraus folgt eine einfache Regel: Wer mitwirken soll, wird vor dem ersten Zugang zur Verschwiegenheit verpflichtet – schriftlich, mit Hinweis auf die eigene Strafbarkeit. Ein Auftragsverarbeitungsvertrag allein genügt dafür nicht.
TLS-Verschlüsselung mit HSTS; alle Aufrufe werden auf die verschlüsselte www-Adresse geleitet.
Content-Security-Policy mit definierten Quellen für Skripte, Schriften und Einbettungen; Schutz gegen Clickjacking und MIME-Sniffing; Referrer- und Permissions-Policy.
Schriften und Skriptbibliotheken liegen auf unserem Server. Beim Seitenaufruf findet keine Verbindung zu Google Fonts oder Content-Delivery-Netzwerken statt.
Statistik wird erst nach ausdrücklicher Einwilligung geladen; „Akzeptieren“ und „Ablehnen“ sind gleichwertig. Die Entscheidung bleibt im Browser und ist jederzeit widerrufbar.
Das Kontaktformular läuft auf dem eigenen Server ohne Formular-Drittanbieter, mit Spam-Schutz ohne Cookies. Der Buchungskalender lädt erst nach Klick (Zwei-Klick-Lösung).
Tägliche Sicherung durch den Hoster, eigene Quellkopie; jede Veröffentlichung wird versioniert und in einem Änderungsprotokoll festgehalten.
Einzelheiten zur Datenverarbeitung: Datenschutzerklärung.
Entwicklung in sechs Stufen mit Anforderungsliste, Prüf- und Validierungsprotokollen an echten Anwendungsfällen und Änderungsverzeichnis. Vor der ersten entgeltlichen Bereitstellung steht ein hartes Tor: Prüfung auf Konformität mit dem Rechtsdienstleistungsgesetz, Datenschutz-Folgenabschätzung nach Art. 35 DSGVO und Einstufung nach der KI-Verordnung. Ohne diese Freigabe wird kein System entgeltlich bereitgestellt – auch nicht unter Termindruck.
Per E-Mail an kontakt@medizinalfachberatung.de, telefonisch oder über das Kontaktformular (Betreff „Rückmeldung / Beschwerde“). Beschwerden gehen direkt an den Inhaber.
Eingangsbestätigung innerhalb von drei Arbeitstagen, begründete Antwort innerhalb von 14 Tagen. Jede Beschwerde wird erfasst, auf Ursachen untersucht und im jährlichen Audit ausgewertet.
Eine Beschwerde hat keine Nachteile für eine laufende Begleitung. Bei Datenschutzfragen steht Ihnen zusätzlich die Aufsichtsbehörde offen: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Pflegeberufegesetz · Heilpraktikergesetz · Heilmittelwerbegesetz (§§ 3, 7, 10, 11) · Rechtsdienstleistungsgesetz (§§ 2, 3, 5) · Gesetz gegen den unlauteren Wettbewerb · §§ 203, 299a, 299b StGB · Digitale-Dienste-Gesetz · Medienstaatsvertrag
DSGVO (insbesondere Art. 5, 6, 9, 28, 30, 32–35) · Bundesdatenschutzgesetz (§ 38) · Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz · SGB V, IX, XI · Verordnung (EU) 2024/1689 über künstliche Intelligenz · DIN EN ISO 9001:2015 · DIN EN 15224:2017 · ISO/IEC 27001 · ISO/IEC 42001