Servicevertaling: deze pagina is een automatische vertaling ter informatie. Alleen de Duitse versie is bindend.
Versiedatum: 9 oktober 2026
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking in deze webwinkel is:
Stolz und Müller GmbH
vertegenwoordigd door Jürgen Müller und Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Duitsland
Telefoon: +49 (0)6321 189 04 04
E-mail: info@lieht.com
Contactpersoon voor vragen over gegevensbescherming is Martin Stolz, bereikbaar via de hierboven genoemde contactgegevens. Het volledige colofon vindt u op https://lieht.com/en/imprint/.
2. In één oogopslag
| Wat gebeurt er | Zonder uw toestemming | Met uw toestemming |
|---|---|---|
| Paginaweergave, serverlogboek | ja | ja |
| Bereikmeting met Umami (eigen server, zonder cookies) | ja | ja |
| Taalkeuze, winkelwagen, klantaccount, bestelling, afspraakboeking | ja, technisch noodzakelijk | ja |
| PayPal op de afrekenpagina | ja, noodzakelijk voor de betaling | ja |
| Opslag van uw cookiekeuze | – | ja, volgens uw keuze |
| Google reCAPTCHA (aanmelden, registreren) | nee | ja |
| Herkomst van bestellingen (Order Attribution) | nee | ja (statistieken) |
| Jetpack-statistieken | nee | ja (statistieken) |
| Google-tag (Google Ads, Google Analytics 4), Meta Pixel, Pinterest-tag | nee | ja (marketing) |
| Productadviseur-chat (OpenAI) | Interface ja; gegevens naar derden pas bij het verzenden van een vraag | ja |
| 3D-weergave van de lamp (VisCircle) | alleen na uw klik | alleen na uw klik |
| Vraag over Google-klantbeoordelingen na de bestelling | ja, op de bestelbevestiging | ja |
Vóór uw toestemming maakt de webwinkel geen verbinding met Google, Meta, Pinterest of Automattic. Uitzonderingen zijn PayPal op de afrekenpagina (sectie 11), de 3D-weergave na uw klik (sectie 19) en de vraag over Google-klantbeoordelingen op de bestelbevestiging (sectie 20).
3. Hosting en serverlogboeken
De webwinkel wordt in onze opdracht beheerd door onze technische dienstverlener Ackermann-Online (verwerker conform art. 28 AVG). De servers staan in een datacenter van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Met Hetzner bestaat een verwerkersovereenkomst.
Bij elke aanroep slaat de webserver een logboek op met:
- IP-adres
- datum en tijdstip
- opgevraagd adres en antwoordcode
- overgedragen hoeveelheid gegevens en verwerkingstijd
- eerder bezochte pagina (referrer)
- browser en besturingssysteem (user agent)
Het doel is het uitleveren van de pagina’s, het opsporen van fouten en het afweren van aanvallen. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de veilige en stabiele werking van de webwinkel.
De logboeken worden dagelijks vervangen en na 180 dagen automatisch gewist.
Om aanvallen af te weren verwerken nog andere systemen IP-adressen:
- Aanvalsdetectie (CrowdSec): analyseert de serverlogboeken automatisch, blokkeert opvallende IP-adressen gedurende 4 uur en wist de bijbehorende meldingen na ten hoogste 7 dagen. Meldingen over gedetecteerde aanvallen (IP-adres van de aanvaller, aard van de aanval) gaan bovendien naar de fabrikant CrowdSec.
- Firewalllogboek (ModSecurity): bewaart verzoeken die een beveiligingsregel activeren gedurende 30 dagen.
- Aanmeldbeveiliging: De beveiligingsplug-in ‘Limit Login Attempts Reloaded’ slaat het IP-adres en de ingevoerde gebruikersnaam van mislukte aanmeldpogingen op in de database; een automatische wistermijn is hiervoor niet ingesteld. Daarnaast controleert de beveiligingsmodule van Jetpack bij aanmeldpogingen het IP-adres aan de hand van een lijst met bekende aanvallers; daarvoor wordt het aan Automattic doorgegeven (sectie 14).
- Activiteitenlogboek (Simple History): legt aanmeldingen, mislukte aanmeldpogingen en wijzigingen in het beheergedeelte vast met gebruikersnaam en IP-adres. De vermeldingen worden na 180 dagen gewist.
- Back-up: Databaseback-ups worden gespreid tot maximaal 12 maanden bewaard. De logbestanden van de webserver zijn daarin niet opgenomen.
De rechtsgrond is telkens art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de beveiliging van de webwinkel en de klantaccounts.
4. Toestemmingsbeheer (Borlabs Cookie)
Bij het eerste bezoek tonen wij een dialoogvenster waarin u beslist welke diensten mogen worden geladen. De diensten zijn in groepen ingedeeld: ‘Essentiële’ (altijd actief), ‘Externe media’, ‘Statistieken’ en ‘Marketing’. Tot uw beslissing laden wij geen enkele dienst waarvoor toestemming nodig is.
Uw keuze slaan wij op in de cookies borlabs-cookie en borlabs-cookie-gcs. De tweede cookie legt vast of Google-diensten cookies voor reclame mogen gebruiken (Google-toestemmingsmodus). Daarnaast leggen wij in onze database vast wanneer u welke keuze hebt gemaakt; hiervoor dient een willekeurige identificatiecode zonder verband met uw naam. Daarmee kunnen wij aantonen dat er toestemming is gegeven (art. 7, lid 1 AVG).
De rechtsgrond is art. 6, lid 1, onder c AVG in samenhang met art. 7, lid 1 AVG. Het plaatsen van de cookies is op grond van § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) zonder toestemming toegestaan, omdat wij uw beslissing anders niet kunnen onthouden. De software draait op onze eigen server; er gaan daarbij geen gegevens naar de fabrikant.
Looptijd: 365 dagen, als u diensten toestaat of een eigen keuze opslaat; 60 dagen, als u alleen essentiële diensten toestaat. Daarna vragen wij opnieuw om uw keuze. De logboekvermelding in onze database wordt na 365 dagen gewist.
Toestemming wijzigen of intrekken
U kunt uw keuze op elk moment wijzigen of uw toestemming met werking voor de toekomst intrekken: Cookie-instellingen wijzigen. In het dialoogvenster kiest u ‘Alles deselecteren’ en ‘Opslaan’. Daarna laadt geen enkele dienst waarvoor toestemming nodig is nog, en de cookies voor de herkomsttoewijzing (sbjs_…) worden verwijderd.
Cookies en opslagvermeldingen die diensten na uw toestemming hebben aangemaakt, kunnen na de intrekking tot het einde van hun looptijd in de browser blijven staan; zij worden niet meer uitgelezen. Cookies van andere aanbieders onder hun eigen adres (zoals IDE van Google of _pinterest_ct_ua van Pinterest) kunnen wij vanuit de webwinkel niet wissen. U kunt al deze vermeldingen zelf wissen in de instellingen van uw browser.
5. Cookies en browseropslag in overzicht
5.1 Zonder toestemming (technisch noodzakelijk)
| Naam | Opgeslagen door | Doel | Looptijd |
|---|---|---|---|
pll_language | lieht-shop.com | gekozen taal van de webwinkel | 365 dagen |
woocommerce_items_in_cart | lieht-shop.com | winkelwagen bevat artikelen | sessie |
woocommerce_cart_hash | lieht-shop.com | inhoud van de winkelwagen herkennen | sessie |
wp_woocommerce_session_… | lieht-shop.com | winkelwagensessie | 2 dagen |
wc_cart_hash_…, wc_fragments_…, wc_cart_created (browseropslag) | lieht-shop.com | weergave van de winkelwagen zonder opnieuw laden | sessie of tot het wissen |
storeApiNonce, storeApiCartData (lokale opslag) | lieht-shop.com | beveiligingswaarde en winkelwagengegevens voor winkelfuncties | tot het wissen in de browser |
wp_automatewoo_visitor_… | lieht-shop.com | koppeling van winkelwagen en bestelling voor de e-mailmodule, na aanmelding of invoer van het e-mailadres bij het afrekenen | 365 dagen |
wp_automatewoo_session_started | lieht-shop.com | hetzelfde, sessiemarkering | sessie |
paypalplus_session_v2 | lieht-shop.com | betalingssessie PayPal | sessie |
ts, ts_c, enforce_policy | .paypal.com | PayPal: beveiliging, fraudepreventie, instellingen | 365 dagen |
tsrce | .paypal.com | PayPal: herkomst van de betaalhandeling | 3 dagen |
LANG | .paypal.com | PayPal: taal | ca. 10 uur |
l7_az, nsid, x-pp-s | .paypal.com / www.paypal.com | PayPal: sessie en load balancing | sessie |
__paypalBannerSdk_storage__ (lokale opslag) | lieht-shop.com, via PayPal | PayPal-aanwijzingen over betaalmethoden | tot het wissen in de browser |
De winkelwagencookies ontstaan pas wanneer u een artikel in de winkelwagen legt. De PayPal-cookies ontstaan op de afrekenpagina. De cookies wp_automatewoo_… ontstaan zodra de e-mailmodule u aan een e-mailadres kan koppelen.
5.2 Na uw toestemming
| Naam | Opgeslagen door | Dienst | Looptijd |
|---|---|---|---|
borlabs-cookie, borlabs-cookie-gcs | lieht-shop.com | Uw keuze in het toestemmingsdialoog | 365 dagen (alleen essentieel: 60 dagen) |
_GRECAPTCHA | www.google.com | Google reCAPTCHA | 180 dagen |
_grecaptcha (lokale opslag) | lieht-shop.com | Google reCAPTCHA | tot het wissen |
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata | lieht-shop.com | Herkomst van bestellingen | sessie |
sbjs_session | lieht-shop.com | Herkomst van bestellingen, lopend bezoek | ca. 30 minuten |
_gcl_au | lieht-shop.com | Google Ads | 90 dagen |
_gcl_ls (lokale opslag) | lieht-shop.com | Google Ads | tot het wissen |
IDE | .doubleclick.net | Google Ads | 390 dagen |
test_cookie | .doubleclick.net | Google Ads, controleert of cookies mogelijk zijn | enkele minuten |
_fbp | lieht-shop.com | Meta Pixel | 90 dagen |
lastExternalReferrer, lastExternalReferrerTime (lokale opslag) | lieht-shop.com | Meta Pixel, laatst verwijzende pagina | tot het wissen |
_pin_unauth | lieht-shop.com | Pinterest-tag | 365 dagen |
_pinterest_ct_ua | .ct.pinterest.com | Pinterest-tag | 365 dagen |
is_eu (sessieopslag) | lieht-shop.com | Pinterest-tag | sessie |
Umami en Jetpack plaatsen geen cookies.
6. Bereikmeting met Umami
Om te begrijpen welke pagina’s worden gebruikt, zetten wij de opensourcesoftware Umami in. Deze draait op onze eigen server onder het adres lieht-shop.com/analytics/ en wordt in onze opdracht beheerd door onze technische dienstverlener. Er gaan daarbij geen gegevens naar andere aanbieders en niet naar derde landen.
Umami plaatst geen cookies en slaat niets op in het geheugen van uw browser. Bij elke paginaweergave worden de volgende gegevens overgedragen:
- opgevraagde pagina en eerder bezochte pagina
- browser en browsertaal, besturingssysteem, apparaattype, schermgrootte
- geschatte herkomst (land, regio, stad), afgeleid uit het IP-adres
- campagne- en productgegevens in het opgevraagde adres (zoals
utm_source,gclid,fbclidof de gekozen productvariant) - datum en tijdstip
- laadtijdmetingen van de pagina (hoe snel inhoud verschijnt en reageert)
Uw IP-adres wordt niet opgeslagen. Het wordt slechts kort gebruikt om er, samen met de browseridentificatie, een niet-omkeerbare controlewaarde van te maken. Deze controlewaarde wisselt aan het begin van elke kalendermaand. Binnen een maand herkennen wij daarom dezelfde browser achter hetzelfde IP-adres, maar koppelen wij die niet aan een naam of accountgegevens.
Tijdens het bestelproces tellen wij bovendien de afzonderlijke stappen (productweergave, winkelwagen, afrekenen, afronding van de bestelling). Bij het afronden van de bestelling dragen wij bestelnummer, bestelwaarde, valuta, gekozen betaalmethode en, als u via een advertentie bent gekomen, de campagnenaam en of er een klik-identificatie van de advertentie aanwezig was, over. Naam, adres, betaal- en contactgegevens komen niet in de statistieken terecht. Het bestelnummer dient alleen om dubbeltellingen te voorkomen. Verder tellen wij zoekopdrachten in de webwinkel met de ingevoerde zoekterm en het aantal treffers.
De rechtsgrond is art. 6, lid 1, onder f AVG. Ons gerechtvaardigd belang bestaat erin ons aanbod te verbeteren zonder gegevens aan derden te verstrekken. Toestemming vragen wij hiervoor niet: er wordt geen informatie op uw apparaat opgeslagen en er worden alleen gegevens uitgelezen die uw browser voor het weergeven van de pagina toch al beschikbaar stelt (§ 25 lid 2 nr. 2 TDDDG). U kunt op elk moment bezwaar maken tegen de verwerking (art. 21 AVG), bijvoorbeeld per e-mail aan info@lieht.com.
De analysegegevens worden 36 maanden bewaard. Een dagelijkse wisroutine verwijdert oudere gegevens.
7. Klantaccount
Onder ‘Mijn account’ kunt u zich aanmelden of een klantaccount aanmaken. Wij verwerken de gegevens uit het registratieformulier (met name naam, e-mailadres, adressen, wachtwoord in versleutelde vorm) en uw bestellingen, zodat u deze kunt inzien en sneller kunt bestellen.
De rechtsgrond is art. 6, lid 1, onder b AVG. Het account bestaat totdat u het verwijdert of ons om wissing verzoekt; bestelgegevens waarvoor een wettelijke bewaarplicht geldt, bewaren wij daarna verder (sectie 8).
Het aanmeld- en registratieformulier zijn beveiligd met Google reCAPTCHA (sectie 12). Registratie onder ‘Mijn account’ is zonder uw toestemming voor reCAPTCHA niet mogelijk; een account kunt u in plaats daarvan bij het bestellen aanmaken. Aanmelden met een bestaand account en bestellen als gast of met een account werken ook zonder deze toestemming.
8. Bestelling en afhandeling van de overeenkomst
Voor uw bestelling verwerken wij de gegevens uit het bestelformulier: naam, factuur- en leveringsadres, e-mailadres, telefoonnummer, eventueel bedrijf en btw-identificatienummer, de bestelde artikelen, prijzen en de gekozen betaal- en verzendmethode. Wij gebruiken deze gegevens om de overeenkomst te sluiten, de goederen te leveren, betalingen toe te wijzen, u over de stand van de bestelling te informeren en gevallen van garantie of herroeping af te handelen. Voor facturatie en boekhouding nemen wij de bestelgegevens over in onze kantoorsoftware.
De rechtsgrond is art. 6, lid 1, onder b AVG. Zonder deze gegevens kunnen wij geen overeenkomst sluiten. Wij zijn handels- en fiscaalrechtelijk verplicht facturen en zakelijke correspondentie te bewaren (art. 6, lid 1, onder c AVG in samenhang met § 257 HGB (Duits Wetboek van Koophandel) en § 147 AO (Duitse belastingwet)). Deze termijnen bedragen maximaal tien jaar.
Winkelwagen: Legt u een artikel in de winkelwagen, dan slaat de webwinkel dit op voor uw sessie; de sessie verloopt na twee dagen, verlopen sessies wist de webwinkel tweemaal per dag. Met een klantaccount blijft de winkelwagen in het account opgeslagen totdat u hem leegt of bestelt. De e-mailmodule van de webwinkel (AutomateWoo) slaat bovendien winkelwagens van aangemelde klanten en van bezoekers die bij het afrekenen hun e-mailadres hebben ingevoerd op, tot 60 dagen na de laatste wijziging.
Herkomst uit advertenties: Komt u via een advertentie of een campagnelink in de webwinkel, dan leggen wij de campagnenaam en de vermelding of er een klik-identificatie van de advertentie aanwezig was (ja of nee, niet de identificatie zelf) vast in uw bestaande winkelwagensessie en slaan wij die bij een bestelling samen met de order op. Hiervoor wordt geen eigen cookie geplaatst. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat erin het nut van onze reclame te beoordelen.
Verzending: Voor de bezorging geven wij naam en leveringsadres door aan het ingeschakelde vervoersbedrijf (zoals GLS, UPS of DHL). De rechtsgrond is art. 6, lid 1, onder b AVG. De webwinkel heeft geen koppeling met een verzenddienstverlener; e-mailadres of telefoonnummer geeft de webwinkel niet door aan verzenddienstverleners.
E-mails over de bestelling: Bestelbevestiging, factuur- en verzendberichten sturen wij per e-mail. De verzending loopt via de e-mailserver van IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland; het afzenderadres is info@lieht.de. De webwinkel slaat geen kopieën van de verzonden e-mails op.
Verzoek om een beoordeling: 14 dagen na afronding van een bestelling sturen wij naar het e-mailadres van de bestelling een e-mail met het verzoek om een beoordeling bij Google (aanhef met voornaam, bestelnummer, link naar de beoordelingspagina). De e-mail bevat een afmeldlink; klikregistratie vindt niet plaats. De rechtsgrond is art. 6, lid 1, onder f AVG in samenhang met § 7 lid 3 UWG (Duitse wet tegen oneerlijke concurrentie); ons gerechtvaardigd belang bestaat in feedback op onze producten. U kunt hiertegen op elk moment bezwaar maken, via de afmeldlink of per e-mail aan info@lieht.com, zonder dat daarvoor andere dan de transmissiekosten volgens de basistarieven ontstaan. De e-mailmodule slaat hiervoor het e-mailadres en de koppeling aan de bestelling op; bij het bestellen en bij aanmelding plaatst zij de cookies uit sectie 5.1.
Een nieuwsbrief bieden wij niet aan.
9. Afspraakboeking
Afspraken voor een adviesgesprek in de showroom boekt u in de webwinkel via een afspraakartikel met kalender. De boeking loopt net als een bestelling via het afrekenen; wij verwerken daarbij uw contactgegevens uit het bestelformulier en datum en tijdstip van de gekozen afspraak, om de afspraak te maken, te bevestigen en uit te voeren. Er wordt daarbij geen betaling afgehandeld, en de afspraakgegevens gaan naar geen enkele externe agendadienst. De rechtsgrond is art. 6, lid 1, onder b AVG.
10. Bericht bij hernieuwde beschikbaarheid
Is een artikel niet op voorraad, dan kunt u zich op de productpagina met uw e-mailadres op een wachtlijst plaatsen. Wij slaan het e-mailadres bij het artikel op en sturen u eenmalig een e-mail zodra het weer leverbaar is. De rechtsgrond is art. 6, lid 1, onder a AVG (uw inschrijving). U kunt zich op elk moment weer uitschrijven, bijvoorbeeld per e-mail aan info@lieht.com. Na het verzenden van het bericht wordt de inschrijving in een archief bij het artikel bewaard, zodat wij kunnen nagaan wie is geïnformeerd; op verzoek wissen wij haar.
11. Betaalmethoden
Bij het afrekenen bieden wij aan:
| Betaalmethode | Afgehandeld door |
|---|---|
| PayPal | PayPal |
| Automatische incasso | PayPal |
| Creditcard | PayPal |
| Op rekening | PayPal; de vordering wordt overgedragen aan PayPal (Europe) S.à r.l. et Cie, S.C.A. |
| Overschrijving / vooruitbetaling | wijzelf |
Voor vrijgeschakelde klantgroepen (dealers) bieden wij bovendien ‘Kopen op rekening’ en ‘SEPA-incasso’ aan, die wij zelf afhandelen (zie hieronder). Gasten en eindklanten zien deze twee betaalmethoden niet.
PayPal
Doel: afhandeling van de betaling via PayPal, automatische incasso, creditcard of op rekening. Aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wanneer geladen: op de afrekenpagina, ook zonder uw toestemming, omdat daar de betaalkeuze wordt getoond. Uw browser maakt daarbij verbinding met www.paypal.com en www.paypalobjects.com. Op de overige pagina’s van de webwinkel wordt PayPal niet geladen.
Welke gegevens: Bij het laden van de afrekenpagina ontvangt PayPal uw IP-adres en gegevens over browser en apparaat. PayPal plaatst daarbij de in sectie 5.1 genoemde cookies. Kiest u een betaalmethode van PayPal, dan dragen wij de voor de betaling noodzakelijke bestelgegevens over (naam, adres, e-mailadres, bedrag, bestelnummer). PayPal voert eigen controles uit ter voorkoming van fraude, bij kopen op rekening en automatische incasso eventueel ook naar identiteit en kredietwaardigheid, en is zelf verantwoordelijk voor de betalingsafhandeling. Details vermeldt de privacyverklaring van PayPal.
Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van de koopovereenkomst). Het laden van de PayPal-bronnen en het plaatsen van de PayPal-cookies op de afrekenpagina baseren wij op § 25 lid 2 nr. 2 TDDDG, omdat de betaling zonder deze niet kan worden aangeboden.
Derde land: PayPal kan gegevens doorgeven aan PayPal, Inc. in de VS; zie sectie 23.
Privacyverklaring van PayPal: https://www.paypal.com/nl/legalhub/privacy-full
Overschrijving / vooruitbetaling
U maakt het bedrag over op onze rekening. Wij verwerken hiervoor uw bestelgegevens en controleren de betalingsontvangst. Er gaan daarbij geen gegevens naar betalingsdienstverleners. De rechtsgrond is art. 6, lid 1, onder b AVG.
Op rekening en incasso voor vrijgeschakelde klanten
Vrijgeschakelde klantgroepen (dealers) kunnen op rekening kopen of via SEPA-incasso betalen. Wij handelen beide zelf af; er gaan daarbij geen gegevens naar betalingsdienstverleners of kredietinformatiebureaus, en een kredietwaardigheidstoets vindt niet plaats. Voor de incasso slaan wij rekeninghouder, IBAN, BIC en de machtigingsreferentie bij de bestelling op; de machtiging wordt met de bestelling verleend. De rechtsgrond is art. 6, lid 1, onder b AVG; de bewaring richt zich naar sectie 8.
12. Google reCAPTCHA
Doel: bescherming van de aanmeld- en registratieformulieren tegen geautomatiseerde toegang. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer geladen: pas na uw toestemming (groep ‘Externe media’), en wel op de pagina’s ‘Mijn account’ en ‘Afrekenen’. Op de overige pagina’s laadt reCAPTCHA pas wanneer u het aanmeldformulier in het kopgedeelte van de pagina gebruikt. Daarvoor vindt er geen verbinding met Google plaats.
Welke gegevens: reCAPTCHA analyseert uw gedrag op de pagina om mensen van programma’s te onderscheiden. Daarbij gaan onder meer uw IP-adres, gegevens over browser, besturingssysteem en scherm, de verblijfsduur en muis- en toetsenbordinvoer naar Google. Er bestaan verbindingen met www.google.com en www.gstatic.com; Google laadt bovendien lettertypebestanden van fonts.gstatic.com.
Cookies: _GRECAPTCHA (180 dagen) en de opslagvermelding _grecaptcha.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.
Derde land: Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 23.
13. Herkomst van bestellingen (WooCommerce Order Attribution)
Doel: Wij willen weten via welke weg een bestelling tot stand kwam, bijvoorbeeld via een zoekmachine, een advertentie of een verwijzende website.
Wanneer geladen: pas na uw toestemming (groep ‘Statistieken’).
Welke gegevens: De webwinkel slaat in cookies met de naamaanhef sbjs_ de herkomst van uw bezoek, het tijdstip en het aantal van uw bezoeken, het apparaattype en de browser op. Bestelt u, dan wordt deze informatie samen met de bestelling opgeslagen in ons winkelsysteem. Zij gaat niet naar derden.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.
Bewaartermijn: De cookies gelden voor de duur van de sessie. De herkomstinformatie blijft zo lang bij de bestelling opgeslagen als de bestelling zelf.
14. Jetpack-statistieken en aanmeldbeveiliging
Doel: toegangsstatistieken voor het beheer van de webwinkel. Aanbieder is Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Ierland.
Wanneer geladen: pas na uw toestemming (groep ‘Statistieken’), dan op elke pagina van de webwinkel.
Welke gegevens: Uw browser maakt verbinding met stats.wp.com en pixel.wp.com. Overgedragen worden uw IP-adres, de opgevraagde pagina, de eerder bezochte pagina en gegevens over browser en apparaat.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.
Aanmeldbeveiliging: Los van de statistieken controleert Jetpack bij aanmeldpogingen het IP-adres aan de hand van een lijst met bekende aanvallers bij Automattic. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in de bescherming van de klantaccounts.
Derde land: Doorgifte aan Automattic Inc. in de VS is mogelijk; zie sectie 23.
Privacyverklaring van Automattic: https://automattic.com/privacy/
15. Google-tag: Google Ads en Google Analytics 4
Doel: Met Google Ads (ID AW-938640269) meten wij of een bezoek via een van onze advertenties tot een aankoop heeft geleid. Via dezelfde Google-tag ontvangt ook Google Analytics 4 (ID G-5CQ8FF0GPH) gebruiksgegevens. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer geladen: pas na uw toestemming (groep ‘Marketing’, in het dialoogvenster vermeld als ‘Google Ads’), dan op elke pagina van de webwinkel. Vóór uw toestemming vindt er geen verbinding met Google plaats.
Welke gegevens: Uw browser maakt verbinding met www.googletagmanager.com, region1.analytics.google.com, stats.g.doubleclick.net, googleads.g.doubleclick.net, www.google.com en www.google.de. Overgedragen worden onder meer de opgevraagde pagina’s, de herkomst van het bezoek, gegevens over browser, besturingssysteem en apparaat en uw IP-adres. De webwinkel zelf geeft Google geen klantgegevens zoals een e-mailadres door.
Cookies: _gcl_au (90 dagen), IDE (390 dagen), test_cookie en de opslagvermelding _gcl_ls, zie sectie 5.2. De Google-tag draait in de toestemmingsmodus: vóór uw toestemming zijn alle signalen geblokkeerd. Met uw toestemming geven wij de reclamesignalen vrij (ad_storage, ad_user_data, ad_personalization); de analyse-opslag (analytics_storage) blijft geblokkeerd. Google Analytics plaatst daarom geen cookie, maar ontvangt wel paginaweergaven zonder cookie.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.
Derde land: Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 23.
Privacyverklaring van Google: https://policies.google.com/privacy
16. Meta Pixel
Doel: meting van het effect van onze advertenties op Facebook en Instagram en weergave van passende reclame aldaar. Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. ID van de pixel: 2475920742685200.
Wanneer geladen: pas na uw toestemming (groep ‘Marketing’). De cookie _fbp wordt daarna op alle pagina’s van de webwinkel geplaatst; het pixelscript zelf laadt vooral in het bestelproces (na het toevoegen van een artikel, in de winkelwagen en bij het afrekenen) en onder ‘Mijn account’.
Welke gegevens: Uw browser maakt verbinding met connect.facebook.net en www.facebook.com. Overgedragen worden uw IP-adres, de opgevraagde pagina, gegevens over browser en apparaat en gebeurtenissen van het aankoopproces. Meta kan u daarbij apparaatoverschrijdend herkennen als u een account bij Facebook of Instagram hebt. De ‘geavanceerde koppeling’ is ingeschakeld: zijn er gegevens over u bekend (aangemeld account, bestelling), dan worden deze in de browser versleuteld (gehasht) en samen met de gebeurtenissen aan Meta doorgegeven. Aankoopgebeurtenissen kunnen bovendien vanaf onze server aan Meta worden doorgegeven (Conversions API). Voor de verwerking van deze gebeurtenissen laadt de webwinkel op dezelfde pagina’s een hulpscript van unpkg.com; daarbij gaat uw IP-adres naar deze dienst, die via het netwerk van Cloudflare wordt uitgeleverd.
Cookies en opslag: _fbp (90 dagen) en de opslagvermeldingen lastExternalReferrer, lastExternalReferrerTime, zie sectie 5.2.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG. Voor het verzamelen en doorgeven van de gegevens aan Meta zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG); de overeenkomst daarover vindt u op https://www.facebook.com/legal/controller_addendum.
Derde land: Doorgifte aan Meta Platforms, Inc. in de VS is mogelijk; zie sectie 23. Ook de uitlevering via Cloudflare kan servers in de VS omvatten.
Privacyverklaring van Meta: https://www.facebook.com/privacy/policy
17. Pinterest-tag
Doel: meting van het effect van onze reclame bij Pinterest. Aanbieder is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland. ID van de tag: 2612697827106.
Wanneer geladen: pas na uw toestemming (groep ‘Marketing’), dan op elke pagina van de webwinkel.
Welke gegevens: Uw browser maakt verbinding met ct.pinterest.com, assets.pinterest.com, log.pinterest.com en s.pinimg.com. Overgedragen worden uw IP-adres, de opgevraagde pagina, gegevens over browser en apparaat en gebeurtenissen van het aankoopproces (paginaweergave, winkelwagen, afrekenen). De geavanceerde koppeling met klantgegevens is uitgeschakeld. Bestelgegevens stuurt de webwinkel niet vanaf de server naar Pinterest.
Cookies en opslag: _pin_unauth (365 dagen), _pinterest_ct_ua (365 dagen) en de sessieopslag is_eu, zie sectie 5.2.
Rechtsgrond: uw toestemming op grond van art. 6, lid 1, onder a AVG en § 25 lid 1 TDDDG.
Derde land: Doorgifte aan Pinterest, Inc. in de VS is mogelijk; zie sectie 23.
Privacyverklaring van Pinterest: https://policy.pinterest.com/nl/privacy-policy
18. Productadviseur (chat)
Op de pagina’s van de webwinkel bieden wij een chat aan die vragen over onze producten met behulp van kunstmatige intelligentie beantwoordt. De chatinterface wordt geladen vanaf onze eigen server zodra u de pagina gebruikt. Pas wanneer u een vraag verzendt, wordt uw tekst via onze server doorgegeven aan de aanbieder van het taalmodel, OpenAI, en daar beantwoord.
Voer in de chat geen persoonlijke gegevens in, zoals naam, adres of bestelnummer.
- In de browser: Het gespreksverloop wordt bewaard in de lokale opslag van uw browser (vermelding
mwai-chat-default), totdat u het wist. - Op onze server: Gesprekken (berichten en IP-adres) worden tot 90 dagen in de database van de webwinkel opgeslagen en daarna automatisch gewist. Gasten mogen maximaal 3 vragen per dag stellen; hiervoor wordt het IP-adres gebruikt.
- Bij OpenAI: OpenAI ontvangt de tekst van uw vraag en het eerdere gespreksverloop. Verwerking in de VS is mogelijk; OpenAI baseert doorgiften daarheen op de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c AVG).
De rechtsgrond is art. 6, lid 1, onder b AVG, voor zover uw vraag dient om een aankoop voor te bereiden, anders art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat in het beantwoorden van productvragen.
19. 3D-weergave op productpagina’s
Op afzonderlijke productpagina’s kunt u een 3D-weergave van de lamp openen. Deze wordt pas geladen wanneer u op ‘3D-weergave openen’ klikt. Aanbieder is VisCircle GmbH, Vahrenwalder Straße 207a, 30165 Hannover, Duitsland (dienst 3dcommerce.studio).
Na de klik maakt uw browser verbinding met web.3dcommerce.studio, srv.3dcommerce.studio, releases.3dcommerce.studio en app.3dcommerce.studio en met s3.eu-west-2.amazonaws.com (Amazon Web Services, regio Londen). De aanbieder ontvangt uw IP-adres, de opgevraagde productpagina en gegevens over browser en apparaat, evenals de identificatie van het 3D-model. Cookies en browseropslag legt de 3D-weergave niet aan.
De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat erin u de lamp op uw verzoek driedimensionaal te tonen. Omdat u de weergave zelf opvraagt, is de oproep op grond van § 25 lid 2 nr. 2 TDDDG toegestaan. Voor het Verenigd Koninkrijk heeft de Europese Commissie vastgesteld dat het niveau van gegevensbescherming adequaat is (art. 45 AVG).
20. Klantbeoordelingen van Google
Op de startpagina tonen wij beoordelingen die klanten bij Google over ons hebben geplaatst, met de daar gepubliceerde naam van de auteurs. Teksten en afbeeldingen van deze weergave worden door onze eigen server uitgeleverd; bij het tonen ontstaat geen verbinding met Google. Pas wanneer u een link naar Google volgt, gelden de privacybepalingen van Google. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat erin geïnteresseerde kopers de ervaringen van andere klanten te tonen. Auteurs van een beoordeling kunnen op elk moment bezwaar maken tegen de weergave op onze pagina.
Vraag over Google-klantbeoordelingen na de bestelling
Op de bestelbevestiging en in de weergave van een bestelling in het klantaccount laadt de webwinkel een script van apis.google.com. Dit ontvangt uw bestelnummer, uw e-mailadres, het land van levering en de verwachte leverdatum en toont een melding van Google waarin u beslist of u na de levering een enquête van Google over uw bestelling wilt ontvangen. Alleen als u daar instemt, stuurt Google u de enquête. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het script wordt geladen zonder voorafgaande keuze in het toestemmingsdialoog. De rechtsgrond is art. 6, lid 1, onder f AVG; ons gerechtvaardigd belang bestaat erin onafhankelijke klantbeoordelingen te verkrijgen. Doorgifte aan Google LLC in de VS is mogelijk; zie sectie 23.
21. Lettertypen
Onze lettertypen leveren wij uit vanaf onze eigen server. De webwinkel roept Google Fonts niet zelf aan. Lettertypebestanden van Google (fonts.gstatic.com) worden alleen door Google reCAPTCHA geladen, nadat u hebt ingestemd.
22. Links naar sociale netwerken
Onze pagina’s bevatten eenvoudige links naar onze profielen op Facebook, Instagram, Pinterest en YouTube. Bij het openen van onze pagina worden daardoor geen gegevens naar deze netwerken overgedragen. Pas wanneer u een link volgt, gelden de privacybepalingen van het betreffende netwerk.
23. Doorgifte aan derde landen
Google, Meta, Pinterest, Automattic en PayPal kunnen gegevens doorgeven aan hun moedermaatschappijen in de VS. Voor de VS geldt het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework van 10.07.2023. Het geldt voor ondernemingen die volgens dit kader zijn gecertificeerd; daartoe behoren Google LLC, Meta Platforms, Inc., Pinterest, Inc., Automattic Inc. en PayPal, Inc. Doorgifte aan deze ondernemingen is daarom toegestaan op grond van art. 45 AVG. Voor OpenAI zie sectie 18.
24. Bewaartermijn
Wij wissen persoonsgegevens zodra het doel vervalt en er geen wettelijke bewaarplicht bestaat. De termijnen voor afzonderlijke gegevens staan in de secties hierboven. Hoelang andere aanbieders gegevens bewaren die zij na uw toestemming ontvangen, bepalen zij zelf; informatie daarover geven hun privacyverklaringen.
25. Uw rechten
U hebt jegens ons de volgende rechten:
- Inzage in uw bij ons opgeslagen gegevens (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Wissing (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Overdraagbaarheid van gegevens bij verwerking op grond van toestemming of een overeenkomst (art. 20 AVG)
- Intrekking van een toestemming met werking voor de toekomst (art. 7, lid 3 AVG), zie sectie 4
- Bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f AVG om redenen die verband houden met uw bijzondere situatie, en te allen tijde tegen direct marketing (art. 21 AVG)
Een bericht aan info@lieht.com volstaat. De rechtmatigheid van de verwerking die tot de intrekking heeft plaatsgevonden, blijft onverlet.
26. Recht om een klacht in te dienen
U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons is bevoegd:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (de deelstaatfunctionaris voor gegevensbescherming en vrijheid van informatie van Rijnland-Palts)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de
U kunt zich ook wenden tot de toezichthoudende autoriteit van uw woonplaats of werkplek.
27. Geen geautomatiseerde besluitvorming
Geautomatiseerde individuele besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG vindt bij ons niet plaats. Controles die PayPal bij kopen op rekening of automatische incasso onder eigen verantwoordelijkheid uitvoert, worden beschreven in de privacyverklaring van PayPal.
28. Taalversies
Deze verklaring geldt voor alle taalversies van de webwinkel. In de versies in het Italiaans, Frans, Spaans en Nederlands zetten wij naast de technisch noodzakelijke diensten alleen de herkomst van bestellingen (sectie 13) in; Google reCAPTCHA, Jetpack-statistieken, de Google-tag, Meta Pixel en Pinterest-tag worden daar niet geladen.
29. Wijzigingen en versiedatum
Wij passen deze privacyverklaring aan wanneer onze webwinkel of de wetgeving verandert. Steeds geldt de versie die hier is gepubliceerd.
Versiedatum: 9 oktober 2026