Verantwortlicher für lexavero.com und die von uns vorgenommenen Verarbeitungen im Zusammenhang mit LexaVero ist Hermann Selchow, wie im Impressum angegeben. Kontakt: info@lexavero.com. Soweit ein anderer Anbieter, insbesondere Paddle, für eigene Verarbeitungen als eigenständiger Verantwortlicher handelt, wird dies nachfolgend erläutert.
Diese Datenschutzerklärung gilt für lexavero.com und die kommerziell angebotene LexaVero-Anwendung, soweit personenbezogene Daten durch uns verarbeitet werden. LexaVero ist so konzipiert, dass Marktplatz-Exporte, Bankdateien und Abgleichergebnisse lokal auf dem Gerät des Nutzers verarbeitet werden. Diese Erklärung unterscheidet daher zwischen der lokalen Verarbeitung von Geschäftsdaten und den begrenzten Online-Verarbeitungen, die für Website, Lizenzierung, Updates, Käufe und Support erforderlich sind.
Die Website und die Lizenzierungsinfrastruktur werden bei allinkl.com gehostet. Beim Aufruf der Website oder von Lizenzierungs-Endpunkten können technische Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser, Betriebssystem und vergleichbare Verbindungsinformationen. Dies ist erforderlich, um die Dienste bereitzustellen, abzusichern und zuverlässig zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Vom Nutzer ausgewählte oder erzeugte Marktplatz-Exporte, Bankdateien, Transaktionsdaten und Abgleichergebnisse werden lokal auf dessen Gerät verarbeitet. Die Inhalte dieser Dateien werden für den eigentlichen Abgleich nicht an LexaVero übertragen und im normalen Produktbetrieb nicht von uns gespeichert. Nutzer bleiben für die Absicherung ihrer eigenen Geräte, lokalen Dateien, Exporte und Backups verantwortlich.
LexaVero und lexavero.com können funktionale Informationen lokal im Browser- oder Anwendungsspeicher ablegen, zum Beispiel Spracheinstellungen, Anwendungseinstellungen, lokale Arbeitsdaten und weitere Informationen, die zur Bereitstellung angeforderter Funktionen erforderlich sind. Diese lokale Speicherung wird nicht zu Werbezwecken verwendet. Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage je nach Funktion nach Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.
Für die erstmalige Aktivierung oder eine vom Nutzer ausdrücklich veranlasste Aktivierung verbindet sich die Anwendung mit LexaVero-Servern. Dabei können der Lizenz- oder Aktivierungsschlüssel, die jeweilige LexaVero-Marktplatzversion, eine für die Lizenzierung erzeugte Gerätekennung, Aktivierungsstatus, Informationen zur Lizenzgültigkeit, Datum und Uhrzeit sowie technisch notwendige Verbindungsdaten wie die in Server-Logfiles enthaltene IP-Adresse verarbeitet werden. Nach erfolgreicher Aktivierung kann die Anwendung bei bestehender Internetverbindung beim Start, bei Wiederherstellung der Verbindung sowie in regelmäßigen Abständen während der Nutzung automatisch LexaVero-Server kontaktieren. Für diese automatische Statusprüfung werden die Lizenz-ID, die für die Lizenzierung erzeugte Gerätekennung und die jeweilige Marktplatz-Version übertragen, damit Lizenzstatus, Gerätezuordnung und Lizenzgültigkeit geprüft werden können. Der Lizenz- oder Aktivierungsschlüssel wird im Rahmen dieser automatischen Statusprüfung nicht übertragen. Die Anwendung kann außerdem Versions- oder Updateinformationen von unseren Servern abrufen. Marktplatz-Exporte, Kontoauszüge, Transaktionsinhalte und Abgleichergebnisse werden für keinen dieser Zwecke übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Lizenzvertrags sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und zuverlässigen Betrieb.
Wir verwenden die Cookiebot Consent Management Platform von Usercentrics, um Cookie- und Einwilligungsentscheidungen auf lexavero.com zu verwalten und zu dokumentieren. Der Dienst kann Informationen verarbeiten, die zur Anzeige der Einwilligungsoberfläche und zur Dokumentation der Nutzerentscheidung erforderlich sind, insbesondere Einwilligungsstatus, eine Einwilligungskennung, Datum und Uhrzeit, technische Browserinformationen und, soweit für den Betrieb erforderlich, IP-bezogene Informationen. Zur Speicherung der Auswahl kann ein Einwilligungs-Cookie oder eine vergleichbare lokale Speicherung verwendet werden. Zweck ist die Verwaltung von Einwilligungen, die Beachtung der Nutzerentscheidung und der erforderliche Nachweis einer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für ein zuverlässiges Einwilligungsmanagement. Soweit eine Einwilligung Rechtsgrundlage für einen optionalen Dienst ist, gilt für diesen Dienst Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen finden sich in den Datenschutzhinweisen von Usercentrics/Cookiebot.
Mit Ihrer Einwilligung in die Kategorie „Statistiken“ bei Cookiebot betreiben wir auf lexavero.com eine eigene, ausschließlich von uns betriebene Besucherstatistik. Erfasst werden pseudonyme Besucher- und Sitzungskennungen, aufgerufene Seiten, eine bereinigte Referrer-URL ohne Query-Parameter oder Fragmente, UTM-Kampagnenparameter, Browser, Betriebssystem, Gerätetyp, Sprache, Bildschirmabmessungen sowie die aktive Verweildauer auf Seiten und in Sitzungen. Soweit auf dem Server eine lokale GeoIP-Lösung verfügbar ist, kann die IP-Adresse kurzfristig zur Ermittlung eines Ländercodes verwendet werden; die IP-Adresse selbst wird nicht in der Analytics-Datenbank gespeichert. Für diese Funktion verwenden wir weder Google Analytics noch einen anderen externen Analysedienst. Es können zwei First-Party-Statistik-Cookies eingesetzt werden: lv_an_v für eine pseudonyme Wiedererkennung eines Besuchers für bis zu 180 Tage und lv_an_s für die aktuelle Sitzung für ungefähr 30 Minuten. Analysedaten werden höchstens 12 Monate gespeichert und anschließend gelöscht. Die Statistik startet erst nach Ihrer Statistik-Einwilligung und endet bei deren Widerruf; dabei werden die Analytics-Cookies gelöscht. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für Speicherung oder Zugriff auf dem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Käufe von LexaVero werden über Paddle abgewickelt. Paddle handelt für die Transaktion als Merchant of Record. Paddle verarbeitet die für Checkout, Zahlung, Steuern, Betrugsprävention, Rechnungsstellung und Transaktionsverwaltung erforderlichen personenbezogenen und zahlungsbezogenen Daten in eigener Verantwortung und nach den eigenen Datenschutzhinweisen. Paddle kann uns Informationen bereitstellen, die zur Erfüllung des Kaufs und zur Ausstellung oder Verwaltung der LexaVero-Lizenz erforderlich sind, insbesondere Transaktions- oder Produktinformationen und, soweit erforderlich, Kontaktdaten des Käufers. Vollständige Zahlungskartendaten erhalten wir nicht. Marktplatz-Exporte, Bankdateien und Abgleichsdaten werden im Rahmen des LexaVero-Kaufvorgangs nicht an Paddle übertragen. Für die eigene Verarbeitung von Paddle gelten die Datenschutzhinweise unter paddle.com/legal/privacy.
Wenn Sie uns per E-Mail kontaktieren oder Support anfordern, verarbeiten wir die von Ihnen übermittelten Informationen, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt sowie Dateien oder Diagnosematerial, das Sie freiwillig mitsenden. Wir verwenden diese Informationen ausschließlich zur Bearbeitung der Anfrage, zur Unterstützung und gegebenenfalls zur Erfüllung vertraglicher Pflichten. Bitte übermitteln Sie nur Informationen, die für den jeweiligen Supportfall erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Sicherheit und eine effiziente Supportbearbeitung.
Personenbezogene Daten werden nur weitergegeben, soweit dies für die oben beschriebenen Zwecke erforderlich ist, insbesondere an Hosting- und E-Mail-Dienstleister, Usercentrics/Cookiebot, Paddle sowie weitere technische Dienstleister, die für Website, Lizenzierung oder Kaufabwicklung erforderlich sind, oder wenn eine gesetzliche Pflicht zur Weitergabe besteht. Wir verkaufen keine personenbezogenen Daten. Soweit ein Empfänger personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt eine Übermittlung nur nach Maßgabe der Anforderungen des Kapitels V DSGVO, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder eines anderen gesetzlich zulässigen Mechanismus.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Server-Logfiles werden nach den technischen und sicherheitsbezogenen Einstellungen des Hostinganbieters gespeichert. Lizenzierungsdaten können für die Dauer des Lizenzverhältnisses und, soweit erforderlich, darüber hinaus für Sicherheit, Dokumentation sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden. Kauf- und buchungsbezogene Informationen werden entsprechend den anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert; für Daten, die Paddle in eigener Verantwortung verarbeitet, gelten die dortigen Speicherregeln. Supportkommunikation wird nur so lange gespeichert, wie dies für die Anfrage sowie damit verbundene vertragliche oder rechtliche Dokumentationspflichten erforderlich ist. Einwilligungsnachweise werden so lange gespeichert, wie dies zur Dokumentation und Erfüllung der einschlägigen Pflichten erforderlich ist.
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie Widerspruch einlegen. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Rechte bezüglich Verarbeitungen, für die Paddle oder ein anderer Anbieter eigenständig Verantwortlicher ist, sind grundsätzlich gegenüber diesem Anbieter geltend zu machen.
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Eine Datenübertragung im Internet kann dennoch nicht vollständig risikofrei garantiert werden. Das lokale Verarbeitungskonzept von LexaVero begrenzt bewusst die Menge an Geschäfts- und Finanzdaten, die das Gerät des Nutzers verlassen müssen. Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister oder wesentliche Datenflüsse ändern. Es gilt die jeweils auf lexavero.com veröffentlichte aktuelle Fassung.