# Datenschutzerklärung

Version: unificacao-1 · Veröffentlicht am: 2026-11-12 · Gültig seit: 2026-11-12

## Kurz gesagt

- Auf der Website und bei der Registrierung ist Okami der Verantwortliche für Ihre Daten. Innerhalb des Kontos gehören die Daten der Mandanten der Kanzlei der Kanzlei, und Okami handelt als Auftragsverarbeiter.
- Wir verwenden Daten, um den Dienst zu erbringen, abzurechnen, Support zu leisten und die Website und die Plattform zu schützen. Die Infrastrukturkonfiguration aktiviert außerdem eine Leistungsmessung durch Cloudflare, wie in dieser Datenschutzerklärung erläutert.
- Wir verkaufen keine personenbezogenen Daten.
- Sie können Auskunft, Berichtigung, Löschung und die Ausübung weiterer Rechte per E-Mail an contact@okamiops.com verlangen.

_Diese Zusammenfassung erleichtert das Lesen und ersetzt nicht den vollständigen Text._

## 1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, eingetragen im CNPJ unter Nr. 66.637.891/0001-08, mit Sitz in Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasilien („Okami“, „wir“), personenbezogene Daten auf der Website www.rakkan.org, auf den Seiten von Rakkan und in der Plattform Rakkan („Plattform“) verarbeitet, im Einklang mit dem Gesetz Nr. 13.709/2018 (Lei Geral de Proteção de Dados, brasilianisches Datenschutzgesetz, „LGPD“) und, soweit anwendbar, mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) sowie mit anderen Datenschutzgesetzen.

Datenschutzbeauftragter (Encarregado/DPO) von Okami ist Mavis Vermilion, erreichbar per E-Mail an contact@okamiops.com.

Diese Datenschutzerklärung ist Bestandteil der Nutzungs- und Vertragsbedingungen. Die in jenen Bedingungen definierten Begriffe haben hier dieselbe Bedeutung.

## 2. Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind

**Okami ist Verantwortlicher** für die personenbezogenen Daten, die sie für eigene Zwecke verarbeitet, etwa die Daten von Besuchern der Website, von Personen, die eine Demo anfordern oder ein Konto erstellen, der Nutzer der Konten und der für die Abrechnung zuständigen Personen.

**Okami ist Auftragsverarbeiter** (auch im Sinne der DSGVO) für die personenbezogenen Daten, die die Kanzleien als Kunden über ihre eigenen Mandanten, Leads, Kontakte und Mitarbeiter in die Plattform eingeben oder über sie erhalten, etwa WhatsApp-Gespräche, Angebote, Verträge und Dokumente. In diesem Fall ist die Kanzlei der Verantwortliche und entscheidet, wie und wofür die Daten verwendet werden. Wenn Sie Mandant oder Kontakt einer Kanzlei sind, die Rakkan nutzt, und Ihre Rechte ausüben möchten, wenden Sie sich bitte direkt an die Kanzlei. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage, soweit möglich, an die Kanzlei weiter.

## 3. Von uns verarbeitete Daten

### Besuch der Website

- Technische Zugriffs- und Betriebsdaten wie IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, Gerät, Sprache und Adresse der aufgerufenen Seite können von der Infrastruktur verarbeitet werden, die die Website und die Plattform ausliefert und schützt. Die Landingpage führt technische Ausführungs- und Zugriffsprotokolle; die protokollierten Adressen können Kampagnenparameter und in der URL enthaltene Kennungen umfassen. Informationen, die in der Adresse einer Seite enthalten sind, können daher in diesen Protokollen erscheinen und nicht nur im Browser.
- Die Website erfasst Interaktionsereignisse im Browser, etwa Klicks auf Schaltflächen, die Nutzung des Rechners und die Auswahl eines Tarifs. In der Adresse des Besuchs enthaltene Herkunfts- oder Kampagnenparameter können in den Links zur Registrierung oder zur Demo weitergegeben werden.
- Die Leistungsmessung Cloudflare Web Analytics/RUM ist in der Konfiguration aktiviert, die die Website und die App umfasst. Wenn ihre Komponente geladen und ausgeführt wird, sendet sie Leistungsmetriken der Navigation an Cloudflare. Die Aktivierung bedeutet nicht, dass die Komponente bei jedem Besuch geladen wird.
- Der auf der Präsentationsseite eingegebene Name der Kanzlei wird im Browser und in der Adresse der Seite verwendet; wenn Sie zur Registrierung weitergehen, werden die im Link enthaltenen Informationen an das Ziel übermittelt.
- Cookies und Browserspeicher, die für das Funktionieren der Funktionen verwendet werden, sind im Abschnitt „Cookies“ beschrieben.

### Registrierung, Konto und Vertragsschluss

- Identifikations- und Kontaktdaten von Nutzern und Vertretern: Name, E-Mail-Adresse, Telefonnummer, Position und Rolle im Konto.
- Daten der Kanzlei: Firma, Handelsname, CNPJ oder eine gleichwertige Registernummer, Anschrift, Standorte und Marke.
- Abrechnungs- und Zahlungsdaten: Tarif, Abrechnungshistorie und die für die Ausstellung von Steuerbelegen erforderlichen Daten. Kartendaten werden unmittelbar von Zahlungsdienstleistern verarbeitet, und Okami speichert nicht die vollständige Kartennummer.
- Protokolle der Plattformnutzung: Zugriffe, durchgeführte Aktionen, Audit-Protokolle, IP-Adresse, Gerät und Einstellungen.

### Support und Kommunikation

- Nachrichten, E-Mails, Aufzeichnungen oder Notizen von Demo- und Support-Terminen sowie Kommunikationspräferenzen.

Für die Registrierung fordern wir keine sensiblen personenbezogenen Daten an. Wir bitten darum, in den Supportkanälen keine sensiblen Daten einzugeben.

## 4. Zwecke und Rechtsgrundlagen

Als Verantwortlicher verarbeiten wir personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen (Art. 7 LGPD und Art. 6 DSGVO):

- **Bereitstellung der Plattform**, Erstellung und Führung des Kontos, Authentifizierung der Nutzer und Durchführung des Vertrags: Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen.
- **Abrechnung, Rechnungsstellung und Erfüllung steuerlicher und buchhalterischer Pflichten**: Erfüllung eines Vertrags und Erfüllung einer rechtlichen oder regulatorischen Verpflichtung.
- **Support und Beantwortung von Anfragen**: Erfüllung eines Vertrags und berechtigtes Interesse.
- **Gewährleistung der Sicherheit**, Verhinderung von Betrug und Missbrauch, Führung von Zugriffs- und Audit-Protokollen: Erfüllung einer rechtlichen Verpflichtung (einschließlich Art. 15 des Marco Civil da Internet, Gesetz Nr. 12.965/2014) und berechtigtes Interesse.
- **Verbesserung der Funktionsweise der Website und der Plattform**, Überwachung der Leistung, Diagnose von Störungen und Fehlerbehebung: berechtigtes Interesse unter Wahrung der Rechte der betroffenen Personen.
- **Ausübung von Rechten** in Gerichts-, Verwaltungs- oder Schiedsverfahren: ordnungsgemäße Ausübung von Rechten.

Beruht die Verarbeitung auf dem berechtigten Interesse, prüfen wir, ob sie verhältnismäßig ist und die Erwartungen und Rechte der betroffenen Personen wahrt. Beruht sie auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die bereits erfolgte Verarbeitung davon berührt wird.

## 5. Künstliche Intelligenz

Rakkan bietet Funktionen der künstlichen Intelligenz, etwa den Agenten, der im WhatsApp der Kanzlei antwortet. Die Kanzlei bindet ihre eigenen Dienste für künstliche Intelligenz an und wählt die Anbieter, die sie nutzt. Zugangsschlüssel, Verträge und Kosten dieser Dienste liegen in der Verantwortung der Kanzlei; Rakkan bezahlt diese Anbieter nicht im Namen der Kanzlei. Die gewählten Anbieter erhalten die an sie gesendeten Inhalte, um die Anfragen der Kanzlei zu erfüllen, nach ihren eigenen Bedingungen und Richtlinien.

Okami verwendet die Kundeninhalte nicht zum Training allgemein einsetzbarer KI-Modelle. Die KI-Funktionen von Rakkan treffen keine Entscheidungen, die rechtliche Wirkung gegenüber den betroffenen Personen entfalten: Die Antworten folgen den Anweisungen der Kanzlei, die die Betreuung jederzeit verfolgen, übernehmen und beenden kann.

## 6. Weitergabe von Daten

Wir können personenbezogene Daten im erforderlichen Umfang weitergeben an:

- **Dienstleister, die uns beim Betrieb unterstützen**: Hosting und Cloud-Infrastruktur, Datenbank, Speicherung, E-Mail-Versand, Kommunikation, Support, Fehlerüberwachung und Sicherheit. Dazu gehört Google Drive für die Speicherung der verschlüsselten Sicherungen der Anwendungsdatenbank, wie im Abschnitt „Wie lange wir Daten speichern“ beschrieben;
- **Anbieter künstlicher Intelligenz**, zur Erzeugung der angeforderten Antworten und Funktionen;
- **von der Kanzlei gewählte Integrierte Drittdienste**, wie Meta (WhatsApp) und ZapSign, zum Versenden von Nachrichten und zum Einholen von Signaturen;
- **Zahlungsdienstleister und Anbieter für die Ausstellung von Steuerbelegen**;
- **Cloudflare**, für Auslieferung, Schutz und die für die Website und die Plattform konfigurierten Funktionen zur Leistungsmessung, einschließlich Cloudflare Web Analytics/RUM, wenn dessen Komponente ausgeführt wird;
- **professionelle Berater**, wie Rechtsanwälte, Buchhalter und Wirtschaftsprüfer, die zur Verschwiegenheit verpflichtet sind;
- **Behörden**, bei gesetzlicher Verpflichtung, gerichtlicher Anordnung oder Ersuchen einer zuständigen Behörde oder zum Schutz der Rechte von Okami, der Nutzer oder Dritter;
- **Rechtsnachfolger oder Erwerber** im Falle einer gesellschaftsrechtlichen Umstrukturierung, einer Verschmelzung, einer Übernahme oder eines Verkaufs von Vermögenswerten, die an diese Datenschutzerklärung gebunden sind.

Wir verlangen von unseren Dienstleistern Vertraulichkeits- und Datenschutzverpflichtungen, die mit dieser Datenschutzerklärung vereinbar sind. Die aktuelle Liste der Unterauftragsverarbeiter kann per E-Mail an contact@okamiops.com angefordert werden.

**Wir verkaufen und vermieten keine personenbezogenen Daten.**

## 7. Internationale Datenübermittlung

Einige Dienstleister, wie Cloud-, KI- und E-Mail-Anbieter sowie Meta, können Daten außerhalb Brasiliens und außerhalb des Landes der betroffenen Person verarbeiten, auch in den Vereinigten Staaten. In diesen Fällen setzen wir die im anwendbaren Recht vorgesehenen Mechanismen ein, etwa die von der brasilianischen Nationalen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados) genehmigten Standardvertragsklauseln (Resolution CD/ANPD Nr. 19/2024) und, für Daten, die der DSGVO unterliegen, die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder Angemessenheitsbeschlüsse, sofern vorhanden.

## 8. Wie lange wir Daten speichern

Die Aufbewahrungsfristen hängen von der Datenkategorie, der Situation des Unternehmens und den genutzten Funktionen ab. Rakkan wendet keine einheitliche Frist für die automatische Löschung aller Konto- und Vertragsdaten an. Das Ende des Zugangs oder eines Unternehmens bedeutet daher nicht, dass alle Ihre Daten gleichzeitig gelöscht werden.

**Unternehmensdaten während des Tests:** Wenn aktiviert, folgt das Löschverfahren dem Abschnitt „Kostenloser Test“ der Nutzungsbedingungen. Der Benachrichtigungsversuch beginnt ab dreiundzwanzig Tagen nach dem tatsächlichen Ende des Tests, nicht ab der Registrierung oder dem Beginn des Tests. Die Löschung wird erst zulässig, nachdem sowohl dreißig Tage seit diesem Ende als auch sieben Tage seit der Erfassung der Benachrichtigung vergangen sind; maßgeblich ist der spätere Zeitpunkt. Die Erfassung belegt nicht die Zustellung der E-Mail. Die Routine hängt von ihrer Konfiguration und der Situation des Unternehmens ab.

**Persönliche Konten und Verknüpfungen:** Die Löschung eines Unternehmens entfernt dessen Verknüpfungen mit Nutzern, bewahrt jedoch die globalen persönlichen Konten, die zu anderen Unternehmen gehören können. Personen, die nur für die Nutzung von WhatsApp erfasst wurden, können entfernt werden, wenn sie keinem anderen Unternehmen zugeordnet sind. Zugriffsprotokolle und minimale Löschnachweise werden nicht zusammen mit dem Unternehmen gelöscht.

**Zugriffsprotokolle:** Die Aufbewahrungsroutine verwendet eine konfigurierbare Frist mit einem technischen Minimum von 183 (hundertdreiundachtzig) Tagen. Dieses technische Minimum legt weder eine Höchstdauer der Aufbewahrung noch die Frist für andere Aufzeichnungen wie Audit-Einträge, Inhalte und Dokumente fest.

**Kontaktgedächtnis der KI:** Jede Information hat ein Ablaufdatum, das ab ihrer Erstellung gemäß der Gedächtniskonfiguration berechnet wird. Standard sind neunzig Tage, mit den Optionen dreißig, neunzig, hundertachtzig oder dreihundertfünfundsechzig Tage. Der Ablauf dieses Gedächtnisses bedeutet nicht die Löschung der ursprünglichen WhatsApp-Nachrichten.

**Dokumentrevisionen:** Die Entfernung alter Revisionen hängt von der Konfiguration und von den Schutzkriterien für verwendete Versionen und Sitzungen ab. Das standardmäßige Mindestalter von vierundzwanzig Stunden, ab dem eine Revision für die Bereinigung in Betracht kommt, ist keine Höchstdauer der Aufbewahrung des Dokuments oder aller seiner Versionen.

**Externe Dienste:** Die Löschung in der Datenbank von Rakkan belegt nicht die Entfernung aller Ressourcen in externen Diensten. Die Entfernung von Verbindungsressourcen für WhatsApp wird je nach verfügbarer Integration versucht; Räume und Identitäten des internen Chats können auf dem Chat-Server verbleiben. Vom Kunden beauftragte Dienste unterliegen außerdem den Bedingungen der jeweiligen Anbieter.

**Sicherungskopien:** Für die Anwendungsdatenbank gibt es eine tägliche verschlüsselte Sicherung, die außerhalb des Hauptservers in Google Drive gespeichert wird. Die Rotation bewahrt alle vollständigen Sicherungspunkte der letzten 72 (zweiundsiebzig) Stunden und die drei jüngsten vollständigen Sicherungspunkte auf, auch wenn einige davon älter sind. Gibt es weniger als drei vollständige Sicherungspunkte, werden sie durch diese Rotation nicht entfernt. 72 Stunden sind daher keine Höchstdauer der Aufbewahrung jeder Kopie. Diese Sicherung enthält die Anwendungsdatenbank und ihr Prüfmanifest; sie umfasst weder die Dienste Evolution und Matrix noch Konfigurationsdateien. Die Löschung von Daten im Hauptsystem bedeutet nicht ihre sofortige Entfernung aus den noch aufbewahrten Kopien.

Für Anfragen zu Ihren Daten und zur Klärung der Situation eines Kontos wenden Sie sich an contact@okamiops.com. Die in dieser Datenschutzerklärung beschriebenen Rechte und die gesetzlichen Gründe für die Aufbewahrung von Daten bleiben anwendbar.

## 9. Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff sowie vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung oder Offenlegung zu schützen, etwa Verschlüsselung bei der Übertragung, verschlüsselte Speicherung der Zugangsdaten für Integrationen, rollenbasierte Zugriffskontrolle, Audit-Protokolle und die Beschränkung des internen Zugriffs auf das erforderliche Minimum.

Kein System ist vollständig sicher. Tritt ein Sicherheitsvorfall ein, der ein Risiko oder einen erheblichen Schaden für die betroffenen Personen zur Folge haben kann, benachrichtigen wir die brasilianische Nationale Datenschutzbehörde, die betroffenen Personen und, wenn wir als Auftragsverarbeiter handeln, die verantwortliche Kanzlei, nach Maßgabe der anwendbaren Gesetze und Vorschriften.

## 10. Ihre Rechte

Gemäß Art. 18 LGPD können Sie in Bezug auf die Daten, die Okami als Verantwortlicher verarbeitet, Folgendes verlangen:

- die Bestätigung, dass eine Verarbeitung stattfindet, und Auskunft über die Daten;
- die Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
- die Anonymisierung, Sperrung oder Löschung nicht erforderlicher, übermäßiger oder unter Verstoß gegen das Gesetz verarbeiteter Daten;
- die Übertragbarkeit der Daten nach Maßgabe der einschlägigen Vorschriften;
- die Löschung der auf Grundlage einer Einwilligung verarbeiteten Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Informationen über die Stellen, mit denen wir Daten teilen;
- Informationen über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer Verweigerung;
- den Widerruf der Einwilligung;
- die Überprüfung von Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen;
- den Widerspruch gegen eine auf eine andere Rechtsgrundlage gestützte Verarbeitung bei Nichteinhaltung des Gesetzes.

Zur Ausübung Ihrer Rechte schreiben Sie an contact@okamiops.com. Wir können Angaben zur Bestätigung Ihrer Identität anfordern, bevor wir Ihren Antrag bearbeiten. Wir antworten innerhalb der gesetzlichen Fristen. Einige Anträge können eingeschränkt werden, wenn das Gesetz die Aufbewahrung der Daten erlaubt oder vorschreibt oder wenn ihre Erfüllung Rechte Dritter oder Geschäftsgeheimnisse verletzen würde.

Sie können außerdem Beschwerde bei der brasilianischen Nationalen Datenschutzbehörde (ANPD) einlegen.

## 11. Cookies

Cookies sind kleine Dateien, die im Browser gespeichert werden. Die App verwendet Cookies im Zusammenhang mit der Sitzung, dem Gerät und den Authentifizierungsabläufen, einschließlich der Anmeldung über einen externen Dienst, sofern diese genutzt wird. Der Browser kann außerdem Einstellungen der Oberfläche und Betriebsinformationen im lokalen Speicher oder im Sitzungsspeicher ablegen.

Die Konfiguration von Cloudflare aktiviert Web Analytics/RUM zur Leistungsmessung auf der Website und in der App. Laut der Dokumentation dieser Komponente verwendet ihre Messung weder Cookies noch den lokalen Speicher des Browsers. Dies beschreibt nicht die Authentifizierungs-Cookies der App und bedeutet auch nicht, dass alle Dienste der Infrastruktur Daten auf dieselbe Weise behandeln.

Sie können in den Einstellungen Ihres Browsers Cookies und lokale Daten blockieren oder löschen. Dies kann die Anmeldung, Einstellungen und andere Funktionen beeinträchtigen, die von diesen Informationen abhängen.

## 12. Mitteilungen zum Dienst

Wir können die angegebenen Kontaktkanäle nutzen, um Anfragen zu beantworten und für den Dienst erforderliche Mitteilungen zu senden, etwa Nachrichten zu Registrierung, Zugang, Einladungen, Abrechnung, Sicherheit und Änderungen dieser Dokumente.

Für Datenschutzanfragen nutzen Sie contact@okamiops.com. Für den Produktsupport nutzen Sie support@okamiops.com.

## 13. Kinder und Jugendliche

Die Website und die Plattform richten sich an Unternehmen und an Berufstätige ab 18 Jahren. Als Verantwortlicher erheben wir nicht wissentlich Daten von Kindern und Jugendlichen.

## 14. Betroffene Personen im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich

Wenn Sie sich im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich befinden, gelten für die Daten, die wir als Verantwortlicher verarbeiten, zusätzlich die folgenden Regeln:

- Verantwortlicher ist Okami, wie zu Beginn dieser Datenschutzerklärung angegeben;
- die Rechtsgrundlagen sind die im Abschnitt „Zwecke und Rechtsgrundlagen“ angegebenen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
- Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, auch gegen Direktwerbung, sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen;
- Sie können Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat;
- Übermittlungen außerhalb des Europäischen Wirtschaftsraums richten sich nach dem Abschnitt „Internationale Datenübermittlung“.

## 15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Plattform, der Rechtslage oder unserer Praktiken Rechnung zu tragen. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben. Wesentliche Änderungen werden über die Website, die Plattform oder per E-Mail mitgeteilt.

## 16. Sprache

Diese Datenschutzerklärung wurde ursprünglich auf Portugiesisch verfasst. Diese deutsche Fassung dient, wie auch Fassungen in anderen Sprachen, der leichteren Lesbarkeit. Im Falle von Abweichungen ist die portugiesische Fassung maßgeblich, sofern nicht das anwendbare Recht den Vorrang einer anderen Fassung vorschreibt.

## 17. Kontakt

Datenschutzbeauftragter (Encarregado/DPO): Mavis Vermilion, E-Mail contact@okamiops.com.

Postanschrift: MARCOS VINICIUS DA SILVA DOS SANTOS LTDA, Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasilien.

---

https://www.rakkan.org/de/datenschutz/