Informativa sulla privacy

Data di aggiornamento: 9 ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati su questo sito web è:

Stolz und Müller GmbH
rappresentata da Jürgen Müller e Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Germania

Telefono: +49 (0)6321 189 04 04
E-mail: info@lieht.com

Il referente per le questioni relative alla protezione dei dati è Martin Stolz, raggiungibile ai recapiti sopra indicati. Ulteriori informazioni sono disponibili nelle note legali.

2. In breve

Prima del Suo consenso questo sito web non imposta cookie e non stabilisce alcuna connessione con altri fornitori.

3. Hosting e registri del server

Questo sito web è gestito per nostro conto dal nostro fornitore di servizi tecnici Ackermann-Online (trattamento da parte del responsabile del trattamento ai sensi dell’art. 28 GDPR). I server si trovano in un centro dati di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Con Hetzner è in essere un contratto di responsabile del trattamento.

A ogni accesso il server web memorizza un registro contenente:

• indirizzo IP
• data e ora
• indirizzo richiesto e codice di risposta
• quantità di dati trasmessi e tempo di elaborazione
• pagina visitata in precedenza (referrer)
• browser e sistema operativo (user agent)

La finalità è la fornitura delle pagine, la ricerca degli errori e la difesa da attacchi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel funzionamento sicuro e stabile del sito web.

I registri vengono ruotati quotidianamente e cancellati automaticamente dopo 180 giorni.

Per la difesa da attacchi, altri sistemi trattano indirizzi IP:

• Rilevamento degli attacchi (CrowdSec): analizza automaticamente i registri del server, blocca per 4 ore gli indirizzi IP sospetti e cancella le relative segnalazioni dopo al massimo 7 giorni. Le segnalazioni su attacchi rilevati (indirizzo IP dell’aggressore, tipo di attacco) vengono inoltre inviate al produttore CrowdSec.
• Registro del firewall (ModSecurity): conserva per 30 giorni le richieste che attivano una regola di protezione.
• Protezione dell’accesso all’area di amministrazione del sito web: il plugin di sicurezza «Limit Login Attempts Reloaded» memorizza nel database l’indirizzo IP e il nome utente inserito nei tentativi di accesso falliti. Per tali dati non è stato impostato alcun termine di cancellazione automatica.
• Registro delle attività (Simple History): registra gli accessi, i tentativi di accesso falliti e le modifiche nell’area di amministrazione con nome utente e indirizzo IP. Le voci vengono cancellate dopo 180 giorni.
• Backup dei dati: i backup del database vengono conservati in modo scaglionato fino a 12 mesi. I file di registro del server web non sono inclusi.

La base giuridica è in ogni caso l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella sicurezza del sito web.

4. Cookie e gestione del consenso

4.1 Finestra di dialogo per il consenso (Borlabs Cookie)

Alla prima visita mostriamo una finestra di dialogo in cui Lei decide quali servizi possono essere caricati. Fino alla Sua decisione non carichiamo alcuno dei servizi soggetti a consenso. Al loro posto viene visualizzato un segnaposto.

Memorizziamo la Sua scelta nel cookie borlabs-cookie nel Suo browser. Inoltre registriamo nel nostro database quando e quale scelta Lei ha effettuato; a tal fine utilizziamo un identificativo casuale privo di qualsiasi riferimento al Suo nome. In questo modo possiamo dimostrare che sussiste un consenso (art. 7, par. 1 GDPR).

La base giuridica è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1 GDPR. La memorizzazione del cookie è consentita senza consenso ai sensi del § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), perché altrimenti non potremmo ricordare la Sua decisione. Il software viene eseguito sul nostro server; in tal modo nessun dato viene trasmesso al produttore.

Il cookie e la voce di registro vengono cancellati dopo 365 giorni. Successivamente Le chiederemo nuovamente la scelta.

4.2 Modificare o revocare il consenso

Può modificare la Sua scelta o revocare il Suo consenso con effetto per il futuro in qualsiasi momento. A tal fine faccia clic su «Impostazioni dei cookie» a piè di ogni pagina oppure qui: Modifica le impostazioni dei cookie. Nella finestra di dialogo selezioni «Deseleziona tutto» e «Salva». Da quel momento nessuno dei servizi soggetti a consenso viene più caricato.

I cookie che un altro fornitore ha memorizzato sotto il proprio indirizzo (ad esempio _GRECAPTCHA di Google) non possono essere cancellati da noi dal nostro sito web. Dopo la revoca non vengono più richiamati, ma restano nel browser fino alla scadenza della loro durata. Può cancellarli autonomamente nelle impostazioni del Suo browser.

4.3 Cookie e memoria del browser nel dettaglio

Dopo il Suo consenso, Google (Google Maps, YouTube) e Meta possono impostare ulteriori cookie sotto i propri indirizzi al momento del caricamento dei loro contenuti; il tipo e la durata di tali cookie sono stabiliti da questi fornitori. La misurazione della copertura Umami non imposta cookie.

5. Misurazione della copertura con Umami

Per capire quali pagine vengono utilizzate, impieghiamo il software open source Umami. Viene eseguito sul nostro server all’indirizzo lieht.com/analytics/ ed è gestito per nostro conto dal nostro fornitore di servizi tecnici. In tal modo nessun dato viene trasmesso ad altri fornitori né a paesi terzi.

Umami non imposta cookie e non memorizza nulla nella memoria del Suo browser. A ogni visualizzazione di pagina vengono trasmessi:

• pagina visualizzata e pagina visitata in precedenza
• browser e lingua del browser, sistema operativo, tipo di dispositivo, dimensione dello schermo
• provenienza approssimativa (paese, regione, città), ricavata dall’indirizzo IP
• indicazioni di campagna nell’indirizzo richiesto (ad esempio utm_source o gclid), se Lei proviene da un annuncio o da un rimando
• data e ora
• valori di misurazione del tempo di caricamento della pagina (con quale rapidità i contenuti compaiono e rispondono)

Il Suo indirizzo IP non viene memorizzato. Viene utilizzato solo brevemente per ricavarne, insieme all’identificativo del browser, un valore di controllo non reversibile. Tale valore di controllo cambia all’inizio di ogni mese solare. All’interno di un mese riconosciamo quindi lo stesso browser dietro lo stesso indirizzo IP, ma non lo colleghiamo a nomi o dati dell’account.

Inoltre contiamo quattro eventi: l’invio riuscito del modulo di contatto, i clic sugli indirizzi e-mail, i clic sui numeri di telefono e il passaggio al nostro negozio online. Viene registrato solo che l’evento ha avuto luogo e, nel caso dei clic, inoltre la destinazione (il nostro indirizzo e-mail, il nostro numero di telefono o la pagina del negozio), ma nessun contenuto del modulo.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel migliorare la nostra offerta senza comunicare dati a terzi. Per tale trattamento non richiediamo il consenso: sul Suo dispositivo non viene memorizzata alcuna informazione e vengono letti solo i dati che il Suo browser mette comunque a disposizione per la visualizzazione della pagina (§ 25, comma 2, n. 2 TDDDG). Può opporsi al trattamento in qualsiasi momento (art. 21 GDPR), ad esempio tramite e-mail a info@lieht.com.

I dati di analisi vengono conservati per 36 mesi. Un’elaborazione di cancellazione giornaliera rimuove i dati più vecchi.

6. Contatto

Può contattarci per e-mail, per telefono e tramite il modulo di contatto nella pagina iniziale (sezione «Contatti»). Il modulo richiede nome, indirizzo e-mail, oggetto e il Suo messaggio. Trattiamo i dati che Lei ci comunica per rispondere alla Sua richiesta.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, se la Sua richiesta è finalizzata a un contratto (ad esempio una progettazione illuminotecnica o un acquisto), altrimenti l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel rispondere alla Sua richiesta. Cancelliamo i dati quando la richiesta è stata evasa e non sussistono obblighi di conservazione previsti dalla legge.

Le nostre caselle di posta elettronica si trovano presso IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania. Il messaggio inviato tramite il modulo di contatto viene inoltrato dal sito web alla nostra casella di posta tramite il server di posta di IONOS. Il modulo non memorizza i Suoi dati nel database del sito web.

Il modulo di contatto è protetto da Google reCAPTCHA (sezione 7). Senza il Suo consenso a reCAPTCHA il modulo non può essere inviato; in tal caso può contattarci per e-mail o per telefono.

Gli appuntamenti per una consulenza nello showroom si prenotano nel nostro negozio online lieht-shop.com; ivi vale l’informativa sulla privacy di quest’ultimo.

7. Google reCAPTCHA

Finalità: protezione del modulo di contatto da inserimenti automatizzati (spam). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando viene caricato: solo dopo il Suo consenso. Prima, la pagina mostra un segnaposto e non viene stabilita alcuna connessione con Google. reCAPTCHA viene caricato solo nella pagina iniziale, in cui si trova il modulo di contatto.

Quali dati: reCAPTCHA analizza il Suo comportamento nella pagina per distinguere le persone dai programmi. In questo modo vengono trasmessi a Google, tra l’altro, il Suo indirizzo IP, indicazioni su browser, sistema operativo e schermo, il tempo di permanenza nonché gli input del mouse e della tastiera. Vengono stabilite connessioni con www.google.com e www.gstatic.com; Google carica inoltre file di caratteri da fonts.gstatic.com.

Cookie: _GRECAPTCHA (180 giorni) e la voce di memoria _grecaptcha, v. sezione 4.3.

Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.

Paese terzo: è possibile una trasmissione a Google LLC negli USA; v. sezione 12.

Informativa sulla privacy di Google: https://policies.google.com/privacy

8. Google Maps

Finalità: mostriamo mappe affinché Lei possa trovare noi e i nostri rivenditori. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Dove: nella pagina iniziale nella sezione «Contatti», nella pagina «Orari di apertura» e nella pagina «Rivenditori» (qui una mappa di Google My Maps).

Quando viene caricato: solo dopo il Suo consenso, quindi alla visualizzazione della pagina. Prima vede un segnaposto e non viene stabilita alcuna connessione con Google.

Quali dati: il Suo browser si connette ai server di Google (tra cui maps.googleapis.com, maps.gstatic.com, places.googleapis.com, mt.googleapis.com, www.google.com, www.gstatic.com, ssl.gstatic.com, csp.withgoogle.com, fonts.googleapis.com e fonts.gstatic.com). Google riceve in tal modo il Suo indirizzo IP, la pagina visualizzata e indicazioni su browser e dispositivo, anche se Lei non possiede un account Google. Se ha effettuato l’accesso a Google, Google può associare la visualizzazione al Suo account. Google può impostare cookie.

Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.

Paese terzo: è possibile una trasmissione a Google LLC negli USA; v. sezione 12.

Informativa sulla privacy di Google: https://policies.google.com/privacy

9. Post della nostra pagina Facebook

Finalità: nella pagina iniziale mostriamo i post più recenti della nostra pagina Facebook. I testi vengono forniti dal nostro server; le immagini vengono caricate dai server di Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda).

Quando viene caricato: solo dopo il Suo consenso. Prima vede un segnaposto e non viene stabilita alcuna connessione con Meta.

Quali dati: al caricamento delle immagini (server su fbcdn.net) Meta viene a conoscenza del Suo indirizzo IP e del fatto che Lei ha visitato la nostra pagina, anche se non possiede un account Facebook. Su questo sito web non utilizziamo né un pixel di Facebook né pulsanti «Mi piace».

Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.

Paese terzo: è possibile una trasmissione a Meta Platforms, Inc. negli USA; v. sezione 12.

Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy

10. Video di YouTube

Finalità: in alcune pagine, ad esempio le pagine dei progetti e la pagina «Chi è LIEHT», mostriamo video di YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo la modalità avanzata di protezione della privacy (youtube-nocookie.com).

Quando viene caricato: solo dopo il Suo consenso. Prima vede un segnaposto e non viene stabilita alcuna connessione con YouTube. Dopo il Suo consenso, il lettore video viene caricato alla visualizzazione della pagina, anche se Lei non riproduce il video.

Quali dati: al caricamento del lettore, il Suo browser si connette a www.youtube-nocookie.com, i.ytimg.com, yt3.ggpht.com, jnn-pa.googleapis.com e fonts.gstatic.com; durante la riproduzione si aggiungono ulteriori server di Google. Google riceve in tal modo il Suo indirizzo IP, la pagina visualizzata e indicazioni su browser e dispositivo; il lettore segnala a YouTube gli eventi di utilizzo. Nella memoria del lettore (sotto l’indirizzo youtube-nocookie.com) YouTube crea voci proprie.

Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG.

Paese terzo: è possibile una trasmissione a Google LLC negli USA; v. sezione 12.

Informativa sulla privacy di Google: https://policies.google.com/privacy

11. Caratteri e grafiche emoji

I nostri caratteri vengono forniti dal nostro server. Il nostro sito web non richiama Google Fonts in autonomia. I file di caratteri di Google (fonts.googleapis.com, fonts.gstatic.com) vengono caricati solo da Google stessa, se Lei ha acconsentito a reCAPTCHA, Google Maps o YouTube.

Alla visualizzazione della pagina WordPress verifica se il Suo browser è in grado di visualizzare le emoji e memorizza il risultato per la durata della sessione (wpEmojiSettingsSupports). Se il Suo dispositivo non è in grado di visualizzare un’emoji presente nella pagina, la pagina carica una grafica sostitutiva dal server s.w.org (WordPress.org); in tal caso il Suo indirizzo IP viene trasmesso a tale server. Sui dispositivi dotati di carattere emoji, anche sui comuni dispositivi Windows, macOS, Android e iOS, il richiamo non avviene. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella corretta visualizzazione dei contenuti. In tal caso è possibile un trattamento negli USA.

12. Trasferimento a paesi terzi

Google e Meta possono trasmettere dati alle rispettive società capogruppo negli USA. Per gli USA vale la decisione di adeguatezza della Commissione UE sul EU-US Data Privacy Framework del 10.07.2023. Essa vale per le imprese certificate secondo tale quadro; tra queste rientrano Google LLC e Meta Platforms, Inc. Un trasferimento a tali imprese è pertanto lecito ai sensi dell’art. 45 GDPR.

13. Periodo di conservazione

Cancelliamo i dati personali non appena la finalità viene meno e non sussiste alcun obbligo di conservazione previsto dalla legge. I termini per i singoli dati sono indicati nelle sezioni precedenti. Per quanto tempo altri fornitori conservino i dati che ricevono dopo il Suo consenso è da essi stessi stabilito; per informazioni si vedano le loro informative sulla privacy.

14. I Suoi diritti

Nei nostri confronti Lei ha i seguenti diritti:

• accesso ai Suoi dati memorizzati presso di noi (art. 15 GDPR)
• rettifica dei dati inesatti (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati in caso di trattamento basato su consenso o contratto (art. 20 GDPR)
• revoca di un consenso con effetto per il futuro (art. 7, par. 3 GDPR), v. sezione 4.2
• opposizione ai trattamenti fondati sull’art. 6, par. 1, lett. f) GDPR per motivi connessi alla Sua situazione particolare (art. 21 GDPR)

È sufficiente un messaggio a info@lieht.com. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

15. Diritto di reclamo

Può proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Garante regionale per la protezione dei dati e la libertà di informazione della Renania-Palatinato)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

Può rivolgersi anche all’autorità di controllo del Suo luogo di residenza o di lavoro.

16. Obbligo di fornire i dati, nessuna decisione automatizzata

Lei non è obbligato a fornirci dati. Senza il registro del server, tuttavia, non possiamo fornire la pagina e, senza i Suoi dati, non possiamo rispondere a una richiesta. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.

17. Modifiche e data di aggiornamento

Adeguiamo la presente informativa sulla privacy quando cambiano il nostro sito web o il quadro normativo. Vale la versione di volta in volta qui pubblicata.

Data di aggiornamento: 9 ottobre 2026