Kundenreferenz

RAG-Chatbots für Genossenschaftsbanken: mandantenfähig, production-ready auf OpenShift

Genossenschafts-IT · BaFin/KRITIS · 800+ Mandanten · Head of Platform / AI Engineering · Wie Pexon Consulting dem zentralen IT-Dienstleister des deutschen Genossenschaftsbanken-Netzwerks hilft, historisch gewachsene RAG-Bots auf semantisches Chunking, optimiertes pgvector und OpenShift-Skalierung umzustellen, damit Antwortqualität, Latenz und Rollout-Fähigkeit für Massenmandanten unter BaFin- und KRITIS-Vorgaben stimmen.

Aktualisiert: Mai 2026
Das Wichtigste in Kürze
Wer
Ein deutscher Genossenschafts-IT-Dienstleister im KRITIS-Umfeld stellt Volks- und Raiffeisenbanken lizenzbasiert spezialisierte RAG-Chatbots mit mandantenspezifischen Wissensbasen bereit. Zielgruppe der Plattform: IT- und Platform-Verantwortliche in regulierter Banken-IT.
Problem
Ältere RAG-Muster lieferten unzureichende Antwortqualität, hohe Retrieval-Latenz und keine belastbare Skalierung für über 800 Mandanten mit je rund 300 Usern. Starke Azure-Kopplung und fehlende Coding-Standards erschwerten BaFin-/KRITIS-Konformität und Release-Geschwindigkeit.
Lösung
Pexon liefert Senior-Python-Engineering und RAG-Architektur: semantisches Chunking statt starrer Markdown-Schnitte, pgvector-Indexierung (u. a. HNSW), OpenShift-Pod-Sizing und Autoscaling, Coding Principles sowie Chat-Exporte über REST-APIs und Model Context Protocol (MCP).
Ergebnis
Zwei Core-Chatbots sind production-ready, Antwortqualität und Retrieval-Latenz sind spürbar verbessert, Go-to-Market und ein weiterer RAG-Bot laufen. Die elastische Skalierung auf über 800 Mandanten steht in finaler Validierung auf OpenShift.

Ergebnisse

800+
Mandanten-Ziel · Rollout-Architektur für Massenmandanten auf OpenShift
2
Core-Chatbots · Production Readiness hergestellt (Stand Mai 2026)
stabil
Retrieval-Latenz · pgvector/HNSW hält Abfragen unter paralleler Mandanten-Last
höher
Antwortqualität · fachliche Korrektheit durch semantisches Chunking gesteigert

Übersicht Kunde

Branche
Financial Services / Banken-IT / KRITIS (Genossenschafts-IT-Dienstleister)
Unternehmen
Lizenzmodell für externe Genossenschaftsbanken, Zielarchitektur 800+ Mandanten à ca. 300 User
Region
Deutschland
Services
Python-Softwareentwicklung, RAG-Architekturberatung, pgvector-Optimierung, OpenShift-Skalierung, Mentoring interner Devs
Tech-Stack
Python, PostgreSQL/pgvector, Red Hat OpenShift, REST-APIs, Model Context Protocol (MCP), Microsoft Azure Services (historisch, Entkopplung)
Projektdauer
Plattformprojekt seit Anfang 2025, Pexon-Einstieg Ende 2025, Stand Mai 2026
Compliance
BaFin (MaRisk, BAIT), KRITIS, Mandantentrennung und Berechtigungsprüfung im Retrieval
Status
Kern-Qualitäts- und Performance-KPIs erreicht, OpenShift-Massenskalierung in finaler Validierung

Ausgangslage

Historisch gewachsene RAG-Monolithen
Die Chatbots starteten Anfang 2025 mit älteren RAG-Architekturmustern: enge Kopplungen, monolithische Pipelines und wenig klar getrennte Retrieval-, Chunking- und Serving-Schichten. Bis Ende 2025 zeigte sich, dass dieses Muster weder die Antwortqualität noch die Betriebsfähigkeit für Massenmandanten trägt. Jede Erweiterung erhöhte die Kopplung statt die Plattform zu entlasten. Für Platform- und AI-Engineering-Teams fehlte eine klare Zielarchitektur, die Skalierung, Observability und regulatorische Nachvollziehbarkeit gleichermaßen adressiert. Lizenzkunden der Volks- und Raiffeisenbanken merken das zuerst an inkonsistenten Antworten und langsamen Releases neuer Wissensbasen.
Unpräzises Retrieval, schwache Antworten
Dokumente wurden starr nach Markdown-Strukturen partitioniert. Chunks endeten mitten in Argumenten oder trennten zusammengehörige Abschnitte. Das LLM erhielt fragmentierten Kontext und lieferte unvollständige oder fachlich dünne Antworten. Für Banken-Wissensbasen ist das kritisch: Nutzer erwarten belastbare Auskünfte zu Prozessen, Produkten und internen Richtlinien, nicht annäherungsweise Textfragmente. Die Halluzinationsneigung stieg, weil der Retrieval-Treffer den semantischen Zusammenhang nicht trug. Ohne belastbare Chunk-Grenzen halfen auch bessere Prompts nur begrenzt, weil der falsche Kontext schon vor dem LLM-Schritt verloren ging.
Skalierungs-Bottleneck bei 800+ Mandanten
Die Zielarchitektur sieht über 800 Mandanten mit jeweils rund 300 aktiven Usern vor. Alte RAG-Ansätze erzeugten bei steigender Parallelität Latency-Spikes auf Vector-Datenbanken und LLM-Schnittstellen. Für den produktiven Bankenbetrieb sind solche Einbrüche inakzeptabel. Gleichzeitig muss jede Abfrage eine performante Berechtigungsprüfung mitführen, damit kein Mandant in die Wissensbasis eines anderen greift. Skalierung ohne Isolation ist im Bankensektor keine Option. Der Engpass lag damit nicht nur bei Compute, sondern bei der Kombination aus Vektorsuche, Mandantenfilter und kontrollierbarer Laufzeitumgebung.
Azure-Kopplung und fehlende Standards
Eine starke Abhängigkeit von Microsoft Azure Services begrenzte die Flexibilität, die KRITIS- und BaFin-Umfelder für kontrollierbare Laufzeiten fordern. Parallel erschwerte eine heterogene Python-Codebasis Fehlersuche und Releases. Ohne Coding Principles, klare CI/CD-Pfade und Mentoring blieben Bugfixes langsam und Wissen in wenigen Köpfen. Die Architektur musste Richtung OpenShift und auditierbarer Eigenkontrolle bewegt werden, ohne den laufenden Betrieb der lizenzierten Bots zu stoppen. Für Entscheiderinnen und Entscheider war klar: Prototyp-Qualität reicht nicht für den Massen-Rollout unter Aufsichtsdruck.

Lösung & Vorgehen

1
Semantisches Chunking statt Markdown-Schnitte
Pexon stellte das System von starrer Markdown-Partitionierung auf semantisches Chunking um. Dokumente werden anhand inhaltlicher und kontextueller Zusammenhänge geschnitten: Die Pipeline misst semantische Distanz zwischen Sätzen und trennt erst, wenn sich das Thema nachweisbar ändert. Trade-off bewusst gewählt: Markdown-Chunking ist einfacher und schneller zu implementieren, liefert aber systematisch kaputte Kontexte. Semantisches Chunking kostet mehr Vorverarbeitung und Tuning der Distanzschwellen, gibt dem LLM aber vollständige Sinnabschnitte. Für Banken-Wissensbasen mit Richtlinien, Produkttexten und Prozessbeschreibungen ist das entscheidend, weil ein abgeschnittener Absatz oft genau die Ausnahme oder die Pflichtbedingung enthält. Ergebnis: präzisere Retrieval-Treffer, weniger Halluzinationen und eine messbar höhere fachliche Korrektheit der Bot-Antworten, ohne dass Mandanten-Metadaten oder Berechtigungsfilter angefasst werden müssen.
2
pgvector-Optimierung mit HNSW-Indexierung
Die PostgreSQL-Datenbanken mit pgvector-Erweiterung wurden grundlegend für parallele Mandanten-Abfragen optimiert. Passende Indexierungsstrategien, insbesondere HNSW, und abgestimmte Vektorsuchen halten die Abfrage-Latenz auch unter Last stabil. Trade-off: HNSW braucht mehr Speicher und sorgfältiges Parameter-Tuning (ef_construction, m) gegenüber einfacheren IVFFLAT-Setups, liefert aber bei hoher Concurrent-Query-Last die nötige Vorhersagbarkeit für den Bankenbetrieb. Zusätzlich wurden Query-Pfade so geschnitten, dass Filter auf Mandanten-Metadaten möglichst früh greifen und der Approximate-Nearest-Neighbor-Suchraum klein bleibt. Mandantentrennung läuft über metadata-basierte Filter im SQL-Inferenz-Schritt plus vorgeschaltete Berechtigungsprüfung auf Applikationsebene, sodass Vektorsuchen isoliert im Scope des jeweiligen Mandanten bleiben. Das ist die technische Antwort auf Daten-Souveränität bei 800+ parallelen Wissensbasen.
3
OpenShift für elastische KRITIS-Skalierung
Die containerisierte Chatbot-Infrastruktur wurde gezielt für Red Hat OpenShift optimiert: Pod-Sizing, Autoscaling-Policies und feingranulares Ressourcen-Management für Lastspitzen der Zielarchitektur mit über 800 Mandanten. Warum OpenShift statt reiner Public-Cloud-Managed-Kubernetes oder weiterer Azure-Managed-Dienste? Im KRITIS- und BaFin-Kontext zählen kontrollierbare Isolations-, Netzwerk- und Security-Features sowie die schrittweise Entkopplung von Azure-SaaS-Abhängigkeiten. OpenShift liefert Enterprise-Kubernetes mit den Betriebshebeln, die Audit, Resilienz und nachvollziehbare Ressourcengrenzen verlangen. Pexon justiert Requests/Limits und Autoscaling so, dass Retrieval-, Embedding- und Serving-Workloads nicht gegenseitig in die Quere kommen. Die Massenskalierung steht Stand Mai 2026 in finaler Validierung, parallel zum produktiven Betrieb der Core-Chatbots.
4
Coding Principles, APIs und MCP-Exporte
Pexon führte strikte Coding Principles und standardisierte CI/CD-Pipelines für die Python-Codebasis ein. Chat-Inhalte lassen sich über REST-APIs und das Model Context Protocol (MCP) exportieren, damit Drittsysteme strukturiert anbinden, ohne proprietäre Einmal-Integrationen. Das Team arbeitet agil in 8 bis 10 Personen (Product Owner, Tech Lead, Devs), intern/extern etwa 50/50. Pexon übernimmt nicht nur Feature-Delivery, sondern mentort interne Entwicklerinnen und Entwickler, damit Wissen und Betriebsfähigkeit im Haus bleiben. Standardisierung verkürzt die Time-to-Market für Bugfixes spürbar und macht Releases audit-freundlicher: gleiche Linting-Regeln, nachvollziehbare Pipelines, klarere Ownership an den Schnittstellen. Für Platform-Verantwortliche bedeutet das weniger Firefighting und eine belastbarere Grundlage für den Go-to-Market weiterer RAG-Bots auf derselben Plattform.

Vorher / Nachher

DimensionVorherNachherEffekt
Dokument-Chunkingstarre Markdown-Schnitte, fragmentierter Kontextsemantisches Chunking nach Sinnabschnittenhöhere fachliche Antwortqualität, weniger Halluzinationen
Retrieval-LatenzLatency-Spikes bei paralleler Mandanten-Lastoptimiertes pgvector mit HNSW-Indexierungstabile Abfragezeiten auch unter Last
Skalierung & Laufzeitstarke Azure-Kopplung, begrenzte ElastizitätOpenShift mit Pod-Sizing und AutoscalingZielarchitektur 800+ Mandanten in finaler Validierung
Engineering & Integrationheterogene Codebasis, langsame BugfixesCoding Principles, CI/CD, API/MCP-Exporteschnellere Releases, anbindbare Chat-Exporte
Semantisches Chunking und die pgvector-Optimierung haben die Antwortqualität und Latenz spürbar verbessert. Mit Coding Principles und OpenShift-Sizing sind die Core-Bots production-ready, und die Plattform ist auf den Massen-Rollout vorbereitet.
TL
Tech Lead Plattform
RAG-Chatbots · Genossenschafts-IT

Eingesetzte Technologien & Services

Python PostgreSQL / pgvector Red Hat OpenShift Semantisches Chunking REST-APIs / MCP Microsoft Azure (Legacy)

Häufige Fragen

Wie wird die strikte Mandantentrennung in pgvector für Banken-RAG realisiert?
Über metadata-basierte Filter direkt im SQL-Query-Inferenz-Schritt und eine vorgeschaltete Berechtigungsprüfung auf Applikationsebene. Vektorsuchen laufen isoliert im Scope des jeweiligen Mandanten. So verhindert Pexon, dass ein Genossenschaftsbanken-Mandant Einblick in die Wissensbasis eines anderen erhält, auch bei paralleler Last auf derselben pgvector-Instanz.
Warum bringt semantisches Chunking so viel Qualitätsgewinn gegenüber Markdown-Chunking?
Klassisches Markdown- oder Zeichen-Chunking schneidet oft mitten im Satz oder im logischen Argument ab. Der Chunk verliert Aussagekraft, das LLM halluziniert eher. Semantisches Chunking trennt erst, wenn sich die semantische Distanz zwischen Sätzen klar ändert. Das LLM erhält vollständige Sinnabschnitte. In Banken-Wissensbasen steigen Trefferqualität und fachliche Korrektheit dadurch messbar.
Welche Rolle spielt OpenShift bei einer BaFin-/KRITIS-RAG-Plattform?
OpenShift ist die Enterprise-Kubernetes-Laufzeit für die Python-Microservices der Chatbots: Hochverfügbarkeit, Pod-Autoscaling und integrierte Security-/Netzwerk-Features für Isolationsvorgaben. Gegenüber starker Azure-SaaS-Kopplung behalten Betreiber mehr Kontrolle über Datenpfade und Betriebsparameter. Pexon optimiert Sizing und Policies für die Zielarchitektur mit über 800 Mandanten.
Wie lange dauert es, eine bestehende RAG-Chatbot-Plattform production-ready zu machen?
In diesem Fall startete die Plattform Anfang 2025, Pexon kam Ende 2025 dazu. Bis Mai 2026 waren zwei Core-Chatbots production-ready, Chunking, pgvector und Coding Standards umgesetzt, die OpenShift-Massenskalierung in finaler Validierung. Realistisch rechnen Sie mit mehreren Monaten fokussiertem Senior-Engineering, wenn Architektur, Datenbank und Betriebsmodell parallel modernisiert werden müssen.
Was kostet und leistet die Anbindung über API und Model Context Protocol (MCP)?
REST-APIs und MCP standardisieren, wie Chat-Inhalte und Kontext an Drittsysteme übergeben werden, ohne proprietäre Einmal-Integrationen. MCP definiert den sicheren Austausch von Tools, Prompts und Kontextdaten zwischen KI-Anwendungen. Für Banken-IT bedeutet das: auditierbare Exporte, wiederverwendbare Schnittstellen und kürzere Anbindungszeiten. Pexon liefert die Exportfunktionen als Teil der Plattform-Standardisierung mit.
RAG-Plattform für regulierte Banken-IT skalieren
Sie betreiben BaFin- oder KRITIS-regulierte Banken-IT und müssen sichere RAG-Systeme mandantenfähig skalieren? Pexon Consulting liefert Senior AI- und Cloud-Engineering für Chunking, pgvector und OpenShift.
Jetzt Kontakt aufnehmen

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

400+
Projekte seit 2020

100+
Kunden im DACH-Raum

ISO
27001 zertifiziert

3
Hyperscaler Partner