1. 数据控制者与联系方式
lexavero.com 以及由我们实施的 LexaVero 相关个人数据处理之数据控制者为运营者信息中列明的 Hermann Selchow。联系方式：info@lexavero.com。如 Paddle 等其他服务商就其自身处理活动作为独立控制者，我们将在下文说明。
2. 适用范围
本政策适用于 lexavero.com 及商业版 LexaVero 应用程序中由我们处理个人数据的情形。LexaVero 的设计使平台导出文件、银行文件和对账结果在用户设备上本地处理。因此，本政策区分本地业务数据处理与网站、许可、更新、购买和支持所需的有限在线处理。
3. 托管与服务器日志
网站和许可基础设施由 allinkl.com托管。访问时可能处理技术数据，包括 IP 地址、日期和时间、请求资源、访问状态、传输量、来源页面、浏览器、操作系统及类似连接信息。法律依据为 GDPR 第6条第1款(f)项，即我们对安全、可靠运行的合法利益。
4. 平台、银行和对账数据的本地处理
用户选择或生成的平台导出文件、银行文件、交易数据及对账结果均在其设备上本地处理。这些内容不会为对账目的传输至 LexaVero，正常使用产品时也不会由我们存储。用户仍负责保护自己的设备、本地文件、导出文件和备份。
5. 浏览器和应用程序的本地存储
LexaVero 和 lexavero.com 可在浏览器或应用存储中本地保存功能性信息，例如语言、设置、本地工作数据以及提供用户所请求功能所需的信息。此类本地存储不用于广告。若在终端设备上的存储或访问对于提供用户明确请求的服务严格必要，则适用 TDDDG §25(2) no.2。涉及个人数据时，根据具体功能适用 GDPR 第6条第1款(b)项和/或(f)项。
6. 许可、设备绑定及自动在线状态检查
首次激活或用户明确发起的激活过程中，应用程序会与 LexaVero 服务器通信，并可能处理许可密钥或激活密钥、相应的 LexaVero 平台版本、为许可生成的设备标识符、激活状态、许可有效性信息、日期和时间，以及服务器日志中的 IP 地址等技术上必要的连接数据。激活完成后，在存在互联网连接时，应用程序可在启动时、网络连接恢复时以及使用期间按固定间隔自动联系 LexaVero 服务器。自动状态检查会传输许可 ID、为许可生成的设备标识符以及相应的平台版本，用于核验许可状态、设备绑定和许可有效期。许可密钥或激活密钥不会作为自动状态检查的一部分传输。应用程序还可获取版本或更新信息。平台导出文件、银行对账单、交易内容和对账结果不会为上述任何目的传输。法律依据为 GDPR 第6条第1款(b)项和(f)项。
7. 使用 Cookiebot by Usercentrics 进行同意管理
我们使用 Usercentrics 的 Cookiebot Consent Management Platform 管理并记录 lexavero.com 上的 Cookie 和同意选择。该服务可能处理同意状态、同意 ID、日期和时间、技术性浏览器信息以及在必要情况下与 IP 相关的信息。可通过同意 Cookie 或类似本地存储记住用户选择。法律依据：为履行法律义务时适用 GDPR 第6条第1款(c)项；可靠的同意管理适用(f)项；基于同意的可选服务适用(a)项。技术上必要的存储依据 TDDDG §25(2) no.2。
8. 自有访客分析
在您同意 Cookiebot 的“统计”类别后，我们会在 lexavero.com 上使用由我们自行运营的第一方访客分析。该分析记录经过假名化的访客和会话标识符、访问页面、去除查询参数和片段后的来源 URL、UTM 活动参数、浏览器、操作系统、设备类型、语言、屏幕尺寸以及页面和会话中的有效停留时间。如服务器提供本地 GeoIP 功能，IP 地址可能被短暂用于确定国家代码；IP 地址本身不会存入分析数据库。此功能不使用 Google Analytics 或其他外部分析服务。可能使用两个第一方统计 Cookie：lv_an_v 用于对访客进行假名化的再次识别，最长 180 天；lv_an_s 用于当前会话，约 30 分钟。分析数据最长保存 12 个月，之后删除。只有在您同意统计后才开始分析；撤回同意后分析立即停止，并删除分析 Cookie。法律依据：在终端设备上的存储或访问依据 TDDDG §25(1)，后续个人数据处理依据 GDPR 第6条第1款(a)项。
9. 通过 Paddle 进行购买和支付处理
LexaVero 的购买通过 Paddle 处理，Paddle 作为该交易的 Merchant of Record。Paddle 自行负责处理 checkout、支付、税务、反欺诈、开票及交易管理所需的个人和支付相关数据。Paddle 可向我们提供履行购买、签发或管理许可所需的信息，例如交易或产品信息以及必要时的买家联系方式。我们不会收到完整的支付卡信息。平台导出文件、银行文件和对账数据不会作为购买流程的一部分发送给 Paddle。参见 paddle.com/legal/privacy。
10. 支持与电子邮件
如您通过电子邮件联系我们或请求支持，我们会处理您提供的信息，包括姓名、电子邮件地址、消息内容以及自愿发送的文件或诊断资料。仅用于处理请求、提供支持及在适用时履行合同义务。请仅发送支持所必需的信息。法律依据：GDPR 第6条第1款(b)项和(f)项。
11. 接收方与跨境传输
仅在必要时向托管和邮件服务商、Usercentrics/Cookiebot、Paddle、网站/许可/购买所必需的技术服务商或法律要求的机构披露个人数据。我们不出售个人数据。向欧洲经济区以外的传输仅依照 GDPR 第V章进行，例如依据充分性决定、欧盟标准合同条款等适当保障措施或其他合法机制。
12. 保存期限
个人数据仅在实现相应目的所需期间或法律要求的期间保存。服务器日志按照托管服务商设置保存。许可数据可在许可关系存续期间保存，并在为安全、记录或法律主张所必要时继续保存。购买数据依适用的法定保存义务处理；Paddle 对其自行负责的数据适用其自己的保存规则。支持通信和同意记录仅保存必要期间。
13. 您的权利
在符合法定条件的情况下，您有权要求访问、更正、删除、限制处理和数据可携。您可反对基于 GDPR 第6条第1款(f)项的处理，并可随时撤回同意且仅对未来生效。您也有权向有管辖权的监管机构投诉。对于 Paddle 或其他服务商作为独立控制者进行的处理，相关权利原则上应向该服务商行使。
14. 安全与政策变更
我们采取适当的技术和组织措施，但无法保证互联网传输完全无风险。LexaVero 的本地处理设计有意限制必须离开用户设备的业务和金融数据量。当法律要求、服务商或重要数据流发生变化时，我们将更新本政策。
在法律解释上以德文版本为准。其他语言版本仅为方便理解而提供。