Datenschutzerklärung

1. Verantwortlicher

Leibinger Asset Management GmbH
(handelnd unter der Marke PISTA Consulting)
Herterichstraße 174
81476 München, Deutschland
E-Mail: kontakt@pista.de

2. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Hosting-Anbieter übermittelt (Server-Logfiles). Hierzu zählen insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Art und Version des Webbrowsers, Betriebssystem. Die IP-Adresse stellt ein personenbezogenes Datum dar. Die Verarbeitung dient der technischen Bereitstellung der Website, der Sicherstellung der Funktionsfähigkeit sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; die Daten werden nach kurzer Zeit gelöscht.

3. CRM-System Odoo

Sämtliche personenbezogenen Daten, die Sie uns über unsere Formulare (Kontaktformular, Odoo-Check, ROI-Rechner, Terminbuchung, Newsletter-Anmeldung) übermitteln, werden in unserem CRM-System Odoo gespeichert und verarbeitet. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien, mit der wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen haben. Die Datenverarbeitung findet innerhalb der EU statt.

4. Kontaktformular

Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie der Inhalt Ihrer Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unserem CRM-System (Odoo) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5. Odoo-Check (Fit-Assessment)

Auf der Seite „Odoo-Check" können Sie ein interaktives Quiz absolvieren, das Ihre Eignung für eine Odoo-Einführung einschätzt. Zur Übermittlung des Ergebnisses sind die Angabe von Name und E-Mail-Adresse erforderlich; weitere Angaben (Unternehmen, Telefon) sind optional. Die Quiz-Antworten werden gemeinsam mit Ihren Kontaktdaten als Lead in unserem CRM-System (Odoo) gespeichert, um Ihnen das Ergebnis zuzusenden und für eine etwaige Beratungsanfrage zur Verfügung zu stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

6. ROI-Rechner

Auf der Seite „ROI-Rechner" können Sie eine Einsparpotenzial-Berechnung durchführen. Die Berechnung selbst erfolgt clientseitig in Ihrem Browser. Wenn Sie sich das Ergebnis per E-Mail zusenden lassen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail, Eingabewerte) als Lead in unserem CRM-System (Odoo) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden).

7. Terminbuchung

Über unsere Website können Sie direkt einen Beratungstermin buchen. Dabei werden Ihr Name, Ihre E-Mail-Adresse und ggf. weitere Angaben an unser CRM-System (Odoo) übermittelt und ein Kalenderereignis mit E-Mail-Erinnerungen erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse in unserem CRM-System (Odoo) für den Versand von E-Mail-Kampagnen gespeichert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@pista.de.

9. Hosting (Vercel)

Diese Website sowie die zugehörigen API-Endpunkte werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Auslieferung sowie die Verarbeitung von Formular-Anfragen erfolgt primär über die Region Frankfurt (fra1, Deutschland). Eine Datenübermittlung in die USA kann technisch jedoch nicht ausgeschlossen werden (z. B. für administrative Zwecke). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

10. Missbrauchsschutz (Rate-Limiting via Upstash)

Zum Schutz unserer Formulare und API-Endpunkte vor automatisierten Anfragen und Missbrauch setzen wir ein Rate-Limiting ein. Dabei wird Ihre IP-Adresse für einen kurzen Zeitraum (max. 1 Stunde) bei Upstash, Inc. (USA) zwischengespeichert, um die Anzahl der Anfragen pro IP zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Mit Upstash besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

11. Web Analytics (Vercel)

Wir verwenden Vercel Web Analytics, ein Analyse-Tool der Vercel Inc. Der Dienst erfasst aggregierte Seitenaufrufe und Web Vitals ohne Einsatz von Cookies und ohne Speicherung personenbezogener Daten wie IP-Adressen in identifizierbarer Form. Es werden keine individuellen Nutzerprofile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung).

12. Google Analytics 4 und Google Ads (mit Einwilligung)

Auf Grundlage Ihrer Einwilligung im Cookie-Banner setzen wir Google Analytics 4 sowie Google Ads (Conversion-Tracking) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Anbieter in Drittländern ist die Google LLC, USA.

Zweck: Reichweitenmessung, Analyse des Nutzerverhaltens, Messung der Wirksamkeit unserer Online-Werbung (insbesondere bei Google Ads), Optimierung von Werbekampagnen.

Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, Referrer-URL, aufgerufene Seiten, Klick- und Interaktions-Events, in Cookies gespeicherte pseudonyme Kennungen.

Enhanced Conversions: Bei Absenden eines Lead-Formulars (Kontaktformular, Odoo-Check, ROI-Rechner, Terminbuchung, Newsletter) übermitteln wir an Google Ads zusätzlich Ihre E-Mail-Adresse, ggf. Telefonnummer und Name in gehashter Form (SHA-256). Diese Hashes ermöglichen Google die Zuordnung von Conversions zu Werbekampagnen, ohne die Klartextdaten zu erhalten.

Consent Mode v2: Solange Sie keine Einwilligung erteilt haben, werden weder Cookies gesetzt noch personenbezogene Daten an Google übermittelt. Stattdessen werden ausschließlich anonymisierte „cookieless Pings" gesendet, auf deren Basis Google modellierte (statistische) Conversions hochrechnet (`ads_data_redaction=true`, `url_passthrough=true`).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner (Link „Cookie-Einstellungen" im Footer) widerrufen.

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Cookies, Speichertechnologien und Consent-Banner

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie über den Einsatz von Cookies und vergleichbaren Technologien entscheiden. Wir unterscheiden:

• Technisch notwendig: Speicherung Ihrer Consent-Entscheidung im localStorage Ihres Browsers (Schlüssel pista-consent-v1). Diese Speicherung erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
• Analyse (optional): Setzen von Google-Analytics-Cookies bei aktiver Einwilligung („Analytics").
• Marketing (optional): Setzen von Google-Ads-Cookies bei aktiver Einwilligung („Marketing"), inkl. Conversion-Tracking und Enhanced Conversions.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

14. WhatsApp-Kontakt

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Bei Klick werden Sie zu WhatsApp (Meta Platforms Ireland Ltd.) weitergeleitet. Wir haben keinen Einfluss auf die Datenverarbeitung durch Meta. Bitte beachten Sie die Datenschutzerklärung von WhatsApp. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch aktive Nutzung des Links.

15. Schriftarten

Diese Website verwendet die Schriftart „Inter", die lokal auf unserem Server gehostet wird. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

16. Übersicht der Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Odoo S.A., Belgien — CRM-System (Lead- und Kundenverwaltung, Newsletter-Versand). Verarbeitung in der EU.
• Vercel Inc., USA — Hosting der Website und API-Endpunkte (primäre Region: Frankfurt, fra1). EU-US Data Privacy Framework + SCC.
• Upstash, Inc., USA — Rate-Limiting (kurzzeitige Speicherung von IP-Adressen). SCC.
• Google Ireland Ltd. / Google LLC, Irland / USA — nur bei Einwilligung: Google Analytics 4, Google Ads (Conversion-Tracking, Enhanced Conversions). EU-US Data Privacy Framework + SCC.

17. Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Bei Kontaktanfragen und Lead-Daten ist dies der Fall, wenn die jeweilige Geschäftsanbahnung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert. Server-Logfiles und Rate-Limit-Daten werden nach kurzer Zeit (max. 30 Tage bzw. 1 Stunde) automatisch gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich, in der Regel 6 bis 10 Jahre) bleiben unberührt.

18. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@pista.de.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Mai 2026