1. 管理者と連絡先
lexavero.com および当社が行う LexaVero に関する個人データ処理の管理者は、運営者情報に記載された Hermann Selchow です。連絡先：info@lexavero.com。Paddle など他の事業者が自らの処理について独立した管理者となる場合は、以下で説明します。
2. 適用範囲
本方針は、当社が個人データを処理する範囲で lexavero.com および市販の LexaVero アプリケーションに適用されます。LexaVero は、マーケットプレイスのエクスポート、銀行ファイル、照合結果を利用者の端末上でローカル処理するよう設計されています。そのため、ローカル処理と、ウェブサイト、ライセンス、更新、購入、サポートに必要な限定的オンライン処理を区別します。
3. ホスティングとサーバーログ
ウェブサイトおよびライセンス基盤は allinkl.comでホストされています。アクセス時には、IP アドレス、日時、要求リソース、状態、転送量、リファラー、ブラウザ、OS その他の接続情報が処理される場合があります。法的根拠は GDPR 第6条1項(f)で、安全かつ安定した運営に関する正当な利益です。
4. マーケットプレイス・銀行・照合データのローカル処理
利用者が選択または作成したマーケットプレイスのエクスポート、銀行ファイル、取引データ、照合結果は端末上でローカル処理されます。照合のために内容が LexaVero に送信されることはなく、通常の製品利用で当社が保存することもありません。利用者は自身の端末、ローカルファイル、エクスポート、バックアップの安全管理に責任を負います。
5. ブラウザおよびアプリのローカル保存
LexaVero と lexavero.com は、言語、設定、ローカル作業データなど、要求された機能に必要な情報をブラウザまたはアプリ内にローカル保存する場合があります。広告目的には使用しません。端末への保存・アクセスが利用者の明示的に求めたサービス提供に厳密に必要な場合、TDDDG §25(2) no.2 が適用されます。個人データについては機能に応じて GDPR 第6条1項(b)および/または(f)が根拠となります。
6. ライセンス、端末割当て、自動オンライン状態確認
初回有効化または利用者が明示的に開始した有効化では、アプリは LexaVero サーバーと通信し、ライセンスキーまたは有効化キー、対象 LexaVero マーケットプレイス版、ライセンス用に生成された端末識別子、有効化状態、有効期限情報、日時、およびサーバーログに含まれる IP アドレスなど技術的に必要な接続情報を処理する場合があります。有効化後、インターネット接続が利用可能な場合、アプリは起動時、接続復旧時、および利用中の定期的な間隔で LexaVero サーバーへ自動接続する場合があります。この自動状態確認では、ライセンス ID、ライセンス用に生成された端末識別子、および対象マーケットプレイス版を送信し、ライセンス状態、端末割当て、有効期限を確認します。ライセンスキーまたは有効化キーは、この自動状態確認では送信されません。アプリはバージョンまたは更新情報を取得する場合もあります。マーケットプレイスのエクスポート、銀行明細、取引内容、照合結果は、これらの目的では送信されません。法的根拠は GDPR 第6条1項(b)および(f)です。
7. Cookiebot by Usercentrics による同意管理
lexavero.com の Cookie と同意選択を管理・記録するため、Usercentrics の Cookiebot Consent Management Platform を使用します。同意状態、同意 ID、日時、ブラウザの技術情報、必要に応じ IP 関連情報が処理される場合があります。選択を記憶するため同意 Cookie または同等のローカル保存を使用する場合があります。法的根拠は、法的義務に必要な場合 GDPR 第6条1項(c)、信頼できる同意管理について(f)、同意に基づく任意サービスについて(a)です。技術的に必要な保存は TDDDG §25(2) no.2 に基づきます。
8. 自社による訪問者分析
Cookiebot の「統計」カテゴリに同意いただいた場合、lexavero.com では当社独自のファーストパーティ訪問者分析を実施します。仮名化された訪問者・セッション識別子、閲覧ページ、クエリパラメータやフラグメントを除去したリファラー URL、UTM キャンペーンパラメータ、ブラウザ、OS、端末種別、言語、画面サイズ、ページおよびセッションでのアクティブ時間を記録します。サーバー上でローカル GeoIP 機能が利用できる場合、IP アドレスを一時的に国コード判定に利用することがありますが、IP アドレス自体は分析データベースに保存しません。この機能に Google Analytics その他の外部分析サービスは使用しません。ファーストパーティの統計 Cookie として、訪問者を仮名で再認識する lv_an_v（最長180日）と、現在のセッション用の lv_an_s（約30分）を使用する場合があります。分析データは最長12か月保存した後に削除します。分析は統計への同意後にのみ開始し、同意を撤回すると停止し、分析 Cookie も削除されます。法的根拠は、端末への保存またはアクセスについて TDDDG §25(1)、その後の個人データ処理について GDPR 第6条1項(a)です。
9. Paddle による購入・支払処理
LexaVero の購入は Paddle を通じて処理され、Paddle は当該取引の Merchant of Record として行動します。Paddle はチェックアウト、支払、税、詐欺防止、請求、取引管理に必要な個人・支払データを自らの責任で処理します。購入の履行およびライセンス発行・管理に必要な取引・製品情報や必要に応じ購入者の連絡先が当社に提供される場合があります。当社は完全なカード情報を受け取りません。マーケットプレイスのエクスポート、銀行ファイル、照合データは購入処理の一部として Paddle に送信されません。paddle.com/legal/privacy を参照してください。
10. サポートとメール
メールで連絡またはサポートを依頼した場合、氏名、メールアドレス、メッセージ、任意で送付されたファイルや診断資料を処理します。問い合わせ対応、サポート、必要に応じ契約上の義務の履行にのみ使用します。必要な情報のみ送信してください。根拠：GDPR 第6条1項(b)および(f)。
11. 受領者と国外移転
必要な場合に限り、ホスティング・メール事業者、Usercentrics/Cookiebot、Paddle、ウェブサイト・ライセンス・購入に必要な技術事業者、または法令上必要な相手へ提供します。個人データを販売しません。EEA 外への移転は GDPR 第V章に従い、十分性認定、EU 標準契約条項等の適切な保障、または他の適法な仕組みに基づいてのみ行います。
12. 保存期間
個人データは目的に必要な期間または法令上必要な期間のみ保存します。サーバーログはホスティング事業者の設定に従います。ライセンスデータはライセンス関係の期間中および必要に応じ安全、記録、法的請求のためその後も保存される場合があります。購入データは法定保存義務に従い、Paddle が自ら処理するデータには Paddle の保存規則が適用されます。サポートおよび同意記録は必要な期間のみ保存します。
13. 権利
法定要件のもと、アクセス、訂正、削除、処理制限、データポータビリティの権利があります。GDPR 第6条1項(f)に基づく処理へ異議を申し立て、同意を将来に向け撤回できます。監督機関へ苦情を申し立てることもできます。Paddle その他の事業者が独立した管理者となる処理については、原則として当該事業者に権利を行使します。
14. セキュリティと変更
適切な技術的・組織的措置を講じますが、インターネット通信の完全な無リスクは保証できません。LexaVero のローカル設計は、端末外へ出る必要のある事業・金融データを意図的に限定します。法令、事業者、重要なデータフローが変わる場合、本方針を更新します。
法的にはドイツ語版が優先されます。その他の言語は理解を助けるための翻訳です。