Vier Dienstleister verarbeiten in unserem Auftrag: Microsoft, Hetzner, Stripe und Mailgun. Getrennt davon steht, wohin dein Gerät selbst Verbindungen aufbaut — dort ist niemand in unserem Auftrag tätig.
Unterauftragsverarbeiter
Stand: 25. September 2026 · Änderungen werden mindestens 30 Tage vorher angekündigt.
In unserem Auftrag tätig
Diese vier verarbeiten Daten im Auftrag der TCB GmbH. Auf sie — und nur auf sie — bezieht sich die Zustimmung in § 6 des Auftragsverarbeitungsvertrages .
- Microsoft Ireland Operations Limited (Azure AI Foundry)
- Wofür
- Betrieb der freigegebenen OpenAI-Sprachmodelle über Azure AI Foundry (Standard: GPT-5.6 Terra, Rückfall: GPT-5.6 Luna) — Modellhersteller ist OpenAI, Verarbeiter ist ausschließlich Microsoft. Laut Microsofts eigener Dokumentation hat OpenAI selbst keinen Zugriff auf die übermittelten Anfragen.
- Wo
- Die Azure-Ressource liegt in der EU (Schweden Mitte); die gewählte Bereitstellungsart „Global Standard" verarbeitet laut Microsofts eigener Dokumentation aber in jeder Azure-Region weltweit — eine Beschränkung auf die EU ist damit nicht belegbar.
- Grundlage
- Auftragsverarbeitungsvertrag (Microsoft Products and Services Data Protection Addendum) und Standardvertragsklauseln
- Hetzner Online GmbH
- Wofür
- Hosting von Server und Website
- Wo
- Deutschland
- Grundlage
- Auftragsverarbeitungsvertrag
- Stripe Payments Europe, Ltd.
- Wofür
- Zahlungsabwicklung, Rechnungen, Steuerberechnung
- Wo
- Irland / USA
- Grundlage
- Eigenverantwortlich, ergänzt um Standardvertragsklauseln
- Mailgun Technologies (EU-Region)
- Wofür
- Versand von Konto- und Systemmails
- Wo
- Europäische Union
- Grundlage
- Auftragsverarbeitungsvertrag
Nicht in unserem Auftrag: wohin dein Gerät selbst spricht
Diese Stellen stehen hier der Vollständigkeit halber, sind aber keine Unterauftragsverarbeiter: Es besteht kein Vertragsverhältnis, sie handeln nicht auf unsere Weisung, und die Verbindung entsteht auf deinem Gerät, ohne dass wir davon erfahren. Deine IP-Adresse ist dabei für die Gegenseite sichtbar, so wie bei jedem Aufruf im Browser. Einzelheiten stehen in Abschnitt 8 der Datenschutzerklärung .
- Open-Meteo
- Wofür
- Wettervorhersage für die Tafel „Heute" und das Werkzeug „wetter"
- Wo
- Deutschland und Schweiz
- Wie es rechtlich steht
- Kein Vertragsverhältnis: Übertragen wird ausschließlich der von dir selbst eingetragene Ortsname beziehungsweise dessen Koordinaten — kein Konto, kein Schlüssel, keine Kennung. Der Abruf läuft direkt von deinem Gerät, deine IP-Adresse ist für Open-Meteo sichtbar; höchstens viermal je Stunde. Ohne eingetragenen Ort findet kein Abruf statt.
- Der Anbieter deines Postfachs
- Wofür
- Abruf und Versand deiner Mails sowie das Finden der richtigen Einstellungen beim Einrichten
- Wo
- wo dein Anbieter steht
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Dein Gerät spricht unmittelbar mit dem Mailserver, die Zugangsdaten liegen im Schlüsselbund deines Betriebssystems. Es gelten die Bedingungen deines Anbieters.
- Die Plattformen deiner verbundenen Kanäle
- Wofür
- Cloud-Speicher, Facebook-Seiten, Instagram-Geschäftskonten, LinkedIn und die übrigen Netze
- Wo
- je nach Plattform
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihnen: Du verbindest dein eigenes Konto, dein Gerät spricht direkt mit der Plattform. Es gelten deren Bedingungen und Datenschutzhinweise.
- Tavily (AlphaAI Technologies Inc.)
- Wofür
- Suche im Web — nur, wenn du unter Einstellungen → „Suche im Web" einen eigenen Zugang hinterlegt und Tavily gewählt hast. Übertragen wird deine Suchanfrage im Klartext und dein Schlüssel.
- Wo
- New York, USA
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Du schließt das Konto selbst ab, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Tavily sichtbar. Drittland ohne Angemessenheitsbeschluss; Tavily stützt Übermittlungen nach eigener Datenschutzerklärung auf Standardvertragsklauseln und ist nicht im EU-US Data Privacy Framework zertifiziert (geprüft am 22.08.2026). Ohne hinterlegten Zugang findet kein Abruf statt.
- Brave Search (Brave Software, Inc.)
- Wofür
- Suche im Web — nur, wenn du unter Einstellungen → „Suche im Web" einen eigenen Zugang hinterlegt und Brave gewählt hast. Übertragen wird deine Suchanfrage im Klartext und dein Schlüssel.
- Wo
- San Francisco, USA
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Du schließt das Konto selbst ab, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Brave sichtbar. Drittland ohne Angemessenheitsbeschluss; Brave stützt Übermittlungen nach seinem eigenen Auftragsverarbeitungsvertrag auf Standardvertragsklauseln und ist nicht im EU-US Data Privacy Framework zertifiziert (geprüft am 22.08.2026). Ein Vertreter in der Union nach Art. 27 DSGVO ist benannt. Ohne hinterlegten Zugang findet kein Abruf statt.
- Google News (Google Ireland Limited)
- Wofür
- Nachrichtenfeed (RSS) für Fragen nach Meldungen und für eine selbst angelegte Tafelkachel „Nachrichten". Übertragen wird deine Suchanfrage im Klartext als Teil der Adresse.
- Wo
- Irland (Dublin)
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm, kein Konto und kein Schlüssel: Der Feed ist öffentlich, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Google sichtbar. Dieser Weg ist der einzige der drei, der ohne dein Zutun laufen kann — er braucht keinen hinterlegten Zugang und wird benutzt, wenn du nach Meldungen fragst oder eine Kachel „Nachrichten" angelegt hast. Verantwortlicher für Nutzer im Europäischen Wirtschaftsraum ist nach der Datenschutzerklärung von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4.
- GitHub (GitHub, Inc. / GitHub B.V.)
- Wofür
- Blick auf Fehlerberichte, Codeanfragen und Prüfläufe einer Ablage, wenn du danach fragst. Übertragen wird der Name der Ablage als Teil der Adresse — und, falls du unter Einstellungen einen eigenen GitHub-Zugangsschlüssel hinterlegt hast, dieser Schlüssel. OCTOVO liest dort ausschließlich; es wird nichts geschrieben.
- Wo
- San Francisco, USA / Amsterdam, Niederlande
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Der Abruf läuft von deinem Gerät, deine IP-Adresse ist für GitHub sichtbar. Für öffentliche Ablagen braucht es keinen Schlüssel — dieser Weg läuft also ohne Einrichtung, aber nur, wenn du danach fragst; von selbst geschieht hier nichts. Verantwortliche ist nach GitHubs eigener Datenschutzerklärung die GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco) bzw. die GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam). GitHub ist im EU-US Data Privacy Framework zertifiziert (Eintrag „GitHub", Non-HR Data, geprüft am 23.08.2026) und stützt Übermittlungen ergänzend auf die Standardvertragsklauseln der Kommission (Durchführungsbeschluss 2021/914). Ein gesonderter Vertreter nach Art. 27 DSGVO wird nicht benannt; mit der GitHub B.V. besteht eine Niederlassung in der Union.
- Seiten, die OCTOVO für dich nachschlägt
- Wofür
- Recherche im Web, wenn du ihn darum bittest — und das Öffnen der besten Treffer einer Suche
- Wo
- wo die jeweilige Seite steht
- Wie es rechtlich steht
- Kein Vertragsverhältnis: Der Aufruf geht von deinem Gerät aus und sieht für die Gegenseite aus wie ein Besuch mit deinem Browser. Der Betreiber der Seite sieht deine IP-Adresse und die angeforderte Adresse.
Was hier bewusst fehlt
Kein Analysedienst, kein Werbenetzwerk, kein Fehler-Sammeldienst, keine fremden Schriften, kein Zustimmungs-Werkzeug. Wir setzen sie nicht ein — deshalb tauchen sie hier auch nicht auf.
Und was gar nicht erst entsteht
Deine Mails, Dateien, Kontakte und dein Gedächtnis werden an keinen dieser Dienstleister übermittelt und liegen ausschließlich auf deinem Gerät. Übermittelt wird nur der jeweilige Ausschnitt, den OCTOVO für eine einzelne Denkanfrage braucht.