Sechs Dienstleister verarbeiten in unserem Auftrag: nixo, Anthropic, DeepSeek (nur im Rückfall, Sitz China), Hetzner, Stripe und Mailgun. Getrennt davon steht, wohin dein Gerät selbst Verbindungen aufbaut — dort ist niemand in unserem Auftrag tätig.
Unterauftragsverarbeiter
Stand: 22. August 2026 · Änderungen werden mindestens 30 Tage vorher angekündigt.
In unserem Auftrag tätig
Diese sechs verarbeiten Daten im Auftrag der TCB GmbH. Auf sie — und nur auf sie — bezieht sich die Zustimmung in § 6 des Auftragsverarbeitungsvertrages.
- nixo (Gateway)
- Wofür
- Weiterleitung der Denkanfragen an die Sprachmodelle
- Wo
- Europäische Union
- Grundlage
- Auftragsverarbeitungsvertrag
- Anthropic PBC
- Wofür
- Betrieb der Sprachmodelle (Claude)
- Wo
- USA
- Grundlage
- Standardvertragsklauseln, Nichtspeicherung beantragt
- DeepSeek
- Wofür
- Rückfallmodell (DeepSeek V4 Pro): Beantwortung einer Denkanfrage nur dann, wenn das Standardmodell von Anthropic nicht antwortet. Übertragen wird derselbe Ausschnitt wie sonst — der Vorgang, der Kontakt, die passenden Erinnerungen; nie das ganze Postfach, nie das Gedächtnis am Stück.
- Wo
- China
- Grundlage
- Drittland ohne Angemessenheitsbeschluss (Art. 45 DSGVO greift für China nicht). Die Grundlage der Übermittlung nach Kapitel V DSGVO ist noch nicht abschließend festgelegt und wird vor dem Verkaufsstart anwaltlich bestimmt und hier eingetragen. Wir nennen den Punkt hier offen, statt eine Grundlage zu behaupten, die wir nicht belegen können.
- Hetzner Online GmbH
- Wofür
- Hosting von Server und Website
- Wo
- Deutschland
- Grundlage
- Auftragsverarbeitungsvertrag
- Stripe Payments Europe, Ltd.
- Wofür
- Zahlungsabwicklung, Rechnungen, Steuerberechnung
- Wo
- Irland / USA
- Grundlage
- Eigenverantwortlich, ergänzt um Standardvertragsklauseln
- Mailgun Technologies (EU-Region)
- Wofür
- Versand von Konto- und Systemmails
- Wo
- Europäische Union
- Grundlage
- Auftragsverarbeitungsvertrag
Nicht in unserem Auftrag: wohin dein Gerät selbst spricht
Diese Stellen stehen hier der Vollständigkeit halber, sind aber keine Unterauftragsverarbeiter: Es besteht kein Vertragsverhältnis, sie handeln nicht auf unsere Weisung, und die Verbindung entsteht auf deinem Gerät, ohne dass wir davon erfahren. Deine IP-Adresse ist dabei für die Gegenseite sichtbar, so wie bei jedem Aufruf im Browser. Einzelheiten stehen in Abschnitt 8 der Datenschutzerklärung.
- Open-Meteo
- Wofür
- Wettervorhersage für die Tafel „Heute" und das Werkzeug „wetter"
- Wo
- Deutschland und Schweiz
- Wie es rechtlich steht
- Kein Vertragsverhältnis: Übertragen wird ausschließlich der von dir selbst eingetragene Ortsname beziehungsweise dessen Koordinaten — kein Konto, kein Schlüssel, keine Kennung. Der Abruf läuft direkt von deinem Gerät, deine IP-Adresse ist für Open-Meteo sichtbar; höchstens viermal je Stunde. Ohne eingetragenen Ort findet kein Abruf statt.
- Der Anbieter deines Postfachs
- Wofür
- Abruf und Versand deiner Mails sowie das Finden der richtigen Einstellungen beim Einrichten
- Wo
- wo dein Anbieter steht
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Dein Gerät spricht unmittelbar mit dem Mailserver, die Zugangsdaten liegen im Schlüsselbund deines Betriebssystems. Es gelten die Bedingungen deines Anbieters.
- Die Plattformen deiner verbundenen Kanäle
- Wofür
- Cloud-Speicher, Facebook-Seiten, Instagram-Geschäftskonten, LinkedIn und die übrigen Netze
- Wo
- je nach Plattform
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihnen: Du verbindest dein eigenes Konto, dein Gerät spricht direkt mit der Plattform. Es gelten deren Bedingungen und Datenschutzhinweise.
- Tavily (AlphaAI Technologies Inc.)
- Wofür
- Suche im Web — nur, wenn du unter Einstellungen → „Suche im Web" einen eigenen Zugang hinterlegt und Tavily gewählt hast. Übertragen wird deine Suchanfrage im Klartext und dein Schlüssel.
- Wo
- New York, USA
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Du schließt das Konto selbst ab, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Tavily sichtbar. Drittland ohne Angemessenheitsbeschluss; Tavily stützt Übermittlungen nach eigener Datenschutzerklärung auf Standardvertragsklauseln und ist nicht im EU-US Data Privacy Framework zertifiziert (geprüft am 22.08.2026). Ohne hinterlegten Zugang findet kein Abruf statt.
- Brave Search (Brave Software, Inc.)
- Wofür
- Suche im Web — nur, wenn du unter Einstellungen → „Suche im Web" einen eigenen Zugang hinterlegt und Brave gewählt hast. Übertragen wird deine Suchanfrage im Klartext und dein Schlüssel.
- Wo
- San Francisco, USA
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Du schließt das Konto selbst ab, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Brave sichtbar. Drittland ohne Angemessenheitsbeschluss; Brave stützt Übermittlungen nach seinem eigenen Auftragsverarbeitungsvertrag auf Standardvertragsklauseln und ist nicht im EU-US Data Privacy Framework zertifiziert (geprüft am 22.08.2026). Ein Vertreter in der Union nach Art. 27 DSGVO ist benannt. Ohne hinterlegten Zugang findet kein Abruf statt.
- Google News (Google Ireland Limited)
- Wofür
- Nachrichtenfeed (RSS) für Fragen nach Meldungen und für eine selbst angelegte Tafelkachel „Nachrichten". Übertragen wird deine Suchanfrage im Klartext als Teil der Adresse.
- Wo
- Irland (Dublin)
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm, kein Konto und kein Schlüssel: Der Feed ist öffentlich, der Abruf läuft von deinem Gerät, deine IP-Adresse ist für Google sichtbar. Dieser Weg ist der einzige der drei, der ohne dein Zutun laufen kann — er braucht keinen hinterlegten Zugang und wird benutzt, wenn du nach Meldungen fragst oder eine Kachel „Nachrichten" angelegt hast. Verantwortlicher für Nutzer im Europäischen Wirtschaftsraum ist nach der Datenschutzerklärung von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4.
- GitHub (GitHub, Inc. / GitHub B.V.)
- Wofür
- Blick auf Fehlerberichte, Codeanfragen und Prüfläufe einer Ablage, wenn du danach fragst. Übertragen wird der Name der Ablage als Teil der Adresse — und, falls du unter Einstellungen einen eigenen GitHub-Zugangsschlüssel hinterlegt hast, dieser Schlüssel. OCTOVO liest dort ausschließlich; es wird nichts geschrieben.
- Wo
- San Francisco, USA / Amsterdam, Niederlande
- Wie es rechtlich steht
- Kein Vertragsverhältnis zwischen uns und ihm: Der Abruf läuft von deinem Gerät, deine IP-Adresse ist für GitHub sichtbar. Für öffentliche Ablagen braucht es keinen Schlüssel — dieser Weg läuft also ohne Einrichtung, aber nur, wenn du danach fragst; von selbst geschieht hier nichts. Verantwortliche ist nach GitHubs eigener Datenschutzerklärung die GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco) bzw. die GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam). GitHub ist im EU-US Data Privacy Framework zertifiziert (Eintrag „GitHub", Non-HR Data, geprüft am 23.08.2026) und stützt Übermittlungen ergänzend auf die Standardvertragsklauseln der Kommission (Durchführungsbeschluss 2021/914). Ein gesonderter Vertreter nach Art. 27 DSGVO wird nicht benannt; mit der GitHub B.V. besteht eine Niederlassung in der Union.
- Seiten, die OCTOVO für dich nachschlägt
- Wofür
- Recherche im Web, wenn du ihn darum bittest — und das Öffnen der besten Treffer einer Suche
- Wo
- wo die jeweilige Seite steht
- Wie es rechtlich steht
- Kein Vertragsverhältnis: Der Aufruf geht von deinem Gerät aus und sieht für die Gegenseite aus wie ein Besuch mit deinem Browser. Der Betreiber der Seite sieht deine IP-Adresse und die angeforderte Adresse.
Was hier bewusst fehlt
Kein Analysedienst, kein Werbenetzwerk, kein Fehler-Sammeldienst, keine fremden Schriften, kein Zustimmungs-Werkzeug. Wir setzen sie nicht ein — deshalb tauchen sie hier auch nicht auf.
Und was gar nicht erst entsteht
Deine Mails, Dateien, Kontakte und dein Gedächtnis werden an keinen dieser Dienstleister übermittelt und liegen ausschließlich auf deinem Gerät. Übermittelt wird nur der jeweilige Ausschnitt, den OCTOVO für eine einzelne Denkanfrage braucht.