Pinello – Italienisches Restaurant in Utting am Ammersee

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO): Pinello, Inhaber Roberto Iezzi, Im Gries 16, 86919 Utting am Ammersee, Deutschland · Telefon +49 8806 959065 · E-Mail info@trattoriapinello.de. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.
2. Hosting: Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gem. Art. 28 DSGVO; die Rechenzentren befinden sich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website).
3. Server-Logfiles: Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Zugriffsdaten (gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Statuscode, Browsertyp). Die IP-Adresse wird vor der Speicherung gekürzt; die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Zur Abwehr von Angriffen (z. B. zu vielen Anmeldeversuchen) wird die vollständige IP-Adresse kurzzeitig im Arbeitsspeicher gehalten (max. 24 Stunden) und nicht dauerhaft gespeichert. Das interne Sicherheitsprotokoll enthält nur gekürzte IP-Adressen und wird nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
4. SSL-/TLS-Verschlüsselung: Die Übertragung erfolgt verschlüsselt (HTTPS). Die Zertifikate stammen von Let's Encrypt (ISRG, USA); dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.
5. Online-Reservierung: Wir verarbeiten Name, Telefonnummer, gewünschtes Datum, Uhrzeit und Personenzahl sowie optional E-Mail-Adresse und Anmerkungen ausschließlich zur Bearbeitung Ihrer Reservierungsanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Name, Telefon und Datum sind Pflichtangaben; ohne sie können wir die Anfrage nicht bearbeiten. Bitte geben Sie im Anmerkungsfeld keine Gesundheitsdaten (z. B. Allergien) an – diese besprechen wir gerne telefonisch oder vor Ort. Zum Schutz vor Missbrauch ist die Anzahl der Anfragen pro Anschluss begrenzt (Art. 6 Abs. 1 lit. f DSGVO).
6. Benachrichtigung per E-Mail: Über neue Reservierungen werden wir per E-Mail benachrichtigt. Ihre Reservierung bestätigen wir telefonisch bzw. per Antwort-E-Mail; den aktuellen Status können Sie jederzeit mit Ihrem Buchungscode auf dieser Website abfragen. Der Versand erfolgt über den E-Mail-Dienst der IONOS SE (Deutschland) als Auftragsverarbeiter. Empfänger der Daten: ausschließlich wir und IONOS als technischer Dienstleister.
7. Speicherung & Verschlüsselung: Name, Telefonnummer, E-Mail-Adresse und Anmerkungen werden auf unserem Server verschlüsselt gespeichert. Der Zugang zur Verwaltung ist durch Passwort und Zwei-Faktor-Anmeldung geschützt.
8. Speicherdauer: Reservierungsdaten werden in der Nacht nach dem Reservierungstag um 00:00 Uhr automatisch und sicher (durch Überschreiben) gelöscht. Dies gilt auch für telefonisch, persönlich oder handschriftlich entgegengenommene Reservierungen (Nr. 21). Reservierungen, die wir vorher löschen, liegen bis dahin nur verschlüsselt in einem Papierkorb und werden bis zum Ende des Tages (spätestens 00:00 Uhr) automatisch und sicher gelöscht. In unseren Datensicherungen auf dem Server (Nr. 25) sind die Daten noch bis zu deren Ablauf enthalten; die Sicherungen werden nach 14 Tagen automatisch und sicher gelöscht. Benachrichtigungs-E-Mails in unserem Postfach löschen wir spätestens nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Lokaler Speicher im Browser: Diese Website setzt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher Ihres Browsers werden nur folgende, technisch erforderliche Einträge abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG):

• pck, pck_osm: Ihre Auswahl im Einwilligungshinweis bzw. zur Karte (bis Sie diese ändern oder den Browserspeicher löschen).
• pinello_last_booking: Buchungscode und ein zufälliger Statusschlüssel Ihrer letzten Reservierung, damit Sie den Status abrufen können; wird nach 48 Stunden automatisch entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• pinello_lookup (sessionStorage): Buchungscode und Telefonnummer Ihrer soeben gesendeten Reservierung, nur um die Statusabfrage in diesem Browser-Tab vorzubelegen; wird beim Schließen des Tabs bzw. bei „Neue Anfrage“ automatisch gelöscht und nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
• pck_beleg: Belegcode, Zeitpunkt und Inhalt Ihrer letzten Einwilligungsentscheidung, damit Sie diese nachvollziehen und jederzeit widerrufen können (bis Sie den Browserspeicher löschen oder widerrufen).
• p_tk: Zwischenspeicher der Tageskarte ohne Personenbezug.
• pinello_lang: Ihre Sprachauswahl (Deutsch, Englisch oder Italienisch), damit die Website beim nächsten Besuch in dieser Sprache erscheint (bis Sie die Auswahl ändern oder den Browserspeicher löschen). Wird nicht an uns übertragen.
• pwa_prompt_dismissed (sessionStorage): merkt sich nur für die aktuelle Sitzung, dass der Installationshinweis geschlossen wurde.
• Service Worker / Cache Storage: speichert Seitendateien (HTML, CSS, Bilder) für schnellere Ladezeiten und die Offline-Nutzung als App – ohne personenbezogene Daten.

10. Schriftarten: Alle Schriftarten (Cormorant Garamond, Manrope – SIL Open Font License 1.1) sind lokal auf unserem Server gespeichert. Es wird keine Verbindung zu Google Fonts oder anderen externen Servern aufgebaut.
11. OpenStreetMap: Die Karte wird erst geladen, wenn Sie dies aktiv anklicken bzw. im Einwilligungshinweis zustimmen. Erst dann wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen (Art. 7 Abs. 3 DSGVO). Datenschutzhinweise: osmfoundation.org.
12. Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
13. Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) statt. Die Texterkennung nach Nr. 22 dient nur dem Übertragen handschriftlicher Einträge; sie trifft keine Entscheidungen über Sie.
14. Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.
15. Reichweitenmessung ohne Cookies: Um unser Angebot zu verbessern, zählen wir Seitenaufrufe, die angesehenen Bereiche der Seite, das Öffnen von Gerichten und Weinen sowie die verweisende Website (nur der Domainname). Dabei werden weder Cookies noch sonstige Kennungen auf Ihrem Endgerät gespeichert, keine IP-Adressen gespeichert und keine Nutzerprofile gebildet; es werden ausschließlich zusammengefasste Tageszähler auf unserem Server in Deutschland abgelegt. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Zählung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).
16. Nachweis Ihrer Einwilligung: Wenn Sie im Einwilligungshinweis eine Auswahl treffen oder Ihre Einwilligung widerrufen, speichern wir zum Nachweis (Art. 7 Abs. 1 DSGVO) einen zufälligen Belegcode, Art und Zeitpunkt Ihrer Entscheidung sowie die Version des Hinweistextes – ohne IP-Adresse und ohne Browserkennung. Eine Kopie des Belegs wird in Ihrem Browser abgelegt (pck_beleg) und unten angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Nachweise werden gelöscht, sobald sie zum Nachweis nicht mehr erforderlich sind, spätestens nach drei Jahren.
17. Live-Aktualisierung: Damit Tageskarte, Speisekarte und Öffnungszeiten ohne Neuladen aktuell bleiben, hält Ihr Browser eine Verbindung zu unserem Server offen (Server-Sent Events) oder fragt in regelmäßigen Abständen nach Änderungen. Übertragen werden ausschließlich öffentliche Inhalte; darüber hinaus fallen nur die unter Nr. 3 genannten technisch notwendigen Verbindungsdaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
18. Benachrichtigungen für das Restaurantteam: Über neue Reservierungen wird unser Team zusätzlich per Web-Push bzw. optional über den Dienst ntfy informiert. Diese Benachrichtigungen enthalten keine personenbezogenen Daten unserer Gäste, sondern lediglich einen allgemeinen Hinweis; die Einzelheiten sind ausschließlich in der geschützten Verwaltung sichtbar. Besucherinnen und Besucher dieser Website erhalten keine Push-Benachrichtigungen.
19. Automatische E-Mails an Gäste: Wenn Sie bei der Reservierung Ihre E-Mail-Adresse angeben, senden wir Ihnen automatisch eine Eingangsbestätigung, die Bestätigung oder Absage Ihrer Reservierung und gegebenenfalls eine Erinnerung kurz vor dem Termin. Diese E-Mails enthalten Ihren Namen, Datum, Uhrzeit, Personenzahl und den Buchungscode. Der Versand erfolgt über unser Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland), als Auftragsverarbeiter; die Übertragung ist per TLS verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Bewirtungsvertrags). Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie informieren wir Sie telefonisch. Werbung versenden wir nicht. Ihre Angaben werden zusammen mit der Reservierung gelöscht (siehe Nr. 8); gesendete E-Mails in unserem Postfach spätestens nach 30 Tagen.
20. Automatische Antwort auf E-Mails: Wenn Sie uns eine E-Mail schreiben, kann unser Postfach eine automatische Eingangsbestätigung an Ihre Absenderadresse senden. Dabei werden nur Ihre E-Mail-Adresse und der Betreff Ihrer Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Bearbeitung Ihrer Anfrage). Ihre Nachricht löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
21. Telefonische und persönliche Reservierungen: Wenn Sie telefonisch oder persönlich bei uns reservieren, notieren wir Ihren Namen, Ihre Telefonnummer, Datum, Uhrzeit und Personenzahl sowie gegebenenfalls Ihre E-Mail-Adresse und Anmerkungen – teilweise zunächst handschriftlich in unserem Reservierungsbuch. Diese Angaben erfassen wir anschließend digital in unserem internen Verwaltungssystem auf unserem Server in Deutschland (siehe Nr. 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Verschlüsselung und Speicherdauer gilt dasselbe wie für Online-Reservierungen (Nr. 7 und 8).
22. Texterkennung im Reservierungsbuch: Um handschriftliche Einträge schnell und ohne Übertragungsfehler zu übernehmen, können wir Fotos von Seiten unseres Reservierungsbuchs in unser Verwaltungssystem hochladen. Die Fotos werden ohne Metadaten und verschlüsselt auf unserem Server in Deutschland gespeichert und dort von einer lokal betriebenen KI-Texterkennung ausgelesen. Externe Dienste oder KI-Cloud-Anbieter setzen wir dafür nicht ein; die Fotos und ihre Inhalte werden nicht an Dritte übermittelt und nicht zum Training von KI-Modellen verwendet. Als Reservierung gespeichert werden nur Einträge, die wir zuvor geprüft und bestätigt haben. Die Fotos werden nach der Übernahme sofort, andernfalls spätestens nach 24 Stunden automatisch und sicher gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
23. Internes Ticketsystem: Für technische Anliegen nutzen wir zwischen dem Restaurant und unserem technischen Administrator ein internes Ticketsystem. Es ist nicht für Gästedaten bestimmt; auf beigefügten Bildschirmfotos können im Einzelfall jedoch Gästedaten sichtbar sein (z. B. aus der Reservierungsübersicht). Zugriff haben ausschließlich der Inhaber und der von uns beauftragte Administrator, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Inhalte werden verschlüsselt gespeichert und erledigte Tickets 90 Tage nach Erledigung automatisch und sicher gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb unserer Systeme).
24. Mehrsprachigkeit und Übersetzung: Diese Website ist auf Deutsch, Englisch und Italienisch verfügbar. Inhalte wie Speisekarte, Tageskarte und Veranstaltungen übersetzen wir auf unserem eigenen Server in Deutschland mit einem dort lokal betriebenen Übersetzungsmodell. Übersetzt werden ausschließlich diese Inhalte – keine Daten von Besucherinnen und Besuchern oder Gästen; eine Weitergabe an Dritte oder an externe Übersetzungsdienste findet nicht statt. Ihre Sprachauswahl wird nur lokal in Ihrem Browser gespeichert (Nr. 9). Impressum und Datenschutzerklärung stehen nur auf Deutsch zur Verfügung; maßgeblich ist die deutsche Fassung.
25. Datensicherung: Zum Schutz vor Datenverlust sichern wir unsere Datenbank jede Nacht auf unserem Server in Deutschland; Reservierungsdaten sind darin nur verschlüsselt enthalten. Soweit eingerichtet, legen wir zusätzlich eine vollständig verschlüsselte Kopie ab – ebenfalls auf demselben Server. Diese Sicherungen werden nach 14 Tagen automatisch und sicher gelöscht. Eine automatische Kopie außerhalb dieses Servers erfolgt nicht. Zusätzlich kann ausschließlich der Inhaber verschlüsselte Sicherungskopien auf einem eigenen Datenträger (USB-Stick) erstellen. Diese sind mit AES-256-GCM verschlüsselt und lassen sich nur mit einem beim Inhaber verwahrten Schlüssel-Datenträger und einer nur ihm bekannten Passphrase öffnen; die Passphrase wird nicht auf dem Server gespeichert. Für diese Kopien gilt keine automatische Löschfrist: Der Inhaber bewahrt sie geschützt auf und löscht sie, sobald sie nicht mehr benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO (Verfügbarkeit und Wiederherstellbarkeit der Daten).
26. Fotos auf dieser Website: Bevor wir Fotos auf dieser Website veröffentlichen (z. B. Galerie, Veranstaltungen), entfernen wir eingebettete Metadaten wie Standortangaben (GPS) sowie Kamera- und Aufnahmedaten (EXIF/XMP).
Stand: 6. Oktober 2026