De verantwoordelijke voor lexavero.com en de door ons uitgevoerde LexaVero-verwerkingen is Hermann Selchow, zoals vermeld in het Colofon. Contact: info@lexavero.com. Wanneer een andere aanbieder, met name Paddle, zelfstandig verantwoordelijke is voor eigen verwerking, wordt dit hieronder toegelicht.
Deze verklaring geldt voor lexavero.com en de commerciële LexaVero-applicatie voor zover wij persoonsgegevens verwerken. LexaVero is ontworpen om marketplace-exports, bankbestanden en reconciliatieresultaten lokaal op het apparaat te verwerken. Deze lokale verwerking wordt onderscheiden van de beperkte online verwerking die nodig is voor website, licenties, updates, aankopen en support.
De website en licentie-infrastructuur worden gehost door allinkl.com. Bij toegang kunnen technische gegevens worden verwerkt, waaronder IP-adres, datum/tijd, opgevraagde bron, status, datavolume, referrer, browser, besturingssysteem en vergelijkbare verbindingsinformatie. Rechtsgrond: art. 6(1)(f) AVG, gerechtvaardigd belang bij veilige en betrouwbare werking.
Marketplace-exports, bankbestanden, transactiedata en reconciliatieresultaten die de gebruiker selecteert of maakt, worden lokaal verwerkt. De inhoud wordt niet naar LexaVero verzonden voor reconciliatie en wordt bij normaal gebruik niet door ons opgeslagen. De gebruiker blijft verantwoordelijk voor de beveiliging van eigen apparaten, bestanden, exports en back-ups.
LexaVero en lexavero.com kunnen functionele informatie lokaal opslaan, zoals taal, instellingen, lokale werkgegevens en informatie die nodig is voor gevraagde functies. Dit wordt niet voor advertenties gebruikt. Waar opslag of toegang op het eindapparaat strikt noodzakelijk is voor een uitdrukkelijk gevraagde dienst, geldt § 25(2) nr. 2 TDDDG. Voor persoonsgegevens geldt art. 6(1)(b) en/of (f) AVG, afhankelijk van de functie.
Voor de eerste activering of een uitdrukkelijk door de gebruiker gestarte activering communiceert de applicatie met LexaVero-servers en kunnen de licentie- of activatiesleutel, de betreffende LexaVero-marketplace-editie, een voor licenties gegenereerde apparaat-ID, activeringsstatus, geldigheidsinformatie, datum en tijd en technisch noodzakelijke verbindingsgegevens zoals het IP-adres in serverlogs worden verwerkt. Na activering kan de applicatie, wanneer een internetverbinding beschikbaar is, automatisch contact opnemen met LexaVero-servers bij het starten, wanneer de verbinding wordt hersteld en met regelmatige tussenpozen tijdens het gebruik. Voor deze automatische statuscontrole worden de licentie-ID, de voor licenties gegenereerde apparaat-ID en de betreffende marketplace-editie verzonden om licentiestatus, apparaatkoppeling en geldigheid te controleren. De licentie- of activatiesleutel wordt niet als onderdeel van deze automatische statuscontrole verzonden. De applicatie kan ook versie- of update-informatie ophalen. Marketplace-exports, bankafschriften, transactie-inhoud en reconciliatieresultaten worden voor geen van deze doeleinden verzonden. Rechtsgronden: art. 6(1)(b) en 6(1)(f) AVG.
Wij gebruiken Cookiebot Consent Management Platform van Usercentrics om cookie- en toestemmingskeuzes op lexavero.com te beheren en documenteren. De dienst kan toestemmingsstatus en -ID, datum/tijd, technische browserinformatie en zo nodig IP-gerelateerde informatie verwerken. Een toestemmingscookie of vergelijkbare lokale opslag kan de keuze onthouden. Rechtsgronden: art. 6(1)(c) AVG voor wettelijke verplichtingen, art. 6(1)(f) voor betrouwbaar toestemmingsbeheer en art. 6(1)(a) voor optionele diensten die op toestemming berusten. Technisch noodzakelijke opslag is gebaseerd op § 25(2) nr. 2 TDDDG.
Met uw toestemming voor de categorie ‘statistieken’ in Cookiebot gebruiken wij op lexavero.com onze eigen first-party bezoekersanalyse. Daarbij worden pseudonieme bezoeker- en sessie-ID’s, bezochte pagina’s, een opgeschoonde referrer-URL zonder queryparameters of fragmenten, UTM-campagneparameters, browser, besturingssysteem, apparaattype, taal, schermafmetingen en actieve tijd op pagina’s en in sessies geregistreerd. Als lokaal of server-side GeoIP beschikbaar is, kan het IP-adres kortstondig worden gebruikt om een landcode te bepalen; het IP-adres zelf wordt niet in de analysedatabase opgeslagen. Voor deze functie gebruiken wij geen Google Analytics of andere externe analysedienst. Er kunnen twee first-party statistiekcookies worden gebruikt: lv_an_v voor pseudonieme herkenning van een bezoeker tot 180 dagen en lv_an_s voor de huidige sessie gedurende ongeveer 30 minuten. Analysegegevens worden maximaal 12 maanden bewaard en daarna verwijderd. De analyse start pas na toestemming voor statistieken en stopt wanneer die toestemming wordt ingetrokken; de analysecookies worden dan verwijderd. Rechtsgronden: § 25(1) TDDDG voor opslag of toegang op het eindapparaat en art. 6(1)(a) AVG voor de daaropvolgende verwerking van persoonsgegevens.
LexaVero-aankopen worden verwerkt via Paddle, dat voor de transactie optreedt als Merchant of Record. Paddle verwerkt onder eigen verantwoordelijkheid de persoonsgegevens en betaalgegevens die nodig zijn voor checkout, betaling, belasting, fraudepreventie, facturatie en transactiebeheer. Paddle kan ons informatie verstrekken die nodig is voor levering en licentiebeheer, zoals transactie- of productinformatie en waar nodig contactgegevens van de koper. Wij ontvangen geen volledige betaalkaartgegevens. Marketplace-exports, bankbestanden en reconciliatiegegevens worden niet als onderdeel van de aankoop aan Paddle verzonden. Zie paddle.com/legal/privacy.
Als u ons mailt of support vraagt, verwerken wij de verstrekte informatie, zoals naam, e-mailadres, bericht en vrijwillig meegestuurde bestanden of diagnostiek. Dit wordt uitsluitend gebruikt om de aanvraag te behandelen, support te bieden en eventuele contractuele verplichtingen na te komen. Stuur alleen noodzakelijke informatie. Rechtsgronden: art. 6(1)(b) en 6(1)(f) AVG.
Gegevens worden alleen gedeeld wanneer noodzakelijk, met name met hosting- en mailproviders, Usercentrics/Cookiebot, Paddle en technische dienstverleners voor website, licenties of aankopen, of wanneer de wet dit vereist. Wij verkopen geen persoonsgegevens. Doorgifte buiten de EER vindt alleen plaats overeenkomstig hoofdstuk V AVG, bijvoorbeeld op basis van een adequaatheidsbesluit, passende waarborgen zoals EU-modelcontractbepalingen of een ander toegestaan mechanisme.
Wij bewaren gegevens alleen zolang dat nodig is of wettelijk vereist. Serverlogs volgen de technische en beveiligingsinstellingen van de hoster. Licentiegegevens kunnen tijdens de licentierelatie en zo nodig daarna worden bewaard voor beveiliging, documentatie of juridische claims. Aankoopgegevens volgen wettelijke bewaarplichten; Paddle hanteert eigen regels voor gegevens onder zijn verantwoordelijkheid. Support en toestemmingsregistraties worden alleen zolang als nodig bewaard.
Onder wettelijke voorwaarden hebt u recht op inzage, rectificatie, wissen, beperking en overdraagbaarheid. U kunt bezwaar maken tegen verwerking op basis van art. 6(1)(f) AVG en toestemming voor de toekomst intrekken. U kunt ook een klacht indienen bij een bevoegde toezichthouder. Rechten met betrekking tot verwerking waarvoor Paddle of een andere aanbieder zelfstandig verantwoordelijke is, moeten in beginsel bij die aanbieder worden uitgeoefend.
Wij nemen passende technische en organisatorische maatregelen. Internetoverdracht kan nooit volledig risicovrij worden gegarandeerd. Het lokale ontwerp van LexaVero beperkt bewust de commerciële en financiële gegevens die het apparaat moeten verlaten. Wij werken deze verklaring bij wanneer wettelijke vereisten, aanbieders of wezenlijke gegevensstromen veranderen.