Cloud-native FinTech-Plattform für Kafene
Vention unterstützte die Konzeption und Entwicklung von Kafenes FinTech-Plattform auf AWS. Dabei wurde eine produktionsreife Architektur mit isolierten EKS-Clustern, Amazon Aurora in privaten Subnetzen sowie mehrschichtigen Schutzmechanismen über AWS WAF und Cloudflare implementiert.
Zu den zentralen Erfolgen zählt die Reduzierung der Integrationszeit für Partner von 1–2 Monaten auf 1–2 Wochen. Ein siebenköpfiges Vention-Team übernimmt heute Aufgaben, die zuvor von 14 Engineers bearbeitet wurden.
Über den Kunden
Kafene ist ein FinTech-Startup mit dem Ziel, flexibles Eigentum an alltäglichen Konsumgütern zu ermöglichen. Über seine Lease-to-Own-(LTO)-Plattform erlaubt Kafene Händlern, zugängliche Finanzierungen für Kunden mit unterschiedlichsten Bonitätsprofilen anzubieten – auch für solche mit begrenzter oder fehlender Kredithistorie.
Die Plattform basiert auf Echtzeit-Underwriting, Zahlungsabwicklung und Compliance-Workflows. Mit dem Wachstum des Produkts wurden Sicherheit, Verfügbarkeit und Skalierbarkeit auf AWS zu entscheidenden Erfolgsfaktoren.
In Zahlen
Partnerschaftsdauer
3+ Jahre (laufend)
Teamwachstum
+3,5-fach (von 2 auf 7 Ingenieure)
Integrationszeit für Partner
reduziert von 1–2 Monaten auf 1–2 Wochen
Engineering-Effizienz
+15–20 %
Die Herausforderung
Mit dem schnellen Wachstum von Kafene musste die AWS-basierte Plattform kontinuierliche Feature-Releases unterstützen, ohne die Stabilität zu beeinträchtigen. Der vorherige Dienstleister arbeitete überwiegend reaktiv im Bugfixing, baute technische Schulden auf und hatte Schwierigkeiten, eine gleichbleibend hohe Delivery-Qualität sicherzustellen.
Kafene suchte daher einen Partner, der:
- die AWS-basierte FinTech-Plattform stabilisiert und weiterentwickelt
- Echtzeit-Underwriting und Zahlungsabwicklung im großen Maßstab unterstützt
- anfällige Implementierungen durch robuste, produktionsreife Infrastruktur ersetzt
- operative Abläufe, Sicherheits- und Deployment-Prozesse stärkt
- die Engineering-Kapazitäten erweitert, ohne Qualität oder Liefergeschwindigkeit zu beeinträchtigen.
Unsere Lösung
Wir sind als langfristiger Engineering-Partner bei Kafene eingestiegen – mit Fokus auf AWS-native Architektur, Plattformstabilität und eine hohe Delivery-Reife.
Skalierbare AWS-Architektur
Vention unterstützte die Konzeption und den Betrieb einer Cloud-nativen Plattform auf AWS:
- Frontend gehostet auf Amazon S3 und CloudFront, geschützt durch Cloudflare DNS und WAF
- Backend-Microservices auf Amazon EKS, angebunden über ALB Ingress und WAF
- Drei isolierte EKS-Cluster für UAT, Staging und Produktion, um sichere Releases zu ermöglichen und Risiken zu begrenzen
- Amazon Aurora in privaten Subnetzen, ausschließlich aus EKS zugänglich
Die resultierende Architektur gewährleistet hohe Verfügbarkeit, Ausfallsicherheit und sichere Isolation – zentrale Anforderungen für FinTech-Workloads.
Background Processing und Analytics
Um nicht-kritische Workloads von Echtzeit-Entscheidungen zu entkoppeln, wurden Ausführungsmodelle getrennt und folgende Struktur eingeführt:
- AWS Batch für großskalige Batch-Verarbeitung
- EKS CronJobs für geplante Aufgaben wie automatisierte Abrechnung
- AWS Lambda für leichtgewichtige, ereignisgesteuerte Workflows
- Snowflake als Analytics-Schicht, die Daten aus mehreren Microservices in ein zentrales Data Lakehouse einspeist – vollständig entkoppelt von transaktionalen Systemen zum Schutz der Echtzeit-Performance
Sicherheit und Governance auf AWS
Sicherheit wurde in jeder Schicht der Plattform integriert, um sensible Daten zu schützen, Compliance zu unterstützen und operationelle Risiken zu reduzieren. Zu den zentralen Maßnahmen gehörten:
- End-to-End-TLS-Verschlüsselung sowie Verschlüsselung at rest
- Least-Privilege-IAM, private Netzwerke und eingeschränkter S3-Zugriff
- AWS WAF und Cloudflare WAF für mehrschichtigen Perimeterschutz
- Skyflow für Verschlüsselung und Tokenisierung sensibler Daten
- Zentralisiertes Identity Management über Okta
- CrowdStrike auf Unternehmens-Laptops
- Sicheres Secrets Management mit Doppler
Intelligenter Entwicklungsprozess auf AWS
Um Liefergeschwindigkeit und Codequalität zu verbessern, wurde der Softwareentwicklungszyklus modernisiert:
- Vollständig automatisierte CI/CD-Pipelines mit GitHub Self-Hosted Runnern
- Pull Requests, Peer Reviews und CodeRabbit-KI-Checks direkt im Workflow integriert
- QA-Validierung vor jedem Produktions-Release verpflichtend
- Striktes Artifact-Versioning für sichere Rollbacks
- Progressive Deployments über UAT-, Staging- und Produktionsumgebungen hinweg
KI-gestützte Entwicklung
Wir führten KI-unterstützte Entwicklung mit der Cursor IDE ein, um wiederkehrende Aufgaben zu reduzieren und das Verständnis der Codebasis im Team zu verbessern. Dadurch stieg die gesamte Engineering-Effizienz um 15–20 %.
Sprechen Sie mit unserem AWS-Team darüber, was es braucht, um eine solche Plattform skalierbar zu entwickeln und zu betreiben.
Ergebnisse
Kafene betreibt heute eine sichere, produktionsreife AWS-Plattform, auf der zentrale Systeme stabil laufen, während neue Features kontinuierlich und in einem verlässlichen Rhythmus ausgeliefert werden. Das Unternehmen verfügt damit über die technische Grundlage, um Underwriting, Zahlungsabwicklung und Händlerintegrationen sicher zu skalieren.
Zentrale Ergebnisse:
- Reduzierung der Plattform-Onboarding-Zeit von 1–2 Monaten auf 1–2 Wochen
- Konsolidierung der Engineering-Kapazitäten: 7 Vention-Engineers übernehmen Aufgaben, die zuvor von 14 client-seitigen Engineers verantwortet wurden
- Verbesserung der Codequalität: 96 % der Codebasis entsprechen den definierten Architektur- und Style-Standards
- Beschleunigung der Pull-Request-Reviews um 30 % durch CodeRabbit-KI-Unterstützung
- Reduziertes Sicherheitsrisiko in Pre-Production-Umgebungen und geringere operative sowie Compliance-Exposition
Mit einer produktionsreifen AWS-Grundlage ist Kafene heute in der Lage, sein Finanzierungsangebot auszubauen, Händlerpartnerschaften zu erweitern und die Profitabilität zu steigern – bei gleichzeitiger Einhaltung der hohen Anforderungen an Stabilität und Sicherheit im FinTech-Umfeld.
Die fortlaufende Partnerschaft mit Vention hat uns dabei geholfen, eine Cloud-Infrastruktur auf Best-in-Class-Niveau aufzubauen. In den mehr als drei Jahren der Zusammenarbeit haben wir eine Architektur geschaffen, die nicht nur unser aktuelles monatliches Wachstum unterstützt, sondern auch ein mehr als zehnfaches Wachstum gegenüber dem heutigen Volumen ermöglicht.
Die gemeinsame konzeptionelle Arbeit meines internen Teams und Vention bei der Entwicklung einer modernen, skalierbaren und sicheren Infrastruktur hat sich dabei vollständig ausgezahlt. Diese Infrastruktur ermöglicht es unseren Entwicklern zudem, weiterhin mit hoher Geschwindigkeit zu entwickeln, ohne sich um Deployment, CI/CD oder infrastrukturelle Einschränkungen kümmern zu müssen.“
James Schuler
Mitgründer von Kafene
Tools & Technologien
Frontend
React
Backend
Node.js
Python
AWS-Infrastruktur
EKS
Aurora
S3
CloudFront
ALB
Lambda
AWS Batch
GenAI
Cursor IDE
CodeRabbit
Daten und Analytics
Snowflake
QA und Testing
Playwright
FAQ
Wie hat Vention Kafenes AWS-Infrastruktur stabilisiert?
Vention konzipierte eine Cloud-native Plattform auf AWS mit drei isolierten EKS-Clustern für UAT, Staging und Produktion. Zudem wurden Amazon Aurora in privaten Subnetzen bereitgestellt sowie mehrschichtige Schutzmechanismen mit AWS WAF und Cloudflare WAF implementiert. Automatisierte CI/CD-Pipelines ermöglichten eine kontrollierte Promotion zwischen den Umgebungen.
Damit wurde eine produktionsreife Grundlage geschaffen, bevor neue Features und Integrationen skaliert wurden.
Wie stellt Kafene Sicherheit und Compliance auf AWS sicher?
Die Plattform nutzt End-to-End-TLS-Verschlüsselung, Least-Privilege-IAM-Richtlinien, private Netzwerke sowie eingeschränkten S3-Zugriff. Sensible Daten werden durch Skyflow tokenisiert, Identitäten zentral über Okta verwaltet und der Perimeterschutz durch AWS WAF und Cloudflare WAF umgesetzt.
Wie haben Vention die Engineering-Effizienz und Delivery-Geschwindigkeit verbessert?
Das Team implementierte automatisierte CI/CD-Pipelines, setzte striktes Artifact-Versioning durch, etablierte verpflichtende Peer-Reviews und integrierte KI-gestützte Code-Reviews. Zusätzlich wurde eine strukturierte Promotion über UAT-, Staging- und Produktionsumgebungen eingeführt.
Dadurch stieg die Engineering-Effizienz um 15–20 %, während sich die Pull-Request-Review-Zeit um 30 % reduzierte.