Wichtige Kennzahlen
- 10.000Über 10.000 täglich aktive Spieler
- KI-gestütztKI-gestützte Verifizierung und Bildgenerierung
- Vollständig selbst gehostetVollständig selbst gehostete, sichere Infrastruktur
Über den Kunden
JTI ist ein führendes globales Tabakunternehmen, tätig in über 120 Ländern weltweit. Richmond ist eine seiner Premium-Zigarettenmarken. Der Kunde brauchte ein sicheres, ansprechendes mobiles Erlebnis, zugeschnitten auf erwachsene Raucher, über die beliebte Messaging-Plattform Telegram.
Die Herausforderung

Erwachsene Nutzer sicher mit gamifizierten, KI-basierten Loyalty-Inhalten auf einer weit verbreiteten Messaging-Plattform engagieren. Die Lösung musste interaktiv und gleichzeitig konform mit strengen Branchenvorschriften für Tabakmarketing sein.

Nutzer erwarteten ein reichhaltiges, mobil-freundliches Erlebnis (über Telegram zugänglich), das Unterhaltung und Belohnungen bietet — und gleichzeitig Tabakwerbe-Einschränkungen und Altersgrenzen respektiert.
- Regulatorische Compliance hatte Priorität und erforderte strikte Ausrichtung an Branchenstandards
- Datenschutz erforderte den sicheren Umgang mit personenbezogenen Daten (PII)
- Durchsetzung von Age-Gating für reinen Erwachsenenzugang und Integration robuster Identitätsprüfungen
- Sicherstellen, dass das System auf hohe Trafficmengen skalieren kann
Die Lösung
Wir bauten eine maßgeschneiderte, selbst gehostete Telegram-„Mini-App" mit dem Laravel-Framework, direkt mit der Telegram-Bot-API integriert. Diese Plattform liefert KI-gestützte Foto-Transformationen, ansprechende Mini-Games, Loyalty-Belohnungen und interaktive Quizze — alles in der vertrauten Telegram-Chat-Oberfläche. Durch das Selbst-Hosting auf einem privaten Server sicherten wir volle Kontrolle über Nutzerdaten und die Konformität mit strengen Datenschutzanforderungen.

Laravel, Tailwind CSS, Vue.js (fürs Frontend in der Telegram-WebView), Telegram-Bot-API sowie unterstützende Tools wie Sentry (Error-Monitoring), Laravel Forge (Deployment) und Laravel Nightwatch (automatisierte Tests). Der Tech-Stack wurde für schnelle Entwicklung, Sicherheit und Skalierbarkeit gewählt.

- Details der UmsetzungPhase 1. Infrastruktur
- Die Anwendung wurde in einer sicheren, selbstverwalteten Hosting-Umgebung mit Ende-zu-Ende-Verschlüsselung von Daten in Übertragung und Ruhezustand ausgerollt. Wir richteten das Laravel-Backend, die Datenbank und den Telegram-Bot-Webhook auf dieser privaten Infrastruktur ein. So blieben alle persönlichen Daten auf Servern unter Kontrolle des Kunden — entsprechend lokaler Datenschutzregeln.
- Details der UmsetzungPhase 2 – Kernfunktionen
- Wir entwickelten ein intuitives Admin-Panel und die Mechanik des Loyalty-Programms. Administratoren können Inhalte dynamisch verwalten — Preise hinzufügen/entfernen, Quizze, Ankündigungen. Nutzer verdienen Punkte für Engagement (z. B. abgeschlossene Quizze oder Aufgaben), die gegen echte Belohnungen wie Markenprodukte oder Mobilfunk-Guthaben eingelöst werden können. Preiskataloge und ein Quiz-Editor wurden integriert und ermöglichen Echtzeit-Einlösungen über die Anbindung an das CRM des Kunden.
- Details der UmsetzungPhase 3 – KI-Erweiterungen
- Wir führten ein KI-gestütztes Fotostudio und spielartige interaktive Flows ein. Nutzer nehmen teil, indem sie eine Richmond-Emperor-Edition-Zigarettenpackung fotografieren, um das KI-Studio freizuschalten. Das System nutzt Machine Learning, um die Packung im Bild zu verifizieren (moderiert Einreichungen automatisch). Nach erfolgreicher Verifizierung können Nutzer ein Selfie hochladen, um ein personalisiertes Kunstwerk im Richmond-Emperor-Edition-Stil zu generieren — eine luxuriöse, „Old-Money"-Yachturlaubs-Ästhetik. Neuronale Netze verwandeln Nutzerfotos in markenkonforme Kunstwerke, die Menschen tatsächlich teilen. Jeder Spielfluss hält den Nutzer vollständig innerhalb der Telegram-Mini-App.
Wichtigste Ergebnisse
Tech-Stack
- Backend
Selbst gehostete Laravel-Anwendung mit Telegram-Bot-API-Webhooks und REST-Endpoints
Queue-Worker für KI-Jobs, Bildmoderation, Preisauslieferung und Benachrichtigungen
Strukturierte SQL-Persistenz für Nutzer, Sessions, Quizze, Belohnungen und Audit-Trails
Fehler-Tracking mit Sentry und End-to-End-Tests mit Laravel Nightwatch
On-Prem-KI-Microservices für Packungs-Verifizierung, Selfie-zu-Kunst-Generierung und Moderation
- Frontend
Telegram WebApp (WebView) mit Vue.js und Tailwind CSS für eine mobile-first UX
Spielmodule: Drei-in-einer-Reihe und Objekt-Suche sowie ein 3D-Feuerzeug-Konstruktor-Erlebnis
Wiederverwendbare UI-Komponenten, Formularvalidierer und sprachfertige Textblöcke
Asset-Fingerprinting mit langlebigem HTTP-Caching und Lazy-Loading schwerer Ansichten
WebView-sicheres Routing und State-Management, abgestimmt auf Telegram-Einschränkungen
- Infrastruktur
Vollständig selbst gehostete private Server mit isolierter Runtime und verschlüsselten Backups
Automatisierte Deployments via Laravel Forge mit Zero-Downtime-Release-Flow
Zentrales Logging/Metriken und Health Checks für API, Worker und KI-Services
Sichere Medien-Pipeline und -Speicherung für Uploads, generierte Bilder und Videos
Integrationen: Telegram-API, JTI-CRM, Dokumentenverifizierungs-Service, Preis- und Handy-Guthaben-Anbieter
- Sicherheit
PII-Isolation in privaten Netzwerksegmenten mit striktem RBAC für Admins und Operatoren
Verschlüsselung in Übertragung und im Ruhezustand, Secret-Rotation und signierte Webhook-Verifizierung
Age-Gating mit IIN-basierter Verifizierung und CRM-Abgleich vor Funktionszugang
Umfassendes Audit-Logging, Anomalie-Alarme und Daten-Retention-Kontrollen
Content-Sicherheit: automatisierte Bildmoderation und Missbrauchsprävention durch Rate Limiting
Wichtigste Erkenntnisse

Datensouveränität und Datenschutz zu priorisieren war entscheidend. Durch das Selbst-Hosting der Anwendung auf einem lokalen, sicheren Server sicherten wir vollständige Konformität mit strengen PII-Vorgaben und Tabakindustrie-Standards. Sensible Nutzerinformationen (IDs, Kontaktdaten) verließen niemals die kontrollierte Umgebung, was die regulatorischen Bedenken des Kunden adressierte. Außerdem erwies sich die Kombination aus KI-Funktionen und gamifizierten Loyalty-Elementen als äußerst wirksam — die Neuheit von KI-gestütztem Content gepaart mit Belohnungen führte zu einem dramatischen Anstieg von Nutzer-Engagement und -Retention.

Die modulare Laravel-Architektur der Plattform und robuste Admin-Tools machten Skalierung unkompliziert. Als die Nutzung auf Tausende täglich anwuchs, bewältigte die App die Last mühelos. Das Admin-Panel erlaubt Nicht-Entwicklern, Inhalte (Quizze, Umfragen, Preisbestand) im laufenden Betrieb zu aktualisieren — das Erlebnis bleibt frisch ohne Codeänderungen. Diese Flexibilität in Verbindung mit effizientem Ressourcenmanagement in Laravel bedeutet, dass die Mini-App mit minimaler Reibung auf neue Funktionen oder Märkte erweitert werden kann.
