Datenschutzerklärung

Stand: 2. August 2026

1. Verantwortlich

TCB GmbH, Europaring 4, 94315 Straubing, vertreten durch Thomas Becheru, datenschutz@octovo.de. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

2. Der wichtigste Punkt zuerst

OCTOVO ist ein Programm, das auf deinem Gerät läuft. Deine Mails, Dateien, Kontakte, Termine und alles, was OCTOVO über dich gelernt hat, liegen verschlüsselt in einer Datei auf deinem Rechner. Wir haben darauf keinen Zugriff. Es gibt keine Kopie bei uns, keine Sicherung in unserer Cloud, keinen Fernzugriff.

Was unser Server sieht: die einzelne Frage, die OCTOVO an das Sprachmodell stellt, damit es antworten kann. Diese Frage wird durchgereicht und nicht gespeichert — kein Zwischenspeicher, kein Protokoll mit Inhalt, keine Fehlermeldung mit Inhalt. Gespeichert werden ausschließlich Zeitpunkt, Konto, verwendetes Modell, Anzahl der verarbeiteten Zeichen, Dauer und Statuscode. Diese Zahlen brauchen wir für die Abrechnung und den Betrieb.

3. Wenn du die Website besuchst

Beim Aufruf entstehen Server-Protokolle mit IP-Adresse (gekürzt gespeichert), Zeitpunkt, aufgerufener Seite, übertragener Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren Betrieb. Löschung nach 7 Tagen.

Wir setzen keine Analyse- oder Werbedienste ein, laden keine fremden Schriften, keine Kartendienste und keine eingebetteten Videos. Deshalb gibt es auf dieser Website kein Einwilligungsbanner — es gibt nichts einzuwilligen. Technisch notwendig sind lediglich ein Sitzungs-Cookie im Konto-Bereich und der Zustand des Bezahlvorgangs.

4. Wenn du ein Konto anlegst

Verarbeitet werden: Name, Mailadresse, Passwort (nur als nicht rückrechenbarer Hashwert nach Argon2id), optional Passkeys, Lizenz- und Kontingentdaten, Geräteliste (Name, Betriebssystem, Zeitpunkt des letzten Kontakts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Löschung: mit dem Konto, außer soweit handels- und steuerrechtliche Aufbewahrungsfristen entgegenstehen (Rechnungen: 10 Jahre).

5. Wenn du bezahlst

Zahlungen wickelt Stripe Payments Europe, Ltd. ab. Kartendaten erreichen unsere Server nie. Wir erhalten von Stripe Name, Rechnungsanschrift, Zahlungsstatus und Rechnungsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Wenn OCTOVO für dich denkt

Damit OCTOVO eine Mail verstehen oder schreiben kann, sendet er einen Ausschnitt — nie dein ganzes Postfach — über unseren Server an das Gateway nixo und von dort an Anthropic PBC (USA), den Anbieter der Sprachmodelle. Für diese Übermittlung sind wir Auftragsverarbeiter und du der Verantwortliche; der Auftragsverarbeitungsvertrag wird beim Kauf mitgeschlossen und liegt in deinem Konto als PDF bereit. Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Wir haben bei Anthropic beantragt, dass keine Inhalte gespeichert werden.

Enthalten die Ausschnitte Daten anderer Personen (etwa deiner Kunden), bleibst du für deren Verarbeitung verantwortlich. OCTOVO weist dich beim ersten Kennenlern-Durchlauf ausdrücklich darauf hin.

7. Wenn du die Bildschirmbeobachtung einschaltest

Diese Fähigkeit ist ab Werk ausgeschaltet. Schaltest du sie ein, nimmt OCTOVO in einem einstellbaren Takt den Bildschirminhalt auf, liest ihn vollständig auf deinem Gerät als Text aus und verwirft das Bild danach. Vor dem Auslesen greift eine Sperrliste (Passwortspeicher, Bank- und Anmeldeseiten, private Fenster und alles, was du ergänzt); gesperrte Bereiche werden gar nicht erst gelesen. Kartennummern, IBANs, Schlüssel und Bestätigungscodes werden entfernt, bevor etwas abgelegt wird. Der Text liegt in derselben verschlüsselten Datei wie deine übrigen Daten und verfällt automatisch nach der von dir eingestellten Frist (Vorbelegung: 7 Tage).

Was dabei dein Gerät verlässt: Fragst du OCTOVO etwas, das sich auf Gesehenes bezieht, geht der dafür nötige Ausschnitt dieses Textes als Teil einer Denkanfrage denselben Weg wie in Abschnitt 6 — über unseren Server und das Gateway nixo an Anthropic PBC. Übertragen wird Text, nie ein Bild und nie ein Video.

Auf dem Bildschirm stehen zwangsläufig auch Daten anderer Personen. Für deren Verarbeitung bleibst du verantwortlich; schalte die Beobachtung bei Bildschirmfreigaben und in fremden Sitzungen aus. Auf einem Arbeitsgerät ist der Einsatz ohne Betriebsvereinbarung nicht zulässig (§ 87 Abs. 1 Nr. 6 BetrVG); für Berufsgeheimnisträger (§ 203 StGB) ist die Beobachtung im Verschwiegenheitsmodus gesperrt und muss einzeln freigegeben werden. Rechtsgrundlage für das Einschalten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich — „Vergiss die letzte Stunde“ und das vollständige Löschen wirken sofort. Eine Emotionserkennung, biometrische Kategorisierung oder Verhaltensbewertung findet nicht statt und ist in den Nutzungsbedingungen ausdrücklich untersagt.

8. Diagnose-Modus

Nur wenn du ihn für dein Konto ausdrücklich einschaltest, zeichnet unser Server Anfragen befristet verschlüsselt auf, damit der Support einen Fehler finden kann. Der Modus hat immer ein Ablaufdatum (höchstens 7 Tage), ist im Programm sichtbar, solange er läuft, und löscht die Aufzeichnungen beim Ausschalten sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren (Art. 77). Für die Daten auf deinem Gerät brauchst du uns dafür nicht: im Programm kannst du unter „Meine Daten“ alles ansehen, ändern, ausleiten und mit einem Klick vollständig löschen.

10. Empfänger

Die vollständige, laufend gepflegte Liste steht unter Unterauftragsverarbeiter. Änderungen kündigen wir mindestens 30 Tage vorher an.

11. Keine automatisierte Entscheidung mit Rechtswirkung

OCTOVO trifft keine Entscheidungen im Sinne des Art. 22 DSGVO. Er bereitet vor und führt aus, was du ihm aufgetragen hast; Verantwortung und Absenderrolle bleiben bei dir.