1. 개인정보처리자 및 연락처
lexavero.com 및 당사가 수행하는 LexaVero 관련 개인정보 처리의 책임자는 운영자 정보에 기재된 Hermann Selchow입니다. 연락처: info@lexavero.com. Paddle 등 다른 제공자가 자체 처리에 대해 독립적인 책임자로 행동하는 경우 아래에서 설명합니다.
2. 적용 범위
본 방침은 당사가 개인정보를 처리하는 범위에서 lexavero.com 및 상용 LexaVero 애플리케이션에 적용됩니다. LexaVero는 마켓플레이스 내보내기, 은행 파일 및 대조 결과를 사용자 기기에서 로컬 처리하도록 설계되었습니다. 따라서 로컬 처리와 웹사이트, 라이선스, 업데이트, 구매 및 지원에 필요한 제한적인 온라인 처리를 구분합니다.
3. 호스팅 및 서버 로그
웹사이트와 라이선스 인프라는 allinkl.com에서 호스팅됩니다. 접속 시 IP 주소, 날짜·시간, 요청 리소스, 상태, 전송량, referrer, 브라우저, 운영체제 및 유사 연결정보가 처리될 수 있습니다. 법적 근거는 GDPR 제6조 제1항 (f)의 안전하고 안정적인 운영에 대한 정당한 이익입니다.
4. 마켓플레이스·은행·대조 데이터의 로컬 처리
사용자가 선택하거나 생성한 마켓플레이스 내보내기, 은행 파일, 거래 데이터 및 대조 결과는 기기에서 로컬 처리됩니다. 대조를 위해 해당 내용이 LexaVero로 전송되지 않으며 정상적인 제품 사용 중 당사가 저장하지도 않습니다. 사용자는 자신의 기기, 파일, 내보내기 및 백업의 보안을 책임집니다.
5. 브라우저 및 애플리케이션의 로컬 저장
LexaVero와 lexavero.com은 언어, 설정, 로컬 작업 데이터 및 요청된 기능에 필요한 정보를 브라우저나 애플리케이션 저장소에 로컬 저장할 수 있습니다. 광고 목적으로 사용하지 않습니다. 사용자가 명시적으로 요청한 서비스 제공에 저장 또는 접근이 반드시 필요한 경우 TDDDG §25(2) no.2가 적용됩니다. 개인정보에는 기능에 따라 GDPR 제6조 제1항 (b) 및/또는 (f)가 적용됩니다.
6. 라이선스, 기기 연결 및 자동 온라인 상태 확인
최초 활성화 또는 사용자가 명시적으로 시작한 활성화 시 애플리케이션은 LexaVero 서버와 통신하며 라이선스 또는 활성화 키, 해당 LexaVero 마켓플레이스 에디션, 라이선스용으로 생성된 기기 식별자, 활성화 상태, 유효성 정보, 날짜와 시간 및 서버 로그의 IP 주소와 같은 기술적으로 필요한 연결정보를 처리할 수 있습니다. 활성화 후 인터넷 연결이 가능한 경우 애플리케이션은 시작 시, 연결이 복구될 때 및 사용 중 정기적인 간격으로 LexaVero 서버에 자동으로 접속할 수 있습니다. 이 자동 상태 확인에서는 라이선스 상태, 기기 연결 및 유효성을 확인하기 위해 라이선스 ID, 라이선스용으로 생성된 기기 식별자 및 해당 마켓플레이스 에디션이 전송됩니다. 라이선스 또는 활성화 키는 자동 상태 확인 과정에서는 전송되지 않습니다. 애플리케이션은 버전 또는 업데이트 정보를 가져올 수도 있습니다. 마켓플레이스 내보내기, 은행 명세서, 거래 내용 및 대조 결과는 이러한 목적을 위해 전송되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b) 및 (f)입니다.
7. Cookiebot by Usercentrics를 통한 동의 관리
lexavero.com의 쿠키 및 동의 선택을 관리하고 기록하기 위해 Usercentrics의 Cookiebot Consent Management Platform을 사용합니다. 동의 상태 및 ID, 날짜·시간, 기술적 브라우저 정보와 필요한 경우 IP 관련 정보가 처리될 수 있습니다. 선택을 기억하기 위해 동의 쿠키 또는 유사한 로컬 저장소가 사용될 수 있습니다. 법적 근거는 법적 의무에 필요한 경우 GDPR 제6조 제1항 (c), 신뢰할 수 있는 동의 관리에는 (f), 동의 기반 선택 서비스에는 (a)입니다. 기술적으로 필요한 저장은 TDDDG §25(2) no.2에 근거합니다.
8. 자체 방문자 분석
Cookiebot의 ‘통계’ 범주에 동의한 경우 lexavero.com에서 당사가 직접 운영하는 퍼스트파티 방문자 분석을 사용합니다. 가명 처리된 방문자 및 세션 식별자, 조회한 페이지, 쿼리 매개변수와 프래그먼트를 제거한 referrer URL, UTM 캠페인 매개변수, 브라우저, 운영체제, 기기 유형, 언어, 화면 크기 및 페이지·세션의 활성 이용 시간을 기록합니다. 서버에서 로컬 GeoIP 기능을 사용할 수 있는 경우 IP 주소를 국가 코드 확인에 일시적으로 사용할 수 있으나 IP 주소 자체는 분석 데이터베이스에 저장하지 않습니다. 이 기능에는 Google Analytics나 다른 외부 분석 서비스를 사용하지 않습니다. 퍼스트파티 통계 쿠키 두 개를 사용할 수 있습니다. lv_an_v는 방문자를 가명으로 다시 인식하기 위해 최대 180일, lv_an_s는 현재 세션을 위해 약 30분 동안 사용됩니다. 분석 데이터는 최대 12개월 보관한 뒤 삭제합니다. 분석은 통계 동의 후에만 시작되며 동의를 철회하면 중지되고 분석 쿠키도 삭제됩니다. 법적 근거는 단말 저장 또는 접근에 대해 TDDDG §25(1), 후속 개인정보 처리에 대해 GDPR 제6조 제1항 (a)입니다.
9. Paddle을 통한 구매 및 결제
LexaVero 구매는 거래의 Merchant of Record로 행동하는 Paddle을 통해 처리됩니다. Paddle은 checkout, 결제, 세금, 사기 방지, 청구 및 거래 관리에 필요한 개인정보와 결제 관련 데이터를 자체 책임으로 처리합니다. 구매 이행 및 라이선스 발급·관리에 필요한 거래 또는 제품 정보와 필요한 경우 구매자 연락처가 당사에 제공될 수 있습니다. 당사는 전체 카드정보를 받지 않습니다. 마켓플레이스 내보내기, 은행 파일 및 대조 데이터는 구매 과정에서 Paddle로 전송되지 않습니다. paddle.com/legal/privacy를 참조하십시오.
10. 지원 및 이메일
이메일로 연락하거나 지원을 요청하면 이름, 이메일 주소, 메시지 내용 및 자발적으로 보낸 파일이나 진단자료를 처리합니다. 문의 처리, 지원 제공 및 필요한 계약상 의무 이행에만 사용합니다. 필요한 정보만 보내십시오. 근거: GDPR 제6조 제1항 (b) 및 (f).
11. 수신자 및 국외 이전
필요한 경우에만 호스팅·메일 제공자, Usercentrics/Cookiebot, Paddle, 웹사이트·라이선스·구매에 필요한 기술 제공자 또는 법적으로 요구되는 기관에 데이터를 제공합니다. 개인정보를 판매하지 않습니다. EEA 밖 이전은 GDPR 제V장에 따라 적정성 결정, EU 표준계약조항 등 적절한 보호조치 또는 기타 적법한 방식에 의해서만 이루어집니다.
12. 보관기간
개인정보는 목적에 필요한 기간 또는 법률이 요구하는 기간만 보관합니다. 서버 로그는 호스팅 제공자의 설정에 따릅니다. 라이선스 데이터는 라이선스 관계 동안 및 필요한 경우 보안, 문서화 또는 법적 청구를 위해 이후에도 보관될 수 있습니다. 구매정보는 법정 보관의무에 따르며 Paddle이 자체 책임으로 처리하는 데이터에는 Paddle의 보관규칙이 적용됩니다. 지원 및 동의 기록은 필요한 기간만 보관합니다.
13. 권리
법정 요건에 따라 열람, 정정, 삭제, 처리 제한 및 이동권을 행사할 수 있습니다. GDPR 제6조 제1항 (f)에 기반한 처리에 이의를 제기하고 동의를 장래에 대해 철회할 수 있습니다. 관할 감독기관에 불만을 제기할 권리도 있습니다. Paddle 또는 다른 제공자가 독립적인 책임자인 처리에 관한 권리는 원칙적으로 해당 제공자에게 행사해야 합니다.
14. 보안 및 변경
적절한 기술적·관리적 보호조치를 적용하지만 인터넷 전송이 완전히 무위험하다고 보장할 수 없습니다. LexaVero의 로컬 설계는 기기를 떠나야 하는 사업·금융 데이터의 양을 의도적으로 제한합니다. 법적 요구, 제공자 또는 중요한 데이터 흐름이 변경되면 본 방침을 업데이트합니다.
법적으로는 독일어 버전이 우선합니다. 다른 언어는 이해를 돕기 위한 번역입니다.