feat(pitch-deck): add AI Presenter mode with LiteLLM migration and FAQ system

- Migrate chat API from Ollama to LiteLLM (OpenAI-compatible SSE)
- Add 15-min presenter storyline with bilingual scripts for all 20 slides
- Add FAQ system (30 entries) with keyword matching for instant answers
- Add IntroPresenterSlide with avatar placeholder and start button
- Add PresenterOverlay (progress bar, subtitle text, play/pause/stop)
- Add AvatarPlaceholder with pulse animation during speaking
- Add usePresenterMode hook (state machine: idle→presenting→paused→answering→resuming)
- Add 'P' keyboard shortcut to toggle presenter mode
- Support [GOTO:slide-id] markers in chat responses
- Dynamic slide count (was hardcoded 13, now from SLIDE_ORDER)
- TTS stub prepared for future Piper integration

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

pitch-deck/lib/presenter/faq-matcher.ts

@@ -0,0 +1,72 @@
+import { Language } from '../types'
+import { FAQEntry } from './types'
+import { PRESENTER_FAQ } from './presenter-faq'
+
+/**
+ * Match a user query against pre-cached FAQ entries.
+ * Returns the best match if score exceeds threshold, or null for LLM fallback.
+ */
+export function matchFAQ(query: string, lang: Language): FAQEntry | null {
+  const normalized = query.toLowerCase().trim()
+  const queryWords = normalized.split(/\s+/)
+
+  let bestMatch: FAQEntry | null = null
+  let bestScore = 0
+
+  for (const entry of PRESENTER_FAQ) {
+    let score = 0
+
+    // Check keyword matches
+    for (const keyword of entry.keywords) {
+      const kwLower = keyword.toLowerCase()
+      if (kwLower.includes(' ')) {
+        // Multi-word keyword: check if phrase appears in query
+        if (normalized.includes(kwLower)) {
+          score += 3 * entry.priority / 10
+        }
+      } else {
+        // Single keyword: check word-level match
+        if (queryWords.some(w => w === kwLower || w.startsWith(kwLower) || kwLower.startsWith(w))) {
+          score += 1
+        }
+        // Also check if keyword appears anywhere in query (partial match)
+        if (normalized.includes(kwLower)) {
+          score += 0.5
+        }
+      }
+    }
+
+    // Check if query matches the question text closely
+    const questionText = lang === 'de' ? entry.question_de : entry.question_en
+    const questionWords = questionText.toLowerCase().split(/\s+/)
+    const overlapCount = queryWords.filter(w =>
+      w.length > 2 && questionWords.some(qw => qw.includes(w) || w.includes(qw))
+    ).length
+    if (overlapCount >= 2) {
+      score += overlapCount * 0.5
+    }
+
+    // Weight by priority
+    score *= (entry.priority / 10)
+
+    if (score > bestScore) {
+      bestScore = score
+      bestMatch = entry
+    }
+  }
+
+  // Threshold: need meaningful match to avoid false positives
+  // Require at least 2 keyword hits or strong phrase match
+  if (bestScore < 1.5) {
+    return null
+  }
+
+  return bestMatch
+}
+
+/**
+ * Get FAQ answer text in the requested language
+ */
+export function getFAQAnswer(entry: FAQEntry, lang: Language): string {
+  return lang === 'de' ? entry.answer_de : entry.answer_en
+}

pitch-deck/lib/presenter/presenter-faq.ts

@@ -0,0 +1,300 @@
+import { FAQEntry } from './types'
+
+export const PRESENTER_FAQ: FAQEntry[] = [
+  // === PRODUCT ===
+  {
+    id: 'product-what',
+    keywords: ['was', 'macht', 'breakpilot', 'what', 'does', 'product', 'produkt'],
+    question_de: 'Was macht BreakPilot?',
+    question_en: 'What does BreakPilot do?',
+    answer_de: 'BreakPilot ComplAI ist eine KI-gesteuerte Compliance- und Code-Security-Plattform fuer Maschinenbauer. Eine Self-Hosted Hardware-Appliance (Mac Mini/Studio) scannt Code und erstellt Compliance-Dokumente. 57 Module decken DSGVO, AI Act, CRA und NIS2 ab — mit 2.274 indexierten Rechtstexten.',
+    answer_en: 'BreakPilot ComplAI is an AI-powered compliance and code security platform for machine manufacturers. A self-hosted hardware appliance (Mac Mini/Studio) scans code and creates compliance documents. 57 modules cover GDPR, AI Act, CRA and NIS2 — with 2,274 indexed legal texts.',
+    goto_slide: 'solution',
+    priority: 10,
+  },
+  {
+    id: 'product-modules',
+    keywords: ['module', 'modules', 'funktionen', 'features', 'umfang', 'scope', 'wieviele', 'how many'],
+    question_de: 'Welche Module hat die Plattform?',
+    question_en: 'What modules does the platform have?',
+    answer_de: '57 Compliance-Module: DSGVO (VVT, DSFA, TOM, DSR, Loeschfristen), AI Act (Risikoklassifizierung, Dokumentation), CRA (Code-Security, SBOM), NIS2 (Incident Response, Notfallplan), plus Vendor Compliance, Audit-Management, Policy Generator und mehr.',
+    answer_en: '57 compliance modules: GDPR (RoPA, DPIA, TOMs, DSR, deletion deadlines), AI Act (risk classification, documentation), CRA (code security, SBOM), NIS2 (incident response, emergency plans), plus vendor compliance, audit management, policy generator and more.',
+    goto_slide: 'solution',
+    priority: 8,
+  },
+  {
+    id: 'product-dsgvo-vs-aiact',
+    keywords: ['dsgvo', 'gdpr', 'ai act', 'unterschied', 'difference', 'versus', 'vs'],
+    question_de: 'Was ist der Unterschied zwischen DSGVO und AI Act Compliance?',
+    question_en: 'What is the difference between GDPR and AI Act compliance?',
+    answer_de: 'DSGVO schuetzt personenbezogene Daten (Verarbeitungsverzeichnis, Loeschfristen, Betroffenenrechte). Der AI Act reguliert KI-Systeme (Risikoklassifizierung, Transparenz, Human Oversight). Maschinenbauer mit KI in ihren Produkten brauchen beides — und genau das liefern wir.',
+    answer_en: 'GDPR protects personal data (records of processing, deletion deadlines, data subject rights). The AI Act regulates AI systems (risk classification, transparency, human oversight). Machine manufacturers with AI in their products need both — and that is exactly what we deliver.',
+    priority: 7,
+  },
+
+  // === TECHNOLOGY ===
+  {
+    id: 'tech-llm',
+    keywords: ['llm', 'modell', 'model', 'ki', 'ai', 'kuenstliche intelligenz', 'artificial intelligence', 'welches', 'which'],
+    question_de: 'Welches KI-Modell nutzt ihr?',
+    question_en: 'Which AI model do you use?',
+    answer_de: 'Wir setzen auf eine proprietaere KI-Engine mit verschiedenen Modellgroessen: 32B Parameter lokal auf Mac Mini, 40B auf Mac Studio, und ein BSI-zertifiziertes 1000B Cloud-LLM fuer komplexe Aufgaben. Die lokalen Modelle machen die Vorarbeit, die Cloud implementiert Fixes.',
+    answer_en: 'We use a proprietary AI engine with different model sizes: 32B parameters locally on Mac Mini, 40B on Mac Studio, and a BSI-certified 1000B cloud LLM for complex tasks. Local models do the preprocessing, the cloud implements fixes.',
+    goto_slide: 'product',
+    priority: 8,
+  },
+  {
+    id: 'tech-opensource',
+    keywords: ['open source', 'opensource', 'quellcode', 'source code', 'lizenz', 'license'],
+    question_de: 'Ist die Plattform Open Source?',
+    question_en: 'Is the platform open source?',
+    answer_de: 'Die Plattform selbst ist proprietaer, nutzt aber ausschliesslich Open-Source-Dependencies mit kommerziell nutzbaren Lizenzen (MIT, Apache-2.0, BSD). Wir verwenden keine GPL/AGPL-abhaengigkeiten. Die Hardware laeuft auf Apple Silicon.',
+    answer_en: 'The platform itself is proprietary but uses exclusively open source dependencies with commercially usable licenses (MIT, Apache-2.0, BSD). We use no GPL/AGPL dependencies. The hardware runs on Apple Silicon.',
+    priority: 6,
+  },
+  {
+    id: 'tech-security',
+    keywords: ['sicherheit', 'security', 'datenschutz', 'privacy', 'verschluesselung', 'encryption', 'hosting'],
+    question_de: 'Wie sicher sind die Daten?',
+    question_en: 'How secure is the data?',
+    answer_de: 'Maximale Datensouveraenitaet: Die Hardware steht im Serverraum des Kunden. Alle Daten bleiben on-premise. Nur anonymisierte Anfragen gehen an die BSI-zertifizierte Cloud. TLS 1.3 fuer alle Verbindungen, Vault fuer Secrets, Enterprise-Grade Verschluesselung.',
+    answer_en: 'Maximum data sovereignty: The hardware sits in the customer server room. All data stays on-premise. Only anonymized queries go to the BSI-certified cloud. TLS 1.3 for all connections, Vault for secrets, enterprise-grade encryption.',
+    goto_slide: 'annex-architecture',
+    priority: 8,
+  },
+  {
+    id: 'tech-selfhosted',
+    keywords: ['self-hosted', 'selfhosted', 'self hosted', 'on-premise', 'onpremise', 'lokal', 'local', 'warum', 'why', 'mac'],
+    question_de: 'Warum Self-Hosted auf Apple Hardware?',
+    question_en: 'Why self-hosted on Apple hardware?',
+    answer_de: 'Drei Gruende: 1) Datensouveraenitaet — Kundendaten verlassen nie das Unternehmen. 2) Apple Silicon bietet das beste Preis-Leistungs-Verhaeltnis fuer lokale LLM-Inferenz. 3) Hardware-Moat — die Appliance schafft einen natuerlichen Lock-in und differentiert uns vom Wettbewerb.',
+    answer_en: 'Three reasons: 1) Data sovereignty — customer data never leaves the company. 2) Apple Silicon offers the best price-performance ratio for local LLM inference. 3) Hardware moat — the appliance creates a natural lock-in and differentiates us from competition.',
+    goto_slide: 'solution',
+    priority: 7,
+  },
+  {
+    id: 'tech-code-scanning',
+    keywords: ['code', 'scan', 'scanning', 'firmware', 'devsecops', 'trivy', 'semgrep', 'schwachstellen', 'vulnerability'],
+    question_de: 'Wie funktioniert das Code-Scanning?',
+    question_en: 'How does code scanning work?',
+    answer_de: 'Integrierte DevSecOps-Tools (Trivy, Semgrep, Gitleaks) scannen automatisch Git-Repos und Firmware bei jedem Commit. Die lokale KI priorisiert Findings, das Cloud-LLM implementiert Fixes und schreibt Risikoanalysen fuer den CRA.',
+    answer_en: 'Integrated DevSecOps tools (Trivy, Semgrep, Gitleaks) automatically scan Git repos and firmware on every commit. The local AI prioritizes findings, the cloud LLM implements fixes and writes risk assessments for the CRA.',
+    goto_slide: 'how-it-works',
+    priority: 7,
+  },
+
+  // === MARKET ===
+  {
+    id: 'market-tam',
+    keywords: ['tam', 'sam', 'som', 'markt', 'market', 'marktgroesse', 'market size', 'adressierbar'],
+    question_de: 'Wie gross ist der Markt?',
+    question_en: 'How big is the market?',
+    answer_de: 'TAM: 8,7 Mrd. EUR (globaler RegTech-Markt, +23% p.a.). SAM: 1,2 Mrd. EUR (DACH-Maschinenbauer mit Softwareentwicklung). SOM: 7,2 Mio. EUR (500 Kunden x 14.400 EUR/Jahr). Der CRA allein betrifft ueber 30.000 Hersteller in der EU.',
+    answer_en: 'TAM: EUR 8.7B (global RegTech market, +23% p.a.). SAM: EUR 1.2B (DACH machine manufacturers with software development). SOM: EUR 7.2M (500 customers x EUR 14,400/year). The CRA alone affects over 30,000 manufacturers in the EU.',
+    goto_slide: 'market',
+    priority: 9,
+  },
+  {
+    id: 'market-target',
+    keywords: ['zielgruppe', 'target', 'kunden', 'customers', 'wer', 'who', 'maschinenbau', 'machine', 'vdma'],
+    question_de: 'Wer ist die Zielgruppe?',
+    question_en: 'Who is the target audience?',
+    answer_de: 'Primaer: Maschinen- und Anlagenbauer (VDMA ~3.600 Mitglieder in DE, ~5.000 DACH) die eigene Software und Firmware entwickeln. Diese Unternehmen muessen CRA, DSGVO, AI Act und NIS2 einhalten — haben aber keine spezialisierten Compliance-Tools fuer ihren Code.',
+    answer_en: 'Primary: Machine and plant manufacturers (VDMA ~3,600 members in DE, ~5,000 DACH) who develop their own software and firmware. These companies must comply with CRA, GDPR, AI Act and NIS2 — but lack specialized compliance tools for their code.',
+    goto_slide: 'market',
+    priority: 8,
+  },
+
+  // === COMPETITION ===
+  {
+    id: 'competition-diff',
+    keywords: ['wettbewerb', 'competition', 'konkurrenz', 'unterschied', 'differenzierung', 'differentiation', 'proliance', 'dataguard', 'heydata', 'vanta'],
+    question_de: 'Was unterscheidet euch vom Wettbewerb?',
+    question_en: 'What differentiates you from the competition?',
+    answer_de: 'Drei entscheidende Unterschiede: 1) Code-Security — wir scannen Firmware und Software, das kann kein anderer Compliance-Anbieter. 2) Self-Hosted KI — maximale Datensouveraenitaet. 3) Produkt-Compliance — wir machen nicht nur das Unternehmen, sondern auch die Produkte compliant (CRA).',
+    answer_en: 'Three decisive differences: 1) Code security — we scan firmware and software, no other compliance provider can do that. 2) Self-hosted AI — maximum data sovereignty. 3) Product compliance — we make not only the company, but also the products compliant (CRA).',
+    goto_slide: 'competition',
+    priority: 9,
+  },
+  {
+    id: 'competition-proliance',
+    keywords: ['proliance', 'dataguard', 'heydata', 'vergleich', 'comparison', 'versus'],
+    question_de: 'Warum koennen Proliance und DataGuard das nicht?',
+    question_en: 'Why can\'t Proliance and DataGuard do this?',
+    answer_de: 'Proliance, DataGuard und heyData fokussieren auf organisatorische DSGVO-Compliance — Verarbeitungsverzeichnisse, Datenschutzerklaerungen, Schulungen. Keiner bietet Code-Scanning, Firmware-Analyse oder CRA-Compliance. Sie machen das Unternehmen compliant, aber nicht die Produkte.',
+    answer_en: 'Proliance, DataGuard and heyData focus on organizational GDPR compliance — records of processing, privacy policies, training. None offer code scanning, firmware analysis or CRA compliance. They make the company compliant, but not the products.',
+    goto_slide: 'competition',
+    priority: 8,
+  },
+
+  // === BUSINESS MODEL ===
+  {
+    id: 'biz-pricing',
+    keywords: ['preis', 'price', 'pricing', 'kosten', 'cost', 'kostet', 'costs', 'wie viel', 'how much', 'subscription'],
+    question_de: 'Was kostet BreakPilot?',
+    question_en: 'What does BreakPilot cost?',
+    answer_de: 'Drei Tiers: ComplAI Starter (Mac Mini) ab 1.200 EUR/Monat, Professional (Mac Studio) ab 2.400 EUR/Monat, Enterprise mit Cloud-LLM ab 3.600 EUR/Monat. Die Hardware wird einmalig bereitgestellt, die Software laeuft als monatliche Subscription.',
+    answer_en: 'Three tiers: ComplAI Starter (Mac Mini) from EUR 1,200/month, Professional (Mac Studio) from EUR 2,400/month, Enterprise with cloud LLM from EUR 3,600/month. Hardware is provided once, software runs as monthly subscription.',
+    goto_slide: 'product',
+    priority: 9,
+  },
+  {
+    id: 'biz-revenue',
+    keywords: ['umsatz', 'revenue', 'arr', 'mrr', 'recurring', 'einnahmen', 'income'],
+    question_de: 'Wie sieht der Umsatzplan aus?',
+    question_en: 'What does the revenue plan look like?',
+    answer_de: 'Von 36k EUR (2026) auf 8,4 Mio EUR (2030). Rein recurring — monatliche Subscriptions. 380 Kunden bei 5,5 Mio EUR ARR in 2030. Break-Even voraussichtlich Ende 2028.',
+    answer_en: 'From EUR 36k (2026) to EUR 8.4M (2030). Purely recurring — monthly subscriptions. 380 customers at EUR 5.5M ARR in 2030. Break-even expected end of 2028.',
+    goto_slide: 'financials',
+    priority: 8,
+  },
+  {
+    id: 'biz-unit-economics',
+    keywords: ['unit economics', 'marge', 'margin', 'ltv', 'cac', 'amortisation', 'amortization'],
+    question_de: 'Wie sind die Unit Economics?',
+    question_en: 'What are the unit economics?',
+    answer_de: 'Bruttomarge ueber 70%. Hardware-Kosten amortisieren sich in wenigen Monaten. LTV/CAC Ratio verbessert sich auf ueber 5x bis 2029. Die AI-First Architektur haelt die operativen Kosten pro Kunde extrem niedrig.',
+    answer_en: 'Gross margin above 70%. Hardware costs amortize in a few months. LTV/CAC ratio improves to over 5x by 2029. The AI-first architecture keeps operational costs per customer extremely low.',
+    goto_slide: 'business-model',
+    priority: 7,
+  },
+  {
+    id: 'biz-scalability',
+    keywords: ['skalierung', 'scalability', 'skalierbar', 'scalable', 'wachstum', 'growth', 'personal', 'headcount'],
+    question_de: 'Wie skaliert das Geschaeftsmodell?',
+    question_en: 'How does the business model scale?',
+    answer_de: 'AI-First bedeutet: 10x Kunden erfordert nicht 10x Personal. Die KI automatisiert Compliance-Analyse und Code-Scanning. Das Team waechst von 2 auf 18 Personen bei 380 Kunden. Die Hardware-Appliance ist Plug-and-Play — kein aufwendiges Onboarding noetig.',
+    answer_en: 'AI-first means: 10x customers does not require 10x headcount. The AI automates compliance analysis and code scanning. The team grows from 2 to 18 people at 380 customers. The hardware appliance is plug-and-play — no extensive onboarding needed.',
+    goto_slide: 'financials',
+    priority: 7,
+  },
+
+  // === TEAM ===
+  {
+    id: 'team-founders',
+    keywords: ['team', 'gruender', 'founders', 'wer', 'who', 'erfahrung', 'experience', 'hintergrund', 'background'],
+    question_de: 'Wer sind die Gruender?',
+    question_en: 'Who are the founders?',
+    answer_de: 'Unser Gruenderteam vereint tiefe Domain-Expertise: Compliance-Wissen aus der Praxis, Software-Architektur fuer skalierbare Systeme, und KI-Erfahrung mit Large Language Models. Details finden Sie auf der Team-Slide.',
+    answer_en: 'Our founding team combines deep domain expertise: Compliance knowledge from practice, software architecture for scalable systems, and AI experience with large language models. Details on the team slide.',
+    goto_slide: 'team',
+    priority: 7,
+  },
+
+  // === INVESTMENT ===
+  {
+    id: 'invest-amount',
+    keywords: ['investment', 'investition', 'funding', 'finanzierung', 'wie viel', 'how much', 'kapital', 'capital', 'runde', 'round'],
+    question_de: 'Wie viel Kapital sucht ihr?',
+    question_en: 'How much capital are you seeking?',
+    answer_de: 'Wir suchen eine Pre-Seed Finanzierung. Das genaue Volumen und die Konditionen besprechen wir gerne im Detail. Das Kapital fliesst in Engineering, Vertrieb, Hardware-Bestand und regulatorische Reserve.',
+    answer_en: 'We are seeking pre-seed funding. We are happy to discuss the exact volume and terms in detail. Capital goes into engineering, sales, hardware inventory and regulatory reserve.',
+    goto_slide: 'the-ask',
+    priority: 9,
+  },
+  {
+    id: 'invest-use-of-funds',
+    keywords: ['use of funds', 'wofuer', 'what for', 'verwendung', 'allocation', 'mittelverwendung'],
+    question_de: 'Wofuer wird das Kapital verwendet?',
+    question_en: 'What will the capital be used for?',
+    answer_de: 'Vier Bereiche: 1) Engineering — Produktreife und weitere Module. 2) Vertrieb — erste Pilotkunden im VDMA-Netzwerk. 3) Hardware — Mac Minis/Studios fuer schnelle Auslieferung. 4) Reserve — regulatorische Anforderungen und Working Capital.',
+    answer_en: 'Four areas: 1) Engineering — product maturity and additional modules. 2) Sales — first pilot customers in VDMA network. 3) Hardware — Mac Minis/Studios for fast delivery. 4) Reserve — regulatory requirements and working capital.',
+    goto_slide: 'the-ask',
+    priority: 8,
+  },
+  {
+    id: 'invest-runway',
+    keywords: ['runway', 'burn', 'burn rate', 'reicht', 'lasts', 'monate', 'months', 'cashflow'],
+    question_de: 'Wie lang reicht das Kapital?',
+    question_en: 'How long does the capital last?',
+    answer_de: 'Die Pre-Seed Runde finanziert uns bis zur naechsten Finanzierungsrunde. Dank AI-First Architektur und Self-Hosted Ansatz ist unsere Burn Rate signifikant niedriger als bei Cloud-basierten SaaS-Startups.',
+    answer_en: 'The pre-seed round funds us until the next financing round. Thanks to AI-first architecture and self-hosted approach, our burn rate is significantly lower than cloud-based SaaS startups.',
+    goto_slide: 'financials',
+    priority: 7,
+  },
+  {
+    id: 'invest-valuation',
+    keywords: ['bewertung', 'valuation', 'konditionen', 'terms', 'instrument', 'safe', 'convertible'],
+    question_de: 'Was ist die Bewertung?',
+    question_en: 'What is the valuation?',
+    answer_de: 'Die genaue Bewertung und das Instrument besprechen wir gerne im persoenlichen Gespraech. Wir sind offen fuer marktgerechte Strukturen, die fuer beide Seiten attraktiv sind.',
+    answer_en: 'We are happy to discuss the exact valuation and instrument in a personal meeting. We are open to market-standard structures that are attractive for both sides.',
+    goto_slide: 'the-ask',
+    priority: 7,
+  },
+
+  // === REGULATORY ===
+  {
+    id: 'reg-cra',
+    keywords: ['cra', 'cyber resilience', 'cyber resilience act', 'firmware', 'produktsicherheit', 'product security'],
+    question_de: 'Was ist der Cyber Resilience Act?',
+    question_en: 'What is the Cyber Resilience Act?',
+    answer_de: 'Der CRA verpflichtet Hersteller, Software in ihren Produkten abzusichern — ueber den gesamten Lebenszyklus. Fuer Maschinenbauer mit Firmware und embedded Software bedeutet das: Vulnerability Management, SBOM, Incident Reporting. Genau das automatisiert BreakPilot.',
+    answer_en: 'The CRA obligates manufacturers to secure software in their products — throughout the entire lifecycle. For machine manufacturers with firmware and embedded software this means: vulnerability management, SBOM, incident reporting. That is exactly what BreakPilot automates.',
+    goto_slide: 'annex-regulatory',
+    priority: 7,
+  },
+  {
+    id: 'reg-nis2',
+    keywords: ['nis2', 'nis 2', 'cybersecurity', 'kritische infrastruktur', 'critical infrastructure'],
+    question_de: 'Was bedeutet NIS2 fuer Maschinenbauer?',
+    question_en: 'What does NIS2 mean for machine manufacturers?',
+    answer_de: 'NIS2 erweitert die Cybersecurity-Pflichten auf den Maschinenbau. Unternehmen muessen Risikomanagement, Incident Response und Supply-Chain-Security implementieren. BreakPilot bietet Module fuer alle drei Bereiche.',
+    answer_en: 'NIS2 extends cybersecurity obligations to machine manufacturing. Companies must implement risk management, incident response and supply chain security. BreakPilot offers modules for all three areas.',
+    goto_slide: 'annex-regulatory',
+    priority: 6,
+  },
+
+  // === GTM ===
+  {
+    id: 'gtm-strategy',
+    keywords: ['gtm', 'go-to-market', 'go to market', 'vertrieb', 'sales', 'strategie', 'strategy', 'akquise', 'acquisition'],
+    question_de: 'Wie gewinnt ihr Kunden?',
+    question_en: 'How do you acquire customers?',
+    answer_de: 'Drei Kanaele: 1) VDMA-Netzwerk — direkter Zugang zu 3.600+ Maschinenbauern. 2) Partnerschaften mit Systemhaeusern und IT-Dienstleistern. 3) Content Marketing ueber Compliance-Webinare und CRA-Awareness. Start mit 5 Pilotkunden, dann skalieren.',
+    answer_en: 'Three channels: 1) VDMA network — direct access to 3,600+ machine manufacturers. 2) Partnerships with system integrators and IT service providers. 3) Content marketing through compliance webinars and CRA awareness. Start with 5 pilot customers, then scale.',
+    goto_slide: 'annex-gtm',
+    priority: 7,
+  },
+  {
+    id: 'gtm-timeline',
+    keywords: ['timeline', 'zeitplan', 'schedule', 'wann', 'when', 'roadmap', 'meilensteine', 'milestones'],
+    question_de: 'Wann kommen die ersten Kunden?',
+    question_en: 'When will the first customers come?',
+    answer_de: 'Die Plattform ist produktionsreif. Nach der Pre-Seed Runde starten wir sofort mit Pilotprojekten. Ziel: 5 zahlende Pilotkunden innerhalb von 6 Monaten, 20 Kunden nach 12 Monaten.',
+    answer_en: 'The platform is production-ready. After the pre-seed round we start pilot projects immediately. Target: 5 paying pilot customers within 6 months, 20 customers after 12 months.',
+    goto_slide: 'traction',
+    priority: 7,
+  },
+
+  // === PENTESTING CONVERGENCE ===
+  {
+    id: 'pentest',
+    keywords: ['pentesting', 'penetrationstest', 'penetration test', 'security testing', 'pentests'],
+    question_de: 'Plant ihr auch Pentesting-Services?',
+    question_en: 'Do you plan pentesting services?',
+    answer_de: 'Ja, Pentesting ist eine natuerliche Erweiterung. Unsere Code-Security-Tools identifizieren bereits Schwachstellen — der naechste Schritt ist automatisiertes Pentesting. Der Pentesting-Markt konvergiert mit Compliance — wir sind an der Schnittstelle positioniert.',
+    answer_en: 'Yes, pentesting is a natural extension. Our code security tools already identify vulnerabilities — the next step is automated pentesting. The pentesting market converges with compliance — we are positioned at the intersection.',
+    priority: 6,
+  },
+
+  // === MISC ===
+  {
+    id: 'misc-demo',
+    keywords: ['demo', 'test', 'testen', 'try', 'ausprobieren', 'live', 'showcase'],
+    question_de: 'Kann ich eine Demo sehen?',
+    question_en: 'Can I see a demo?',
+    answer_de: 'Sehr gerne! Wir zeigen Ihnen die Plattform live — inklusive Code-Scanning, Compliance-Module und KI-Analyse. Kontaktieren Sie uns fuer einen Termin.',
+    answer_en: 'Absolutely! We will show you the platform live — including code scanning, compliance modules and AI analysis. Contact us for an appointment.',
+    priority: 6,
+  },
+  {
+    id: 'misc-contact',
+    keywords: ['kontakt', 'contact', 'email', 'mail', 'erreichen', 'reach', 'termin', 'meeting', 'appointment'],
+    question_de: 'Wie kann ich euch kontaktieren?',
+    question_en: 'How can I contact you?',
+    answer_de: 'Schreiben Sie uns eine E-Mail oder vereinbaren Sie direkt einen Termin ueber unsere Website. Wir freuen uns auf das Gespraech!',
+    answer_en: 'Send us an email or schedule a meeting directly through our website. We look forward to the conversation!',
+    priority: 5,
+  },
+]

pitch-deck/lib/presenter/presenter-script.ts

@@ -0,0 +1,463 @@
+import { SlideScript } from './types'
+
+export const PRESENTER_SCRIPT: SlideScript[] = [
+  // 0 — intro-presenter (45s)
+  {
+    slideId: 'intro-presenter',
+    duration: 45,
+    paragraphs: [
+      {
+        text_de: 'Willkommen bei BreakPilot ComplAI — Compliance und Code-Security fuer den Maschinenbau.',
+        text_en: 'Welcome to BreakPilot ComplAI — compliance and code security for machine manufacturing.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Ich bin Ihr KI-Praesentator und fuehre Sie durch unser Pitch Deck. Die Praesentation dauert etwa 15 Minuten.',
+        text_en: 'I am your AI presenter and will guide you through our pitch deck. The presentation takes about 15 minutes.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Sie koennen jederzeit Fragen stellen — nutzen Sie einfach den Chat. Ich pausiere automatisch und antworte sofort.',
+        text_en: 'You can ask questions at any time — just use the chat. I will pause automatically and respond immediately.',
+        pause_after: 1000,
+      },
+    ],
+    transition_hint_de: 'Lassen Sie uns beginnen.',
+    transition_hint_en: 'Let us begin.',
+  },
+
+  // 1 — cover (20s)
+  {
+    slideId: 'cover',
+    duration: 20,
+    paragraphs: [
+      {
+        text_de: 'BreakPilot ComplAI — Compliance und Code-Security auf Autopilot. Pre-Seed Runde, Q4 2026.',
+        text_en: 'BreakPilot ComplAI — compliance and code security on autopilot. Pre-seed round, Q4 2026.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Schauen wir uns zunaechst das Problem an.',
+    transition_hint_en: 'Let us first look at the problem.',
+  },
+
+  // 2 — problem (60s)
+  {
+    slideId: 'problem',
+    duration: 60,
+    paragraphs: [
+      {
+        text_de: 'Maschinenbauer entwickeln immer mehr eigene Software — Firmware, Steuerungen, Predictive Maintenance. Aber wer sichert Compliance und Code-Sicherheit?',
+        text_en: 'Machine manufacturers develop more and more of their own software — firmware, controllers, predictive maintenance. But who ensures compliance and code security?',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Erstens: DSGVO. 4,1 Milliarden Euro Bussgelder seit 2018. Maschinenbauer verarbeiten Kundendaten, Telemetrie und Wartungsprotokolle — oft ohne DSGVO-Prozesse.',
+        text_en: 'First: GDPR. EUR 4.1 billion in fines since 2018. Machine manufacturers process customer data, telemetry and maintenance logs — often without GDPR processes.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Zweitens: Der AI Act. Ab August 2025 muessen Maschinen mit KI-Komponenten klassifiziert und dokumentiert werden.',
+        text_en: 'Second: The AI Act. From August 2025, machines with AI components must be classified and documented.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Drittens: CRA und NIS2. Der Cyber Resilience Act verpflichtet ueber 30.000 Hersteller, Software in ihren Produkten abzusichern. Das betrifft den gesamten Maschinenbau.',
+        text_en: 'Third: CRA and NIS2. The Cyber Resilience Act obligates over 30,000 manufacturers to secure software in their products. This affects all of machine manufacturing.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Und genau dafuer haben wir eine Loesung.',
+    transition_hint_en: 'And that is exactly what we have a solution for.',
+  },
+
+  // 3 — solution (75s)
+  {
+    slideId: 'solution',
+    duration: 75,
+    paragraphs: [
+      {
+        text_de: 'Unsere Loesung: ComplAI — Compliance und Code-Security auf Autopilot. Drei Saeulen machen uns einzigartig.',
+        text_en: 'Our solution: ComplAI — compliance and code security on autopilot. Three pillars make us unique.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Erste Saeule: Self-Hosted Vorarbeit. Ein Mac Mini oder Mac Studio im Serverraum des Kunden scannt Code, analysiert Repositories und erstellt Compliance-Dokumente. Kein einziges Byte verlaesst das Unternehmen.',
+        text_en: 'First pillar: Self-hosted preprocessing. A Mac Mini or Mac Studio in the customer server room scans code, analyzes repositories and creates compliance documents. Not a single byte leaves the company.',
+        pause_after: 2500,
+      },
+      {
+        text_de: 'Zweite Saeule: Code-Security und DevSecOps. Wir scannen Firmware und Software mit integrierten Tools wie Trivy, Semgrep und Gitleaks. Das 1000-Milliarden-Parameter Cloud-LLM implementiert Fixes und schreibt Risikoanalysen.',
+        text_en: 'Second pillar: Code security and DevSecOps. We scan firmware and software with integrated tools like Trivy, Semgrep, and Gitleaks. The 1000-billion-parameter cloud LLM implements fixes and writes risk assessments.',
+        pause_after: 2500,
+      },
+      {
+        text_de: 'Dritte Saeule: Die Compliance-KI mit 57 Modulen. DSGVO, AI Act, CRA, NIS2, Hinweisgeberschutzgesetz — 19 Regularien, 2.274 indexierte Rechtstexte. Macht Ihr Unternehmen UND Ihre Produkte compliant.',
+        text_en: 'Third pillar: The compliance AI with 57 modules. GDPR, AI Act, CRA, NIS2, Whistleblower Protection Act — 19 regulations, 2,274 indexed legal texts. Makes your company AND your products compliant.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Schauen wir uns die Produkte im Detail an.',
+    transition_hint_en: 'Let us look at the products in detail.',
+  },
+
+  // 4 — product (60s)
+  {
+    slideId: 'product',
+    duration: 60,
+    paragraphs: [
+      {
+        text_de: 'Wir bieten drei Produkt-Tiers fuer jede Unternehmensgroesse an.',
+        text_en: 'We offer three product tiers for every company size.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'ComplAI Starter auf dem Mac Mini fuer 1.200 Euro pro Monat. Ein 32-Milliarden-Parameter Modell — perfekt fuer KMU, die DSGVO-Compliance automatisieren wollen.',
+        text_en: 'ComplAI Starter on Mac Mini for EUR 1,200 per month. A 32-billion-parameter model — perfect for SMEs looking to automate GDPR compliance.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'ComplAI Professional auf dem Mac Studio fuer 2.400 Euro pro Monat mit einem 40-Milliarden-Parameter Modell. Inklusive Code-Security-Scanning und erweiterte Risikoanalyse.',
+        text_en: 'ComplAI Professional on Mac Studio for EUR 2,400 per month with a 40-billion-parameter model. Including code security scanning and extended risk assessment.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Und ComplAI Enterprise — unser Flaggschiff. Self-Hosted plus BSI-zertifiziertes 1000-Milliarden-Parameter Cloud-LLM. Fuer Unternehmen, die maximale Compliance und Code-Security benoetigen.',
+        text_en: 'And ComplAI Enterprise — our flagship. Self-hosted plus BSI-certified 1000-billion-parameter cloud LLM. For companies needing maximum compliance and code security.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Wie funktioniert das Ganze in der Praxis?',
+    transition_hint_en: 'How does this work in practice?',
+  },
+
+  // 5 — how-it-works (50s)
+  {
+    slideId: 'how-it-works',
+    duration: 50,
+    paragraphs: [
+      {
+        text_de: 'In vier einfachen Schritten zu Compliance und Code-Security.',
+        text_en: 'Compliance and code security in four simple steps.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Schritt 1: Hardware aufstellen. Mac Mini oder Mac Studio im Serverraum anschliessen — Plug and Play, scannt ab Tag 1.',
+        text_en: 'Step 1: Set up hardware. Connect Mac Mini or Mac Studio in the server room — plug and play, scans from day one.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Schritt 2: Code-Repos verbinden. Git-Repos, CI/CD Pipelines und Firmware-Projekte anbinden.',
+        text_en: 'Step 2: Connect code repos. Link Git repos, CI/CD pipelines and firmware projects.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Schritt 3: Automatisierung. Laufende Code-Analyse und Risikoanalysen bei jeder Aenderung. Bei kritischen Fixes schaltet sich das Cloud-LLM zu.',
+        text_en: 'Step 3: Automation. Continuous code analysis and risk assessments on every change. For critical fixes, the cloud LLM steps in.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Schritt 4: Audit bestehen. Vollstaendige Dokumentation fuer DSGVO, AI Act, CRA und NIS2 auf Knopfdruck.',
+        text_en: 'Step 4: Pass audits. Complete documentation for GDPR, AI Act, CRA and NIS2 at the push of a button.',
+        pause_after: 1000,
+      },
+    ],
+    transition_hint_de: 'Jetzt zur Marktchance.',
+    transition_hint_en: 'Now to the market opportunity.',
+  },
+
+  // 6 — market (60s)
+  {
+    slideId: 'market',
+    duration: 60,
+    paragraphs: [
+      {
+        text_de: 'Der Markt fuer Compliance und Code-Security im Maschinenbau ist enorm.',
+        text_en: 'The market for compliance and code security in machine manufacturing is enormous.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Unser Total Addressable Market liegt bei 8,7 Milliarden Euro — der globale Markt fuer Regulatory Technology waechst mit 23 Prozent pro Jahr.',
+        text_en: 'Our Total Addressable Market is EUR 8.7 billion — the global regulatory technology market grows at 23 percent per year.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Der Serviceable Addressable Market in DACH: 1,2 Milliarden Euro. Das sind ueber 5.000 Maschinenbauer mit eigener Softwareentwicklung.',
+        text_en: 'The Serviceable Addressable Market in DACH: EUR 1.2 billion. That is over 5,000 machine manufacturers with in-house software development.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Unser Serviceable Obtainable Market: 7,2 Millionen Euro. 500 DACH-Maschinenbauer mal 14.400 Euro pro Jahr. Das ist unser realistisches Ziel fuer die naechsten 5 Jahre.',
+        text_en: 'Our Serviceable Obtainable Market: EUR 7.2 million. 500 DACH machine manufacturers times EUR 14,400 per year. That is our realistic target for the next 5 years.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Wie verdienen wir Geld?',
+    transition_hint_en: 'How do we make money?',
+  },
+
+  // 7 — business-model (45s)
+  {
+    slideId: 'business-model',
+    duration: 45,
+    paragraphs: [
+      {
+        text_de: 'Unser Geschaeftsmodell: Recurring Revenue mit Hardware-Moat.',
+        text_en: 'Our business model: Recurring revenue with hardware moat.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Die Hardware-Appliance im Serverraum des Kunden schafft einen natuerlichen Lock-in. Monatliche Subscriptions von 1.200 bis 3.600 Euro garantieren planbare Einnahmen.',
+        text_en: 'The hardware appliance in the customer server room creates a natural lock-in. Monthly subscriptions from EUR 1,200 to 3,600 ensure predictable revenue.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Die Unit Economics sind ueberzeugend: Hardware-Kosten amortisieren sich in wenigen Monaten, und die Bruttomarge liegt bei ueber 70 Prozent.',
+        text_en: 'The unit economics are compelling: hardware costs amortize in a few months, and gross margin exceeds 70 percent.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Was haben wir bisher erreicht?',
+    transition_hint_en: 'What have we achieved so far?',
+  },
+
+  // 8 — traction (45s)
+  {
+    slideId: 'traction',
+    duration: 45,
+    paragraphs: [
+      {
+        text_de: 'Unsere bisherige Traction und Meilensteine.',
+        text_en: 'Our traction and milestones so far.',
+        pause_after: 1500,
+      },
+      {
+        text_de: '761.000 Zeilen Code geschrieben. 45 Container in Produktion. 57 Compliance-Module implementiert. 2.274 Rechtstexte indexiert und durchsuchbar.',
+        text_en: '761,000 lines of code written. 45 containers in production. 57 compliance modules implemented. 2,274 legal texts indexed and searchable.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Die komplette Plattform ist funktionsfaehig — wir sind bereit fuer die ersten zahlenden Kunden.',
+        text_en: 'The complete platform is functional — we are ready for our first paying customers.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Wie stehen wir im Vergleich zum Wettbewerb?',
+    transition_hint_en: 'How do we compare to the competition?',
+  },
+
+  // 9 — competition (60s)
+  {
+    slideId: 'competition',
+    duration: 60,
+    paragraphs: [
+      {
+        text_de: 'Der Wettbewerb: 44 Features, 9 USPs — kein Anbieter kombiniert DSGVO, Code-Security und Self-Hosted KI.',
+        text_en: 'The competition: 44 features, 9 USPs — no provider combines GDPR, code security and self-hosted AI.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Proliance, DataGuard und heyData bieten organisatorische Compliance — aber keiner scannt Code, keiner analysiert Firmware, keiner bietet Self-Hosted KI.',
+        text_en: 'Proliance, DataGuard and heyData offer organizational compliance — but none scan code, none analyze firmware, none offer self-hosted AI.',
+        pause_after: 2500,
+      },
+      {
+        text_de: 'Vanta und Drata kommen aus dem US-Markt mit SOC2-Fokus. Sie verstehen weder CRA noch die spezifischen Anforderungen des deutschen Maschinenbaus.',
+        text_en: 'Vanta and Drata come from the US market with SOC2 focus. They understand neither CRA nor the specific requirements of German machine manufacturing.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Unser Alleinstellungsmerkmal: Wir machen nicht nur das Unternehmen compliant, sondern auch die Produkte. Das ist der entscheidende Unterschied.',
+        text_en: 'Our unique selling proposition: We make not only the company compliant, but also the products. That is the decisive difference.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Lernen Sie unser Team kennen.',
+    transition_hint_en: 'Meet our team.',
+  },
+
+  // 10 — team (30s)
+  {
+    slideId: 'team',
+    duration: 30,
+    paragraphs: [
+      {
+        text_de: 'Unser Gruenderteam vereint tiefe Domain-Expertise in Compliance, Software-Architektur und KI.',
+        text_en: 'Our founding team combines deep domain expertise in compliance, software architecture and AI.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Wir kennen die Schmerzen der Branche aus erster Hand und haben die technische Kompetenz, sie zu loesen.',
+        text_en: 'We know the pain points of the industry firsthand and have the technical competence to solve them.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Schauen wir uns die Finanzprognosen an.',
+    transition_hint_en: 'Let us look at the financial projections.',
+  },
+
+  // 11 — financials (45s)
+  {
+    slideId: 'financials',
+    duration: 45,
+    paragraphs: [
+      {
+        text_de: 'Unsere Finanzprognose basiert auf einer AI-First Kostenstruktur — das heisst: 10x Kunden bedeutet nicht 10x Personal.',
+        text_en: 'Our financial projection is based on an AI-first cost structure — meaning: 10x customers does not mean 10x headcount.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Von 36.000 Euro Umsatz in 2026 auf 8,4 Millionen Euro in 2030. Das Team waechst dabei nur von 2 auf 18 Personen. 380 Kunden bei 5,5 Millionen Euro ARR.',
+        text_en: 'From EUR 36,000 revenue in 2026 to EUR 8.4 million in 2030. The team grows from just 2 to 18 people. 380 customers at EUR 5.5 million ARR.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Break-Even erreichen wir voraussichtlich Ende 2028. Die Burn Rate bleibt dank Self-Hosted Architektur und Apple-Silicon Effizienz niedrig.',
+        text_en: 'We expect to reach break-even by end of 2028. The burn rate stays low thanks to self-hosted architecture and Apple Silicon efficiency.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Und damit kommen wir zum Ask.',
+    transition_hint_en: 'And that brings us to the ask.',
+  },
+
+  // 12 — the-ask (45s)
+  {
+    slideId: 'the-ask',
+    duration: 45,
+    paragraphs: [
+      {
+        text_de: 'Wir suchen eine Pre-Seed Finanzierung fuer den Go-to-Market.',
+        text_en: 'We are seeking pre-seed funding for go-to-market.',
+        pause_after: 1500,
+      },
+      {
+        text_de: 'Das Investment fliesst in vier Bereiche: Engineering fuer die Produktreife, Vertrieb fuer die ersten Pilotkunden, Hardware-Bestand fuer schnelle Auslieferung, und eine Reserve fuer regulatorische Anforderungen.',
+        text_en: 'The investment flows into four areas: Engineering for product maturity, sales for first pilot customers, hardware inventory for fast delivery, and a reserve for regulatory requirements.',
+        pause_after: 2500,
+      },
+      {
+        text_de: 'Mit diesem Kapital erreichen wir die ersten 20 zahlenden Kunden und beweisen Product-Market-Fit im deutschen Maschinenbau.',
+        text_en: 'With this capital we reach our first 20 paying customers and prove product-market fit in German machine manufacturing.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Haben Sie Fragen? Unser KI-Agent steht bereit.',
+    transition_hint_en: 'Have questions? Our AI agent is ready.',
+  },
+
+  // 13 — ai-qa (30s)
+  {
+    slideId: 'ai-qa',
+    duration: 30,
+    paragraphs: [
+      {
+        text_de: 'Auf dieser Slide koennen Sie direkt mit unserem KI-Agent interagieren. Stellen Sie Ihre Investorenfragen — der Agent antwortet mit Echtdaten aus unserer Datenbank.',
+        text_en: 'On this slide you can interact directly with our AI agent. Ask your investor questions — the agent responds with real data from our database.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Nutzen Sie den Chat rechts unten oder die vorgeschlagenen Fragen.',
+        text_en: 'Use the chat in the bottom right or the suggested questions.',
+        pause_after: 1500,
+      },
+    ],
+    transition_hint_de: 'Im Anhang finden Sie weitere Details.',
+    transition_hint_en: 'You will find further details in the appendix.',
+  },
+
+  // 14 — annex-assumptions (35s)
+  {
+    slideId: 'annex-assumptions',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Im Anhang: Unsere Annahmen und Sensitivitaetsanalyse. Drei Szenarien — konservativ, base case und optimistisch — fuer robuste Planung.',
+        text_en: 'In the appendix: Our assumptions and sensitivity analysis. Three scenarios — conservative, base case and optimistic — for robust planning.',
+        pause_after: 2000,
+      },
+      {
+        text_de: 'Alle Finanzprognosen basieren auf validierten Marktdaten und realistischen Wachstumsannahmen.',
+        text_en: 'All financial projections are based on validated market data and realistic growth assumptions.',
+        pause_after: 1500,
+      },
+    ],
+  },
+
+  // 15 — annex-architecture (35s)
+  {
+    slideId: 'annex-architecture',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Die technische Architektur: Self-Hosted KI-Stack fuer maximale Datensouveraenitaet. Alle Daten bleiben on-premise, nur anonymisierte Anfragen gehen an die BSI-zertifizierte Cloud.',
+        text_en: 'The technical architecture: Self-hosted AI stack for maximum data sovereignty. All data stays on-premise, only anonymized queries go to the BSI-certified cloud.',
+        pause_after: 2000,
+      },
+    ],
+  },
+
+  // 16 — annex-gtm (35s)
+  {
+    slideId: 'annex-gtm',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Unsere Go-to-Market Strategie: Vom Pilotprojekt zum skalierbaren Vertrieb. Wir starten mit VDMA-Mitgliedern und skalieren ueber Partnerschaften mit Systemhaeusern.',
+        text_en: 'Our go-to-market strategy: From pilot project to scalable sales. We start with VDMA members and scale through partnerships with system integrators.',
+        pause_after: 2000,
+      },
+    ],
+  },
+
+  // 17 — annex-regulatory (35s)
+  {
+    slideId: 'annex-regulatory',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Die vier Saeulen der EU-Compliance fuer Maschinenbauer: DSGVO, AI Act, Cyber Resilience Act und NIS2. Alle vier Regularien zusammen erzeugen einen massiven Compliance-Druck — und genau hier setzen wir an.',
+        text_en: 'The four pillars of EU compliance for machine manufacturers: GDPR, AI Act, Cyber Resilience Act and NIS2. All four regulations together create massive compliance pressure — and that is exactly where we come in.',
+        pause_after: 2000,
+      },
+    ],
+  },
+
+  // 18 — annex-engineering (35s)
+  {
+    slideId: 'annex-engineering',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Engineering Deep Dive: 761.000 Zeilen Code, 45 Container, 100 Prozent Self-Hosted. Unsere Plattform ist produktionsreif und skalierbar.',
+        text_en: 'Engineering deep dive: 761,000 lines of code, 45 containers, 100 percent self-hosted. Our platform is production-ready and scalable.',
+        pause_after: 2000,
+      },
+    ],
+  },
+
+  // 19 — annex-aipipeline (35s)
+  {
+    slideId: 'annex-aipipeline',
+    duration: 35,
+    paragraphs: [
+      {
+        text_de: 'Die KI-Pipeline im Detail: RAG, Multi-Agent-System, Document Intelligence und Quality Assurance. Vielen Dank fuer Ihre Aufmerksamkeit — ich stehe fuer weitere Fragen bereit.',
+        text_en: 'The AI pipeline in detail: RAG, multi-agent system, document intelligence and quality assurance. Thank you for your attention — I am available for further questions.',
+        pause_after: 2000,
+      },
+    ],
+  },
+]
+
+export function getScriptForSlide(slideId: string): SlideScript | undefined {
+  return PRESENTER_SCRIPT.find(s => s.slideId === slideId)
+}
+
+export function getScriptByIndex(index: number): SlideScript | undefined {
+  return PRESENTER_SCRIPT[index]
+}
+
+export function getTotalDuration(): number {
+  return PRESENTER_SCRIPT.reduce((sum, s) => sum + s.duration, 0)
+}

pitch-deck/lib/presenter/tts-client.ts

@@ -0,0 +1,20 @@
+import { Language } from '../types'
+
+/**
+ * TTS Stub — prepared for future Piper TTS integration via compliance-tts-service (:8095)
+ * POST /synthesize { text, voice: 'de_DE-thorsten-high' }
+ * Returns audio URL from MinIO
+ */
+export async function synthesizeSpeech(text: string, lang: Language): Promise<string | null> {
+  // TODO: Connect to compliance-tts-service
+  // const voice = lang === 'de' ? 'de_DE-thorsten-high' : 'en_US-lessac-high'
+  // const res = await fetch('http://compliance-tts-service:8095/synthesize', {
+  //   method: 'POST',
+  //   headers: { 'Content-Type': 'application/json' },
+  //   body: JSON.stringify({ text, voice }),
+  // })
+  // if (!res.ok) return null
+  // const data = await res.json()
+  // return data.audio_url
+  return null
+}

pitch-deck/lib/presenter/types.ts

@@ -0,0 +1,40 @@
+import { Language, SlideId } from '../types'
+
+export type PresenterState = 'idle' | 'presenting' | 'paused' | 'answering' | 'resuming'
+
+export interface PresenterConfig {
+  autoAdvance: boolean
+  speechRate: number
+  pauseBetweenSlides: number
+  language: Language
+}
+
+export interface SlideScript {
+  slideId: SlideId
+  duration: number
+  paragraphs: {
+    text_de: string
+    text_en: string
+    pause_after: number
+  }[]
+  transition_hint_de?: string
+  transition_hint_en?: string
+}
+
+export interface FAQEntry {
+  id: string
+  keywords: string[]
+  question_de: string
+  question_en: string
+  answer_de: string
+  answer_en: string
+  goto_slide?: SlideId
+  priority: number
+}
+
+export const DEFAULT_PRESENTER_CONFIG: PresenterConfig = {
+  autoAdvance: true,
+  speechRate: 1.0,
+  pauseBetweenSlides: 2000,
+  language: 'de',
+}