Privacyverklaring

Versiedatum: 9 oktober 2026

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

Stolz und Müller GmbH
vertegenwoordigd door Jürgen Müller und Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Duitsland

Telefoon: +49 (0)6321 189 04 04
E-mail: info@lieht.com

Contactpersoon voor vragen over gegevensbescherming is Martin Stolz, bereikbaar via de hierboven genoemde contactgegevens. Meer gegevens vindt u in het colofon.

2. In één oogopslag

Vóór uw toestemming plaatst deze website geen cookies en maakt zij geen verbinding met andere aanbieders.

3. Hosting en serverlogboeken

Deze website wordt in onze opdracht beheerd door onze technische dienstverlener Ackermann-Online (verwerker conform art. 28 AVG). De servers staan in een datacenter van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Met Hetzner bestaat een verwerkersovereenkomst.

Bij elke aanroep slaat de webserver een logboek op met:

• IP-adres
• datum en tijdstip
• opgevraagd adres en antwoordcode
• overgedragen hoeveelheid gegevens en verwerkingstijd
• eerder bezochte pagina (referrer)
• browser en besturingssysteem (user agent)

Het doel is het uitleveren van de pagina’s, het opsporen van fouten en het afweren van aanvallen. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de veilige en stabiele werking van de website.

De logboeken worden dagelijks vervangen en na 180 dagen automatisch gewist.

Om aanvallen af te weren verwerken nog andere systemen IP-adressen:

• Aanvalsdetectie (CrowdSec): analyseert de serverlogboeken automatisch, blokkeert opvallende IP-adressen gedurende 4 uur en wist de bijbehorende meldingen na ten hoogste 7 dagen. Meldingen over gedetecteerde aanvallen (IP-adres van de aanvaller, aard van de aanval) gaan bovendien naar de fabrikant CrowdSec.
• Firewalllogboek (ModSecurity): bewaart verzoeken die een beveiligingsregel activeren gedurende 30 dagen.
• Aanmeldbeveiliging van het websitebeheer: De beveiligingsplug-in ‘Limit Login Attempts Reloaded’ slaat het IP-adres en de ingevoerde gebruikersnaam van mislukte aanmeldpogingen op in de database. Een automatische wistermijn is hiervoor niet ingesteld.
• Activiteitenlogboek (Simple History): legt aanmeldingen, mislukte aanmeldpogingen en wijzigingen in het beheergedeelte vast met gebruikersnaam en IP-adres. De vermeldingen worden na 180 dagen gewist.
• Back-up: Databaseback-ups worden gespreid tot maximaal 12 maanden bewaard. De logbestanden van de webserver zijn daarin niet opgenomen.

De rechtsgrond is telkens art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de beveiliging van de website.

4. Cookies en toestemmingsbeheer

4.1 Toestemmingsdialoog (Borlabs Cookie)

Bij het eerste bezoek tonen wij een dialoogvenster waarin u beslist welke diensten mogen worden geladen. Tot uw beslissing laden wij geen enkele dienst waarvoor toestemming nodig is. In de plaats daarvan ziet u een tijdelijke aanduiding.

Uw keuze slaan wij op in de cookie borlabs-cookie in uw browser. Daarnaast leggen wij in onze database vast wanneer u welke keuze hebt gemaakt; hiervoor dient een willekeurige identificatiecode zonder verband met uw naam. Daarmee kunnen wij aantonen dat er toestemming is gegeven (art. 7, lid 1 AVG).

De rechtsgrond is art. 6, lid 1, onder c AVG in samenhang met art. 7, lid 1 AVG. Het plaatsen van de cookie is op grond van § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) zonder toestemming toegestaan, omdat wij uw beslissing anders niet kunnen onthouden. De software draait op onze eigen server; er gaan daarbij geen gegevens naar de fabrikant.

Cookie en logboekvermelding worden na 365 dagen gewist. Daarna vragen wij opnieuw om uw keuze.

4.2 Toestemming wijzigen of intrekken

U kunt uw keuze op elk moment wijzigen of uw toestemming met werking voor de toekomst intrekken. Klik daarvoor op ‘Cookie-instellingen’ onderaan elke pagina of hier: Cookie-instellingen wijzigen. In het dialoogvenster kiest u ‘Alles deselecteren’ en ‘Opslaan’. Daarna laadt geen enkele dienst waarvoor toestemming nodig is nog.

Cookies die een andere aanbieder onder zijn eigen adres heeft geplaatst (zoals _GRECAPTCHA van Google), kunnen wij vanaf onze website niet wissen. Zij worden na de intrekking niet meer uitgelezen, maar blijven tot het einde van hun looptijd in de browser staan. U kunt ze zelf wissen in de instellingen van uw browser.

4.3 Cookies en browseropslag in detail

Na uw toestemming kunnen Google (Google Maps, YouTube) en Meta bij het laden van hun inhoud nog andere cookies onder hun eigen adressen plaatsen; de aard en looptijd daarvan bepalen deze aanbieders zelf. De bereikmeting Umami plaatst geen cookies.

5. Bereikmeting met Umami

Om te begrijpen welke pagina’s worden gebruikt, zetten wij de opensourcesoftware Umami in. Deze draait op onze eigen server onder het adres lieht.com/analytics/ en wordt in onze opdracht beheerd door onze technische dienstverlener. Er gaan daarbij geen gegevens naar andere aanbieders en niet naar derde landen.

Umami plaatst geen cookies en slaat niets op in het geheugen van uw browser. Bij elke paginaweergave worden de volgende gegevens overgedragen:

• opgevraagde pagina en eerder bezochte pagina
• browser en browsertaal, besturingssysteem, apparaattype, schermgrootte
• geschatte herkomst (land, regio, stad), afgeleid uit het IP-adres
• campagnegegevens in het opgevraagde adres (zoals utm_source of gclid), als u via een advertentie of een verwijzing komt
• datum en tijdstip
• laadtijdmetingen van de pagina (hoe snel inhoud verschijnt en reageert)

Uw IP-adres wordt niet opgeslagen. Het wordt slechts kort gebruikt om er, samen met de browseridentificatie, een niet-omkeerbare controlewaarde van te maken. Deze controlewaarde wisselt aan het begin van elke kalendermaand. Binnen een maand herkennen wij daarom dezelfde browser achter hetzelfde IP-adres, maar koppelen wij die niet aan een naam of accountgegevens.

Daarnaast tellen wij vier handelingen: het succesvol verzenden van het contactformulier, klikken op e-mailadressen, klikken op telefoonnummers en de overstap naar onze webwinkel. Vastgelegd wordt alleen dat de handeling heeft plaatsgevonden, bij klikken bovendien het doel (ons eigen e-mailadres, ons eigen telefoonnummer of de winkelpagina), maar geen formulierinhoud.

De rechtsgrond is art. 6, lid 1, onder f AVG. Ons gerechtvaardigd belang bestaat erin ons aanbod te verbeteren zonder gegevens aan derden te verstrekken. Toestemming vragen wij hiervoor niet: er wordt geen informatie op uw apparaat opgeslagen en er worden alleen gegevens uitgelezen die uw browser voor het weergeven van de pagina toch al beschikbaar stelt (§ 25 lid 2 nr. 2 TDDDG). U kunt op elk moment bezwaar maken tegen de verwerking (art. 21 AVG), bijvoorbeeld per e-mail aan info@lieht.com.

De analysegegevens worden 36 maanden bewaard. Een dagelijkse wisroutine verwijdert oudere gegevens.

6. Contact opnemen

U bereikt ons per e-mail, per telefoon en via het contactformulier op de startpagina (sectie ‘Contact’). Het formulier vraagt om naam, e-mailadres, onderwerp en uw bericht. Wij verwerken de gegevens die u ons meedeelt om uw verzoek te beantwoorden.

De rechtsgrond is art. 6, lid 1, onder b AVG, als uw verzoek op een overeenkomst is gericht (zoals een lichtplanning of een aankoop), anders art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in het beantwoorden van uw verzoek. Wij wissen de gegevens wanneer het verzoek is afgehandeld en er geen wettelijke bewaarplichten bestaan.

Onze e-mailpostvakken bevinden zich bij IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland. Het bericht uit het contactformulier verstuurt de website via de e-mailserver van IONOS naar ons postvak. Het formulier slaat uw gegevens niet op in de database van de website.

Het contactformulier is beveiligd met Google reCAPTCHA (sectie 7). Zonder uw toestemming voor reCAPTCHA kan het formulier niet worden verzonden; u bereikt ons dan per e-mail of telefoon.

Afspraken voor een adviesgesprek in de showroom boekt u in onze webwinkel lieht-shop.com; daar geldt de privacyverklaring van de webwinkel.

7. Google reCAPTCHA

Doel: bescherming van het contactformulier tegen geautomatiseerde invoer (spam). Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer geladen: pas na uw toestemming. Daarvoor toont de pagina een tijdelijke aanduiding en vindt er geen verbinding met Google plaats. reCAPTCHA wordt alleen geladen op de startpagina waarop het contactformulier staat.

Welke gegevens: reCAPTCHA analyseert uw gedrag op de pagina om mensen van programma’s te onderscheiden. Daarbij gaan onder meer uw IP-adres, gegevens over browser, besturingssysteem en scherm, de verblijfsduur en muis- en toetsenbordinvoer naar Google. Er bestaan verbindingen met www.google.com en www.gstatic.com; Google laadt bovendien lettertypebestanden van fonts.gstatic.com.

Cookies: _GRECAPTCHA (180 dagen) en de opslagvermelding _grecaptcha, zie sectie 4.3.

Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.

Derde land: Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 12.

Privacyverklaring van Google: https://policies.google.com/privacy

8. Google Maps

Doel: Wij tonen kaarten, zodat u ons en onze dealers kunt vinden. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Waar: op de startpagina in de sectie ‘Contact’, op de pagina ‘Openingstijden’ en op de pagina ‘Dealers’ (daar een kaart uit Google My Maps).

Wanneer geladen: pas na uw toestemming, dan bij het openen van de pagina. Daarvoor ziet u een tijdelijke aanduiding en vindt er geen verbinding met Google plaats.

Welke gegevens: Uw browser maakt verbinding met servers van Google (onder meer maps.googleapis.com, maps.gstatic.com, places.googleapis.com, mt.googleapis.com, www.google.com, www.gstatic.com, ssl.gstatic.com, csp.withgoogle.com, fonts.googleapis.com en fonts.gstatic.com). Google ontvangt daarbij uw IP-adres, de opgevraagde pagina en gegevens over browser en apparaat, ook als u geen Google-account hebt. Bent u bij Google aangemeld, dan kan Google het bezoek aan uw account koppelen. Google kan daarbij cookies plaatsen.

Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.

Derde land: Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 12.

Privacyverklaring van Google: https://policies.google.com/privacy

9. Berichten van onze Facebook-pagina

Doel: Op de startpagina tonen wij actuele berichten van onze Facebook-pagina. De teksten worden door onze server uitgeleverd; de afbeeldingen worden geladen van servers van Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland).

Wanneer geladen: pas na uw toestemming. Daarvoor ziet u een tijdelijke aanduiding en vindt er geen verbinding met Meta plaats.

Welke gegevens: Bij het laden van de afbeeldingen (servers onder fbcdn.net) krijgt Meta uw IP-adres te zien en ook dat u onze pagina hebt geopend, zelfs als u geen Facebook-account hebt. Een Facebook-pixel en ‘Vind ik leuk’-knoppen gebruiken wij op deze website niet.

Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.

Derde land: Doorgifte aan Meta Platforms, Inc. in de VS is mogelijk; zie sectie 12.

Privacyverklaring van Meta: https://www.facebook.com/privacy/policy

10. Video’s van YouTube

Doel: Op afzonderlijke pagina’s, zoals projectpagina’s en de pagina ‘Over LIEHT’, tonen wij video’s van YouTube. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wij gebruiken de uitgebreide privacymodus (youtube-nocookie.com).

Wanneer geladen: pas na uw toestemming. Daarvoor ziet u een tijdelijke aanduiding en vindt er geen verbinding met YouTube plaats. Na uw toestemming wordt de videospeler geladen bij het openen van de pagina, ook als u de video niet afspeelt.

Welke gegevens: Bij het laden van de speler maakt uw browser verbinding met www.youtube-nocookie.com, i.ytimg.com, yt3.ggpht.com, jnn-pa.googleapis.com en fonts.gstatic.com; bij het afspelen komen er nog andere servers van Google bij. Google ontvangt daarbij uw IP-adres, de opgevraagde pagina en gegevens over browser en apparaat; de speler meldt gebruiksgebeurtenissen aan YouTube. In het geheugen van de speler (onder het adres youtube-nocookie.com) legt YouTube eigen vermeldingen aan.

Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.

Derde land: Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 12.

Privacyverklaring van Google: https://policies.google.com/privacy

11. Lettertypen en emoji-afbeeldingen

Onze lettertypen leveren wij uit vanaf onze eigen server. Onze website roept Google Fonts niet zelf aan. Lettertypebestanden van Google (fonts.googleapis.com, fonts.gstatic.com) worden alleen door Google zelf geladen, als u hebt ingestemd met reCAPTCHA, Google Maps of YouTube.

WordPress controleert bij het openen van een pagina of uw browser emoji kan weergeven en onthoudt het resultaat voor de duur van de sessie (wpEmojiSettingsSupports). Kan uw apparaat een op de pagina voorkomende emoji niet weergeven, dan laadt de pagina een vervangende afbeelding van de server s.w.org (WordPress.org); daarbij wordt uw IP-adres naar die server overgedragen. Op apparaten met een emoji-lettertype, ook op gangbare Windows-, macOS-, Android- en iOS-apparaten, vindt deze oproep niet plaats. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de juiste weergave van de inhoud. Verwerking in de VS is daarbij mogelijk.

12. Doorgifte aan derde landen

Google en Meta kunnen gegevens doorgeven aan hun moedermaatschappijen in de VS. Voor de VS geldt het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework van 10.07.2023. Het geldt voor ondernemingen die volgens dit kader zijn gecertificeerd; daartoe behoren Google LLC en Meta Platforms, Inc. Doorgifte aan deze ondernemingen is daarom toegestaan op grond van art. 45 AVG.

13. Bewaartermijn

Wij wissen persoonsgegevens zodra het doel vervalt en er geen wettelijke bewaarplicht bestaat. De termijnen voor afzonderlijke gegevens staan in de secties hierboven. Hoelang andere aanbieders gegevens bewaren die zij na uw toestemming ontvangen, bepalen zij zelf; informatie daarover geven hun privacyverklaringen.

14. Uw rechten

U hebt jegens ons de volgende rechten:

• Inzage in uw bij ons opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens bij verwerking op grond van toestemming of een overeenkomst (art. 20 AVG)
• Intrekking van een toestemming met werking voor de toekomst (art. 7, lid 3 AVG), zie sectie 4.2
• Bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f AVG om redenen die verband houden met uw bijzondere situatie (art. 21 AVG)

Een bericht aan info@lieht.com volstaat. De rechtmatigheid van de verwerking die tot de intrekking heeft plaatsgevonden, blijft onverlet.

15. Recht om een klacht in te dienen

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons is bevoegd:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (de deelstaatfunctionaris voor gegevensbescherming en vrijheid van informatie van Rijnland-Palts)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

U kunt zich ook wenden tot de toezichthoudende autoriteit van uw woonplaats of werkplek.

16. Verplichting tot verstrekking, geen geautomatiseerde besluitvorming

U bent niet verplicht ons gegevens te verstrekken. Zonder serverlogboek kunnen wij de pagina echter niet uitleveren, en zonder uw gegevens kunnen wij een verzoek niet beantwoorden. Geautomatiseerde individuele besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG vindt niet plaats.

17. Wijzigingen en versiedatum

Wij passen deze privacyverklaring aan wanneer onze website of de wetgeving verandert. Steeds geldt de versie die hier is gepubliceerd.

Versiedatum: 9 oktober 2026