Technische Kompetenzen
Die Technik unter den Systemen, die wir ausliefern.
Diese Seite richtet sich an die Person, die die Architektur freigeben muss, sei es Ihr CTO, ein technischer Berater oder Sie selbst. Jeder Punkt unten beschreibt etwas, das wir in produktive Systeme eingebaut haben, mit einer Zeile dazu, was es in der Praxis bedeutet.
Architektur und Infrastruktur
Cloud-native Isolation
Mandantenfähige Systeme, in denen jeder Kunde, jede Marke und jede Website ihre Daten getrennt halten, durchgesetzt in der Infrastruktur statt dem Anwendungscode überlassen.
Ereignisgesteuerte Systeme
Bestellungen, Zahlungen und Bestandsänderungen lösen über Warteschlangen und Webhooks automatisch den nächsten Schritt aus, sodass ein langsamer Dienst die übrigen nicht aufhält.
RLS-Sicherheit
Row-Level Security in PostgreSQL: Die Datenbank selbst entscheidet, welche Zeilen jeder Nutzer sehen oder ändern darf, sodass ein Fehler in der Anwendung keine Daten eines anderen Mandanten offenlegen kann.
Orchestrierung von KI-Systemen
Bedrock-/LLM-Agenten
KI-Agenten auf Basis von Amazon Bedrock und anderen Modell-APIs, mit definierten Tools, kontrolliertem Kontext und sauberer Fehlerbehandlung, wenn ein Modellaufruf fehlschlägt.
Strukturierte Prompt-Pipelines
Prompts, die wie Code geschrieben und versioniert werden, mit Validierung in jedem Schritt, damit dieselbe Eingabe ein konsistentes, nachvollziehbares Verhalten erzeugt.
Schema-Validierung
Jede KI-Ausgabe wird gegen ein striktes Schema geprüft, bevor sie Ihre Datenbank erreicht. Fehlerhafte oder unvollständige Antworten werden abgewiesen, nicht gespeichert.
Compliance und Governance
Audit-Trails
Audit-Trails auf Datenbankebene, die festhalten, wer wann was geändert hat, und so gespeichert sind, dass Einträge nicht unbemerkt bearbeitet werden können. Hilfreich, wenn eine Aufsichtsbehörde, ein Prüfer oder ein Kunde einen Nachweis verlangt.
Rollentrennung
Rollenbasierter Zugriff nach dem Prinzip der geringsten Rechte: Mitarbeitende erhalten den Zugriff, den ihre Aufgabe erfordert, und nicht mehr, geprüft auf mehr als einer Ebene.
Durchsetzung auf Datenebene
Sicherheitsregeln liegen sowohl in der Datenbank und Infrastruktur als auch in der Anwendung, sodass sie auch dann gelten, wenn sich der Anwendungscode ändert.
Integrationen für Unternehmen
Finanzanbindungen
Kontostände und Umsatzverläufe werden mit Erlaubnis des Kontoinhabers über Stripe Financial Connections oder Plaid abgerufen, statt exportiert und von Hand neu erfasst zu werden.
Cloud-Speicher
Objektspeicher für Dokumente und Dateien mit Versionierung, Aufbewahrungsregeln und zeitlich begrenzten, signierten Links statt öffentlicher URLs.
Sichere API-Schichten
Authentifizierte APIs mit Ratenbegrenzung, Anfragevalidierung und Monitoring, damit Partner und interne Systeme Daten ohne manuelle Exporte austauschen.
Zentraler Technologie-Stack
Eine technische Zweitmeinung gewünscht?
Teilen Sie uns Ihre aktuelle Architektur oder Ihre Anforderungen mit. Ein erfahrener Ingenieur prüft sie und sagt Ihnen klar, was wir beibehalten, ändern oder ergänzen würden.