Die Antworten, die sonst im Kleingedruckten stehen.

Dann springt ein Ersatzmodell von DeepSeek ein — einem Anbieter mit Sitz in China.

Normalerweise denkt für dich Claude Sonnet 5 von Anthropic (USA, EU-Standardvertragsklauseln, Nichtspeicherung beantragt). Ist Anthropic nicht erreichbar, übernimmt DeepSeek V4 Pro. Der Rückfall steht bewusst bei einem anderen Anbieter: Fällt Anthropic aus, hilft ein zweites Anthropic-Modell nicht.

Übertragen wird auch dann nur der Ausschnitt, den dein Auftrag braucht — nie dein ganzes Postfach, nie deine Ablage. Uns ist wichtig, dass du das weißt, bevor es passiert, und nicht danach im Kleingedruckten.

Weil Meta die Automatisierung privater Konten verbietet — und wer es trotzdem tut, riskiert die Sperrung seiner Nummer.

Ab Werk gilt deshalb der Beifahrer-Modus: OCTOVO liest mit, schlägt eine Antwort vor und legt sie dir hin. Gesendet wird von dir, mit einem Klick. Nichts geht ohne dich hinaus.

Für Geschäftskonten gibt es die offizielle Schnittstelle von Meta. Darüber darf OCTOVO auch selbst senden — das ist der einzige Weg, der erlaubt ist, und er kostet bei Meta Gebühren je Gespräch.

Lesen, Suchen und das Gedächtnis — alles, was auf deinem Gerät liegt, bleibt bedienbar.

Denken braucht die Leitung: Der Auftrag geht über unseren Server an das Sprachmodell und kommt denselben Weg zurück. Ohne Verbindung wartet er, statt eine erfundene Antwort zu liefern.

Verpasste Zeitpläne werden beim nächsten Hochfahren nachgeholt — mit dem Vermerk, wann sie eigentlich hätten laufen sollen. OCTOVO tut nicht so, als wäre alles pünktlich gewesen.

Weil beides sich nicht zurücknehmen lässt — und weil ein Missverständnis dort teuer wird statt nur ärgerlich.

In jeder der drei Autonomiestufen bleiben endgültiges Löschen und alles, was Geld bewegt, freigabepflichtig. Das gilt auch auf der höchsten Stufe: Sie macht ihn schneller, nicht sorgloser.

Du kannst diese Sperre einzeln lösen — je Auftrag, nicht pauschal für alles. Wer sagt „diese eine Rechnung darfst du zahlen", meint selten „alle Rechnungen".

Dein Konto, dein verbrauchtes Kontingent und deinen Zahlungsstand. Keine Inhalte.

Auf unserem Server stehen Mailadresse, Name, Lizenz, Gerätenamen und Zähler. Was du schreibst, liest oder ablegst, steht dort nicht — auch nicht „kurz zur Fehlersuche". Der Server hat gar keinen Ort dafür.

Für eine Störung gibt es einen Diagnose-Modus. Den schaltest du selbst ein, er gilt nur für dein Konto, er läuft nach einer festen Frist von selbst wieder ab, und was dabei aufgezeichnet wird, liegt verschlüsselt.

Du rechnest die Prüfsumme selbst nach — mit einem Befehl, der auf jedem Mac schon da ist.

Auf der Download-Seite steht neben jedem Paket seine Prüfsumme. Kommt bei dir dieselbe Zeichenfolge heraus, ist die Datei Zeichen für Zeichen die, die wir gebaut haben. Kommt eine andere heraus, lade sie nicht.

Das Paket ist zusätzlich signiert. Was noch fehlt, sagen wir auf der Download-Seite genauso deutlich wie das, was schon da ist.

Sie bleiben, wo sie sind: auf deinem Gerät. Wir können sie gar nicht mitnehmen.

Postfach, Dateien, Kontakte, Termine, Gedächtnis und Protokoll liegen in einer Datenbank auf deiner eigenen Festplatte, verschlüsselt. Eine Kündigung ändert an dieser Datei nichts — sie liegt danach genauso da wie vorher.

Auf unserer Seite wird das Konto gelöscht. Was dabei geht und was aus gesetzlichen Gründen für eine Frist bleiben muss — Rechnungen etwa —, steht in der Datenschutzerklärung.