Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

Stolz und Müller GmbH
vertreten durch Jürgen Müller und Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Deutschland

Telefon: +49 (0)6321 189 04 04
E-Mail: info@lieht.com

Ansprechpartner für Fragen zum Datenschutz ist Martin Stolz, erreichbar unter den oben genannten Kontaktdaten. Das vollständige Impressum finden Sie unter https://lieht.com/impressum/.

2. Auf einen Blick

Was passiert	Ohne Ihre Einwilligung	Mit Ihrer Einwilligung
Seitenaufruf, Server-Protokoll	ja	ja
Reichweitenmessung mit Umami (eigener Server, ohne Cookies)	ja	ja
Sprachwahl, Warenkorb, Kundenkonto, Bestellung, Terminbuchung	ja, technisch erforderlich	ja
PayPal auf der Kassenseite	ja, für die Zahlung erforderlich	ja
Speicherung Ihrer Cookie-Auswahl	–	ja, nach Ihrer Auswahl
Google reCAPTCHA (Anmeldung, Registrierung)	nein	ja
Herkunft von Bestellungen (Order Attribution)	nein	ja (Statistik)
Jetpack-Statistik	nein	ja (Statistik)
Google-Tag (Google Ads, Google Analytics 4), Meta Pixel, Pinterest-Tag	nein	ja (Marketing)
Produktberater-Chat (OpenAI)	Oberfläche ja; Daten an Dritte erst beim Absenden einer Frage	ja
3D-Ansicht der Leuchte (VisCircle)	nur nach Ihrem Klick	nur nach Ihrem Klick
Abfrage zu Google Kundenrezensionen nach der Bestellung	ja, auf der Bestellbestätigung	ja

Vor Ihrer Einwilligung stellt der Shop keine Verbindung zu Google, Meta, Pinterest oder Automattic her. Ausnahmen sind PayPal auf der Kassenseite (Abschnitt 11), die 3D-Ansicht nach Ihrem Klick (Abschnitt 19) und die Abfrage zu Google Kundenrezensionen auf der Bestellbestätigung (Abschnitt 20).

3. Hosting und Server-Protokolle

Der Shop wird von unserem technischen Dienstleister Ackermann-Online in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Webserver ein Protokoll mit:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Antwortcode
• übertragene Datenmenge und Bearbeitungszeit
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)

Zweck ist die Auslieferung der Seiten, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.

Die Protokolle werden täglich gewechselt und nach 180 Tagen automatisch gelöscht.

Zur Abwehr von Angriffen verarbeiten weitere Systeme IP-Adressen:

• Angriffserkennung (CrowdSec): wertet die Server-Protokolle automatisch aus, sperrt auffällige IP-Adressen für 4 Stunden und löscht ihre Meldungen nach höchstens 7 Tagen. Meldungen über erkannte Angriffe (IP-Adresse des Angreifers, Art des Angriffs) gehen zusätzlich an den Hersteller CrowdSec.
• Firewall-Protokoll (ModSecurity): hält Anfragen, die eine Schutzregel auslösen, 30 Tage vor.
• Anmeldeschutz: Das Sicherheits-Plugin „Limit Login Attempts Reloaded“ speichert IP-Adresse und eingegebenen Benutzernamen fehlgeschlagener Anmeldeversuche in der Datenbank; eine automatische Löschfrist ist dafür nicht eingerichtet. Zusätzlich prüft das Sicherheitsmodul von Jetpack bei Anmeldeversuchen die IP-Adresse gegen eine Liste bekannter Angreifer; dazu wird sie an Automattic übermittelt (Abschnitt 14).
• Aktivitätsprotokoll (Simple History): hält Anmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen im Verwaltungsbereich mit Benutzername und IP-Adresse fest. Die Einträge werden nach 180 Tagen gelöscht.
• Datensicherung: Datenbanksicherungen werden gestaffelt bis zu 12 Monate aufbewahrt. Die Protokolldateien des Webservers sind darin nicht enthalten.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Shops und der Kundenkonten.

4. Einwilligungsverwaltung (Borlabs Cookie)

Beim ersten Besuch zeigen wir einen Dialog, in dem Sie entscheiden, welche Dienste geladen werden dürfen. Die Dienste sind in Gruppen geordnet: „Essenziell“ (immer aktiv), „Externe Medien“, „Statistik“ und „Marketing“. Bis zu Ihrer Entscheidung laden wir keinen einwilligungspflichtigen Dienst.

Ihre Auswahl speichern wir in den Cookies borlabs-cookie und borlabs-cookie-gcs. Das zweite Cookie hält fest, ob Google-Dienste Cookies für Werbung verwenden dürfen (Google-Einwilligungsmodus). Zusätzlich halten wir in unserer Datenbank fest, wann Sie welche Auswahl getroffen haben; dazu dient eine zufällige Kennung ohne Bezug zu Ihrem Namen. Damit können wir nachweisen, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Speichern der Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil wir uns Ihre Entscheidung sonst nicht merken könnten. Die Software läuft auf unserem eigenen Server; Daten gehen dabei nicht an den Hersteller.

Laufzeit: 365 Tage, wenn Sie Dienste zulassen oder eine eigene Auswahl speichern; 60 Tage, wenn Sie nur essenzielle Dienste zulassen. Danach fragen wir erneut. Der Protokolleintrag in unserer Datenbank wird nach 365 Tagen gelöscht.

Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern. Im Dialog wählen Sie „Alle abwählen“ und „Speichern“. Danach lädt keiner der einwilligungspflichtigen Dienste mehr, und die Cookies der Herkunftszurechnung (sbjs_…) werden entfernt.

Cookies und Speichereinträge, die Dienste nach Ihrer Einwilligung angelegt haben, können nach dem Widerruf bis zum Ablauf ihrer Laufzeit im Browser verbleiben; sie werden nicht mehr ausgelesen. Cookies anderer Anbieter unter deren eigener Adresse (etwa IDE von Google oder _pinterest_ct_ua von Pinterest) können wir vom Shop aus nicht löschen. Sie können alle diese Einträge in den Einstellungen Ihres Browsers selbst löschen.

5. Cookies und Browserspeicher im Überblick

5.1 Ohne Einwilligung (technisch erforderlich)

Name	Gespeichert von	Zweck	Laufzeit
pll_language	lieht-shop.com	gewählte Sprache des Shops	365 Tage
woocommerce_items_in_cart	lieht-shop.com	Warenkorb enthält Artikel	Sitzung
woocommerce_cart_hash	lieht-shop.com	Inhalt des Warenkorbs erkennen	Sitzung
wp_woocommerce_session_…	lieht-shop.com	Warenkorb-Sitzung	2 Tage
wc_cart_hash_…, wc_fragments_…, wc_cart_created (Browserspeicher)	lieht-shop.com	Warenkorbanzeige ohne Neuladen	Sitzung bzw. bis zur Löschung
storeApiNonce, storeApiCartData (lokaler Speicher)	lieht-shop.com	Sicherheitswert und Warenkorbdaten für Shop-Funktionen	bis zur Löschung im Browser
wp_automatewoo_visitor_…	lieht-shop.com	Zuordnung von Warenkorb und Bestellung für das E-Mail-Modul, nach Anmeldung oder Eingabe der E-Mail-Adresse an der Kasse	365 Tage
wp_automatewoo_session_started	lieht-shop.com	dasselbe, Sitzungsmarke	Sitzung
paypalplus_session_v2	lieht-shop.com	Zahlungssitzung PayPal	Sitzung
ts, ts_c, enforce_policy	.paypal.com	PayPal: Sicherheit, Betrugsvermeidung, Einstellungen	365 Tage
tsrce	.paypal.com	PayPal: Herkunft des Zahlungsvorgangs	3 Tage
LANG	.paypal.com	PayPal: Sprache	ca. 10 Stunden
l7_az, nsid, x-pp-s	.paypal.com / www.paypal.com	PayPal: Sitzung und Lastverteilung	Sitzung
__paypalBannerSdk_storage__ (lokaler Speicher)	lieht-shop.com, durch PayPal	PayPal-Hinweise zu Zahlarten	bis zur Löschung im Browser

Die Warenkorb-Cookies entstehen erst, wenn Sie einen Artikel in den Warenkorb legen. Die PayPal-Cookies entstehen auf der Kassenseite. Die Cookies wp_automatewoo_… entstehen, sobald das E-Mail-Modul Sie einer E-Mail-Adresse zuordnen kann.

5.2 Nach Ihrer Einwilligung

Name	Gespeichert von	Dienst	Laufzeit
borlabs-cookie, borlabs-cookie-gcs	lieht-shop.com	Ihre Auswahl im Einwilligungsdialog	365 Tage (nur essenziell: 60 Tage)
_GRECAPTCHA	www.google.com	Google reCAPTCHA	180 Tage
_grecaptcha (lokaler Speicher)	lieht-shop.com	Google reCAPTCHA	bis zur Löschung
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata	lieht-shop.com	Herkunft von Bestellungen	Sitzung
sbjs_session	lieht-shop.com	Herkunft von Bestellungen, laufender Besuch	ca. 30 Minuten
_gcl_au	lieht-shop.com	Google Ads	90 Tage
_gcl_ls (lokaler Speicher)	lieht-shop.com	Google Ads	bis zur Löschung
IDE	.doubleclick.net	Google Ads	390 Tage
test_cookie	.doubleclick.net	Google Ads, prüft ob Cookies möglich sind	wenige Minuten
_fbp	lieht-shop.com	Meta Pixel	90 Tage
lastExternalReferrer, lastExternalReferrerTime (lokaler Speicher)	lieht-shop.com	Meta Pixel, zuletzt verweisende Seite	bis zur Löschung
_pin_unauth	lieht-shop.com	Pinterest-Tag	365 Tage
_pinterest_ct_ua	.ct.pinterest.com	Pinterest-Tag	365 Tage
is_eu (Sitzungsspeicher)	lieht-shop.com	Pinterest-Tag	Sitzung

Umami und Jetpack setzen keine Cookies.

6. Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server unter der Adresse lieht-shop.com/analytics/ und wird von unserem technischen Dienstleister in unserem Auftrag betrieben. Daten gehen dabei nicht an andere Anbieter und nicht in Drittländer.

Umami setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Bei jedem Seitenaufruf werden übertragen:

• aufgerufene Seite und zuvor besuchte Seite
• Browser und Browsersprache, Betriebssystem, Gerätetyp, Bildschirmgröße
• ungefähre Herkunft (Land, Region, Stadt), aus der IP-Adresse abgeleitet
• Kampagnen- und Produktangaben in der aufgerufenen Adresse (etwa utm_source, gclid, fbclid oder die gewählte Produktvariante)
• Datum und Uhrzeit
• Ladezeit-Messwerte der Seite (wie schnell Inhalte erscheinen und reagieren)

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurz verwendet, um aus ihr zusammen mit der Browserkennung einen nicht umkehrbaren Prüfwert zu bilden. Dieser Prüfwert wechselt zu Beginn jedes Kalendermonats. Innerhalb eines Monats erkennen wir deshalb denselben Browser hinter derselben IP-Adresse wieder, verknüpfen ihn aber nicht mit Namen oder Kontodaten.

Im Bestellvorgang zählen wir außerdem die einzelnen Schritte (Produktansicht, Warenkorb, Kasse, Bestellabschluss). Beim Bestellabschluss übermitteln wir Bestellnummer, Bestellwert, Währung, gewählte Zahlungsart und, falls Sie über eine Anzeige gekommen sind, den Kampagnennamen und ob eine Anzeigen-Klickkennung vorlag. Name, Anschrift, Zahlungs- und Kontaktdaten gehen nicht in die Statistik. Die Bestellnummer dient nur dazu, Doppelzählungen zu vermeiden. Außerdem zählen wir Suchanfragen im Shop mit dem eingegebenen Suchbegriff und der Trefferzahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern, ohne Daten an Dritte zu geben. Eine Einwilligung holen wir dafür nicht ein: Es werden keine Informationen auf Ihrem Gerät gespeichert, und gelesen werden nur Angaben, die Ihr Browser für die Darstellung der Seite ohnehin bereitstellt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@lieht.com.

Die Auswertungsdaten werden 36 Monate gespeichert. Ein täglicher Löschlauf entfernt ältere Daten.

7. Kundenkonto

Unter „Mein Konto“ können Sie sich anmelden oder ein Kundenkonto anlegen. Wir verarbeiten die Angaben aus dem Registrierungsformular (insbesondere Name, E-Mail-Adresse, Anschriften, Passwort in verschlüsselter Form) sowie Ihre Bestellungen, damit Sie diese einsehen und schneller bestellen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto besteht, bis Sie es löschen oder uns um Löschung bitten; Bestelldaten mit gesetzlicher Aufbewahrungspflicht bewahren wir danach weiter auf (Abschnitt 8).

Anmelde- und Registrierungsformular sind durch Google reCAPTCHA geschützt (Abschnitt 12). Die Registrierung unter „Mein Konto“ ist ohne Ihre Einwilligung in reCAPTCHA nicht möglich; ein Konto können Sie stattdessen beim Bestellen anlegen. Die Anmeldung mit einem bestehenden Konto und die Bestellung als Gast oder mit Konto funktionieren auch ohne diese Einwilligung.

8. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir die Angaben aus dem Bestellformular: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, die bestellten Artikel, Preise und die gewählte Zahl- und Versandart. Wir nutzen diese Angaben, um den Vertrag zu schließen, die Ware zu liefern, Zahlungen zuzuordnen, Sie über den Stand der Bestellung zu informieren und Gewährleistungs- oder Widerrufsfälle abzuwickeln. Für Rechnungsstellung und Buchhaltung übernehmen wir die Bestelldaten in unsere Bürosoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Vertrag schließen. Zur Aufbewahrung von Rechnungen und Geschäftsbriefen sind wir handels- und steuerrechtlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Diese Fristen betragen bis zu zehn Jahre.

Warenkorb: Legen Sie einen Artikel in den Warenkorb, speichert der Shop ihn für Ihre Sitzung; die Sitzung läuft nach zwei Tagen ab, abgelaufene Sitzungen löscht der Shop zweimal täglich. Mit Kundenkonto bleibt der Warenkorb im Konto gespeichert, bis Sie ihn leeren oder bestellen. Das E-Mail-Modul des Shops (AutomateWoo) speichert außerdem Warenkörbe angemeldeter Kunden und von Besuchern, die an der Kasse ihre E-Mail-Adresse eingegeben haben, bis 60 Tage nach der letzten Änderung.

Herkunft aus Anzeigen: Kommen Sie über eine Anzeige oder einen Kampagnenlink in den Shop, legen wir den Kampagnennamen und die Angabe, ob eine Anzeigen-Klickkennung vorlag (ja oder nein, nicht die Kennung selbst), in Ihrer bestehenden Warenkorb-Sitzung ab und speichern sie bei einer Bestellung mit dem Auftrag. Ein eigenes Cookie wird dafür nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Nutzen unserer Werbung zu beurteilen.

Versand: Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter (etwa GLS, UPS oder DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Shop hat keine Schnittstelle zu einem Versanddienstleister; E-Mail-Adresse oder Telefonnummer übermittelt der Shop nicht an Versanddienstleister.

E-Mails zur Bestellung: Bestellbestätigung, Rechnungs- und Versandmitteilungen senden wir per E-Mail. Der Versand läuft über den E-Mail-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Absenderadresse ist info@lieht.de. Der Shop speichert keine Kopien der versendeten E-Mails.

Bitte um eine Bewertung: 14 Tage nach Abschluss einer Bestellung senden wir an die E-Mail-Adresse der Bestellung eine E-Mail mit der Bitte um eine Bewertung bei Google (Anrede mit Vorname, Bestellnummer, Link zur Bewertungsseite). Die E-Mail enthält einen Abmeldelink; eine Klickverfolgung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in Rückmeldungen zu unseren Produkten. Sie können dem jederzeit widersprechen, über den Abmeldelink oder per E-Mail an info@lieht.com, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Das E-Mail-Modul speichert dafür die E-Mail-Adresse und die Zuordnung zur Bestellung; beim Bestellen und bei Anmeldung setzt es die Cookies aus Abschnitt 5.1.

Einen Newsletter bieten wir nicht an.

9. Terminbuchung

Termine für eine Beratung im Showroom buchen Sie im Shop über einen Termin-Artikel mit Kalender. Die Buchung läuft wie eine Bestellung über die Kasse; wir verarbeiten dabei Ihre Kontaktdaten aus dem Bestellformular sowie Datum und Uhrzeit des gewählten Termins, um den Termin zu vereinbaren, zu bestätigen und durchzuführen. Eine Zahlung wird dabei nicht abgewickelt, und die Termindaten gehen an keinen externen Kalenderdienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Benachrichtigung bei Wiederverfügbarkeit

Ist ein Artikel nicht vorrätig, können Sie sich auf der Produktseite mit Ihrer E-Mail-Adresse in eine Warteliste eintragen. Wir speichern die E-Mail-Adresse beim Artikel und benachrichtigen Sie einmal per E-Mail, sobald er wieder lieferbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Eintragung). Sie können sich jederzeit wieder austragen, etwa per E-Mail an info@lieht.com. Nach dem Versand der Benachrichtigung wird die Eintragung in einem Archiv beim Artikel aufbewahrt, damit wir nachvollziehen können, wer benachrichtigt wurde; auf Wunsch löschen wir sie.

11. Zahlungsarten

In der Kasse bieten wir an:

Zahlungsart	Abgewickelt durch
PayPal	PayPal
Lastschrift	PayPal
Kreditkarte	PayPal
Rechnung	PayPal; die Forderung wird an die PayPal (Europe) S.à r.l. et Cie, S.C.A. abgetreten
Überweisung / Vorkasse	wir selbst

Für freigeschaltete Kundengruppen (Händler) bieten wir zusätzlich „Kauf auf Rechnung“ und „SEPA-Lastschrift“ an, die wir selbst abwickeln (siehe unten). Gäste und Endkunden sehen diese beiden Zahlarten nicht.

PayPal

Zweck: Abwicklung der Zahlung per PayPal, Lastschrift, Kreditkarte oder Rechnung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wann geladen: auf der Kassenseite, auch ohne Ihre Einwilligung, weil dort die Zahlungsauswahl angezeigt wird. Ihr Browser verbindet sich dabei mit www.paypal.com und www.paypalobjects.com. Auf den übrigen Shop-Seiten wird PayPal nicht geladen.

Welche Daten: Beim Laden der Kassenseite erhält PayPal Ihre IP-Adresse und Angaben zu Browser und Gerät. PayPal setzt dabei die in Abschnitt 5.1 genannten Cookies. Wählen Sie eine Zahlungsart von PayPal, übermitteln wir die für die Zahlung nötigen Bestelldaten (Name, Anschrift, E-Mail-Adresse, Betrag, Bestellnummer). PayPal führt eigene Prüfungen zur Betrugsvermeidung durch, bei Kauf auf Rechnung und Lastschrift gegebenenfalls auch zur Identität und Bonität, und ist für die Zahlungsabwicklung selbst verantwortlich. Einzelheiten nennt die Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Das Laden der PayPal-Ressourcen und das Setzen der PayPal-Cookies auf der Kassenseite stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Zahlung ohne sie nicht angeboten werden kann.

Drittland: PayPal kann Daten an PayPal, Inc. in den USA übermitteln; siehe Abschnitt 23.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Überweisung / Vorkasse

Sie überweisen den Betrag auf unser Konto. Wir verarbeiten dafür Ihre Bestelldaten und gleichen den Zahlungseingang ab. Daten gehen dabei nicht an Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnung und Lastschrift für freigeschaltete Kunden

Freigeschaltete Kundengruppen (Händler) können auf Rechnung kaufen oder per SEPA-Lastschrift zahlen. Wir wickeln beides selbst ab; Daten gehen dabei nicht an Zahlungsdienstleister oder Auskunfteien, und eine Bonitätsprüfung findet nicht statt. Für die Lastschrift speichern wir Kontoinhaber, IBAN, BIC und die Mandatsreferenz bei der Bestellung; das Mandat wird mit der Bestellung erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung richtet sich nach Abschnitt 8.

12. Google reCAPTCHA

Zweck: Schutz der Anmelde- und Registrierungsformulare vor automatisierten Zugriffen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Externe Medien“), und zwar auf den Seiten „Mein Konto“ und „Kasse“. Auf den übrigen Seiten lädt reCAPTCHA erst, wenn Sie das Anmeldeformular im Kopfbereich der Seite bedienen. Vorher findet keine Verbindung zu Google statt.

Welche Daten: reCAPTCHA wertet Ihr Verhalten auf der Seite aus, um Menschen von Programmen zu unterscheiden. Dabei gehen unter anderem Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Bildschirm, die Verweildauer sowie Maus- und Tastatureingaben an Google. Verbindungen bestehen zu www.google.com und www.gstatic.com; Google lädt außerdem Schriftdateien von fonts.gstatic.com.

Cookies: _GRECAPTCHA (180 Tage) und der Speichereintrag _grecaptcha.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 23.

13. Herkunft von Bestellungen (WooCommerce Order Attribution)

Zweck: Wir möchten wissen, über welchen Weg eine Bestellung zustande kam, etwa über eine Suchmaschine, eine Anzeige oder eine verweisende Website.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Statistik“).

Welche Daten: Der Shop speichert in Cookies mit dem Namensanfang sbjs_ die Herkunft Ihres Besuchs, Zeitpunkt und Anzahl Ihrer Besuche sowie Gerätetyp und Browser. Bestellen Sie, wird diese Angabe zusammen mit der Bestellung in unserem Shop-System gespeichert. Sie geht nicht an Dritte.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Die Cookies gelten für die Dauer der Sitzung. Die Herkunftsangabe bleibt so lange bei der Bestellung gespeichert wie die Bestellung selbst.

14. Jetpack-Statistik und Anmeldeschutz

Zweck: Zugriffsstatistik für die Verwaltung des Shops. Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Statistik“), dann auf jeder Shop-Seite.

Welche Daten: Ihr Browser verbindet sich mit stats.wp.com und pixel.wp.com. Übertragen werden Ihre IP-Adresse, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Gerät.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Anmeldeschutz: Unabhängig von der Statistik prüft Jetpack bei Anmeldeversuchen die IP-Adresse gegen eine Liste bekannter Angreifer bei Automattic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Kundenkonten.

Drittland: Eine Übermittlung an Automattic Inc. in den USA ist möglich; siehe Abschnitt 23.

Datenschutzerklärung von Automattic: https://automattic.com/privacy/

15. Google-Tag: Google Ads und Google Analytics 4

Zweck: Mit Google Ads (Kennung AW-938640269) messen wir, ob ein Besuch über eine unserer Anzeigen zu einem Kauf geführt hat. Über dasselbe Google-Tag erhält auch Google Analytics 4 (Kennung G-5CQ8FF0GPH) Nutzungsdaten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Marketing“, im Dialog als „Google Ads“ geführt), dann auf jeder Shop-Seite. Vor Ihrer Einwilligung findet keine Verbindung zu Google statt.

Welche Daten: Ihr Browser verbindet sich mit www.googletagmanager.com, region1.analytics.google.com, stats.g.doubleclick.net, googleads.g.doubleclick.net, www.google.com und www.google.de. Übertragen werden unter anderem die aufgerufenen Seiten, die Herkunft des Besuchs, Angaben zu Browser, Betriebssystem und Gerät sowie Ihre IP-Adresse. Der Shop selbst übergibt Google keine Kundendaten wie eine E-Mail-Adresse.

Cookies: _gcl_au (90 Tage), IDE (390 Tage), test_cookie und der Speichereintrag _gcl_ls, siehe Abschnitt 5.2. Das Google-Tag läuft im Einwilligungsmodus: Vor Ihrer Einwilligung sind alle Signale gesperrt. Mit Ihrer Einwilligung geben wir die Werbe-Signale frei (ad_storage, ad_user_data, ad_personalization); die Analyse-Speicherung (analytics_storage) bleibt gesperrt. Google Analytics legt deshalb kein Cookie an, erhält aber Seitenaufrufe ohne Cookie.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 23.

Datenschutzerklärung von Google: https://policies.google.com/privacy

16. Meta Pixel

Zweck: Messung der Wirkung unserer Anzeigen bei Facebook und Instagram und Anzeige passender Werbung dort. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Kennung des Pixels: 2475920742685200.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Marketing“). Das Cookie _fbp wird danach auf allen Shop-Seiten gesetzt; das Pixel-Skript selbst lädt vor allem im Bestellvorgang (nach dem Hinzufügen eines Artikels, im Warenkorb und in der Kasse) und unter „Mein Konto“.

Welche Daten: Ihr Browser verbindet sich mit connect.facebook.net und www.facebook.com. Übertragen werden Ihre IP-Adresse, die aufgerufene Seite, Angaben zu Browser und Gerät und Ereignisse des Kaufvorgangs. Meta kann Sie dabei geräteübergreifend wiedererkennen, wenn Sie ein Konto bei Facebook oder Instagram haben. Der „erweiterte Abgleich“ ist eingeschaltet: Sind Angaben zu Ihnen bekannt (angemeldetes Konto, Bestellung), werden sie im Browser verschlüsselt (gehasht) und mit den Ereignissen an Meta übermittelt. Kaufereignisse können zusätzlich von unserem Server an Meta übermittelt werden (Conversions API). Zur Aufbereitung dieser Ereignisse lädt der Shop auf denselben Seiten ein Hilfsskript von unpkg.com; dabei geht Ihre IP-Adresse an diesen Dienst, der über das Netzwerk von Cloudflare ausgeliefert wird.

Cookies und Speicher: _fbp (90 Tage) und die Speichereinträge lastExternalReferrer, lastExternalReferrerTime, siehe Abschnitt 5.2.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum.

Drittland: Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; siehe Abschnitt 23. Auch die Auslieferung über Cloudflare kann Server in den USA einschließen.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

17. Pinterest-Tag

Zweck: Messung der Wirkung unserer Werbung bei Pinterest. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Kennung des Tags: 2612697827106.

Wann geladen: erst nach Ihrer Einwilligung (Gruppe „Marketing“), dann auf jeder Shop-Seite.

Welche Daten: Ihr Browser verbindet sich mit ct.pinterest.com, assets.pinterest.com, log.pinterest.com und s.pinimg.com. Übertragen werden Ihre IP-Adresse, die aufgerufene Seite, Angaben zu Browser und Gerät sowie Ereignisse des Kaufvorgangs (Seitenaufruf, Warenkorb, Kasse). Der erweiterte Abgleich mit Kundendaten ist ausgeschaltet. Bestelldaten sendet der Shop nicht vom Server an Pinterest.

Cookies und Speicher: _pin_unauth (365 Tage), _pinterest_ct_ua (365 Tage) und der Sitzungsspeicher is_eu, siehe Abschnitt 5.2.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittland: Eine Übermittlung an Pinterest, Inc. in den USA ist möglich; siehe Abschnitt 23.

Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy

18. Produktberater (Chat)

Auf den Shop-Seiten bieten wir einen Chat an, der Fragen zu unseren Produkten mit Hilfe künstlicher Intelligenz beantwortet. Die Chat-Oberfläche wird von unserem eigenen Server geladen, sobald Sie die Seite bedienen. Erst wenn Sie eine Frage absenden, wird Ihr Text über unseren Server an den Anbieter des Sprachmodells, OpenAI, übermittelt und dort beantwortet.

Bitte geben Sie im Chat keine persönlichen Angaben wie Name, Anschrift oder Bestellnummer ein.

• Im Browser: Der Gesprächsverlauf wird im lokalen Speicher Ihres Browsers gehalten (Eintrag mwai-chat-default), bis Sie ihn löschen.
• Auf unserem Server: Gespräche (Nachrichten und IP-Adresse) werden bis zu 90 Tage in der Datenbank des Shops gespeichert und danach automatisch gelöscht. Gäste dürfen höchstens 3 Fragen pro Tag stellen; dafür wird die IP-Adresse verwendet.
• Bei OpenAI: OpenAI erhält den Text Ihrer Frage und den bisherigen Gesprächsverlauf. Eine Verarbeitung in den USA ist möglich; OpenAI stützt Übermittlungen dorthin auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage der Anbahnung eines Kaufs dient, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Produktfragen.

19. 3D-Ansicht auf Produktseiten

Auf einzelnen Produktseiten können Sie eine 3D-Ansicht der Leuchte öffnen. Sie wird erst geladen, wenn Sie auf „3D-Ansicht öffnen“ klicken. Anbieter ist die VisCircle GmbH, Vahrenwalder Straße 207a, 30165 Hannover, Deutschland (Dienst 3dcommerce.studio).

Nach dem Klick verbindet sich Ihr Browser mit web.3dcommerce.studio, srv.3dcommerce.studio, releases.3dcommerce.studio und app.3dcommerce.studio sowie mit s3.eu-west-2.amazonaws.com (Amazon Web Services, Region London). Der Anbieter erhält Ihre IP-Adresse, die aufgerufene Produktseite und Angaben zu Browser und Gerät sowie die Kennung des 3D-Modells. Cookies und Browserspeicher legt die 3D-Ansicht nicht an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Leuchte auf Ihren Wunsch hin dreidimensional zu zeigen. Weil Sie die Ansicht selbst anfordern, ist der Abruf nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Für das Vereinigte Königreich hat die EU-Kommission die Angemessenheit des Datenschutzniveaus festgestellt (Art. 45 DSGVO).

20. Kundenbewertungen von Google

Auf der Startseite zeigen wir Bewertungen, die Kunden bei Google über uns abgegeben haben, mit dem dort veröffentlichten Namen der Verfasser. Texte und Bilder dieser Anzeige liefert unser eigener Server aus; beim Anzeigen entsteht keine Verbindung zu Google. Erst wenn Sie einem Link zu Google folgen, gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Kaufinteressierten Erfahrungen anderer Kunden zu zeigen. Verfasser einer Bewertung können der Anzeige auf unserer Seite jederzeit widersprechen.

Abfrage zu Google Kundenrezensionen nach der Bestellung

Auf der Bestellbestätigung und in der Ansicht einer Bestellung im Kundenkonto lädt der Shop ein Skript von apis.google.com. Es erhält Ihre Bestellnummer, Ihre E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum und blendet einen Hinweis von Google ein, in dem Sie entscheiden, ob Sie nach der Lieferung eine Umfrage von Google zu Ihrer Bestellung erhalten möchten. Nur wenn Sie dort zustimmen, schickt Google Ihnen die Umfrage. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript wird ohne vorherige Auswahl im Einwilligungsdialog geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unabhängige Kundenbewertungen zu erhalten. Eine Übermittlung an Google LLC in den USA ist möglich; siehe Abschnitt 23.

21. Schriftarten

Unsere Schriftarten liefern wir von unserem eigenen Server aus. Der Shop ruft Google Fonts nicht selbst auf. Schriftdateien von Google (fonts.gstatic.com) lädt nur Google reCAPTCHA, nachdem Sie eingewilligt haben.

22. Links zu sozialen Netzwerken

Unsere Seiten enthalten einfache Links zu unseren Auftritten bei Facebook, Instagram, Pinterest und YouTube. Beim Aufruf unserer Seite werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

23. Übermittlung in Drittländer

Google, Meta, Pinterest, Automattic und PayPal können Daten an ihre Muttergesellschaften in den USA übermitteln. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023. Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind; dazu gehören Google LLC, Meta Platforms, Inc., Pinterest, Inc., Automattic Inc. und PayPal, Inc. Eine Übermittlung an diese Unternehmen ist deshalb nach Art. 45 DSGVO zulässig. Zu OpenAI siehe Abschnitt 18.

24. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Die Fristen für einzelne Daten stehen in den Abschnitten oben. Wie lange andere Anbieter Daten speichern, die sie nach Ihrer Einwilligung erhalten, bestimmen diese selbst; Auskunft geben deren Datenschutzerklärungen.

25. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit bei Verarbeitung aufgrund Einwilligung oder Vertrag (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), siehe Abschnitt 4
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und jederzeit gegen Direktwerbung (Art. 21 DSGVO)

Eine Nachricht an info@lieht.com genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

26. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

27. Keine automatisierte Entscheidung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO treffen wir nicht. Prüfungen, die PayPal bei Kauf auf Rechnung oder Lastschrift in eigener Verantwortung vornimmt, beschreibt die Datenschutzerklärung von PayPal.

28. Sprachfassungen

Diese Erklärung gilt für alle Sprachfassungen des Shops. In den Fassungen auf Italienisch, Französisch, Spanisch und Niederländisch setzen wir neben den technisch erforderlichen Diensten nur die Herkunft von Bestellungen (Abschnitt 13) ein; Google reCAPTCHA, Jetpack-Statistik, das Google-Tag, Meta Pixel und Pinterest-Tag werden dort nicht geladen.

29. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 9. Oktober 2026