Pinello – Italienisches Restaurant in Utting am Ammersee

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO): Pinello, Inhaber Roberto Iezzi, Im Gries 16, 86919 Utting am Ammersee, Deutschland · Telefon +49 8806 959065 · E-Mail info@trattoriapinello.de. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.
2. Hosting: Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gem. Art. 28 DSGVO; die Rechenzentren befinden sich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).
3. Server-Logfiles: Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten (gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Statuscode, Browsertyp). Die IP-Adresse wird vor der Speicherung gekürzt; die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Zur Abwehr von Angriffen (z. B. zu vielen Anmeldeversuchen) wird die vollständige IP-Adresse kurzzeitig im Arbeitsspeicher gehalten (max. 24 Stunden) und nicht dauerhaft gespeichert. Das interne Sicherheitsprotokoll enthält nur gekürzte IP-Adressen und wird nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
4. SSL-/TLS-Verschlüsselung: Die Übertragung erfolgt verschlüsselt (HTTPS). Die Zertifikate stammen von Let's Encrypt (ISRG, USA); dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.
5. Online-Reservierung: Wir verarbeiten Name, Telefonnummer, gewünschtes Datum, Uhrzeit und Personenzahl sowie optional E-Mail-Adresse und Anmerkungen ausschließlich zur Bearbeitung Ihrer Reservierungsanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Name, Telefon und Datum sind Pflichtangaben; ohne sie können wir die Anfrage nicht bearbeiten. Bitte geben Sie im Anmerkungsfeld keine Gesundheitsdaten (z. B. Allergien) an – diese besprechen wir gerne telefonisch oder vor Ort. Zum Schutz vor Missbrauch ist die Anzahl der Anfragen pro Anschluss begrenzt (Art. 6 Abs. 1 lit. f DSGVO).
6. Benachrichtigung per E-Mail: Über neue Reservierungen werden wir per E-Mail benachrichtigt. Ihre Reservierung bestätigen wir telefonisch bzw. per Antwort-E-Mail; den aktuellen Status können Sie jederzeit mit Ihrem Buchungscode auf dieser Website abfragen. Der Versand erfolgt über den E-Mail-Dienst der IONOS SE (Deutschland) als Auftragsverarbeiter. Empfänger der Daten: ausschließlich wir und IONOS als technischer Dienstleister.
7. Speicherung & Verschlüsselung: Name, Telefonnummer, E-Mail-Adresse und Anmerkungen werden auf unserem Server verschlüsselt gespeichert. Der Zugang zur Verwaltung ist durch Passwort und Zwei-Faktor-Anmeldung geschützt.
8. Speicherdauer: Reservierungsdaten werden automatisch und sicher (Überschreiben) gelöscht, sobald das Reservierungsdatum vergangen ist – spätestens in der ersten Stunde nach Mitternacht des Folgetags. Benachrichtigungs-E-Mails in unserem Postfach löschen wir ebenfalls spätestens nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Lokaler Speicher im Browser: Diese Website setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers werden nur folgende, technisch erforderliche Einträge abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG):

• pck, pck_osm: Ihre Auswahl im Einwilligungshinweis bzw. zur Karte (bis Sie diese ändern oder den Browserspeicher löschen).
• pinello_last_booking: Buchungscode und ein zufälliger Statusschlüssel Ihrer letzten Reservierung, damit Sie den Status abrufen können; wird nach 48 Stunden automatisch entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• pinello_lookup (sessionStorage): Buchungscode und Telefonnummer Ihrer soeben gesendeten Reservierung, nur um die Statusabfrage in diesem Browser-Tab vorzubelegen; wird beim Schließen des Tabs bzw. bei „Neue Anfrage“ automatisch gelöscht und nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
• pck_beleg: Belegcode, Zeitpunkt und Inhalt Ihrer letzten Einwilligungsentscheidung, damit Sie diese nachvollziehen und jederzeit widerrufen können (bis Sie den Browserspeicher löschen oder widerrufen).
• p_tk: Zwischenspeicher der Tageskarte ohne Personenbezug.
• pwa_prompt_dismissed (sessionStorage): merkt sich nur für die aktuelle Sitzung, dass der Installationshinweis geschlossen wurde.
• Service Worker / Cache Storage: speichert Seitendateien (HTML, CSS, Bilder) für schnellere Ladezeiten und die Offline-Nutzung als App – ohne personenbezogene Daten.

10. Schriftarten: Alle Schriftarten (Cormorant Garamond, Manrope – SIL Open Font License 1.1) sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Google Fonts oder anderen externen Servern aufgebaut.
11. OpenStreetMap: Die Karte wird erst geladen, wenn Sie dies aktiv anklicken bzw. im Einwilligungshinweis zustimmen. Erst dann wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen (Art. 7 Abs. 3 DSGVO). Datenschutzhinweise: osmfoundation.org.
12. Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
13. Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) statt.
14. Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.
15. Reichweitenmessung ohne Cookies: Um unser Angebot zu verbessern, zählen wir Seitenaufrufe, die angesehenen Bereiche der Seite, das Öffnen von Gerichten und Weinen sowie die verweisende Website (nur der Domainname). Dabei werden weder Cookies noch sonstige Kennungen auf Ihrem Endgerät gespeichert, keine IP-Adressen gespeichert und keine Nutzerprofile gebildet; es werden ausschließlich zusammengefasste Tageszähler auf unserem Server in Deutschland abgelegt. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Zählung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).
16. Nachweis Ihrer Einwilligung: Wenn Sie im Einwilligungshinweis eine Auswahl treffen oder Ihre Einwilligung widerrufen, speichern wir zum Nachweis (Art. 7 Abs. 1 DSGVO) einen zufälligen Belegcode, Art und Zeitpunkt Ihrer Entscheidung sowie die Version des Hinweistextes – ohne IP-Adresse und ohne Browserkennung. Eine Kopie des Belegs wird in Ihrem Browser abgelegt (pck_beleg) und unten angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Nachweise werden gelöscht, sobald sie zum Nachweis nicht mehr erforderlich sind, spätestens nach drei Jahren.
17. Live-Aktualisierung: Damit Tageskarte, Speisekarte und Öffnungszeiten ohne Neuladen aktuell bleiben, hält Ihr Browser eine Verbindung zu unserem Server offen (Server-Sent Events) oder fragt in regelmäßigen Abständen nach Änderungen. Übertragen werden ausschließlich öffentliche Inhalte; darüber hinaus fallen nur die unter Nr. 3 genannten technisch notwendigen Verbindungsdaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
18. Benachrichtigungen für das Restaurantteam: Über neue Reservierungen wird unser Team zusätzlich per Web-Push bzw. optional über den Dienst ntfy informiert. Diese Benachrichtigungen enthalten keine personenbezogenen Daten unserer Gäste, sondern lediglich einen allgemeinen Hinweis; die Einzelheiten sind ausschließlich in der geschützten Verwaltung sichtbar. Besucherinnen und Besucher dieser Website erhalten keine Push-Benachrichtigungen.
19. Automatische E-Mails an Gäste: Wenn Sie bei der Reservierung Ihre E-Mail-Adresse angeben, senden wir Ihnen automatisch eine Eingangsbestätigung, die Bestätigung oder Absage Ihrer Reservierung und gegebenenfalls eine Erinnerung kurz vor dem Termin. Diese E-Mails enthalten Ihren Namen, Datum, Uhrzeit, Personenzahl und den Buchungscode. Der Versand erfolgt über unser Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland), als Auftragsverarbeiter; die Übertragung ist per TLS verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Bewirtungsvertrags). Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie informieren wir Sie telefonisch. Werbung versenden wir nicht. Ihre Angaben werden zusammen mit der Reservierung gelöscht (siehe Nr. 8); gesendete E-Mails in unserem Postfach spätestens nach 30 Tagen.
20. Automatische Antwort auf E-Mails: Wenn Sie uns eine E-Mail schreiben, kann unser Postfach eine automatische Eingangsbestätigung an Ihre Absenderadresse senden. Dabei werden nur Ihre E-Mail-Adresse und der Betreff Ihrer Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Bearbeitung Ihrer Anfrage). Ihre Nachricht löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Stand: 5. Oktober 2026