Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stolz und Müller GmbH
vertreten durch Jürgen Müller und Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Deutschland

Telefon: +49 (0)6321 189 04 04
E-Mail: info@lieht.com

Ansprechpartner für Fragen zum Datenschutz ist Martin Stolz, erreichbar unter den oben genannten Kontaktdaten. Weitere Angaben finden Sie im Impressum.

2. Auf einen Blick

Vor Ihrer Einwilligung setzt diese Website keine Cookies und stellt keine Verbindung zu anderen Anbietern her.

3. Hosting und Server-Protokolle

Diese Website wird von unserem technischen Dienstleister Ackermann-Online in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Webserver ein Protokoll mit:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Antwortcode
• übertragene Datenmenge und Bearbeitungszeit
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)

Zweck ist die Auslieferung der Seiten, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Die Protokolle werden täglich gewechselt und nach 180 Tagen automatisch gelöscht.

Zur Abwehr von Angriffen verarbeiten weitere Systeme IP-Adressen:

• Angriffserkennung (CrowdSec): wertet die Server-Protokolle automatisch aus, sperrt auffällige IP-Adressen für 4 Stunden und löscht ihre Meldungen nach höchstens 7 Tagen. Meldungen über erkannte Angriffe (IP-Adresse des Angreifers, Art des Angriffs) gehen zusätzlich an den Hersteller CrowdSec.
• Firewall-Protokoll (ModSecurity): hält Anfragen, die eine Schutzregel auslösen, 30 Tage vor.
• Anmeldeschutz der Website-Verwaltung: Das Sicherheits-Plugin „Limit Login Attempts Reloaded“ speichert IP-Adresse und eingegebenen Benutzernamen fehlgeschlagener Anmeldeversuche in der Datenbank. Eine automatische Löschfrist ist dafür nicht eingerichtet.
• Aktivitätsprotokoll (Simple History): hält Anmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen im Verwaltungsbereich mit Benutzername und IP-Adresse fest. Die Einträge werden nach 180 Tagen gelöscht.
• Datensicherung: Datenbanksicherungen werden gestaffelt bis zu 12 Monate aufbewahrt. Die Protokolldateien des Webservers sind darin nicht enthalten.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website.

4. Cookies und Einwilligungsverwaltung

4.1 Einwilligungsdialog (Borlabs Cookie)

Beim ersten Besuch zeigen wir einen Dialog, in dem Sie entscheiden, welche Dienste geladen werden dürfen. Bis zu Ihrer Entscheidung laden wir keinen der einwilligungspflichtigen Dienste. An ihrer Stelle sehen Sie einen Platzhalter.

Ihre Auswahl speichern wir im Cookie borlabs-cookie in Ihrem Browser. Zusätzlich halten wir in unserer Datenbank fest, wann Sie welche Auswahl getroffen haben; dazu dient eine zufällige Kennung ohne Bezug zu Ihrem Namen. Damit können wir nachweisen, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil wir uns Ihre Entscheidung sonst nicht merken könnten. Die Software betreiben wir auf unserem eigenen Server; Daten gehen dabei nicht an den Hersteller.

Cookie und Protokolleintrag werden nach 365 Tagen gelöscht. Danach fragen wir erneut.

4.2 Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf „Cookie-Einstellungen“ am Fuß jeder Seite oder hier: Cookie-Einstellungen ändern. Im Dialog wählen Sie „Alle abwählen“ und „Speichern“. Danach lädt keiner der einwilligungspflichtigen Dienste mehr.

Cookies, die ein anderer Anbieter unter seiner eigenen Adresse gespeichert hat (etwa _GRECAPTCHA von Google), können wir von unserer Website aus nicht löschen. Sie werden nach dem Widerruf nicht mehr abgerufen, bleiben aber bis zum Ablauf ihrer Laufzeit im Browser. Sie können sie in den Einstellungen Ihres Browsers selbst löschen.

4.3 Cookies und Browserspeicher im Einzelnen

Nach Ihrer Einwilligung können Google (Google Maps, YouTube) und Meta beim Laden ihrer Inhalte weitere Cookies unter ihren eigenen Adressen setzen; deren Art und Laufzeit bestimmen diese Anbieter. Die Reichweitenmessung Umami setzt keine Cookies.

5. Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server unter der Adresse lieht.com/analytics/ und wird von unserem technischen Dienstleister in unserem Auftrag betrieben. Daten gehen dabei nicht an andere Anbieter und nicht in Drittländer.

Umami setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Bei jedem Seitenaufruf werden übertragen:

• aufgerufene Seite und zuvor besuchte Seite
• Browser und Browsersprache, Betriebssystem, Gerätetyp, Bildschirmgröße
• ungefähre Herkunft (Land, Region, Stadt), aus der IP-Adresse abgeleitet
• Kampagnenangaben in der aufgerufenen Adresse (etwa utm_source oder gclid), wenn Sie über eine Anzeige oder einen Verweis kommen
• Datum und Uhrzeit
• Ladezeit-Messwerte der Seite (wie schnell Inhalte erscheinen und reagieren)

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurz verwendet, um aus ihr zusammen mit der Browserkennung einen nicht umkehrbaren Prüfwert zu bilden. Dieser Prüfwert wechselt zu Beginn jedes Kalendermonats. Innerhalb eines Monats erkennen wir deshalb denselben Browser hinter derselben IP-Adresse wieder, verknüpfen ihn aber nicht mit Namen oder Kontodaten.

Zusätzlich zählen wir vier Vorgänge: das erfolgreiche Absenden des Kontaktformulars, Klicks auf E-Mail-Adressen, Klicks auf Telefonnummern und den Wechsel in unseren Online-Shop. Erfasst wird nur, dass der Vorgang stattfand, bei Klicks zusätzlich das Ziel (unsere eigene E-Mail-Adresse, Telefonnummer oder Shop-Seite), aber keine Formularinhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern, ohne Daten an Dritte zu geben. Eine Einwilligung holen wir dafür nicht ein: Es werden keine Informationen auf Ihrem Gerät gespeichert, und gelesen werden nur Angaben, die Ihr Browser für die Darstellung der Seite ohnehin bereitstellt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@lieht.com.

Die Auswertungsdaten werden 36 Monate gespeichert. Ein täglicher Löschlauf entfernt ältere Daten.

6. Kontaktaufnahme

Sie erreichen uns per E-Mail, Telefon und über das Kontaktformular auf der Startseite (Abschnitt „Kontakt“). Das Formular fragt Name, E-Mail-Adresse, Betreff und Ihre Nachricht ab. Wir verarbeiten die Angaben, die Sie uns mitteilen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (etwa eine Lichtplanung oder einen Kauf), sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Nachricht aus dem Kontaktformular verschickt die Website über den E-Mail-Server von IONOS an unser Postfach. Das Formular speichert Ihre Angaben nicht in der Datenbank der Website.

Das Kontaktformular ist durch Google reCAPTCHA geschützt (Abschnitt 7). Ohne Ihre Einwilligung in reCAPTCHA lässt sich das Formular nicht absenden; Sie erreichen uns dann per E-Mail oder Telefon.

Termine für eine Beratung im Showroom buchen Sie in unserem Online-Shop lieht-shop.com; dort gilt dessen Datenschutzerklärung.

7. Google reCAPTCHA

Zweck: Schutz des Kontaktformulars vor automatisierten Eingaben (Spam). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wann geladen: erst nach Ihrer Einwilligung. Vorher zeigt die Seite einen Platzhalter, und es findet keine Verbindung zu Google statt. Geladen wird reCAPTCHA nur auf der Startseite, auf der das Kontaktformular steht.

Welche Daten: reCAPTCHA wertet Ihr Verhalten auf der Seite aus, um Menschen von Programmen zu unterscheiden. Dabei gehen unter anderem Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Bildschirm, die Verweildauer sowie Maus- und Tastatureingaben an Google. Verbindungen bestehen zu www.google.com und www.gstatic.com; Google lädt außerdem Schriftdateien von fonts.gstatic.com.

Cookies: _GRECAPTCHA (180 Tage) und der Speichereintrag _grecaptcha, siehe Abschnitt 4.3.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 12.

Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Google Maps

Zweck: Wir zeigen Karten, damit Sie uns und unsere Händler finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wo: auf der Startseite im Abschnitt „Kontakt“, auf der Seite „Öffnungszeiten“ und auf der Seite „Händler“ (dort eine Karte aus Google My Maps).

Wann geladen: erst nach Ihrer Einwilligung, dann beim Aufruf der Seite. Vorher sehen Sie einen Platzhalter, und es findet keine Verbindung zu Google statt.

Welche Daten: Ihr Browser verbindet sich mit Servern von Google (unter anderem maps.googleapis.com, maps.gstatic.com, places.googleapis.com, mt.googleapis.com, www.google.com, www.gstatic.com, ssl.gstatic.com, csp.withgoogle.com, fonts.googleapis.com und fonts.gstatic.com). Google erhält dabei Ihre IP-Adresse, die aufgerufene Seite und Angaben zu Browser und Gerät, auch wenn Sie kein Google-Konto haben. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann dabei Cookies setzen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 12.

Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Beiträge unserer Facebook-Seite

Zweck: Auf der Startseite zeigen wir aktuelle Beiträge unserer Facebook-Seite. Die Texte liefert unser Server aus; die Bilder werden von Servern von Meta geladen (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland).

Wann geladen: erst nach Ihrer Einwilligung. Vorher sehen Sie einen Platzhalter, und es findet keine Verbindung zu Meta statt.

Welche Daten: Beim Laden der Bilder (Server unter fbcdn.net) erfährt Meta Ihre IP-Adresse und dass Sie unsere Seite aufgerufen haben, auch wenn Sie kein Facebook-Konto haben. Ein Facebook-Pixel und „Gefällt mir“-Knöpfe setzen wir auf dieser Website nicht ein.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; siehe Abschnitt 12.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

10. Videos von YouTube

Zweck: Auf einzelnen Seiten, etwa Projektseiten und der Seite „Über LIEHT“, zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Wann geladen: erst nach Ihrer Einwilligung. Vorher sehen Sie einen Platzhalter, und es findet keine Verbindung zu YouTube statt. Nach Ihrer Einwilligung wird der Videoplayer beim Aufruf der Seite geladen, auch wenn Sie das Video nicht abspielen.

Welche Daten: Beim Laden des Players verbindet sich Ihr Browser mit www.youtube-nocookie.com, i.ytimg.com, yt3.ggpht.com, jnn-pa.googleapis.com und fonts.gstatic.com; beim Abspielen kommen weitere Server von Google hinzu. Google erhält dabei Ihre IP-Adresse, die aufgerufene Seite und Angaben zu Browser und Gerät; der Player meldet Nutzungsereignisse an YouTube. Im Speicher des Players (unter der Adresse youtube-nocookie.com) legt YouTube eigene Einträge an.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 12.

Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Schriftarten und Emoji-Grafiken

Unsere Schriftarten liefern wir von unserem eigenen Server aus. Unsere Website ruft Google Fonts nicht selbst auf. Schriftdateien von Google (fonts.googleapis.com, fonts.gstatic.com) lädt nur Google selbst, wenn Sie in reCAPTCHA, Google Maps oder YouTube eingewilligt haben.

WordPress prüft beim Seitenaufruf, ob Ihr Browser Emoji darstellen kann, und merkt sich das Ergebnis für die Dauer der Sitzung (wpEmojiSettingsSupports). Kann Ihr Gerät ein auf der Seite vorkommendes Emoji nicht darstellen, lädt die Seite eine Ersatzgrafik vom Server s.w.org (WordPress.org); dabei wird Ihre IP-Adresse an diesen Server übertragen. Auf Geräten mit Emoji-Schrift, auch auf üblichen Windows-, macOS-, Android- und iOS-Geräten, findet der Abruf nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Darstellung der Inhalte. Eine Verarbeitung in den USA ist dabei möglich.

12. Übermittlung in Drittländer

Google und Meta können Daten an ihre Muttergesellschaften in den USA übermitteln. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023. Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind; dazu gehören Google LLC und Meta Platforms, Inc. Eine Übermittlung an diese Unternehmen ist deshalb nach Art. 45 DSGVO zulässig.

13. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Die Fristen für einzelne Daten stehen in den Abschnitten oben. Wie lange andere Anbieter Daten speichern, die sie nach Ihrer Einwilligung erhalten, bestimmen diese selbst; Auskunft geben deren Datenschutzerklärungen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit bei Verarbeitung aufgrund Einwilligung oder Vertrag (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), siehe Abschnitt 4.2
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Eine Nachricht an info@lieht.com genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

16. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Server-Protokoll können wir die Seite allerdings nicht ausliefern, und ohne Ihre Angaben können wir eine Anfrage nicht beantworten. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 9. Oktober 2026