Zum Inhalt springen
OCTOVO Herunterladen

Zwei der fünf Ketten enden auf deinem Gerät. Drei führen hinaus: die Denkanfrage, das Konto — und der Bildschirmtext, sobald du etwas dazu fragst.

Datenketten

Welchen Weg deine Daten nehmen

Nicht „wir nehmen Datenschutz ernst“, sondern: fünf Ketten, jede mit ihren Stationen. An jeder Station steht, wer dort sitzt, wo er sitzt und wozu er gebraucht wird — auch dort, wo es unbequem ist.

2 Ketten enden auf deinem Gerät 3 führen darüber hinaus 5 Dienstleister, alle namentlich

Datenschutzerklärung Wer beteiligt ist

Rand deines Geräts 1 2 3 4 5

In fünf Sätzen

Erst der Überblick, dann jede Station

Rot markiert heißt: Diese Kette verlässt dein Gerät. Das ist keine Warnung, sondern eine Ansage.

Die lokale Kette

Gedächtnis, Dateien, Postfach-Kopie, Protokoll — bleibt, wo es ist.

bleibt auf dem Gerät

Die Denk-Kette

Ein Ausschnitt geht über unseren Server zum Sprachmodell und die Antwort zurück.

verlässt das Gerät

Die Konto-Kette

Konto, Lizenz, Zähler und Zahlung. Keine Inhalte.

verlässt das Gerät

Die Mail-Kette

Gerät und Postfach sprechen direkt miteinander, ohne Umweg über uns.

bleibt auf dem Gerät

Die Bildschirm-Kette

Gelesener Bildschirmtext bleibt hier — bis eine Frage ihn mitnimmt.

verlässt das Gerät

Station für Station

Die fünf Ketten im Einzelnen

Jede Station nennt Anbieter, Ort und Zweck. Was auf einer Kette ausdrücklich nicht unterwegs ist, steht darunter — denn genau das ist die Auskunft, nach der man sonst vergeblich sucht.

Die lokale Kette

Alles, was OCTOVO über dich weiß, liegt auf deinem Gerät. Diese Kette hat kein Ende außerhalb davon.

bleibt auf dem Gerät
?
  • Keine Kopie bei uns, keine Sicherung in einer fremden Wolke, kein Fernzugriff — technisch nicht vorgesehen, nicht nur nicht erlaubt.
  • Zugangsdaten deiner Kanäle liegen ausschließlich im Schlüsselbund: nie in der Datenbank, nie im Protokoll, nie im Modellkontext.
  • Die Kehrseite: Verlierst du Gerät und Sicherung, können auch wir nichts wiederherstellen.
  1. Deine Quellen

    Mails, Dateien, Kontakte, Termine und jede Korrektur, die du machst. Nur, was du OCTOVO gibst oder erlaubst.

    Wer
    du
    Wo
    dein Gerät
  2. Verschlüsselte Datei

    Eine einzige Datei (SQLite mit SQLCipher). Der Schlüssel liegt im Schlüsselbund deines Betriebssystems — nicht in der Datei, nicht in der Sicherung, nicht bei uns.

    Wer
    OCTOVO
    Wo
    dein Gerät
  3. Suchen und Erinnern

    Volltext- und Bedeutungssuche laufen mit einem Modell, das mitinstalliert ist. Dafür geht keine Anfrage ins Netz und kein Kontingent drauf.

    Wer
    OCTOVO
    Wo
    dein Gerät
  4. Ende der Kette

    Es gibt keine vierte Station. Ansehen, ausleiten und löschen entscheidest du selbst, mit sofortiger Wirkung.

    Wer
    Wo
    dein Gerät

Die Denk-Kette

Damit OCTOVO versteht oder schreibt, geht ein Ausschnitt hinaus — nie dein ganzes Postfach, nie dein Gedächtnis am Stück.

verlässt das Gerät
Gerät Server nixo Modell die Antwort zurück nur der Ausschnitt
  • Kein Zwischenspeicher, kein Protokoll mit Inhalt, keine Fehlermeldung mit Inhalt.
  • Nur wenn du den Diagnose-Modus selbst einschaltest, wird befristet mitgeschrieben — höchstens 7 Tage, im Programm sichtbar, sofort löschbar.
  • Für diese Übermittlung bist du der Verantwortliche und wir sind Auftragsverarbeiter. Der Vertrag dazu wird beim Kauf mitgeschlossen.
  1. Ausschnitt bauen

    Für eine einzelne Frage wird zusammengestellt, was sie braucht: der Vorgang, der Kontakt, die passenden Erinnerungen. Mehr nicht.

    Wer
    OCTOVO
    Wo
    dein Gerät
  2. Otto-Server

    Prüft Lizenz, Kontingent und dein Ausgabenlimit und reicht die Anfrage durch. Der Inhalt wird nicht gespeichert; vermerkt werden Zeitpunkt, Konto, Modell, Zeichenzahl, Dauer und Statuscode.

    Wer
    TCB GmbH
    Wo
    Deutschland (Hetzner)
  3. Gateway

    Leitet die Anfrage an das Sprachmodell weiter. Auftragsverarbeitungsvertrag liegt vor.

    Wer
    nixo
    Wo
    Europäische Union
  4. Sprachmodell

    Beantwortet die Frage. Die Übermittlung ist über Standardvertragsklauseln abgesichert; Nichtspeicherung ist beantragt.

    Wer
    Anthropic PBC
    Wo
    USA
  5. Zurück zu dir

    Die Antwort landet wieder hier. Was daraus nach außen gehen soll, legt sich vorher in deine Freigabe.

    Wer
    OCTOVO
    Wo
    dein Gerät

Die Konto-Kette

Wer du bist und was du gebucht hast — mehr steht auf dieser Kette nicht.

verlässt das Gerät
  • Kein Analysedienst, kein Werbenetzwerk, kein Fehler-Sammeldienst, keine fremden Schriften.
  • Konten werden nicht untereinander verknüpft und nicht ausgewertet.
  • Löschst du dein Konto, gehen Konto, Zähler und Bezüge mit — nur was Handels- und Steuerrecht festhält, bleibt.
  1. Anmeldung

    Name, Mailadresse, Gerätename und der öffentliche Teil eines Schlüsselpaars. Der private Teil bleibt im Schlüsselbund.

    Wer
    du
    Wo
    dein Gerät
  2. Konto-Datenbank

    PostgreSQL mit Konto, Lizenz, Geräteliste, Zählern und Rechnungsbezügen. Keine Mails, keine Dateien, keine Kontakte.

    Wer
    TCB GmbH
    Wo
    Deutschland (Hetzner)
  3. Zahlung

    Kauf, Kündigung, Rechnung und Umsatzsteuer. Kartendaten erreichen unsere Server nie — sie werden bei Stripe eingegeben.

    Wer
    Stripe Payments Europe, Ltd.
    Wo
    Irland / USA
  4. Konto-Mails

    Bestätigungen, Rechnungen und Sicherheitshinweise an deine Mailadresse.

    Wer
    Mailgun (EU-Region)
    Wo
    Europäische Union

Die Mail-Kette

Zwischen deinem Postfach und deinem Gerät steht niemand — auch wir nicht.

bleibt auf dem Gerät
rastet ein
  • Kein Umweg über unseren Server: Wir sehen weder Absender noch Betreff noch Inhalt deiner Post.
  • Soll OCTOVO eine Mail verstehen oder beantworten, geht der nötige Ausschnitt daraus über die Denk-Kette — derselbe Weg wie oben, mit denselben Regeln.
  • Für dein Postfach gelten die Bedingungen deines Anbieters; dein Konto dort bleibt deins.
  1. Dein Gerät

    Baut die Verbindung selbst auf — über IMAP und SMTP oder über die Schnittstelle deines Anbieters.

    Wer
    OCTOVO
    Wo
    dein Gerät
  2. Dein Postfach

    Abholen, Ordner pflegen, Senden. Die Zugangsdaten liegen im Schlüsselbund deines Betriebssystems und reisen nirgendwohin.

    Wer
    dein Mailanbieter
    Wo
    wo dein Postfach eben liegt

Die Bildschirm-Kette

Ab Werk aus. Schaltest du sie ein, entsteht Text auf deinem Gerät — und sobald du etwas dazu fragst, geht ein Ausschnitt davon an das Sprachmodell.

verlässt das Gerät
7 Tage nie gelesen
  • Kein Video und keine Bilder an das Modell — nur der ausgelesene Text, und nur der Ausschnitt zur Frage.
  • Was aus Bildschirminhalt entsteht, geht nie ungeprüft nach außen: Jede ausgehende Handlung wird freigabepflichtig, auch im Autopilot.
  • Auf einem Arbeitsgerät ist das Beobachten ohne Betriebsvereinbarung nicht zulässig (§ 87 Abs. 1 Nr. 6 BetrVG). In Verschwiegenheitsberufen (§ 203 StGB) ist es gesperrt und muss einzeln freigegeben werden.
  • „Vergiss die letzte Stunde" löscht sofort — das Gelesene ebenso wie den Suchindex dazu.
  1. Aufnahme

    Ein Bild des Bildschirms im Arbeitsspeicher. Vorher greift die Sperrliste.

    Wer
    OCTOVO
    Wo
    dein Gerät
  2. Sperrliste

    Passwortspeicher, Bank- und Anmeldeseiten, private Fenster und alles, was du ergänzt, werden gar nicht erst gelesen.

    Wer
    OCTOVO
    Wo
    dein Gerät
  3. Text auslesen

    Die Texterkennung läuft vollständig offline. Danach wird das Bild verworfen — abgelegt wird Text, kein Bild.

    Wer
    OCTOVO
    Wo
    dein Gerät
  4. Entschärfen und ablegen

    Kartennummern, IBANs, Schlüssel und Bestätigungscodes fliegen vorher raus. Der Rest liegt in derselben verschlüsselten Datei und verfällt automatisch — voreingestellt nach 7 Tagen.

    Wer
    OCTOVO
    Wo
    dein Gerät
  5. Wenn du danach fragst

    Dann reist der passende Ausschnitt als Teil einer Denkanfrage denselben Weg wie in der Denk-Kette. Das ist der Punkt, an dem Bildschirminhalt dein Gerät verlässt.

    Wer
    TCB GmbH → nixo → Anthropic PBC
    Wo
    Deutschland → EU → USA

Ohne Beschönigung

7 Tage nie gelesen

Der Satz, den wir nicht weglassen

Die Bildschirmbeobachtung ist der größte Eingriff dieses Programms. Sie ist ab Werk aus, und wenn du sie einschaltest, bleibt der gelesene Text hier — bis du etwas dazu fragst. Dann geht ein Ausschnitt an das Sprachmodell, wie jede andere Frage auch. Wer diese Kette verschweigt, verkauft dir Ruhe statt Wahrheit.

Wogegen wir schützen

Fremder Text wird dem Modell als Daten übergeben, nie als Auftrag. Alles, was daraus entstehen soll, geht in die Freigabe — auch im Autopilot. Höchstens 20 Empfänger je Nachricht, 50 je Stunde.

Was wir dafür aufgeben

Unser Support kann bei einem Fehler nichts nachlesen: Zeitstempel und Fehlercode, sonst nichts. Es gibt keine Wiederherstellung durch uns und keine Nutzungsstatistik über dich.

Wenn etwas schiefgeht

Ein gestohlener Rechner gibt nichts preis: Die Datenbank ist verschlüsselt, der Schlüssel hängt an deiner Anmeldung. Fremde Werkzeuge laufen in eigenen Prozessen mit Zeit- und Speichergrenze, sehen nur freigegebene Ordner und sind zunächst freigabepflichtig. Bei einem Einbruch bei uns liegen keine Inhalte.

Was du entscheidest

Beobachten an oder aus, Aufbewahrung zwischen 1 und 90 Tagen, gesperrte Bereiche, „Vergiss die letzte Stunde“ — und der Not-Aus, der alles sofort anhält.