Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Anfrage verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Analyse- oder Trackingdienste und lädt keine Inhalte von fremden Servern. Daten, die Sie uns in einer Anfrage schicken, verwenden wir nur zur Bearbeitung Ihrer Anfrage.
1. Verantwortlicher
Penz GmbH & Co. KG
Carl-Zeiss-Straße 4, 51674 Wiehl
Telefon +49 2261 79 44-0, E-Mail info@penz.de
vertreten durch die Penz Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Christoph Penz.
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an info@penz.de oder ein Brief an die obige Anschrift.
2. Hosting und Server-Logfiles
Diese Website liegt bei einem externen Hosting-Anbieter (Hoster). Der Anbieter verarbeitet die Daten in unserem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server, die in Protokolldateien (Logfiles) gespeichert werden:
- IP-Adresse des aufrufenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei und übertragene Datenmenge,
- Meldung, ob der Abruf erfolgreich war (Statuscode),
- zuvor besuchte Seite (Referrer-URL), soweit Ihr Browser sie übermittelt,
- verwendeter Browser und Betriebssystem.
Zweck: Auslieferung der Website, Sicherheit (zum Beispiel Abwehr von Angriffen) und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Wir werten die Logfiles nicht aus, um Sie als Person zu erkennen, und führen sie nicht mit anderen Daten zusammen. Nach 24 Stunden wird die IP-Adresse gekürzt (die letzte Zahlengruppe wird auf null gesetzt), nach spätestens 7 Tagen werden die Logfiles gelöscht. Längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie das dafür nötig ist.
3. Verschlüsselung
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Das erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
4. Anfrageformular und Anfrage-Assistent
Sie können uns über das Anfrageformular oder über den Anfrage-Assistenten schreiben. Der Assistent ist ein fester Fragenkatalog, der direkt auf dieser Website läuft. Es wird dabei keine künstliche Intelligenz und kein externer Dienst eingesetzt; Ihre Antworten werden erst übertragen, wenn Sie auf „Anfrage senden“ klicken.
Welche Daten: Ihr Name und eine E-Mail-Adresse oder Telefonnummer (Pflichtangaben, eins von beiden genügt), freiwillig die jeweils andere Angabe und Ihre Firma, der gewählte Bereich und Ihre Nachricht; beim Assistenten zusätzlich Ihre Antworten auf die Fragen. Freiwillig können Sie im Assistenten bis zu drei Fotos, Skizzen oder Pläne (Bilder oder PDF, zusammen höchstens 10 MB) mitschicken. Bitte laden Sie nur Dateien hoch, auf denen keine anderen Personen erkennbar sind, oder holen Sie deren Einverständnis ein.
Zweck: Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten, bei Bedarf auch telefonisch, wenn Sie Ihre Nummer angegeben haben. Keine Werbung, kein Newsletter, keine Weitergabe zu Werbezwecken.
Rechtsgrundlage: Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen, die an uns gerichtet werden. Zusätzlich bitten wir Sie im Formular um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@penz.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf löschen wir Ihre Anfrage, soweit wir sie nicht für einen bereits angebahnten oder geschlossenen Vertrag oder wegen gesetzlicher Aufbewahrungspflichten weiter benötigen.
Übermittlung: Das Formular wird verschlüsselt an unseren Webserver gesendet. Das dortige Programm erzeugt daraus eine E-Mail an unser Postfach info@penz.de (siehe Abschnitt 6); mitgeschickte Dateien hängt es als Anhang an. Anfrage und Dateien werden auf dem Webserver nicht dauerhaft gespeichert, hochgeladene Dateien löscht der Server direkt nach dem Versand.
Speicherdauer: Die Website selbst bewahrt Ihre Anfrage nicht auf; sie existiert danach nur noch als E-Mail in unserem Postfach. Dort löschen wir sie, sobald Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Führt sie zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege, § 257 HGB, § 147 AO).
5. Schutz vor Spam und Missbrauch
Damit das Formular nicht massenhaft von Programmen (Bots) missbraucht wird, nutzen wir drei Schutzmaßnahmen ohne fremde Dienste und ohne Cookies:
- ein für Menschen unsichtbares Fangfeld, das nur Bots ausfüllen,
- eine Zeitsperre: Mit der Anfrage wird übertragen, wie viele Millisekunden seit dem Laden der Seite vergangen sind; sehr schnelle, automatische Absendungen werden verworfen,
- eine Mengenbegrenzung von höchstens fünf Anfragen pro Stunde je Absender. Dafür speichert der Server beim Absenden einen Hash-Wert (eine mit einem geheimen Schlüssel gebildete Prüfsumme) aus Ihrer IP-Adresse und der aktuellen Stunde zusammen mit einem Zähler. Der Hash-Wert ist pseudonymisiert, gilt aber rechtlich weiterhin als personenbezogenes Datum. Er wird nach Ablauf einer Stunde gelöscht und für nichts anderes verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unseres Postfachs vor Spam und Missbrauch.
6. Kontakt per E-Mail oder Telefon, unser E-Mail-Postfach
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt Ihres Anliegens) ebenfalls nur zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.
Unser Postfach info@penz.de, in dem auch Anfragen aus dem Formular und dem Assistenten ankommen, läuft über Microsoft Exchange Online, betrieben von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Anbieter verarbeitet die E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Es ist nicht auszuschließen, dass der Anbieter oder seine Muttergesellschaft in den USA auf Daten zugreift, etwa zu Wartungszwecken. Die Muttergesellschaft ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Vertrag des Anbieters.
7. Cookies, Speicher im Browser, Analyse
Diese Website setzt keine Cookies. Sie legt auch sonst nichts auf Ihrem Gerät ab (kein „Local Storage“ oder „Session Storage“) und liest dort nichts aus, was nicht für die Anzeige der Seite technisch nötig ist. Es gibt keine Besucherstatistik, keine Analyse- oder Tracking-Dienste und keine Werbung. Deshalb brauchen wir auch kein Cookie-Banner.
8. Schriften, Skripte, Bilder und Videos
Alle Schriften, Skripte, Bilder und Videos werden von unserem eigenen Webserver geladen. Beim Besuch dieser Website werden keine Daten an Anbieter wie Google Fonts oder Content-Delivery-Netzwerke übertragen.
9. Links zu anderen Anbietern
Die Website enthält Links zu Angeboten anderer Anbieter. Diese werden erst geöffnet, wenn Sie den Link anklicken; vorher werden keine Daten an diese Anbieter übertragen. Nach dem Klick sind die jeweiligen Anbieter für die Datenverarbeitung auf ihren Seiten verantwortlich, und es gelten deren Datenschutzhinweise.
- Haustür-Konfigurator (penz.traumtuer-konfigurator.de): Dieses Angebot wird von der Rodenberg Türsysteme AG betrieben, nicht von uns, auch wenn die Adresse unseren Namen trägt. Es gelten die Datenschutzhinweise von Rodenberg, die Sie im Konfigurator finden. Wenn Sie im Konfigurator eine Anfrage an uns absenden, erhalten wir die dort eingegebenen Angaben und verarbeiten sie wie eine Anfrage über unser Formular (Abschnitt 4).
- Instagram: Link zu unserem Instagram-Kanal, betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.
10. Empfänger und Weitergabe
Empfänger Ihrer Daten sind außer uns selbst nur unsere Auftragsverarbeiter, also der Hosting-Anbieter (Abschnitt 2) und der Betreiber unseres E-Mail-Postfachs (Abschnitt 6). Darüber hinaus geben wir Ihre Daten nur weiter, wenn das zur Durchführung eines Auftrags nötig ist (zum Beispiel an einen Hersteller, bei dem wir für Sie Fenster oder Türen bestellen), wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist. Wir verkaufen keine Daten.
Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur statt, soweit in Abschnitt 6 beschrieben.
11. Keine automatisierte Entscheidung
Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Auch der Anfrage-Assistent entscheidet nichts, er stellt nur Fragen; jede Anfrage wird von einem Menschen gelesen.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an info@penz.de oder an unsere Anschrift genügt.
13. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel Server-Logfiles, Spamschutz und Anfragen, die keinen Auftrag betreffen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine E-Mail an info@penz.de.
14. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
15. Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für eine Anfrage brauchen wir aber Ihren Namen und Ihre E-Mail-Adresse, sonst können wir nicht antworten. Alle weiteren Angaben sind freiwillig. Die Server-Logfiles (Abschnitt 2) fallen technisch bei jedem Aufruf an; ohne sie kann die Website nicht angezeigt werden.
16. Stand und Änderungen
Stand: Oktober 2026. Wenn wir die Website oder die Datenverarbeitung ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
