Datenschutzerklärung
Letzte Aktualisierung: Mai 2026
1. Einleitung
OODA Intelligence („wir”, „unser”) setzt sich für den Schutz der Privatsphäre seiner Nutzerinnen und Nutzer ein. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern und schützen.
2. Erhobene Daten
2.1 Vom Nutzer angegebene Daten
- Vollständiger Name und geschäftliche E-Mail-Adresse
- Angaben zur Organisation (Name, Unternehmensregisternummer CNPJ, Branche)
- Authentifizierungsdaten (Zugangsdaten, 2FA-Tokens)
2.2 Automatisch erhobene Daten
Wichtig: Die brasilianische Datenschutzbehörde ANPD stuft IP-Adresse und User-Agent als personenbezogene Daten ein, sofern sich damit eine Person identifizieren lässt. Wir behandeln diese Daten mit derselben Sorgfalt wie alle übrigen personenbezogenen Daten.
- IP-Adresse — nach 30 Tagen gehasht bzw. anonymisiert gespeichert; im Klartext nur für Sicherheitsprotokolle (Schutz vor Brute-Force-Angriffen, Betrugserkennung)
- User-Agent / Geräte-Fingerprint — zur Erkennung von Auffälligkeiten bei der Anmeldung (z. B. unbekanntes Gerät)
- Zugriffs- und Aktivitätsprotokolle — aufgerufene Endpoints, Zeitstempel, HTTP-Statuscodes
- Nutzungs- und Interaktionsdaten — nach Möglichkeit aggregiert (keine Zuordnung zu einzelnen Personen)
- Notwendige Cookies — Sitzung, CSRF, Einstellungen; siehe Cookie-Richtlinie
2.3 Über das Kontaktformular dieser Website übermittelte Daten
Das Kontaktformular auf oodaintel.com erhebt ausschließlich Name, E-Mail-Adresse, Organisation, Art der Anfrage und Nachricht, dazu die Sprache der Oberfläche und die Adresse der Seite, von der aus abgesendet wurde. Weitere Daten werden zu diesem Zeitpunkt nicht erhoben.
| Punkt | Wie wir damit umgehen |
|---|---|
| Konkreter Zweck | Beantwortung der übermittelten Anfrage (Demo, Informationen zu Tarifen, Partnerschaft, Presse oder anderes Anliegen) und Führung der daraus entstehenden geschäftlichen Gespräche |
| Rechtsgrundlage | Vorbereitende Schritte im Hinblick auf einen Vertrag, auf Wunsch der betroffenen Person selbst (Art. 7 Nr. V LGPD) |
| Empfänger | Google LLC — Google Apps Script und Google Sheets, auf Servern außerhalb Brasiliens (siehe §6.1 und §6.4) |
| Aufbewahrung | 24 Monate ab Absendung; nach Ablauf dieser Frist werden die Einträge gelöscht (siehe §7) |
| Was wir nicht tun | Wir nutzen diese Daten nicht für Werbung, reichern sie nicht mit externen Quellen an und geben sie weder weiter noch verkaufen wir sie |
Das Ausfüllen ist freiwillig: Sie können uns auch per E-Mail erreichen (contact@oodaintel.com), ohne diese Daten über das Formular anzugeben. Da sich die Verarbeitung auf Art. 7 Nr. V stützt, hängt sie nicht von einer Einwilligung ab — Sie können jedoch jederzeit die Löschung Ihrer Anfrage über die Datenschutzbeauftragte Stelle verlangen.
3. Zweck der Verarbeitung
Wir verwenden Ihre Daten, um:
- Die Dienste der Plattform bereitzustellen und zu betreiben
- Authentifizierung und Zugriffskontrolle zu gewährleisten
- Sicherheitsaudits und Compliance durchzuführen
- Über den Dienst zu informieren
- Die Plattform kontinuierlich zu verbessern
- Anfragen über das Kontaktformular dieser Website zu beantworten (siehe §2.3)
4. Rechtsgrundlagen
Personenbezogene Daten werden auf Grundlage der folgenden Erlaubnistatbestände der LGPD (Gesetz 13.709/2018) verarbeitet:
- Erfüllung eines Vertrags (Art. 7 Nr. V): zur Erbringung der beauftragten Leistungen.
- Vorvertragliche Schritte (Art. 7 Nr. V): zur Beantwortung von Anfragen über das Kontaktformular dieser Website, auf Wunsch der betroffenen Person selbst. Dies ist die Rechtsgrundlage für die in §2.3 beschriebenen Daten.
- Berechtigtes Interesse (Art. 7 Nr. IX): zur Verbesserung und Absicherung der Plattform.
- Rechtliche Verpflichtung (Art. 7 Nr. II): zur Erfüllung regulatorischer Pflichten.
- Einwilligung (Art. 7 Nr. I): für nicht notwendige Cookies und Technologien sowie für jeden weiteren Zweck, den wir Ihnen bei der Erhebung mitteilen. Die Einwilligung ist stets zweckgebunden, freiwillig und jederzeit widerrufbar — unbeschadet der bis zum Widerruf bereits erfolgten Verarbeitung.
5. Speicherung und Sicherheit
- Sensible Daten werden mit Fernet (AES-128-CBC) verschlüsselt.
- Multi-Tenant-Zugriffskontrolle mit Trennung je Organisation.
- Audit-Protokolle mit mehr als 50 Ereignistypen.
- Verschlüsselte Backups mit konfigurierbarer Aufbewahrung.
- Schutz vor Brute-Force-Angriffen und Rate Limiting.
6. Weitergabe von Daten
Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten mit Dritten. Die einzigen Weitergaben sind:
6.1 Auftragsverarbeiter (Unterauftragnehmer)
Infrastrukturanbieter, die Daten nach unserer Weisung verarbeiten (Art. 5 Nr. VII LGPD):
| Anbieter | Zweck | Standort |
|---|---|---|
| AWS (Amazon Web Services) | Hosting der Anwendung, RDS, S3 | São Paulo, Brasilien (sa-east-1) |
| Google LLC (Apps Script + Sheets) | Entgegennahme und Speicherung der Daten aus dem Kontaktformular dieser Website (Name, E-Mail, Organisation, Art der Anfrage und Nachricht) sowie Versand der internen Benachrichtigung | Vereinigte Staaten / weltweit |
Sentry (optional, mit sendDefaultPii=false) |
Fehlerüberwachung ohne personenbezogene Daten | Eigene Server — abschaltbar |
| CloudFront / Cloudflare (sofern aktiv) | CDN und DDoS-Schutz | Weltweit verteilt |
Alle Auftragsverarbeiter sind an Standardvertragsklauseln (DPA) gebunden, die ein der LGPD gleichwertiges Schutzniveau sicherstellen.
6.2 Gesetzlich vorgeschriebene Weitergabe
- Erfüllung einer gesetzlichen oder regulatorischen Pflicht.
- Gerichtliche Anordnung oder Ersuchen einer zuständigen Behörde (mit vorheriger Unterrichtung der betroffenen Person, sofern gesetzlich nicht untersagt).
- Verteidigung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren.
6.3 Mit Einwilligung
Jede weitere Weitergabe setzt Ihre ausdrückliche, freiwillige und informierte Einwilligung voraus, die Sie jederzeit widerrufen können.
6.4 Internationale Übermittlung
Die über das Kontaktformular dieser Website übermittelten Daten werden von Google LLC (Apps Script und Google Sheets) auf Servern außerhalb Brasiliens verarbeitet — eine internationale Übermittlung, die auf Standardvertragsklauseln gestützt ist (Art. 33 LGPD). Sollten wir einen weiteren Anbieter außerhalb Brasiliens einsetzen, wird diese Seite vorab aktualisiert.
7. Aufbewahrung von Daten
Aufbewahrungsfristen nach Datenart:
| Daten | Regelaufbewahrung | Begründung |
|---|---|---|
| Benutzerkonto | Für die Laufzeit des Vertrags | Erfüllung eines Vertrags |
| Anfragen über das Kontaktformular dieser Website | 24 Monate ab Absendung | Vorvertragliche Schritte (Art. 7 Nr. V) |
| IP im Klartext in Protokollen | 30 Tage (danach gehasht) | Betriebssicherheit |
| Audit-Protokolle | 6 bis 24 Monate (je nach Tarif) | Compliance und Ermittlung |
| Notwendige Cookies | Sitzung bis 1 Jahr | Betrieb der Website |
| Nicht notwendige Cookies | 12 Monate (erneuerbar) | Einwilligung |
| Daten nach Löschung des Kontos | Löschung innerhalb von 30 Tagen | Recht der betroffenen Person |
| Backups | 90 Tage (rollierend) | Wiederherstellung nach Ausfall |
| Daten unter gesetzlicher Aufbewahrungspflicht | Nach geltendem Recht (z. B. 5 Jahre für elektronische Rechnungen NF-e) | Rechtliche Verpflichtung |
Nach Ablauf der Aufbewahrungsfrist werden die Daten unumkehrbar gelöscht oder anonymisiert.
8. Rechte der betroffenen Person
Nach Art. 18 LGPD stehen Ihnen 9 Rechte zu — darunter die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung nicht erforderlicher Daten, Datenübertragbarkeit, Auskunft über Weitergaben sowie der Widerruf der Einwilligung.
Wie Sie sie ausüben, erklärt die Seite Ihre Rechte als betroffene Person — mit der vollständigen Aufstellung, dem Antragsformular und den geltenden Fristen.
9. Cookies
Wir verwenden Cookies nach Kategorien mit aktivem Opt-in (nicht notwendige Cookies bleiben bis zur Einwilligung blockiert). Alle Einzelheiten finden Sie in der Cookie-Richtlinie; Ihre Einstellungen verwalten Sie über die schwebende Cookie-Schaltfläche (unten links) oder über die Fußzeile.
10. Datenschutzbeauftragte Stelle (DPO)
OODA Intelligence hat gemäß Art. 41 LGPD förmlich eine datenschutzbeauftragte Stelle benannt:
- E-Mail: dpo@oodaintel.com
- Eigene Seite: Datenschutzbeauftragte Stelle
- Antwortfrist: bis zu 15 (fünfzehn) Kalendertage, gemäß Art. 19 §1 LGPD
11. Beschwerde bei der ANPD
Wenn Sie der Auffassung sind, dass gegen die LGPD verstoßen wurde, können Sie Beschwerde bei der brasilianischen Datenschutzbehörde über den Bürgerkanal der ANPD einlegen.
12. Aktualisierungen
Diese Erklärung kann angepasst werden, um rechtliche oder betriebliche Änderungen abzubilden. Bei wesentlichen Änderungen informieren wir Sie per E-Mail und/oder über ein Banner auf der Website. Version: 2026.05.