breakpilot-core/pitch-deck/lib/presenter/presenter-faq.ts

import { FAQEntry } from './types'

export const PRESENTER_FAQ: FAQEntry[] = [
  // === PRODUCT ===
  {
    id: 'product-what',
    keywords: ['was', 'macht', 'breakpilot', 'what', 'does', 'product', 'produkt'],
    question_de: 'Was macht BreakPilot?',
    question_en: 'What does BreakPilot do?',
    answer_de: 'BreakPilot ComplAI ist eine KI-gesteuerte Compliance- und Code-Security-Plattform für Maschinenbauer. Eine Self-Hosted Hardware-Appliance (Mac Mini/Studio) scannt Code und erstellt Compliance-Dokumente. 57 Module decken DSGVO, AI Act, CRA und NIS2 ab — mit 2.274 indexierten Rechtstexten.',
    answer_en: 'BreakPilot ComplAI is an AI-powered compliance and code security platform for machine manufacturers. A self-hosted hardware appliance (Mac Mini/Studio) scans code and creates compliance documents. 57 modules cover GDPR, AI Act, CRA and NIS2 — with 2,274 indexed legal texts.',
    goto_slide: 'solution',
    priority: 10,
  },
  {
    id: 'product-modules',
    keywords: ['module', 'modules', 'funktionen', 'features', 'umfang', 'scope', 'wieviele', 'how many'],
    question_de: 'Welche Module hat die Plattform?',
    question_en: 'What modules does the platform have?',
    answer_de: '57 Compliance-Module: DSGVO (VVT, DSFA, TOM, DSR, Löschfristen), AI Act (Risikoklassifizierung, Dokumentation), CRA (Code-Security, SBOM), NIS2 (Incident Response, Notfallplan), plus Vendor Compliance, Audit-Management, Policy Generator und mehr.',
    answer_en: '57 compliance modules: GDPR (RoPA, DPIA, TOMs, DSR, deletion deadlines), AI Act (risk classification, documentation), CRA (code security, SBOM), NIS2 (incident response, emergency plans), plus vendor compliance, audit management, policy generator and more.',
    goto_slide: 'solution',
    priority: 8,
  },
  {
    id: 'product-dsgvo-vs-aiact',
    keywords: ['dsgvo', 'gdpr', 'ai act', 'unterschied', 'difference', 'versus', 'vs'],
    question_de: 'Was ist der Unterschied zwischen DSGVO und AI Act Compliance?',
    question_en: 'What is the difference between GDPR and AI Act compliance?',
    answer_de: 'DSGVO schützt personenbezogene Daten (Verarbeitungsverzeichnis, Löschfristen, Betroffenenrechte). Der AI Act reguliert KI-Systeme (Risikoklassifizierung, Transparenz, Human Oversight). Maschinenbauer mit KI in ihren Produkten brauchen beides — und genau das liefern wir.',
    answer_en: 'GDPR protects personal data (records of processing, deletion deadlines, data subject rights). The AI Act regulates AI systems (risk classification, transparency, human oversight). Machine manufacturers with AI in their products need both — and that is exactly what we deliver.',
    priority: 7,
  },

  // === TECHNOLOGY ===
  {
    id: 'tech-llm',
    keywords: ['llm', 'modell', 'model', 'ki', 'ai', 'künstliche intelligenz', 'artificial intelligence', 'welches', 'which'],
    question_de: 'Welches KI-Modell nutzt ihr?',
    question_en: 'Which AI model do you use?',
    answer_de: 'Wir setzen auf eine proprietäre KI-Engine mit verschiedenen Modellgrößen: 32B Parameter lokal auf Mac Mini, 40B auf Mac Studio, und ein BSI-zertifiziertes 1000B Cloud-LLM für komplexe Aufgaben. Die lokalen Modelle machen die Vorarbeit, die Cloud implementiert Fixes.',
    answer_en: 'We use a proprietary AI engine with different model sizes: 32B parameters locally on Mac Mini, 40B on Mac Studio, and a BSI-certified 1000B cloud LLM for complex tasks. Local models do the preprocessing, the cloud implements fixes.',
    goto_slide: 'product',
    priority: 8,
  },
  {
    id: 'tech-opensource',
    keywords: ['open source', 'opensource', 'quellcode', 'source code', 'lizenz', 'license'],
    question_de: 'Ist die Plattform Open Source?',
    question_en: 'Is the platform open source?',
    answer_de: 'Die Plattform selbst ist proprietär, nutzt aber ausschließlich Open-Source-Dependencies mit kommerziell nutzbaren Lizenzen (MIT, Apache-2.0, BSD). Wir verwenden keine GPL/AGPL-Abhängigkeiten. Die Hardware läuft auf Apple Silicon.',
    answer_en: 'The platform itself is proprietary but uses exclusively open source dependencies with commercially usable licenses (MIT, Apache-2.0, BSD). We use no GPL/AGPL dependencies. The hardware runs on Apple Silicon.',
    priority: 6,
  },
  {
    id: 'tech-security',
    keywords: ['sicherheit', 'security', 'datenschutz', 'privacy', 'verschlüsselung', 'encryption', 'hosting'],
    question_de: 'Wie sicher sind die Daten?',
    question_en: 'How secure is the data?',
    answer_de: 'Maximale Datensouveränität: Die Hardware steht im Serverraum des Kunden. Alle Daten bleiben on-premise. Nur anonymisierte Anfragen gehen an die BSI-zertifizierte Cloud. TLS 1.3 für alle Verbindungen, Vault für Secrets, Enterprise-Grade Verschlüsselung.',
    answer_en: 'Maximum data sovereignty: The hardware sits in the customer server room. All data stays on-premise. Only anonymized queries go to the BSI-certified cloud. TLS 1.3 for all connections, Vault for secrets, enterprise-grade encryption.',
    goto_slide: 'annex-architecture',
    priority: 8,
  },
  {
    id: 'tech-selfhosted',
    keywords: ['self-hosted', 'selfhosted', 'self hosted', 'on-premise', 'onpremise', 'lokal', 'local', 'warum', 'why', 'mac'],
    question_de: 'Warum Self-Hosted auf Apple Hardware?',
    question_en: 'Why self-hosted on Apple hardware?',
    answer_de: 'Drei Gründe: 1) Datensouveränität — Kundendaten verlassen nie das Unternehmen. 2) Apple Silicon bietet das beste Preis-Leistungs-Verhältnis für lokale LLM-Inferenz. 3) Hardware-Moat — die Appliance schafft einen natürlichen Lock-in und differentiert uns vom Wettbewerb.',
    answer_en: 'Three reasons: 1) Data sovereignty — customer data never leaves the company. 2) Apple Silicon offers the best price-performance ratio for local LLM inference. 3) Hardware moat — the appliance creates a natural lock-in and differentiates us from competition.',
    goto_slide: 'solution',
    priority: 7,
  },
  {
    id: 'tech-code-scanning',
    keywords: ['code', 'scan', 'scanning', 'firmware', 'devsecops', 'trivy', 'semgrep', 'schwachstellen', 'vulnerability'],
    question_de: 'Wie funktioniert das Code-Scanning?',
    question_en: 'How does code scanning work?',
    answer_de: 'Integrierte DevSecOps-Tools (Trivy, Semgrep, Gitleaks) scannen automatisch Git-Repos und Firmware bei jedem Commit. Die lokale KI priorisiert Findings, das Cloud-LLM implementiert Fixes und schreibt Risikoanalysen für den CRA.',
    answer_en: 'Integrated DevSecOps tools (Trivy, Semgrep, Gitleaks) automatically scan Git repos and firmware on every commit. The local AI prioritizes findings, the cloud LLM implements fixes and writes risk assessments for the CRA.',
    goto_slide: 'how-it-works',
    priority: 7,
  },

  // === MARKET ===
  {
    id: 'market-tam',
    keywords: ['tam', 'sam', 'som', 'markt', 'market', 'marktgröße', 'market size', 'adressierbar'],
    question_de: 'Wie groß ist der Markt?',
    question_en: 'How big is the market?',
    answer_de: 'TAM: 8,7 Mrd. EUR (globaler RegTech-Markt, +23% p.a.). SAM: 1,2 Mrd. EUR (DACH-Maschinenbauer mit Softwareentwicklung). SOM: 7,2 Mio. EUR (500 Kunden x 14.400 EUR/Jahr). Der CRA allein betrifft über 30.000 Hersteller in der EU.',
    answer_en: 'TAM: EUR 8.7B (global RegTech market, +23% p.a.). SAM: EUR 1.2B (DACH machine manufacturers with software development). SOM: EUR 7.2M (500 customers x EUR 14,400/year). The CRA alone affects over 30,000 manufacturers in the EU.',
    goto_slide: 'market',
    priority: 9,
  },
  {
    id: 'market-target',
    keywords: ['zielgruppe', 'target', 'kunden', 'customers', 'wer', 'who', 'maschinenbau', 'machine', 'vdma'],
    question_de: 'Wer ist die Zielgruppe?',
    question_en: 'Who is the target audience?',
    answer_de: 'Primär: Maschinen- und Anlagenbauer (VDMA ~3.600 Mitglieder in DE, ~5.000 DACH) die eigene Software und Firmware entwickeln. Diese Unternehmen müssen CRA, DSGVO, AI Act und NIS2 einhalten — haben aber keine spezialisierten Compliance-Tools für ihren Code.',
    answer_en: 'Primary: Machine and plant manufacturers (VDMA ~3,600 members in DE, ~5,000 DACH) who develop their own software and firmware. These companies must comply with CRA, GDPR, AI Act and NIS2 — but lack specialized compliance tools for their code.',
    goto_slide: 'market',
    priority: 8,
  },

  // === COMPETITION ===
  {
    id: 'competition-diff',
    keywords: ['wettbewerb', 'competition', 'konkurrenz', 'unterschied', 'differenzierung', 'differentiation', 'proliance', 'dataguard', 'heydata', 'vanta'],
    question_de: 'Was unterscheidet euch vom Wettbewerb?',
    question_en: 'What differentiates you from the competition?',
    answer_de: 'Drei entscheidende Unterschiede: 1) Code-Security — wir scannen Firmware und Software, das kann kein anderer Compliance-Anbieter. 2) Self-Hosted KI — maximale Datensouveränität. 3) Produkt-Compliance — wir machen nicht nur das Unternehmen, sondern auch die Produkte compliant (CRA).',
    answer_en: 'Three decisive differences: 1) Code security — we scan firmware and software, no other compliance provider can do that. 2) Self-hosted AI — maximum data sovereignty. 3) Product compliance — we make not only the company, but also the products compliant (CRA).',
    goto_slide: 'competition',
    priority: 9,
  },
  {
    id: 'competition-proliance',
    keywords: ['proliance', 'dataguard', 'heydata', 'vergleich', 'comparison', 'versus'],
    question_de: 'Warum können Proliance und DataGuard das nicht?',
    question_en: 'Why can\'t Proliance and DataGuard do this?',
    answer_de: 'Proliance, DataGuard und heyData fokussieren auf organisatorische DSGVO-Compliance — Verarbeitungsverzeichnisse, Datenschutzerklärungen, Schulungen. Keiner bietet Code-Scanning, Firmware-Analyse oder CRA-Compliance. Sie machen das Unternehmen compliant, aber nicht die Produkte.',
    answer_en: 'Proliance, DataGuard and heyData focus on organizational GDPR compliance — records of processing, privacy policies, training. None offer code scanning, firmware analysis or CRA compliance. They make the company compliant, but not the products.',
    goto_slide: 'competition',
    priority: 8,
  },

  // === BUSINESS MODEL ===
  {
    id: 'biz-pricing',
    keywords: ['preis', 'price', 'pricing', 'kosten', 'cost', 'kostet', 'costs', 'wie viel', 'how much', 'subscription'],
    question_de: 'Was kostet BreakPilot?',
    question_en: 'What does BreakPilot cost?',
    answer_de: 'Drei Tiers: ComplAI Starter (Mac Mini) ab 1.200 EUR/Monat, Professional (Mac Studio) ab 2.400 EUR/Monat, Enterprise mit Cloud-LLM ab 3.600 EUR/Monat. Die Hardware wird einmalig bereitgestellt, die Software läuft als monatliche Subscription.',
    answer_en: 'Three tiers: ComplAI Starter (Mac Mini) from EUR 1,200/month, Professional (Mac Studio) from EUR 2,400/month, Enterprise with cloud LLM from EUR 3,600/month. Hardware is provided once, software runs as monthly subscription.',
    goto_slide: 'product',
    priority: 9,
  },
  {
    id: 'biz-revenue',
    keywords: ['umsatz', 'revenue', 'arr', 'mrr', 'recurring', 'einnahmen', 'income'],
    question_de: 'Wie sieht der Umsatzplan aus?',
    question_en: 'What does the revenue plan look like?',
    answer_de: 'Von 36k EUR (2026) auf 8,4 Mio EUR (2030). Rein recurring — monatliche Subscriptions. 380 Kunden bei 5,5 Mio EUR ARR in 2030. Break-Even voraussichtlich Ende 2028.',
    answer_en: 'From EUR 36k (2026) to EUR 8.4M (2030). Purely recurring — monthly subscriptions. 380 customers at EUR 5.5M ARR in 2030. Break-even expected end of 2028.',
    goto_slide: 'financials',
    priority: 8,
  },
  {
    id: 'biz-unit-economics',
    keywords: ['unit economics', 'marge', 'margin', 'ltv', 'cac', 'amortisation', 'amortization'],
    question_de: 'Wie sind die Unit Economics?',
    question_en: 'What are the unit economics?',
    answer_de: 'Bruttomarge über 70%. Hardware-Kosten amortisieren sich in wenigen Monaten. LTV/CAC Ratio verbessert sich auf über 5x bis 2029. Die AI-First Architektur hält die operativen Kosten pro Kunde extrem niedrig.',
    answer_en: 'Gross margin above 70%. Hardware costs amortize in a few months. LTV/CAC ratio improves to over 5x by 2029. The AI-first architecture keeps operational costs per customer extremely low.',
    goto_slide: 'business-model',
    priority: 7,
  },
  {
    id: 'biz-scalability',
    keywords: ['skalierung', 'scalability', 'skalierbar', 'scalable', 'wachstum', 'growth', 'personal', 'headcount'],
    question_de: 'Wie skaliert das Geschäftsmodell?',
    question_en: 'How does the business model scale?',
    answer_de: 'AI-First bedeutet: 10x Kunden erfordert nicht 10x Personal. Die KI automatisiert Compliance-Analyse und Code-Scanning. Das Team wächst von 2 auf 18 Personen bei 380 Kunden. Die Hardware-Appliance ist Plug-and-Play — kein aufwendiges Onboarding nötig.',
    answer_en: 'AI-first means: 10x customers does not require 10x headcount. The AI automates compliance analysis and code scanning. The team grows from 2 to 18 people at 380 customers. The hardware appliance is plug-and-play — no extensive onboarding needed.',
    goto_slide: 'financials',
    priority: 7,
  },

  // === TEAM ===
  {
    id: 'team-founders',
    keywords: ['team', 'gründer', 'founders', 'wer', 'who', 'erfahrung', 'experience', 'hintergrund', 'background'],
    question_de: 'Wer sind die Gründer?',
    question_en: 'Who are the founders?',
    answer_de: 'Unser Gründerteam vereint tiefe Domain-Expertise: Compliance-Wissen aus der Praxis, Software-Architektur für skalierbare Systeme, und KI-Erfahrung mit Large Language Models. Details finden Sie auf der Team-Slide.',
    answer_en: 'Our founding team combines deep domain expertise: Compliance knowledge from practice, software architecture for scalable systems, and AI experience with large language models. Details on the team slide.',
    goto_slide: 'team',
    priority: 7,
  },

  // === INVESTMENT ===
  {
    id: 'invest-amount',
    keywords: ['investment', 'investition', 'funding', 'finanzierung', 'wie viel', 'how much', 'kapital', 'capital', 'runde', 'round'],
    question_de: 'Wie viel Kapital sucht ihr?',
    question_en: 'How much capital are you seeking?',
    answer_de: 'Wir suchen eine Pre-Seed Finanzierung. Das genaue Volumen und die Konditionen besprechen wir gerne im Detail. Das Kapital fließt in Engineering, Vertrieb, Hardware-Bestand und regulatorische Reserve.',
    answer_en: 'We are seeking pre-seed funding. We are happy to discuss the exact volume and terms in detail. Capital goes into engineering, sales, hardware inventory and regulatory reserve.',
    goto_slide: 'the-ask',
    priority: 9,
  },
  {
    id: 'invest-use-of-funds',
    keywords: ['use of funds', 'wofür', 'what for', 'verwendung', 'allocation', 'mittelverwendung'],
    question_de: 'Wofür wird das Kapital verwendet?',
    question_en: 'What will the capital be used for?',
    answer_de: 'Vier Bereiche: 1) Engineering — Produktreife und weitere Module. 2) Vertrieb — erste Pilotkunden im VDMA-Netzwerk. 3) Hardware — Mac Minis/Studios für schnelle Auslieferung. 4) Reserve — regulatorische Anforderungen und Working Capital.',
    answer_en: 'Four areas: 1) Engineering — product maturity and additional modules. 2) Sales — first pilot customers in VDMA network. 3) Hardware — Mac Minis/Studios for fast delivery. 4) Reserve — regulatory requirements and working capital.',
    goto_slide: 'the-ask',
    priority: 8,
  },
  {
    id: 'invest-runway',
    keywords: ['runway', 'burn', 'burn rate', 'reicht', 'lasts', 'monate', 'months', 'cashflow'],
    question_de: 'Wie lang reicht das Kapital?',
    question_en: 'How long does the capital last?',
    answer_de: 'Die Pre-Seed Runde finanziert uns bis zur nächsten Finanzierungsrunde. Dank AI-First Architektur und Self-Hosted Ansatz ist unsere Burn Rate signifikant niedriger als bei Cloud-basierten SaaS-Startups.',
    answer_en: 'The pre-seed round funds us until the next financing round. Thanks to AI-first architecture and self-hosted approach, our burn rate is significantly lower than cloud-based SaaS startups.',
    goto_slide: 'financials',
    priority: 7,
  },
  {
    id: 'invest-valuation',
    keywords: ['bewertung', 'valuation', 'konditionen', 'terms', 'instrument', 'safe', 'convertible'],
    question_de: 'Was ist die Bewertung?',
    question_en: 'What is the valuation?',
    answer_de: 'Die genaue Bewertung und das Instrument besprechen wir gerne im persönlichen Gespräch. Wir sind offen für marktgerechte Strukturen, die für beide Seiten attraktiv sind.',
    answer_en: 'We are happy to discuss the exact valuation and instrument in a personal meeting. We are open to market-standard structures that are attractive for both sides.',
    goto_slide: 'the-ask',
    priority: 7,
  },

  // === REGULATORY ===
  {
    id: 'reg-cra',
    keywords: ['cra', 'cyber resilience', 'cyber resilience act', 'firmware', 'produktsicherheit', 'product security'],
    question_de: 'Was ist der Cyber Resilience Act?',
    question_en: 'What is the Cyber Resilience Act?',
    answer_de: 'Der CRA verpflichtet Hersteller, Software in ihren Produkten abzusichern — über den gesamten Lebenszyklus. Für Maschinenbauer mit Firmware und embedded Software bedeutet das: Vulnerability Management, SBOM, Incident Reporting. Genau das automatisiert BreakPilot.',
    answer_en: 'The CRA obligates manufacturers to secure software in their products — throughout the entire lifecycle. For machine manufacturers with firmware and embedded software this means: vulnerability management, SBOM, incident reporting. That is exactly what BreakPilot automates.',
    goto_slide: 'annex-regulatory',
    priority: 7,
  },
  {
    id: 'reg-nis2',
    keywords: ['nis2', 'nis 2', 'cybersecurity', 'kritische infrastruktur', 'critical infrastructure'],
    question_de: 'Was bedeutet NIS2 für Maschinenbauer?',
    question_en: 'What does NIS2 mean for machine manufacturers?',
    answer_de: 'NIS2 erweitert die Cybersecurity-Pflichten auf den Maschinenbau. Unternehmen müssen Risikomanagement, Incident Response und Supply-Chain-Security implementieren. BreakPilot bietet Module für alle drei Bereiche.',
    answer_en: 'NIS2 extends cybersecurity obligations to machine manufacturing. Companies must implement risk management, incident response and supply chain security. BreakPilot offers modules for all three areas.',
    goto_slide: 'annex-regulatory',
    priority: 6,
  },

  // === GTM ===
  {
    id: 'gtm-strategy',
    keywords: ['gtm', 'go-to-market', 'go to market', 'vertrieb', 'sales', 'strategie', 'strategy', 'akquise', 'acquisition'],
    question_de: 'Wie gewinnt ihr Kunden?',
    question_en: 'How do you acquire customers?',
    answer_de: 'Drei Kanäle: 1) VDMA-Netzwerk — direkter Zugang zu 3.600+ Maschinenbauern. 2) Partnerschaften mit Systemhäusern und IT-Dienstleistern. 3) Content Marketing über Compliance-Webinare und CRA-Awareness. Start mit 5 Pilotkunden, dann skalieren.',
    answer_en: 'Three channels: 1) VDMA network — direct access to 3,600+ machine manufacturers. 2) Partnerships with system integrators and IT service providers. 3) Content marketing through compliance webinars and CRA awareness. Start with 5 pilot customers, then scale.',
    goto_slide: 'annex-gtm',
    priority: 7,
  },
  {
    id: 'gtm-timeline',
    keywords: ['timeline', 'zeitplan', 'schedule', 'wann', 'when', 'roadmap', 'meilensteine', 'milestones'],
    question_de: 'Wann kommen die ersten Kunden?',
    question_en: 'When will the first customers come?',
    answer_de: 'Die Plattform ist produktionsreif. Nach der Pre-Seed Runde starten wir sofort mit Pilotprojekten. Ziel: 5 zahlende Pilotkunden innerhalb von 6 Monaten, 20 Kunden nach 12 Monaten.',
    answer_en: 'The platform is production-ready. After the pre-seed round we start pilot projects immediately. Target: 5 paying pilot customers within 6 months, 20 customers after 12 months.',
    goto_slide: 'traction',
    priority: 7,
  },

  // === PENTESTING CONVERGENCE ===
  {
    id: 'pentest',
    keywords: ['pentesting', 'penetrationstest', 'penetration test', 'security testing', 'pentests'],
    question_de: 'Plant ihr auch Pentesting-Services?',
    question_en: 'Do you plan pentesting services?',
    answer_de: 'Ja, Pentesting ist eine natürliche Erweiterung. Unsere Code-Security-Tools identifizieren bereits Schwachstellen — der nächste Schritt ist automatisiertes Pentesting. Der Pentesting-Markt konvergiert mit Compliance — wir sind an der Schnittstelle positioniert.',
    answer_en: 'Yes, pentesting is a natural extension. Our code security tools already identify vulnerabilities — the next step is automated pentesting. The pentesting market converges with compliance — we are positioned at the intersection.',
    priority: 6,
  },

  // === MISC ===
  {
    id: 'misc-demo',
    keywords: ['demo', 'test', 'testen', 'try', 'ausprobieren', 'live', 'showcase'],
    question_de: 'Kann ich eine Demo sehen?',
    question_en: 'Can I see a demo?',
    answer_de: 'Sehr gerne! Wir zeigen Ihnen die Plattform live — inklusive Code-Scanning, Compliance-Module und KI-Analyse. Kontaktieren Sie uns für einen Termin.',
    answer_en: 'Absolutely! We will show you the platform live — including code scanning, compliance modules and AI analysis. Contact us for an appointment.',
    priority: 6,
  },
  {
    id: 'misc-contact',
    keywords: ['kontakt', 'contact', 'email', 'mail', 'erreichen', 'reach', 'termin', 'meeting', 'appointment'],
    question_de: 'Wie kann ich euch kontaktieren?',
    question_en: 'How can I contact you?',
    answer_de: 'Schreiben Sie uns eine E-Mail oder vereinbaren Sie direkt einen Termin über unsere Website. Wir freuen uns auf das Gespräch!',
    answer_en: 'Send us an email or schedule a meeting directly through our website. We look forward to the conversation!',
    priority: 5,
  },
]