Datenschutzerklärung

Aktualisiert am 5. September 2026

Diese Datenschutzerklärung erläutert in einfacher Sprache, welche Daten die Website Orafolio (orafolio.com) erhebt, warum sie das tut, an wen sie diese Daten weitergibt und was Sie dagegen unternehmen können. Sie gilt für alle Seiten der Website in allen sechs Sprachen sowie für den Kauf der hier verkauften E-Books.

Wer für Ihre Daten verantwortlich ist

OraFolio ist die Website und die Marke des unten genannten Unternehmens, das für die hier verarbeiteten personenbezogenen Daten verantwortlich ist:

Firma: Pagar Fácil Ltda
CNPJ (brasilianische Unternehmensnummer): 67.549.049/0001-79
Anschrift: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200
Kontakt-E-Mail:
E-Mail für Datenschutzanliegen:

Die Verarbeitung richtet sich nach dem brasilianischen Datenschutzgesetz (Gesetz 13.709/2018, LGPD), dem brasilianischen Verbraucherschutzgesetz (Gesetz 8.078/1990) und dem brasilianischen Internetgesetz Marco Civil da Internet (Gesetz 12.965/2014). Wenn Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz haben, bleiben die zwingenden Rechte Ihres Wohnsitzlandes davon unberührt, einschließlich der Rechte aus der DSGVO beziehungsweise dem UK GDPR.

Der Grundsatz, dem wir folgen

Wir erheben nur das Nötigste. Der Blog lässt sich ohne Registrierung, ohne Anmeldung und ohne Tracking-Cookie lesen. Personenbezogene Daten fallen erst an, wenn Sie sich entscheiden, ein E-Book zu kaufen, uns eine E-Mail zu schreiben oder ein gekauftes Produkt zu bewerten.

Welche Daten wir erheben

Wenn Sie nur den Blog lesen

Unsere Reichweitenmessung ist selbst gebaut und von Grund auf so entworfen, dass sie niemanden identifiziert. Beim Aufruf einer Seite erfassen wir in täglich aggregierten Zählern:

Land, Region und ungefähre Stadt, wie sie der Cloudflare-Randserver aus der Verbindung ableitet. Ihre IP-Adresse speichern wir nicht.
Den Pfad der aufgerufenen Seite und die Einstiegsseite.
Die Herkunft des Besuchs: ob direkt, über eine Suchmaschine, ein soziales Netzwerk, eine andere Website oder eine mit UTM-Parametern gekennzeichnete Kampagne. Wir speichern nur die Herkunftsdomain, nie die vollständige Adresse.
Den Suchbegriff, sofern die Suchmaschine ihn selbst im Referrer mitsendet. Google und die meisten Suchmaschinen tun das nicht.
Die bevorzugte Sprache des Browsers (den ersten Eintrag im Accept-Language-Header).
Browser, Betriebssystem und Geräteklasse (Computer, Mobiltelefon oder Tablet), vorrangig aus den Client Hints gelesen und ersatzweise aus dem User Agent.
Die Tageszeit des Besuchs.

Um eindeutige Besucher und Sitzungen ohne Cookie zu zählen, erzeugen wir einen verwürfelten Code: Wir wenden die Funktion SHA-256 auf die Kombination aus einem zufälligen Tagesgeheimnis, Ihrer IP-Adresse, Ihrem User Agent und der Kennung der Website an. IP-Adresse und User Agent gehen in diese Rechnung ein und enden darin – sie werden nirgendwo gespeichert, auch nicht in Protokollen. Das Tagesgeheimnis wird von der Datenbank selbst gelost, wechselt um Mitternacht und wird spätestens nach sieben Tagen gelöscht. Damit ist der Code nicht umkehrbar und kann Sie nicht von einem Tag auf den anderen begleiten. Praktisch heißt das: Wer morgen wiederkommt, zählt als neuer Besucher. Diese Ungenauigkeit ist uns lieber als eine dauerhafte Kennung.

Um die Verweildauer zu messen, liegt am Ende der Seite ein kleines Stück Programmcode, das aufsummiert, wie lange der Tab sichtbar war, und beim Verlassen der Seite ausschließlich diese Zahl übermittelt. Es verwendet weder Cookies noch irgendeinen Speicher auf Ihrem Gerät.

Wenn Sie ein E-Book kaufen

Auf den deutschsprachigen Seiten ist Kreditkarte das einzige Zahlungsmittel, und zwar ausschließlich als einmalige Zahlung ohne Ratenzahlung. Das Formular erhebt nur:

Vollständigen Namen.
E-Mail-Adresse.
Die Kartendaten: Nummer, aufgedruckter Name, Gültigkeitsdatum und Prüfziffer.

Wir fragen weder nach einem Ausweis- oder Steuerdokument noch nach Postleitzahl oder Anschrift. Die Zahlarten Pix und Bankbeleg (Boleto) gibt es nur auf den portugiesischsprachigen Seiten, weil beide zwingend eine brasilianische Personennummer (CPF) verlangen; das dortige Formular erhebt deshalb zusätzlich diese Nummer.

Die Kartendaten gibt unsere Zahlungsplattform unmittelbar an das Zahlungsinstitut weiter, das die Forderung stellt – Asaas oder Mercado Pago –, und sie werden niemals in unserer Datenbank, in unserem Prüfprotokoll oder in irgendeinem Log gespeichert. Wir bewahren, sofern der Dienstleister sie uns zurückmeldet, nur die letzten vier Ziffern und die Kartenmarke auf, damit Sie den Kauf wiedererkennen.

Außerdem speichern wir die Bestelldaten selbst: Produkt, Betrag, Währung, Zahlungsart, Zahlungsstatus, Datum und die Sprache, in der gekauft wurde. Abgerechnet wird immer in brasilianischen Real (BRL); ein in lokaler Währung angezeigter Preis ist eine ungefähre Angabe.

Wenn Sie uns schreiben

Wenn Sie an unsere E-Mail-Adresse schreiben, speichern wir die Nachricht, den Absender, das Datum und unsere Antwort, um den Vorgang fortführen und das Vereinbarte belegen zu können.

Wenn Sie ein Produkt bewerten

Bewerten kann nur, wer gekauft hat, und die Bewertung erfolgt über die Seite der eigenen Bestellung. Wir speichern die Note, den Text und den Vornamen des Käufers. Veröffentlicht wird ausschließlich der Vorname – niemals der Nachname, die E-Mail-Adresse oder ein sonstiges Datum. Jede Bewertung wird vor der Anzeige geprüft.

Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage

Kauf abwickeln, Zahlung einziehen und E-Book ausliefern – Erfüllung des Vertrags (LGPD, Art. 7 Abs. V). Ohne diese Daten lässt sich weder abrechnen noch die Datei freigeben.
E-Mails zu Ihrer Bestellung versenden (Zahlung angelegt, Zahlung bestätigt, Download-Link) – Erfüllung des Vertrags.
Steuerbelege ausstellen sowie Buchhaltungs- und Transaktionsunterlagen aufbewahren – Erfüllung rechtlicher und aufsichtsrechtlicher Pflichten (LGPD, Art. 7 Abs. II).
Zugriffsprotokolle der Anwendung in der vom Marco Civil da Internet verlangten Form aufbewahren – Erfüllung einer rechtlichen Pflicht.
Ihre Anfragen per E-Mail beantworten – Erfüllung des Vertrags oder berechtigtes Interesse an der Unterstützung unserer Kunden (LGPD, Art. 7 Abs. IX).
Reichweite aggregiert und ohne Identifizierung messen, um zu erkennen, welche Inhalte nützlich sind – berechtigtes Interesse. Da es weder eine dauerhafte Kennung noch ein Datum gibt, das zu Ihnen führt, ist der Eingriff in Ihre Privatsphäre minimal.
Bewertungen von Käufern veröffentlichen – Erfüllung des Vertrags und berechtigtes Interesse daran, andere Leser zu informieren, stets mit dem von Ihnen selbst geschriebenen Text und nach Prüfung.
Eine einzige Erinnerung an einen abgebrochenen Kauf senden, wenn Sie einen Kauf begonnen und Ihre E-Mail-Adresse hinterlassen haben – berechtigtes Interesse an Direktwerbung, mit Abmeldelink in jeder Nachricht.
Werbung ausspielen, sofern Werbung aktiv ist – berechtigtes Interesse bei nicht personalisierter Werbung und Einwilligung bei personalisierter Werbung in den Regionen, in denen eine Einwilligung verlangt wird.
Betrug und Missbrauch verhindern beim Bezahlvorgang und beim Download – berechtigtes Interesse und Erfüllung rechtlicher Pflichten.

Jeder Verarbeitung, die auf einem berechtigten Interesse beruht, können Sie über die in dieser Erklärung genannte Datenschutz-E-Mail-Adresse widersprechen.

Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Die Zahlungsplattform PagarFácil ist kein Dritter: Sie gehört demselben Unternehmen, das hinter dieser Website steht. Daten nach außen erhalten die Zahlungsinstitute, die die Forderung stellen und abwickeln. Wir geben sie nur an diejenigen weiter, die für den Betrieb der Website nötig sind, und nur im nötigen Umfang:

Cloudflare, Inc. – Hosting, Verteilnetz, Datenbank und Speicherung der Dateien. Jede Seite läuft darüber.
Asaas (Asaas Gestão Financeira Instituições de Pagamento S.A.) – brasilianisches Zahlungsinstitut, das die Forderungen stellt und abwickelt: Kreditkarte sowie, auf den portugiesischsprachigen Seiten, Pix und Bankbeleg. Erhält Namen, E-Mail-Adresse, die brasilianische Personennummer, sofern anwendbar, und die Kartendaten.
Mercado Pago – Zahlungsabwicklung, wenn dieser Dienst aktiv geschaltet ist. Erhält dieselben Daten.
Cloudflare Email Service – Versand und Empfang der Transaktions-E-Mails der Website.
Google (AdSense) – wenn Werbung aktiv ist, nach Maßgabe des Abschnitts über Werbung weiter unten.
Behörden, wenn eine gerichtliche Anordnung oder eine gesetzliche Pflicht besteht.

Jeder dieser Dienstleister verarbeitet die Daten für den beauftragten Zweck, nach unseren Weisungen oder – im Fall der Zahlungsinstitute – auch als eigene Verantwortliche für jene Informationen, die sie zur Erfüllung ihrer aufsichtsrechtlichen Pflichten im Finanzsektor benötigen.

Übermittlung in andere Länder

Unsere Dienstleister für Infrastruktur und Werbung betreiben Server außerhalb Brasiliens, unter anderem in den Vereinigten Staaten und in der Europäischen Union. Ihre Daten können deshalb im Ausland verarbeitet werden. Die Übermittlung stützt sich auf Art. 33 der LGPD – erforderlich zur Erfüllung des Vertrags und abgesichert durch die vertraglichen Garantien dieser Dienstleister, einschließlich Standardvertragsklauseln zum Datenschutz.

Wie lange wir Daten speichern

Bestell-, Zahlungs- und Belegdaten – für die Dauer, die das Steuer- und Zivilrecht vorschreibt, gerechnet ab dem Ende der Geschäftsbeziehung. Danach werden sie gelöscht oder anonymisiert.
Zugriffsprotokolle der Anwendung – für die vom Marco Civil da Internet vorgesehene Dauer.
E-Mails mit dem Support – solange sie für die Bearbeitung und die Verteidigung von Rechten nützlich sind.
Tagesgeheimnis der Reichweitenmessung – höchstens sieben Tage, danach gelöscht.
Reichweitenstatistiken – unbefristet, weil es sich um aggregierte Zähler handelt, die niemanden identifizieren.
Veröffentlichte Bewertungen – solange das Produkt angeboten wird oder bis Sie die Entfernung verlangen.

Cookies und ähnliche Technologien

Die Website verwendet weder Analyse- noch seitenübergreifende Tracking-Cookies noch Cookies sozialer Netzwerke.

Wenn Sie die Bezahlseite öffnen, setzen wir ein Cookie namens of_cc. Es enthält allein die zufällige Kennung Ihrer Kaufsitzung, läuft nach 24 Stunden ab und ist vom Typ httpOnly (das JavaScript der Seite kann es nicht lesen). Es enthält weder Namen noch E-Mail-Adresse noch ein anderes Datum, das Sie unmittelbar identifiziert. Es dient dazu, nicht bei jedem Neuladen eine neue Kaufsitzung zu eröffnen und den abgeschlossenen Kauf der begonnenen Sitzung zuzuordnen.

Cookies der Zahlungsinstitute

Wenn Sie auf eine Seite des Zahlungsinstituts geleitet werden oder dessen Komponenten geladen werden, kann Ihr Browser Cookies dieses Anbieters erhalten. Für sie gilt die Datenschutzerklärung des jeweiligen Dienstleisters, nicht diese hier.

Werbe-Cookies

Siehe den folgenden Abschnitt.

Wie Sie Cookies steuern

Jeder Browser erlaubt es, Cookies in den Datenschutzeinstellungen zu blockieren oder zu löschen. Das Blockieren des Bezahl-Cookies verhindert den Kauf nicht, kann aber dazu führen, dass die Website jeden Aufruf der Bezahlseite als neue Sitzung behandelt.

Google verwendet als Drittanbieter Cookies (darunter solche der Domain DoubleClick) und ähnliche Kennungen, um Anzeigen auszuspielen und zu messen.
Diese Cookies ermöglichen es Google und seinen Partnern, Anzeigen auf Grundlage Ihrer Besuche auf dieser und auf anderen Websites im Internet auszuspielen.
Personalisierte Werbung von Google können Sie in den Anzeigeneinstellungen unter adssettings.google.com deaktivieren.
Personalisierte Werbung anderer teilnehmender Unternehmen können Sie unter www.aboutads.info/choices und, in Europa, unter www.youronlinechoices.eu deaktivieren.
Wie Google Cookies und Daten in der Werbung verwendet, ist in Googles Richtlinie zu Werbetechnologien unter policies.google.com/technologies/ads beschrieben.
Der Widerspruch gegen die Personalisierung lässt die Anzeigen nicht verschwinden: Sie werden dann nicht personalisiert und allein nach Seiteninhalt und ungefährem Standort ausgewählt.

Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz erfolgen personalisierte Werbung sowie das Auslesen oder Speichern von Informationen auf dem Gerät nur nach Einwilligung. Diese wird über eine im Rahmen des IAB TCF zertifizierte Consent-Management-Plattform (CMP) eingeholt, mit der Möglichkeit, abzulehnen und die Entscheidung später zu ändern. Solange auf dieser Website keine Werbung aktiviert ist, wird kein Werbe-Cookie gesetzt.

Wir betreiben kein Remarketing auf Basis von Kundenlisten und übermitteln Werbetreibenden weder Ihre E-Mail-Adresse noch Ihre Kaufdaten.

Ihre Rechte

Die LGPD (Art. 18) gibt Ihnen das Recht, jederzeit zu verlangen:

Bestätigung, dass wir Daten von Ihnen verarbeiten, und Zugang zu diesen Daten.
Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
Anonymisierung, Sperrung oder Löschung von Daten, die unnötig oder übermäßig sind oder außerhalb des Gesetzes verarbeitet werden.
Übertragung an einen anderen Anbieter.
Löschung von Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden.
Auskunft darüber, mit wem wir Ihre Daten teilen.
Auskunft über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer Verweigerung.
Widerruf der Einwilligung.
Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.
Überprüfung automatisierter Entscheidungen, sofern es solche gibt.

Wenn Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz haben, bleiben die zwingenden Rechte Ihres Wohnsitzlandes in vollem Umfang bestehen. Die DSGVO und das UK GDPR sichern Ihnen gleichwertige Rechte zu – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – sowie das Recht, sich bei der Datenschutzbehörde Ihres Landes zu beschweren.

Um eines dieser Rechte auszuüben, schreiben Sie an unseren Beauftragten:

Beauftragter für die Verarbeitung personenbezogener Daten (DPO):
Allgemeiner Kontakt:

Wir antworten in der Regel innerhalb von zwei Werktagen und in jedem Fall innerhalb der gesetzlichen Fristen. Wir dürfen zusätzliche Angaben verlangen, um sicherzugehen, dass die Anfrage wirklich von Ihnen stammt – zum Beispiel, dass die Nachricht von der beim Kauf verwendeten E-Mail-Adresse kommt.

Sie können sich außerdem bei der brasilianischen Datenschutzbehörde ANPD beschweren.

Sicherheit

Die Website läuft vollständig über HTTPS, mit HSTS. Die verkauften Dateien liegen in einem privaten Speicher und werden nur über eine Adresse mit einem zufälligen Code freigegeben, der an eine bezahlte Bestellung gebunden ist. Kartendaten laufen nicht durch unsere Datenbank. Der Zugang zum Verwaltungsbereich ist durch ein Passwort mit Schlüsselableitung (PBKDF2) geschützt, dazu kommen ablaufende Sitzungen und ein Schutz gegen gefälschte Anfragen. Kein System ist unfehlbar: Kommt es zu einem Sicherheitsvorfall mit erheblichem Risiko, informieren wir die Betroffenen und die ANPD nach Art. 48 der LGPD.

Kinder und Jugendliche

Die Website richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern oder Jugendlichen. Käufe dürfen nur von Volljährigen getätigt werden. Wenn Sie erziehungsberechtigt sind und annehmen, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie an ; wir löschen sie dann.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Ob eine Zahlung angenommen oder abgelehnt wird, entscheiden das Zahlungsinstitut und das Institut, das Ihre Karte ausgegeben hat, nach deren eigenen Kriterien.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen an der Website, bei den Dienstleistern oder in der Rechtslage abzubilden. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem unten stehenden Datum. Auf wesentliche Änderungen weisen wir auf der Website hin.

Kontakt und Datenschutzbeauftragter

Fragen, Anträge und Beschwerden zum Datenschutz:

Beauftragter für die Verarbeitung personenbezogener Daten (DPO):
Allgemeiner Kontakt:
Firma: Pagar Fácil Ltda
CNPJ (brasilianische Unternehmensnummer): 67.549.049/0001-79
Anschrift: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200

Zuletzt aktualisiert: 6. September 2026.