Zum Inhalt springen
EN Kontakt aufnehmen
Menü

Sicherheit

Vertrauen braucht
Klarheit.

Dein Gerät ist der Ausgangspunkt. Für manche Aufgaben verlassen Ausschnitte diesen Ort. Hier siehst du, welche Wege deine Daten nehmen.

Auf deinem Gerät

Gedächtnis, Dateiinhalte, lokale Postfach-Kopie und Protokoll liegen in einer verschlüsselten Datei. Zugangsdaten gehören in den Schlüsselbund des Betriebssystems.

Für deinen Auftrag

Damit OCTOVO Inhalte versteht oder Texte formuliert, können benötigte Ausschnitte über unseren Server und das Gateway zum Modelldienst gelangen.

Datenwege im Detail

Was bleibt. Was unterwegs ist.

Öffne einen Weg, um die Stationen, Beteiligten und Grenzen nachzulesen. Die verbindlichen Angaben stehen in den verlinkten Rechtstexten.

Die lokale Kette

Alles, was OCTOVO über dich weiß, liegt auf deinem Gerät. Diese Kette hat kein Ende außerhalb davon.

  1. Deine Quellen

    du · dein Gerät

    Mails, Dateien, Kontakte, Termine, Korrekturen — nur, was du ihm gibst oder erlaubst.

  2. Verschlüsselte Datei

    OCTOVO · dein Gerät

    Eine einzige Datei (SQLite mit SQLCipher). Der Schlüssel liegt im Schlüsselbund deines Betriebssystems — nicht bei uns.

  3. Suchen und Erinnern

    OCTOVO · dein Gerät

    Volltext- und Bedeutungssuche laufen mit einem mitinstallierten Modell — ohne Netz, ohne Kontingent.

  4. Ende der Kette

    — · dein Gerät

    Es gibt keine vierte Station. Ansehen, ausleiten, löschen entscheidest du.

Die Grenzen dieses Weges

  • Keine Kopie bei uns, keine fremde Wolke, kein Fernzugriff — technisch nicht vorgesehen.
  • Zugangsdaten liegen nur im Schlüsselbund: nie in Datenbank, Protokoll oder Modellkontext.
  • Die Kehrseite: Verlierst du Gerät und Sicherung, können auch wir nichts wiederherstellen.
Die Denk-Kette

Damit OCTOVO versteht oder schreibt, geht ein Ausschnitt hinaus — nie dein ganzes Postfach, nie dein Gedächtnis am Stück.

  1. Ausschnitt bauen

    OCTOVO · dein Gerät

    Für eine einzelne Frage: der Vorgang, der Kontakt, die passenden Erinnerungen. Mehr nicht.

  2. Otto-Server

    TCB GmbH · Deutschland (Hetzner)

    Prüft Lizenz, Kontingent und Ausgabenlimit, reicht durch. Kein Inhalt wird gespeichert — nur Zeitpunkt, Konto, Modell, Zeichenzahl, Dauer, Statuscode.

  3. Sprachmodell

    Microsoft (Azure AI Foundry) — Modell von OpenAI, im Rückfall GPT-5.6 Luna · Azure-Ressource in der EU (Schweden Mitte); Verarbeitung selbst nicht auf die EU beschränkt

    Microsoft betreibt die freigegebenen OpenAI-Modelle auf eigener Azure-Infrastruktur und beantwortet die Frage; OpenAI selbst hat laut Microsofts eigener Dokumentation keinen Zugriff darauf. GPT-5.6 Terra ist der unveränderliche Standard; fällt dieser Anlauf aus, versucht OCTOVO einmal GPT-5.6 Luna. Nicht gelistete Anbieter und Modellkennungen werden vor dem Transport abgewiesen.

  4. Zurück zu dir

    OCTOVO · dein Gerät

    Die Antwort landet wieder hier. Was hinausgehen soll, liegt vorher in deiner Freigabe.

Die Grenzen dieses Weges

  • Kein Zwischenspeicher, kein Protokoll mit Inhalt, keine Fehlermeldung mit Inhalt.
  • Nur im selbst eingeschalteten Diagnose-Modus wird befristet mitgeschrieben — höchstens 7 Tage, sofort löschbar.
  • Du bist Verantwortlicher, wir Auftragsverarbeiter — der Vertrag wird beim Kauf mitgeschlossen.
Die Konto-Kette

Wer du bist und was du gebucht hast — mehr steht auf dieser Kette nicht.

  1. Anmeldung

    du · dein Gerät

    Name, Mailadresse, Gerätename, öffentlicher Teil eines Schlüsselpaars.

  2. Konto-Datenbank

    TCB GmbH · Deutschland (Hetzner)

    Konto, Lizenz, Geräte, Zähler, Rechnungsbezüge. Keine Inhalte.

  3. Zahlung

    Stripe Payments Europe, Ltd. · Irland / USA

    Kauf, Kündigung, Rechnung, Umsatzsteuer. Kartendaten erreichen unsere Server nie.

  4. Konto-Mails

    Mailgun (EU-Region) · Europäische Union

    Bestätigungen, Rechnungen und Sicherheitshinweise an deine Mailadresse.

Die Grenzen dieses Weges

  • Kein Analysedienst, kein Werbenetzwerk, kein Fehler-Sammeldienst, keine fremden Schriften.
  • Konten werden nicht untereinander verknüpft und nicht ausgewertet.
  • Löschst du dein Konto, geht alles mit — bis auf das, was Handels- und Steuerrecht festhält.
Die Mail-Kette

Zwischen deinem Postfach und deinem Gerät steht niemand — auch wir nicht.

  1. Dein Gerät

    OCTOVO · dein Gerät

    Baut die Verbindung selbst auf — über IMAP/SMTP oder die Schnittstelle deines Anbieters.

  2. Dein Postfach

    dein Mailanbieter · wo dein Postfach eben liegt

    Abholen, Ordner pflegen, Senden. Die Zugangsdaten bleiben im Schlüsselbund.

Die Grenzen dieses Weges

  • Kein Umweg über unseren Server: Wir sehen weder Absender noch Betreff noch Inhalt deiner Post.
  • Soll er eine Mail verstehen oder beantworten, geht der nötige Ausschnitt über die Denk-Kette — dieselben Regeln.
  • Für dein Postfach gelten die Bedingungen deines Anbieters; dein Konto dort bleibt deins.
Die Kalender-Kette

Zwischen deinem Kalender und deinem Gerät steht niemand — auch wir nicht.

  1. Dein Gerät

    OCTOVO · dein Gerät

    Baut die Verbindung selbst auf — über CalDAV oder die Schnittstelle deines Anbieters, mit Passwort oder mit einem Zugriffsschlüssel aus einer eigenen Anmeldung, je nachdem, was er verlangt.

  2. Dein Kalender

    dein Kalenderanbieter · wo dein Kalender eben liegt

    Termine lesen, anlegen, ändern, absagen. Bei Anbietern mit Zugriffsschlüssel liegt der Erneuerungsschlüssel im Schlüsselbund deines Betriebssystems und reist nirgendwohin.

Die Grenzen dieses Weges

  • Kein Umweg über unseren Server: Wir sehen weder deine Termine noch ihre Teilnehmer noch den Namen deines Kalenders.
  • Soll er einen Termin verstehen oder vorschlagen, geht der nötige Ausschnitt über die Denk-Kette — dieselben Regeln.
  • Die Anmeldung bei Google oder Microsoft findet in deinem Browser statt; der Rückweg endet auf deinem Gerät, nicht bei uns. Ein Passwort sieht OCTOVO dabei nie.
Die Bildschirm-Kette

Ab Werk aus. Eingeschaltet entsteht Text auf deinem Gerät — hinaus geht ein Ausschnitt erst, wenn du etwas dazu fragst.

  1. Aufnahme

    OCTOVO · dein Gerät

    Ein Bild des Bildschirms im Arbeitsspeicher. Vorher greift die Sperrliste.

  2. Sperrliste

    OCTOVO · dein Gerät

    Passwortspeicher, Bank- und Anmeldeseiten, private Fenster werden gar nicht erst gelesen.

  3. Text auslesen

    OCTOVO · dein Gerät

    Die Texterkennung läuft auf deinem Gerät. Beim allerersten Mal holt sie ihre Sprachdaten aus dem Netz und braucht dafür einmal Internet; danach nicht mehr. Abgelegt wird Text, das Bild wird verworfen.

  4. Entschärfen und ablegen

    OCTOVO · dein Gerät

    Kartennummern, IBANs, Schlüssel und Codes fliegen vorher raus. Der Rest verfällt automatisch — voreingestellt nach 7 Tagen.

  5. Wenn du danach fragst

    TCB GmbH → Microsoft (Azure AI Foundry) · Deutschland → EU-Ressource (Verarbeitung selbst weltweit möglich)

    Dann reist der Ausschnitt denselben Weg wie in der Denk-Kette — hier verlässt Bildschirminhalt dein Gerät.

Die Grenzen dieses Weges

  • Kein Video und kein Dauerbild: Aus der Beobachtung geht nur der ausgelesene Text hinaus, nur der Ausschnitt zur Frage.
  • Fragst du „was sehe ich hier gerade?", ist es umgekehrt — dann geht ein Bild jedes Bildschirms an das Modell, damit er wirklich sieht, worauf du zeigst. Das passiert nie von allein, du wirst einmal um Erlaubnis gefragt, und du siehst jedes Bild klein im Gespräch. Zurücknehmen kannst du es unter Einstellungen → Bildschirm.
  • Was aus Bildschirminhalt entsteht, ist freigabepflichtig — auch im Autopilot.
  • Auf einem Arbeitsgerät ist das Beobachten ohne Betriebsvereinbarung nicht zulässig (§ 87 Abs. 1 Nr. 6 BetrVG). In Verschwiegenheitsberufen (§ 203 StGB) ist es gesperrt und muss einzeln freigegeben werden.
  • „Vergiss die letzte Stunde" löscht sofort — das Gelesene ebenso wie den Suchindex dazu.
Die Standort-Kette

Ab Werk aus. Eingeschaltet misst dein iPhone einmal grob, wo es ist — der Punkt selbst bleibt zwischen deinem Telefon und deinem Gerät, hinaus geht nur ein Ortsname.

  1. Messung

    dein iPhone · dein Telefon

    Nur die grobe Stufe: Apple gibt sie mit ein bis zwanzig Kilometern an. Genauer fragt OCTOVO gar nicht erst, und dein Telefon fragt nur, wenn hier jemand wartet.

  2. Weg zu deinem Gerät

    TCB GmbH · Deutschland

    Derselbe verschlüsselte Draht wie für jede andere Meldung deines Telefons. Unser Server ist dabei ein blinder Briefkasten: Er sieht Länge und Zeitpunkt, keinen Inhalt.

  3. Übersetzen und runden

    OCTOVO · dein Gerät

    Aus dem Punkt wird mit der mitgelieferten Postleitzahlentabelle ein Ortsname. Der Punkt wird auf rund einen Kilometer gerundet und liegt nur im Arbeitsspeicher — nicht in der Datenbank.

  4. Was daraus hinausgeht

    Open-Meteo · EU (Deutschland/Schweiz)

    Für das Wetter geht der Ortsname hinaus — genau der, der ohne Standort in deinem Profil stünde, höchstens viermal die Stunde. Die Fahrtzeit rechnet OCTOVO ganz auf dem Gerät und fragt dafür niemanden.

Die Grenzen dieses Weges

  • Keine Koordinate verlässt dein Gerät. Was hinausgeht, ist ein Ortsname — und mehr ging auch vorher nicht hinaus.
  • Kein Verlauf: eine einzige Stelle im Arbeitsspeicher, überschrieben und nach einem Neustart weg. Ausschalten löscht sie sofort.
  • Keine Messung auf Vorrat und keine im Hintergrund: Dein Telefon fragt sein Betriebssystem nur, wenn hier gerade jemand auf einen Ort wartet.
  • Nichts auf dem Rechner selbst: Der eingebaute Weg des Programmrahmens würde die WLAN-Netze um dich herum an einen Kartendienst in den USA schicken. Er wird nicht benutzt.

Deine Freigaben

Unterstützung, die du steuerst.

Du wählst die verbundenen Inhalte und stellst ein, wie selbstständig OCTOVO arbeitet. Freigaben richten sich nach dieser Autonomie; sensible Aktionen benötigen deine Zustimmung.

  1. Zugänge wählen

    Du bestimmst, mit welchen verbundenen Inhalten OCTOVO arbeiten darf.

  2. Autonomie einstellen

    Du legst die gewünschte Selbstständigkeit fest. Davon hängen Freigaben für Aktionen ab.

  3. Sensible Aktionen freigeben

    Sensible Aktionen benötigen deine Zustimmung. Lies den vorgesehenen Schritt, bevor du entscheidest.

Sicherheit

Bildschirmbeobachtung ist ab Werk aus.

Wenn du sie einschaltest, wird Bildschirmtext zunächst auf deinem Gerät verarbeitet. Fragst du etwas dazu, kann ein passender Ausschnitt den Weg zum Modelldienst nehmen. Das ist ein eigener Datenweg, keine rein lokale Funktion.

Funktion im Detail

Zum Nachlesen

Datenschutzerklärung

Die Produktübersicht erklärt den Ablauf. Die folgenden Dokumente enthalten die Angaben zu Verarbeitung, Beteiligten und vertraglichen Grundlagen.

Der nächste Schritt

Passt in deinen Tag. Beginnt mit einem Gespräch.

Erzähl uns, was dich im Alltag aufhält. Gemeinsam schauen wir, wie OCTOVO dich unterstützen kann.

Ins Gespräch kommen