Kundenfassung vom 2. Oktober 2026. Dauerhafte Fassung öffnen · Fassung speichern

Octodus – Datenschutzerklärung

Stand: 02.10.2026

1. Verantwortlicher und Kontakt

Verantwortlich ist die A‑Z Geschäftsbesorgungs UG (haftungsbeschränkt), Wilhelm-von-Siemens-Straße 16–18, 12277 Berlin, Deutschland.

E-Mail für Datenschutzanfragen und Löschverlangen: datenschutz@octodus.com.

Diese Hinweise betreffen die Nutzung von Octodus, Kommunikation, Konten, Teams, Integrationen und Zahlungen. Bei Verarbeitung im Auftrag eines Unternehmenskunden richten sich Weisungen und Verantwortlichkeiten zusätzlich nach der jeweiligen Vereinbarung zur Auftragsverarbeitung.

2. Kategorien personenbezogener Daten

Je nach Nutzung verarbeiten wir Name, Kontakt- und Kontokennungen, Teamzugehörigkeit und Berechtigungen; Nachrichten, Prompts, Dateien, Bilder, Audio und andere Eingaben; erzeugte Ergebnisse; Daten aus freigegebenen Integrationen; Auftrags-, Modell-, Werkzeug- und Verbrauchsangaben; Guthaben-, Zahlungs- und Rechnungsdaten; technische Verbindungs- und Sicherheitsdaten sowie Supportkorrespondenz.

Daten stammen aus Ihren Angaben, Aufträgen und freigegebenen Quellen. Geben Sie Daten anderer Personen nur ein, wenn Sie hierzu berechtigt sind. Besonders schutzbedürftige Informationen gehören nur in einen ausdrücklich hierfür vereinbarten Verarbeitungsmodus.

3. Zwecke und Rechtsgrundlagen

Für Registrierung, Bearbeitung von Aufträgen, Bereitstellung von Ergebnissen, Kontoverwaltung und Abrechnung verarbeiten wir Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Gesetzlich erforderliche Buchführung, Aufbewahrung und Auskünfte beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen gegen Missbrauch, zur Systemsicherheit, Fehleranalyse und Rechtsdurchsetzung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unsere Interessen sind sicherer Betrieb, verlässliche Abrechnung und Schutz unserer Rechte.

Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Die Zustimmung zu AGB ersetzt keine erforderliche Einwilligung.

4. Hosting und technische Infrastruktur

Octodus führt und ergänzt ein Verzeichnis der eingesetzten Unterauftragsverarbeiter und Verarbeitungsorte. Die aktuelle Fassung stellen wir Kunden auf Anfrage per E-Mail zur Verfügung. Octodus nutzt netcup und DigitalOcean (Frankfurt) für das Hosting. Die Plattform nutzt bei DigitalOcean die Region Frankfurt am Main; Support- und Sicherheitszugriffe von außerhalb des EWR können nach den Bedingungen des Anbieters möglich sein. Eine pauschale Zusage, dass sämtliche Verarbeitung ausschließlich in Deutschland stattfindet, wird nicht gegeben.

5. KI-Verarbeitung und Empfänger

Octodus kann zur Bearbeitung eines Auftrags Dienste von Anthropic, OpenAI und Google über Geschäftskonten einsetzen. Die genauen Produkte und Verarbeitungsregionen hängen von der jeweils verwendeten Funktion und Anbieter-Konfiguration ab; wir geben hierzu keine pauschale Regions- oder Vertragsgarantie. Eingaben und erforderlicher Kontext können an den für den Auftrag benötigten Dienst übermittelt werden. Nicht jeder Auftrag erfordert alle Anbieter.

Auf Wunsch des Kunden können Mistral AI über den EU-Endpunkt oder OpenRouter über EU Regional Routing als zusätzliche Routen angeboten werden; dies ist keine Zusage einer bereits aktiven oder ausschließlich europäischen Verarbeitung. Die für einen Bereich eingestellten und je Arbeitsart aktuell aufgelösten Modelle sind im Dashboard unter «Bereiche», nach dem Öffnen eines Bereichs unter «Betriebszentrale» > «Richtlinien» (https://dash.octodus.com/status) einsehbar; der Anbieter und Verarbeitungsort einer bestimmten Route können vor der Auswahl erfragt werden. Auf Initiative des Kunden können dessen eigene Anbieter und Schlüssel, etwa für OpenAI oder Anthropic, angebunden werden. Bei eigenen Anbietern oder Schlüsseln konfiguriert der Kunde den Trainingsausschluss beim eigenen Anbieter selbst und ist für diese Einstellung verantwortlich. Eine On-Premise-Installation für Inferenz auf der Infrastruktur des Kunden bieten wir auf Anfrage an. Octodus nutzt nur KI-Anbieter mit verfügbarer Einstellung zum Ausschluss der Trainingsnutzung und aktiviert diese Einstellung für übermittelte Inhalte. Die gesetzlichen Pflichten von Octodus, insbesondere als Auftragsverarbeiter nach dem AVV, bleiben unberührt.

Bei Telegram-Nutzung verarbeitet auch Telegram Daten nach seinen eigenen Datenschutzbedingungen. Zahlungen im externen Checkout werden über Stripe abgewickelt. Hinzu kommen nach ihrer Funktion Hosting-, Kommunikations- und technische Dienstleister sowie Behörden und Berater, soweit dies gesetzlich erforderlich oder zur Wahrung von Ansprüchen zulässig ist.

Dienstleister können als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung tätig werden.

6. Kontext, Memory, Integrationen und Teams

Verbinden Sie einen externen Dienst, richtet sich der Zugriff nach den erteilten Berechtigungen und dem Auftrag. Berechtigungen können für die Zukunft entzogen werden.

Innerhalb eines Teams können berechtigte Mitglieder auf gemeinsam bereitgestellte Inhalte zugreifen.

Gespeicherter Kontext und gespeicherte Memory-Inhalte dienen dazu, Aufträge zu bearbeiten und fortzusetzen. Kontext und Memory sind kein Modelltraining. Octodus empfiehlt Modelltraining nicht als Mittel für besseren auftragsbezogenen Kontext.

7. Trainingsnutzung

Octodus verwendet Kundeninhalte nicht zum Training von KI-Modellen und nicht zur auftragsunabhängigen Verbesserung oder Evaluation eigener Systeme. Eine Wiederverwendung für andere Kunden oder eigene inhaltliche Zwecke findet nicht statt.

Octodus setzt nur externe KI-Anbieter ein, bei denen sich die Trainingsnutzung übermittelter Inhalte deaktivieren lässt, und aktiviert diese Einstellung. Die geltenden Produkte und Bedingungen können je nach Funktion und Anbieter variieren.

Anbieter ohne eine solche Einstellung setzen wir nicht ein. Diese Vorgabe ersetzt keine erforderliche Rechtsgrundlage und keine anbieterbezogene Datenschutzinformation.

8. Drittlandübermittlungen

Bei externen KI-, Kommunikations-, Zahlungs- und Infrastrukturdiensten kann eine Verarbeitung außerhalb Deutschlands und des Europäischen Wirtschaftsraums stattfinden. Wir versprechen daher nicht, dass alle Daten Deutschland nie verlassen. Auf Initiative des Kunden kann eine Übermittlung in andere Länder stattfinden; Octodus trifft dabei die erforderlichen Maßnahmen zum Schutz der Vertraulichkeit und beachtet die gesetzlichen Anforderungen.

Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Informationen zur für einen konkreten Empfänger verwendeten Grundlage und zu verfügbaren Garantien können Sie über datenschutz@octodus.com anfordern.

9. Speicherdauer und Löschung

Sie können Ihr Konto sowie Chats und Dateien über die Löschfunktion in den Einstellungen oder per E‑Mail an datenschutz@octodus.com löschen lassen. Die betroffenen aktiven Daten werden spätestens innerhalb von 24 Stunden gelöscht; betroffene Sicherungskopien spätestens innerhalb von 48 Stunden.

Gesetzlich aufzubewahrende Rechnungs-, Geschäfts- oder Nachweisdaten werden hiervon getrennt, für andere Zwecke gesperrt und nur für die gesetzlich vorgeschriebene Dauer gespeichert. Sicherheits- oder Supportdaten können gespeichert bleiben, soweit dies zur Bearbeitung eines Vorfalls oder zur Rechtsverteidigung erforderlich ist.

Für Daten, die bereits an externe Anbieter übermittelt wurden, gelten deren Löschprozesse und rechtliche Pflichten. Octodus sagt für diese Anbieter keine ungeprüfte feste Löschfrist zu.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@octodus.com. Eine angemessene Identitätsprüfung kann erforderlich sein. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Anbieters ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle: https://www.datenschutz-berlin.de/.

11. Erforderliche Angaben und automatisierte Verarbeitung

Ohne die für Konto, Auftrag oder Zahlung erforderlichen Daten kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

Die automatisierte Bearbeitung durch KI ist nicht automatisch eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Person. Sollte eine solche Funktion angeboten werden, informieren wir gesondert über die gesetzlichen Schutzvorkehrungen.

12. Cookies und Webanalyse auf octodus.com

octodus.com zeigt ein Cookie-Banner mit gleichwertigen Schaltflächen „Akzeptieren“ und „Ablehnen“. Ihre Wahl wird für 12 Monate im eigenen Cookie „octodus_consent“ auf octodus.com gespeichert, das auch dash.octodus.com ausliest, damit Sie nicht zweimal gefragt werden; dieses Cookie speichert nur Ihre Wahl.

Erst wenn Sie auf „Akzeptieren“ klicken, lädt die Website den Google Tag Manager und darüber Google Analytics und Google Ads, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Messung der Nutzung der Website und der Conversions unserer Werbung. Diese Werkzeuge setzen Cookies oder ähnliche Kennungen und verarbeiten insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die besuchten Seiten und Ihre Interaktionen sowie die Anzeige, über die Sie gekommen sind. Mit derselben Einwilligung speichert die Website die Kampagne, über die Sie gekommen sind (UTM-Parameter, Klick-IDs von Anzeigen, verweisende Website, Einstiegsseite), im lokalen Speicher Ihres Browsers und im eigenen Cookie „octo_attr“ auf octodus.com (90 Tage), damit eine spätere Registrierung über Telegram oder dash.octodus.com dieser Kampagne zugeordnet werden kann. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Klicken Sie auf „Ablehnen“ oder treffen Sie keine Wahl, wird keines dieser Werkzeuge geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen oder ändern. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Von Google Analytics und Google Ads erhobene Daten werden nach den Aufbewahrungseinstellungen dieser Dienste gespeichert, und die von ihnen gesetzten Cookies laufen nach den Einstellungen von Google ab; Cookies können Sie jederzeit in Ihrem Browser löschen.

13. Aktualisierung

Änderungen von Funktionen, Empfängern oder Verarbeitungszwecken können eine Aktualisierung dieser Hinweise erfordern. Eine geänderte Datenschutzerklärung ersetzt keine zusätzlich erforderliche Rechtsgrundlage oder Einwilligung.