Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Pinvito
Inhaber: Mario Kraus
Eichenlohe 14
91227 Leinburg
Deutschland
Telefon: +49 160 955 88 128
E-Mail: mail@pinvito.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz eurer personenbezogenen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Veranstaltungen, zur Kommunikation mit euch oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO).
3. Hosting bei STRATO
Unsere Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- technische Verbindungsinformationen
Diese Daten dienen insbesondere dazu, die Website zuverlässig und sicher bereitzustellen sowie technische Störungen und Angriffe erkennen zu können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb unserer Website.
Mit STRATO besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Verschlüsselte Datenübertragung
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Dadurch werden Daten, die zwischen eurem Browser und unserer Website übertragen werden, vor einem einfachen Mitlesen während der Übertragung geschützt.
5. Event- und Cateringanfragen über unsere Website
Über unsere Website könnt ihr unverbindlich eine Event- oder Cateringanfrage stellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Anlass
- Veranstaltungsdatum
- Veranstaltungsort
- Gästezahl
- gewünschte Leistungen
- vegetarische Wünsche
- vegane Wünsche
- Wunsch nach einer glutenfreien Option
- weitere freiwillige Angaben und Nachrichten zum Event
Wir verwenden diese Angaben zur Bearbeitung eurer Anfrage, zur Abstimmung mit euch, zur Angebotserstellung und – sofern es zu einer Beauftragung kommt – zur Planung und Durchführung der Veranstaltung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Durchführung eines mit euch geschlossenen Vertrags.
Bitte übermittelt über die Freitextfelder möglichst keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Informationen einzelner Gäste.
Hinweise wie „vegetarisch“, „vegan“ oder der Wunsch nach einer glutenfreien Möglichkeit dienen zunächst ausschließlich der allgemeinen Cateringplanung.
Individuelle medizinische Besonderheiten oder Allergien können bei Bedarf persönlich mit uns abgestimmt werden.
6. Pinvito Eventmanager
Anfragen über unsere Website können automatisch in unserem geschützten internen Pinvito Eventmanager gespeichert werden.
Der Eventmanager dient der Organisation, Planung, Durchführung und Nachbereitung unserer Veranstaltungen.
Je nach Verlauf eines Auftrags können dort insbesondere folgende Informationen verarbeitet werden:
- Kontaktdaten
- Veranstaltungsdatum und Veranstaltungszeiten
- Veranstaltungsort
- Gästezahl
- Anlass
- gebuchte oder gewünschte Leistungen
- Ernährungswünsche
- Kundenhinweise
- Status der Anfrage
- Aufgaben
- Wiedervorlagen
- Vor- und Nachbereitungszeiten
- Ressourcen und Equipment
- Technik- und Logistikangaben
- Personalplanung
- Packlisten
- Kommunikationsnotizen
- Dokumente
- Rechnungs- und Zahlungsinformationen
- Änderungshistorie
- Versandhistorie von Dankesnachrichten
Die Verarbeitung erfolgt überwiegend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit einzelne Verarbeitungsschritte ausschließlich der sicheren, nachvollziehbaren und effizienten Organisation unserer Veranstaltungen dienen, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Unser berechtigtes Interesse besteht in einer zuverlässigen Planung, Durchführung, Dokumentation und Nachbereitung unserer Veranstaltungen.
Der Eventmanager ist nicht öffentlich zugänglich. Der Verwaltungsbereich kann nur von berechtigten Benutzern nach Anmeldung aufgerufen werden.
7. Dokumente und Veranstaltungsunterlagen
Im Zusammenhang mit einer Veranstaltung können Unterlagen wie Angebote, Auftragsbestätigungen, Ablaufpläne, Speisekarten, Rechnungen oder andere veranstaltungsbezogene Dokumente gespeichert werden.
Die Verarbeitung erfolgt, soweit die Unterlagen für die Vorbereitung oder Durchführung eines Auftrags erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Schutz des Anfrageformulars vor Spam und Missbrauch
Unser Anfrageformular verwendet technische Schutzmaßnahmen, um automatisierte Anfragen, Spam und missbräuchliche Nutzung zu erschweren.
Dazu können insbesondere gehören:
- Sicherheitskennungen
- verdeckte Formularfelder
- Zeitprüfungen
- Begrenzungen wiederholter Anfragen
- Prüfungen auf unmittelbar wiederholte identische Übermittlungen
Hierfür können technische Prüfwerte kurzzeitig gespeichert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Systeme und unserer Kommunikationswege vor Missbrauch.
9. Kontakt per E-Mail und Telefon
Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir die von euch mitgeteilten Daten zur Bearbeitung eures Anliegens.
Geht es dabei um eine Anfrage, ein Angebot oder einen bestehenden Auftrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstiger geschäftlicher Kommunikation kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation der jeweiligen Kommunikation.
10. Kommunikation über WhatsApp
Wenn ihr einer Kommunikation über WhatsApp zugestimmt habt oder selbst über WhatsApp Kontakt mit uns aufnehmt, können wir eure Telefonnummer sowie die im Rahmen der Kommunikation ausgetauschten Inhalte verarbeiten.
Im Pinvito Eventmanager kann für einen Auftrag hinterlegt werden, ob eine Kontaktaufnahme über WhatsApp gewünscht beziehungsweise erlaubt ist.
Nach einer Veranstaltung kann beispielsweise eine vorbereitete Dankesnachricht mit einem persönlichen Link über WhatsApp geöffnet werden.
Der Versand erfolgt nicht automatisch. Die Nachricht wird durch uns bewusst geöffnet, geprüft und anschließend manuell versendet.
Bei der Nutzung von WhatsApp werden Daten durch den Anbieter des Dienstes verarbeitet.
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
WhatsApp verarbeitet Daten nach eigenen Datenschutzbestimmungen. Dabei können Daten auch über technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.
Soweit die Kommunikation über WhatsApp zur Bearbeitung einer Anfrage oder zur Durchführung eines Auftrags erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage sein.
Soweit eine Kommunikation – beispielsweise eine freiwillige Dankes- oder Bewertungsnachricht – auf eurer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11. Persönliche Danke-Seite
Nach einer Veranstaltung können wir euch einen individuellen Link zu einer persönlichen Danke-Seite von Pinvito zur Verfügung stellen.
Hierfür wird eine zufällig erzeugte individuelle Zugriffskennung verwendet.
Auf der Danke-Seite können zur persönlichen Ansprache insbesondere folgende Informationen angezeigt beziehungsweise verarbeitet werden:
- Vorname oder Name
- Anlass der Veranstaltung
- Veranstaltungsdatum
Die persönliche Danke-Seite ist mit technischen Hinweisen versehen, die Suchmaschinen von einer regulären Indexierung abhalten sollen.
Der persönliche Link sollte dennoch nicht unnötig an unbefugte Dritte weitergegeben werden.
Die Verarbeitung erfolgt im Rahmen der Nachbereitung unserer Veranstaltung und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer persönlichen und kundenfreundlichen Nachbereitung unserer Veranstaltungen.
12. Versandhistorie von Dankesnachrichten
Im Pinvito Eventmanager können wir dokumentieren, wann eine Dankesnachricht versendet wurde.
Dabei können insbesondere gespeichert werden:
- Datum
- Uhrzeit
- verwendeter Kommunikationskanal, beispielsweise E-Mail oder WhatsApp
Diese Informationen helfen uns dabei nachzuvollziehen, ob und wann bereits eine Nachricht versendet wurde.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer nachvollziehbaren und geordneten Kundenkommunikation.
13. Google-Bewertungen
Auf unserer Website beziehungsweise auf unserer persönlichen Danke-Seite kann ein Link zu unserem Google-Unternehmensprofil beziehungsweise zur Abgabe einer Google-Bewertung enthalten sein.
Dabei handelt es sich um einen normalen externen Link.
Eine Verbindung zu Google wird durch unsere Website erst hergestellt, wenn ihr diesen Link anklickt.
Nach dem Anklicken verlasst ihr unsere Website. Für die anschließende Datenverarbeitung gelten die Datenschutzbestimmungen von Google.
Die Abgabe einer Bewertung ist selbstverständlich freiwillig.
14. Links zu sozialen Netzwerken und anderen externen Angeboten
Auf unserer Website können Links zu externen Angeboten wie Instagram, Facebook, Google oder anderen Plattformen vorhanden sein.
Dabei handelt es sich derzeit um normale externe Links und nicht um eingebettete Social-Media-Feeds oder Werbetracker.
Eine Verbindung zum jeweiligen externen Anbieter wird grundsätzlich erst hergestellt, wenn ihr den entsprechenden Link anklickt.
Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
15. Cookies und technisch erforderliche Speicherung
Unsere öffentliche Website verwendet derzeit keine eigenen Analyse-, Marketing- oder Werbetrackingdienste.
Für die Anmeldung im geschützten WordPress-Administrationsbereich und im Pinvito Eventmanager verwendet WordPress technisch erforderliche Cookies.
Diese Cookies werden insbesondere benötigt, um angemeldete Benutzer zu erkennen, die Anmeldung aufrechtzuerhalten und den geschützten Bereich sicher bereitzustellen.
Sie werden nicht zu Werbe- oder Marketingzwecken verwendet.
Soweit die Speicherung von Informationen im Endgerät unbedingt erforderlich ist, damit ein ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann, ist gemäß § 25 Abs. 2 TDDDG keine zusätzliche Einwilligung erforderlich.
Sollten wir zukünftig Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste einbinden, werden wir diese Datenschutzerklärung entsprechend anpassen und – soweit erforderlich – vorab eine Einwilligung einholen.
16. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Informationen zur Erfüllung der genannten Zwecke benötigen.
Hierzu gehört insbesondere unser Hostinganbieter STRATO GmbH.
Bei einer Kommunikation über WhatsApp können Daten durch WhatsApp Ireland Limited sowie mit WhatsApp verbundene Unternehmen und Dienstleister verarbeitet werden.
Beim freiwilligen Aufruf unseres Google-Bewertungslinks werden Daten durch Google verarbeitet.
Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ihr eingewilligt habt oder eine andere gesetzliche Rechtsgrundlage vorliegt.
17. Übermittlung in Drittländer
Bei einzelnen externen Diensten, insbesondere bei WhatsApp oder Google, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.
Die jeweiligen Anbieter geben in ihren Datenschutzhinweisen Auskunft über die verwendeten Schutzmechanismen.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln gehören.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nicht zustande gekommene Anfragen werden grundsätzlich gelöscht, wenn sie für die Bearbeitung, Nachfragen oder mögliche Anschlusskommunikation nicht mehr erforderlich sind.
Als interne Orientierung sehen wir für nicht zustande gekommene Anfragen grundsätzlich einen Zeitraum von bis zu zwölf Monaten nach Abschluss der Anfrage beziehungsweise nach dem letzten relevanten Kontakt vor, soweit keine berechtigten Gründe für eine längere Speicherung bestehen.
Operative Planungsdaten abgeschlossener Veranstaltungen werden grundsätzlich nur so lange gespeichert, wie sie für Durchführung, Nachbereitung, mögliche Rückfragen und Dokumentation des Auftrags erforderlich sind.
Als interne Orientierung sehen wir hierfür grundsätzlich einen Zeitraum von bis zu 24 Monaten nach Abschluss der Veranstaltung vor, sofern keine längere Speicherung erforderlich ist.
Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben hiervon unberührt.
Buchungsbelege sind nach den geltenden steuerrechtlichen Vorschriften grundsätzlich acht Jahre aufzubewahren. Für andere Unterlagen können abweichende gesetzliche Aufbewahrungsfristen gelten.
Das Verschieben eines Events in das Archiv oder den Papierkorb des Eventmanagers stellt nicht automatisch eine datenschutzrechtliche Löschung dar.
Nicht mehr benötigte personenbezogene Daten werden daher endgültig gelöscht beziehungsweise – soweit dies sinnvoll und zulässig ist – anonymisiert.
19. Rechtsgrundlagen im Überblick
Soweit wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und eure Interessen oder Grundrechte nicht überwiegen, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO.
20. Rechte betroffener Personen
Ihr habt im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die zu eurer Person gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, könnt ihr nach Maßgabe von Art. 21 DSGVO aus Gründen, die sich aus eurer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung eurer Datenschutzrechte genügt eine Nachricht an:
21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Ihr habt das Recht, euch bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Unternehmen mit Sitz in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
22. Automatisierte Entscheidungen und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei Pinvito derzeit nicht statt.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere internen Abläufe oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
