Ein Formular, in dem Sie auch sprechen können.

Die befragte Person nimmt im Browser auf, die Datei wird an den Session-Endpoint hochgeladen, und der Server prüft die Größe (maximal 25 MB) und das Format (elf unterstützte Typen: webm, ogg, mp3, m4a, mp4, wav, flac, aac). Die Transkription erfolgt mit `whisper-1` über unser Modell-Gateway, wobei die Sprache auf ro, ru, en oder uk normalisiert wird. Das Audio bleibt zusammen mit dem Transkript gespeichert, und der Text durchläuft einen Schritt zur Schwärzung personenbezogener Daten.

Nein. Die serverseitige Transkription wird ausdrücklich im Formular aktiviert und benötigt den Gateway-Schlüssel. Fehlt einer von beiden, wird das Formular nicht blockiert: Es fällt auf die Spracherkennung im Browser der befragten Person zurück. Das ist ein echter Unterschied bei Qualität und Sprachabdeckung, deshalb sagen wir das vor der Implementierung, nicht danach.

Ein signierter HMAC-SHA256-Webhook im Header `X-Megaforms-Signature-V1`. Der Schlüssel kann ohne Unterbrechung rotiert werden: 24 Stunden lang werden beide Signaturen gesendet, die neue und die alte, und der Prüfer akzeptiert jede von beiden. Es gibt eine Zustellhistorie, manuelles erneutes Senden und eine Inhaltsvorschau. Für das serverseitige Lesen gibt es API-Schlüssel, von denen wir in der Datenbank nur das Präfix und den Hash speichern.

Nicht stillschweigend. Der Verbrauch wird pro Arbeitsbereich erfasst, und es gibt ein monatliches Limit, das vor dem Aufruf des Modells geprüft wird: Bei Erreichen stoppt die Transkription mit einem Fehler, der angibt, wie viel vom Limit verbraucht wurde. Das Gate liegt vor dem Aufruf, nicht in der Rechnung am Monatsende.

Ehrlich: weniger als seine Oberfläche. Der Testbefehl des Projekts führt nichts aus — er antwortet mit „No tests yet“ und beendet sich erfolgreich. Was tatsächlich existiert: drei Dateien mit Unit-Tests (bedingte Logik, Formular-Authentifizierung, Schwärzung personenbezogener Daten), ein kompletter Ablauf-Test und ein automatischer Barrierefreiheitstest. Die echte Prüfung erfolgt heute mit `tsc --noEmit` plus Build sowie über den Gesundheits-Endpoint in Produktion, der Datenbank, Stripe, das Modell-Gateway und die Token-Signierung prüft.

Auf unserer Infrastruktur in Europa, unter `forms.megapromoting.com`. Die Domain ist vorübergehend, eine Subdomain des Unternehmens, keine eigene Produktdomain — die Umstellung ist eine offene Markenentscheidung, keine technische Einschränkung.

Es gilt die auf den Arbeitsbereich festgelegte Aufbewahrungsrichtlinie. Im Produkt gibt es außerdem das Verzeichnis der Verarbeitungstätigkeiten, die Datenschutz-Folgenabschätzung, die Nachverfolgung von Auftragsverarbeitungsverträgen, die Benachrichtigung bei Änderungen der Unterauftragsverarbeiter und den vollständigen Export eines Arbeitsbereichs — alles als Endpoints, nicht als Text auf einer Richtlinienseite.