Datenschutzerklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du Keyvarn nutzt oder ein digitales Produkt kaufst. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO). Stand: 10. Juli 2026.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
LOMORA GmbH (Geschäftsbezeichnung „Keyvarn")
Alsterdorfer Straße 90, 22299 Hamburg, Deutschland
Geschäftsführer: Abdelrahman Abdelnabi
E-Mail: legal@keyvarn.com · Telefon: +49 178 5539047

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellpflichtig; die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG liegen bei der LOMORA GmbH nicht vor. Für alle Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

3. Was wir verarbeiten und warum

3.1 Aufruf der Website

Beim Besuch der Seiten verarbeitet unser Hosting-Provider technisch notwendige Server-Logdaten (IP-Adresse in gekürzter/anonymisierter Form, Datum und Uhrzeit, abgerufene Ressource, Referrer, User-Agent). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Kauf eines digitalen Produkts (Checkout)

Für die Abwicklung eines Kaufs verarbeiten wir die zur Vertragserfüllung erforderlichen Daten: deine E-Mail-Adresse, den gewählten Artikel, Zahlungs- und Transaktionsdaten sowie ggf. die für die Rechnungsstellung benötigten Angaben. Der Checkout läuft über unseren Zahlungsdienstleister Stripe (gehostete Payment Links / Checkout). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

3.3 Auslieferung und Support

Nach erfolgreicher Zahlung erhältst du Zugang zum gekauften digitalen Produkt sowie eine Bestätigungs-E-Mail. Schreibst du uns zum Support, verarbeiten wir deine Nachricht und Kontaktdaten, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

4. Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Sofern Daten in ein Drittland übermittelt werden, stützen wir dies auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

• Zahlungsabwicklung — Stripe: Verarbeitung von Zahlungs- und Transaktionsdaten beim Checkout.
  Anbieter: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Verarbeitung durch die Stripe, Inc. (USA) kann erfolgen und wird durch EU-Standardvertragsklauseln abgesichert.
• Hosting / Auslieferung: Bereitstellung der Website und der digitalen Produkte.
  Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert.
• Transaktions- und Support-E-Mail: Versand von Bestell- und Auslieferungs-E-Mails.
  Anbieter: Postmark, betrieben von ActiveCampaign, LLC, 225 N. Michigan Avenue, Suite 1300, Chicago, IL 60601, USA. Die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert.
• Reichweitenmessung — Plausible: Cookielose, anonyme Statistik der Seitennutzung (siehe Ziff. 5a).
  Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Verarbeitung erfolgt ausschließlich in der EU.
• Marketing-Pixel — Meta (nur nach Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Messung des Erfolgs unserer Werbeanzeigen, wenn du unsere Seite über eine Meta-Anzeige erreichst (siehe Ziff. 5c). Der Meta-Pixel wird erst nach deiner Zustimmung im Einwilligungs-Banner geladen.
  Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Erhebung der Pixel-Daten besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO); eine anschließende Verarbeitung durch die Meta Platforms, Inc. (USA) wird durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.
• Marketing-Pixel — TikTok (nur nach Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Messung des Erfolgs unserer Werbeanzeigen, wenn du unsere Seite über eine TikTok-Anzeige erreichst (siehe Ziff. 5c). Der TikTok-Pixel wird erst nach deiner Zustimmung im Einwilligungs-Banner geladen.
  Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Eine Übermittlung in Drittländer (u. a. USA) wird durch EU-Standardvertragsklauseln abgesichert.

5. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG, da sie für den Betrieb der Seite und den Checkout erforderlich sind. Alle nicht notwendigen Dienste (sofern überhaupt eingesetzt) werden erst nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) aktiviert; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Deine Auswahl im Einwilligungs-Banner wird als technisch notwendiger Eintrag im Browser gespeichert (localStorage-Eintrag kv_consent, Speicherdauer 12 Monate, § 25 Abs. 2 TDDDG).

5a. Reichweitenmessung mit Plausible

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur cookielosen Reichweitenmessung. Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert, Besucher werden nicht seitenübergreifend wiedererkannt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Seitennutzung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich in der EU verarbeitet.

5b. Kampagnen-Zuordnung bei Bestellungen

Wenn du unsere Seite über eine Werbeanzeige oder einen Kampagnen-Link erreichst, können der Bestellung Kampagnen-Kennzeichnungen aus der Link-Adresse (sog. UTM-Parameter, z. B. Quelle und Kampagnenname) zugeordnet werden, um zu verstehen, welche Werbung zu Bestellungen führt (Art. 6 Abs. 1 lit. f DSGVO). Diese Kennzeichnungen beschreiben die Kampagne, nicht deine Person. Werbe-Klick-Kennungen (z. B. fbclid) verarbeiten wir dabei nur mit deiner Einwilligung.

5c. Marketing-Pixel (Meta, TikTok) — nur mit Einwilligung

Stimmst du im Einwilligungs-Banner zu, laden wir Marketing-Pixel der Meta Platforms Ireland Limited („Meta-Pixel“) und der TikTok Technology Limited („TikTok-Pixel“). Sie messen, ob ein Seitenbesuch oder eine Bestellung auf eine unserer Werbeanzeigen zurückgeht, und helfen uns, die Ausspielung der Anzeigen zu bewerten. Rechtsgrundlage ist ausschließlich deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird kein Pixel geladen und die Seite bleibt voll nutzbar. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Schaltfläche „Cookie-Einstellungen“). Dabei können Daten an die Anbieter sowie deren Muttergesellschaften in den USA übermittelt werden; dies wird durch geeignete Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln) abgesichert. Für die Erhebung der Pixel-Daten durch Meta besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO.

Erreichst du uns über eine TikTok-Anzeige und schließt einen Kauf ab, übermitteln wir zur Messung dieses Werbeerfolgs zusätzlich serverseitig (TikTok Events API) ein Kauf-Ereignis an TikTok — ebenfalls nur auf Grundlage deiner Einwilligung. Dabei werden die Klick-Kennung der Anzeige („ttclid“), der Bestellwert sowie deine E-Mail-Adresse in vorab kryptografisch gehashter (nicht im Klartext lesbarer) Form gesendet, damit TikTok den Kauf der vorausgegangenen Anzeige zuordnen kann. Ohne Einwilligung bzw. ohne Anzeigen-Klick unterbleibt diese Übermittlung vollständig.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Kaufverträgen und Rechnungen unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB — in der Regel 6 bzw. 10 Jahre). Server-Logs werden nach kurzer Zeit gelöscht oder anonymisiert.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an legal@keyvarn.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die LOMORA GmbH zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 / 428 54 - 4040 · Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de