Stand: November 2026
LEHA AG
Richtistrasse 2
8304 Wallisellen
Schweiz
Telefon: +41 52 551 02 45
E-Mail: info@leha.ch
Bei Fragen zum Datenschutz schreiben Sie uns einfach an info@leha.ch.
Die Website leha.ch betreibt technisch unsere Schwestergesellschaft LEHA GmbH, Aumühle 38, 4075 Breitenaich, Österreich, in unserem Auftrag. Sie stellt auch die meisten der unten genannten Dienste bereit. Die LEHA GmbH bearbeitet Ihre Daten dabei nur nach unseren Vorgaben (Art. 9 DSG).
Der Schutz Ihrer Daten ist uns wichtig. Wir bearbeiten Ihre Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa wenn Sie unsere Website aus Liechtenstein oder der EU besuchen, halten wir auch diese ein. Hier erfahren Sie, was mit Ihren Daten geschieht, wenn Sie unsere Website nutzen.
Das Wichtigste in Kürze:
Unsere Website liegt bei Amazon Web Services (AWS) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Vertragspartner ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Bilder und andere Dateien liefern wir über assets.leha.eu aus, ebenfalls bei AWS.
Vor unserer Website steht der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt die Website vor Angriffen und liefert sie schneller aus. Dafür läuft jeder Aufruf über Cloudflare.
Wenn Sie unsere Website aufrufen, speichern wir diese technisch nötigen Angaben in Protokolldateien:
Das ist nötig, damit die Website funktioniert und sicher bleibt. Wir werten diese Daten nicht aus, um Sie als Person zu erkennen. Die Protokolle werden nach 14 Tagen automatisch gelöscht, ausser wir brauchen sie länger, um einen konkreten Sicherheitsvorfall aufzuklären.
AWS und Cloudflare bearbeiten die Daten als Auftragsbearbeiter; dafür bestehen Verträge zur Auftragsbearbeitung. Zu Cloudflare in den USA siehe Abschnitt „Wenn Daten ins Ausland gehen“.
Rechtsgrundlage ist unser überwiegendes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. f DSGVO).
Beim ersten Besuch fragt Sie ein Fenster, welche Dienste Sie erlauben. Sie können alles erlauben, alles ablehnen oder einzeln wählen. Ablehnen ist genauso einfach wie Erlauben.
Für dieses Fenster nutzen wir Usercentrics der Usercentrics GmbH, Sendlinger Strasse 7, 80331 München, Deutschland. Usercentrics speichert Ihre Wahl in Ihrem Browser, damit das Fenster nicht bei jeder Seite neu erscheint. Damit wir Ihre Einwilligung nachweisen können, speichert Usercentrics ausserdem eine zufällige Kennung, Datum und Uhrzeit sowie Ihre Wahl. Usercentrics bearbeitet die Daten als Auftragsbearbeiter.
Ihre Wahl gilt nur für leha.ch. Haben Sie auf leha.at bereits gewählt, fragt Sie das Fenster auf leha.ch noch einmal.
Ihre Wahl ändern oder eine Einwilligung widerrufen: Klicken Sie ganz unten auf jeder Seite auf Cookie-Einstellungen. Was Sie bis dahin erlaubt hatten, bleibt rechtmässig.
Rechtsgrundlage für Cookies und ähnliche Techniken ist Art. 45c FMG: Technisch nötige Cookies setzen wir ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung. Den Nachweis Ihrer Einwilligung führen wir, um unsere Pflichten zu erfüllen (soweit die DSGVO gilt: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).
Um zu verstehen, wie unsere Website genutzt wird, zählen wir die Aufrufe mit Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Nutzerprofile. Die Abfrage läuft über unsere eigene Adresse leha.ch.
Erfasst werden nur zusammengefasste Angaben:
Ihre IP-Adresse und die Kennung Ihres Browsers werden nur verwendet, um Besuche zu zählen: Plausible bildet daraus zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme und löscht den Zufallswert nach 24 Stunden. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Danach ist ein Rückschluss auf Sie als Person nicht mehr möglich. Plausible bearbeitet die Daten als Auftragsbearbeiter auf Servern in der EU.
Rechtsgrundlage ist unser überwiegendes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Bearbeitung jederzeit widersprechen, etwa per E-Mail an info@leha.ch.
Die Händlersuche läuft komplett auf unserem eigenen Server. Wir nutzen dafür keine fremden Dienste wie Google Maps.
Rechtsgrundlage ist Ihre Anfrage, einen Händler zu finden, und unser überwiegendes Interesse am Schutz unseres Händlerverzeichnisses (Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. b und f DSGVO). Die Standortfreigabe erteilen Sie selbst in Ihrem Browser.
Unter leha.ch/designer können Sie Stoffe und Farben in einem Raum ausprobieren. Diesen Konfigurator betreibt für uns die Hunter Douglas GmbH, Zweigniederlassung Hunter Douglas Components, Osterstader Strasse 16, 27572 Bremerhaven, Deutschland, unter der Adresse designer.leha.at. Er ist in unsere Website eingebettet. Hunter Douglas setzt dafür die VEEUZE GmbH, Warmbüchenstrasse 17, 30159 Hannover, Deutschland, als Dienstleister ein.
Wenn Sie den Konfigurator nutzen, werden Ihre IP-Adresse und Ihre Auswahl bearbeitet. Wenn Sie sich Ihre Raumgestaltung per E-Mail schicken lassen, kommen die Angaben dazu, die Sie dafür in das Formular eintragen, etwa Ihre E-Mail-Adresse, Postleitzahl und Land. Sie werden nur verwendet, um Ihnen die E-Mail zu senden. Hunter Douglas und VEEUZE bearbeiten die Daten als Auftragsbearbeiter.
Rechtsgrundlage ist Ihre Anfrage, den Konfigurator zu nutzen und Ihre Gestaltung zu erhalten (soweit die DSGVO gilt: Art. 6 Abs. 1 lit. b DSGVO).
Unsere Videos kommen von mave der Mave B.V., Westplein 12, 3016 BM Rotterdam, Niederlande. Gespeichert und ausgeliefert werden sie auf Servern der Scaleway SAS in Paris, Frankreich. Mave bearbeitet die Daten als Auftragsbearbeiter; dafür besteht ein Vertrag. Ihre Daten gehen dabei nicht in Länder ausserhalb der EU.
Sobald auf einer Seite ein Video erscheint, lädt Ihr Browser den Player und das Video von mave (Adressen auf video-dns.com). Dabei erhält mave Ihre IP-Adresse und Angaben zu Ihrem Browser und Gerät – ohne sie kann das Video nicht übertragen werden. Mave speichert IP-Adressen höchstens sieben Tage in Sicherheitsprotokollen und löscht sie danach.
Die Wiedergabestatistik von mave haben wir abgeschaltet: Der Player meldet nicht, welche Videos Sie wie lange ansehen. Mave setzt keine Cookies und erkennt Sie nicht wieder, wenn Sie eine andere Seite aufrufen. Nur wenn Sie im Player die Lautstärke oder die Untertitel ändern, merkt sich Ihr Browser diese Einstellung für das nächste Video.
Videos, auf die wir in Texten, Nachrichten oder QR-Codes verlinken, öffnen sich auf unserer Abspielseite leha.link/v/. Dort läuft derselbe Player von mave, ebenfalls ohne Wiedergabestatistik.
Rechtsgrundlage ist unser überwiegendes Interesse, Ihnen unsere Produkte in Videos zu zeigen und die Videos zuverlässig auszuliefern (Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Bearbeitung jederzeit widersprechen, etwa per E-Mail an info@leha.ch.
Auf vielen Produktseiten können Sie mit uns chatten. Für den Chat nutzen wir den Dienst der NFON AG, Zielstattstrasse 36, 81379 München, Deutschland. NFON setzt dafür Technik der Daktela s.r.o. aus Prag, Tschechien, ein.
Der Chat wird erst geladen, wenn Sie auf das Chat-Symbol rechts unten und dann auf „Chat starten“ klicken. Vorher besteht keine Verbindung zu NFON. Danach bearbeitet NFON Ihre IP-Adresse, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachrichten, damit wir Ihnen antworten können. NFON bearbeitet die Daten als Auftragsbearbeiter; dafür besteht ein Vertrag zur Auftragsbearbeitung. Die Chats beantwortet in unserem Auftrag das Team unserer Schwestergesellschaft LEHA GmbH.
Wir bewahren den Chatverlauf auf, solange er für die Bearbeitung Ihrer Anfrage und allfällige Rückfragen nötig ist, und löschen ihn danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage ist Ihre Einwilligung und Ihre Anfrage an uns (Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. a und b DSGVO).
Wenn Sie es im Cookie-Fenster erlauben, laden wir den Google Tag Manager. Er ist ein Werkzeug, über das wir die folgenden Dienste einbinden. Ohne Ihre Einwilligung laden wir den Tag Manager gar nicht.
Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; und die Pinterest Europe Limited, Irland. Diese Dienste setzen Cookies oder ähnliche Kennungen in Ihrem Browser. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät und die besuchten Seiten übertragen. Sind Sie bei Google, Facebook, Instagram oder Pinterest angemeldet, können diese Anbieter den Besuch Ihrem Konto zuordnen. Für passende Anzeigen werten die Anbieter Ihr Verhalten aus (Profiling).
Jeden Dienst können Sie im Cookie-Fenster einzeln erlauben oder ablehnen. Der Tag Manager startet die einzelnen Dienste nur, wenn Sie sie erlaubt haben. Wie lange die Cookies gespeichert werden, sehen Sie im Cookie-Fenster unter „Einstellungen“ bei jedem Dienst. Für das Erheben der Daten mit dem Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (soweit die DSGVO gilt: Art. 26 DSGVO). Zur Bekanntgabe in die USA siehe Abschnitt „Wenn Daten ins Ausland gehen“.
Rechtsgrundlage ist Ihre Einwilligung (Art. 45c FMG, Art. 31 Abs. 1 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. a DSGVO).
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verwenden wir Ihre Angaben, um Ihr Anliegen zu beantworten und für mögliche Rückfragen. Das sind zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.
Das Kontaktformular schickt Ihre Angaben als E-Mail an den Kundenservice unserer Schwestergesellschaft LEHA GmbH (kundenservice@leha.at). Sie beantwortet Ihre Anfrage in unserem Auftrag oder leitet sie an uns weiter. Den Versand übernimmt der Server unserer Website (siehe Abschnitt „Wo unsere Website liegt“). Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft bearbeitet die Daten als Auftragsbearbeiter.
Wir bewahren Ihre Anfrage sechs Monate auf. Wird daraus ein Auftrag, bewahren wir die Daten so lange auf, wie es das Gesetz für Geschäftsunterlagen verlangt, in der Regel zehn Jahre (Art. 958f OR).
Rechtsgrundlage ist Ihre Anfrage und unser überwiegendes Interesse, sie zu beantworten; geht es um einen Auftrag, der Abschluss oder die Abwicklung des Vertrags; für die Aufbewahrung die gesetzliche Pflicht (Art. 31 Abs. 1 und 2 DSG; soweit die DSGVO gilt: Art. 6 Abs. 1 lit. b, c und f DSGVO).
Offene Stellen und das Bewerbungsformular finden Sie auf karriere.leha.at. Dort bewerben Sie sich bei der LEHA GmbH in Österreich. Für Ihre Bewerbung ist die LEHA GmbH verantwortlich; es gilt deren Datenschutzerklärung auf leha.at.
Wenn Sie sich direkt bei der LEHA AG bewerben, etwa per E-Mail, verwenden wir Ihre Unterlagen nur für Ihre Bewerbung. Nur die Personen, die an der Auswahl beteiligt sind, sehen sie. Wir entscheiden nicht automatisiert über Bewerbungen. Sechs Monate nach dem Ende des Bewerbungsverfahrens löschen wir Ihre Daten, ausser Sie erlauben uns, Ihre Bewerbung für spätere Stellen aufzubewahren.
Schriften, Bilder und Programmteile unserer Website kommen von unseren eigenen Servern. Dabei werden keine Daten an Dritte übertragen.
Unsere Website enthält Links zu Facebook, Instagram, YouTube und Pinterest. Das sind nur Links. Erst wenn Sie darauf klicken, öffnet sich die Seite des Netzwerks, und dort gelten dessen Datenschutzbestimmungen.
Unser Händlerportal hat eine eigene Datenschutzerklärung. Sie finden sie auf der Seite selbst. Für Inhalte auf leha.at gilt die Datenschutzerklärung der LEHA GmbH auf leha.at.
Ihre Daten werden vor allem in Ländern der EU und des EWR bearbeitet: in Österreich (LEHA GmbH), Deutschland, Luxemburg, Irland, Estland, Tschechien, den Niederlanden und Frankreich. Für diese Länder hat der Bundesrat festgestellt, dass sie einen angemessenen Datenschutz bieten (Art. 16 Abs. 1 DSG, Anhang 1 DSV).
Einige Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu: Cloudflare, Google, Meta und Pinterest. Diese Unternehmen sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat der Bundesrat einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG); für Besucher aus dem EWR gilt entsprechend das EU-US Data Privacy Framework (Art. 45 DSGVO). Bei Google, Meta und Pinterest werden Daten nur übermittelt, wenn Sie diese Dienste erlaubt haben.
Sie haben das Recht auf:
Soweit die DSGVO gilt, haben Sie zudem das Recht auf Einschränkung der Bearbeitung.
Schreiben Sie uns dazu einfach an info@leha.ch oder rufen Sie uns an: +41 52 551 02 45.
Wenn Sie meinen, dass wir Ihre Daten nicht richtig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Besucher aus Liechtenstein oder der EU können sich auch bei der Datenschutzbehörde ihres Landes beschweren, in Liechtenstein bei der Datenschutzstelle Liechtenstein, www.datenschutzstelle.li.