Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlich

TCB GmbH, Europaring 4, 94315 Straubing, vertreten durch Thomas Becheru, datenschutz@octovo.de. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

2. Der wichtigste Punkt zuerst

OCTOVO ist ein Programm, das auf deinem Gerät läuft. Deine Mails, Dateien, Kontakte, Termine und alles, was OCTOVO über dich gelernt hat, liegen verschlüsselt in einer Datei auf deinem Rechner. Wir haben darauf keinen Zugriff. Es gibt keine Kopie bei uns, keine Sicherung in unserer Cloud, keinen Fernzugriff.

Was unser Server sieht: die einzelne Frage, die OCTOVO an das Sprachmodell stellt, damit es antworten kann. Diese Frage wird durchgereicht und nicht gespeichert — kein Zwischenspeicher, kein Protokoll mit Inhalt, keine Fehlermeldung mit Inhalt. Gespeichert werden ausschließlich Zeitpunkt, Konto, verwendetes Modell, Anzahl der verarbeiteten Zeichen, Dauer und Statuscode. Diese Zahlen brauchen wir für die Abrechnung und den Betrieb.

3. Wenn du die Website besuchst

Beim Aufruf entstehen Server-Protokolle mit IP-Adresse (gekürzt gespeichert), Zeitpunkt, aufgerufener Seite, übertragener Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren Betrieb. Löschung nach 7 Tagen.

Wir setzen keine Analyse- oder Werbedienste ein, laden keine fremden Schriften, keine Kartendienste und keine eingebetteten Videos. Deshalb gibt es auf dieser Website kein Einwilligungsbanner — es gibt nichts einzuwilligen. Technisch notwendig sind lediglich ein Sitzungs-Cookie im Konto-Bereich und der Zustand des Bezahlvorgangs.

4. Wenn du ein Konto anlegst

Verarbeitet werden: Name, Mailadresse, Passwort (nur als nicht rückrechenbarer Hashwert nach Argon2id), optional Passkeys, Lizenz- und Kontingentdaten, Geräteliste (Name, Betriebssystem, Zeitpunkt des letzten Kontakts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Löschung: mit dem Konto, außer soweit handels- und steuerrechtliche Aufbewahrungsfristen entgegenstehen (Rechnungen: 10 Jahre).

5. Wenn du bezahlst

Zahlungen wickelt Stripe Payments Europe, Ltd. ab. Kartendaten erreichen unsere Server nie. Wir erhalten von Stripe Name, Rechnungsanschrift, Zahlungsstatus und Rechnungsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Wenn OCTOVO für dich denkt

Damit OCTOVO eine Mail verstehen oder schreiben kann, sendet er einen Ausschnitt — nie dein ganzes Postfach — über unseren Server an das Gateway nixo und von dort an Anthropic PBC (USA), den Anbieter der Sprachmodelle. Für diese Übermittlung sind wir Auftragsverarbeiter und du der Verantwortliche; der Auftragsverarbeitungsvertrag wird beim Kauf mitgeschlossen und liegt in deinem Konto als PDF bereit. Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Wir haben bei Anthropic beantragt, dass keine Inhalte gespeichert werden.

Enthalten die Ausschnitte Daten anderer Personen (etwa deiner Kunden), bleibst du für deren Verarbeitung verantwortlich. OCTOVO weist dich beim ersten Kennenlern-Durchlauf ausdrücklich darauf hin.

7. Diagnose-Modus

Nur wenn du ihn für dein Konto ausdrücklich einschaltest, zeichnet unser Server Anfragen befristet verschlüsselt auf, damit der Support einen Fehler finden kann. Der Modus hat immer ein Ablaufdatum (höchstens 7 Tage), ist im Programm sichtbar, solange er läuft, und löscht die Aufzeichnungen beim Ausschalten sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren (Art. 77). Für die Daten auf deinem Gerät brauchst du uns dafür nicht: im Programm kannst du unter „Meine Daten“ alles ansehen, ändern, ausleiten und mit einem Klick vollständig löschen.

9. Empfänger

Die vollständige, laufend gepflegte Liste steht unter Unterauftragsverarbeiter. Änderungen kündigen wir mindestens 30 Tage vorher an.

10. Keine automatisierte Entscheidung mit Rechtswirkung

OCTOVO trifft keine Entscheidungen im Sinne des Art. 22 DSGVO. Er bereitet vor und führt aus, was du ihm aufgetragen hast; Verantwortung und Absenderrolle bleiben bei dir.