1. Verantwortlicher
Co-Orga Organisationsgesellschaft mbH
Theodor-Yorck-Straße 8 · 21079 Hamburg
E-Mail: info@lxconnect.de
Telefon: +49 40 308 53 38-0
2. Hosting
Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS verarbeitet Server-Log-Daten (IP-Adresse, Browser-Typ, Datum/Uhrzeit) ausschließlich zum Zweck des sicheren Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies und Consent
Wir verwenden ein Cookie-Consent-System, das Ihre Einwilligung in localStorage speichert. Tracking-Cookies werden ausschließlich nach aktiver Zustimmung gesetzt.
Notwendige Cookies: Speicherung der Cookie-Einwilligung (localStorage, keine Übermittlung an Dritte).
Präferenzen (Kontaktformulare): Nur nach Ihrer Einwilligung. Lädt HubSpot für Kontakt- und Anfrageformulare. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Analyse-Cookies (Google Analytics 4): Nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Cookies (Google Ads, HubSpot-Tracking): Nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4. Google Analytics 4
Bei Einwilligung wird Google Analytics 4 (Google LLC, Mountain View, CA, USA) eingesetzt. Ihre IP-Adresse wird anonymisiert. Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
5. HubSpot (Formulare & CRM)
Kontakt- und Anfrageformulare werden über HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) verarbeitet; die dort eingegebenen Angaben werden in unserem CRM gespeichert. Bei Einwilligung in Marketing-Cookies werden zusätzlich HubSpot-Tracking-Cookies (__hstc, hubspotutk) für Besucheranalysen gesetzt. Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Der frühere HubSpot-Live-Chat wird nicht mehr eingesetzt.
6. LX Connect Assistent (Produktberatung im Chat)
Das Einbettungsskript des LX Connect Assistenten wird von chat.lxconnect.de geladen, einem von uns betriebenen Dienst. Es zeigt zunächst nur eine Schaltfläche; das Chat-Fenster wird erst geöffnet, wenn diese angeklickt wird. Beim Laden wird Ihre IP-Adresse an diesen Dienst übermittelt; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Produktberatung (Art. 6 Abs. 1 lit. f DSGVO).
Sobald Sie den Chat benutzen, setzt chat.lxconnect.de das Cookie lxc_session. Es enthält eine zufällige, pseudonyme Sitzungskennung und dient ausschließlich dazu, die Zahl der Anfragen je Sitzung zu begrenzen — also dem Schutz des Dienstes vor Überlastung und Missbrauch. Es ist damit für den von Ihnen angeforderten Dienst unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Angaben werden in Ihrem Browser nicht gespeichert. Eine Anmeldung oder Registrierung ist nicht erforderlich; eine Profilbildung findet nicht statt.
Der Dienst läuft auf Microsoft Azure in der Region Deutschland (Germany West Central). Sobald Sie eine Frage abschicken, wird sie zusammen mit dem bisherigen Gesprächsverlauf zur Beantwortung an OpenAI übermittelt (Modell gpt-5.4-nano, Aufruf über die OpenAI-API); ohne diese Übermittlung ist keine Antwort möglich. Dabei findet eine Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln (SCC) statt. Rechtsgrundlage für diese Übermittlung ist die Durchführung der von Ihnen angefragten Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Nach den Richtlinien von OpenAI ( openai.com/policies) werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und zur Missbrauchskontrolle bis zu 30 Tage aufbewahrt.
Der Assistent beantwortet Fragen ausschließlich aus öffentlichem Schnittstellenwissen. Der dahinterliegende Auskunftsdienst hat keinen Zugang zu Kundendaten, keinen API-Schlüssel und keine Verbindung zu einer LX-Connect-Installation. Firmen- oder Buchhaltungsdaten können darüber nicht abfließen — es sei denn, sie werden selbst in das Eingabefeld getippt. Genau deshalb steht am Eingabefeld der Hinweis, keine personenbezogenen oder vertraulichen Daten einzugeben.
Zu jeder Frage protokollieren wir den Wortlaut der Frage, die pseudonyme Sitzungskennung, die Zahl der verarbeiteten Tokens, die Kosten des Aufrufs, die Bearbeitungsdauer und ob Werkzeuge benutzt wurden. Die Ablage erfolgt in Azure Application Insights; nach 120 Tagen werden die Daten automatisch gelöscht. Zweck ist zu erkennen, welche Fragen gestellt werden und ob der Assistent sie beantwortet — also die Verbesserung von Produkt und Dokumentation. Erfasst wird außerdem, ob der Chat geöffnet und ob eine Antwort bewertet wurde. Eine Weitergabe über das Genannte hinaus findet nicht statt.
Ihre IP-Adresse wird ausgewertet, um Missbrauch zu begrenzen: Es gilt eine Obergrenze für Anfragen je IP-Adresse und Tag sowie je Sitzung und Stunde. Die IP-Adresse wird dabei nicht dauerhaft protokolliert, sondern ausschließlich flüchtig zur Zählung verwendet.
7. Google Ads (Conversion-Messung)
Bei Einwilligung in Marketing-Cookies setzen wir Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, Mountain View, CA, USA) ein, um zu messen, welche Anzeigen zu einer Anfrage oder zu einem Download des Installers führen. Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
Wenn Sie über eine unserer Anzeigen auf unsere Seite gelangen, hängt Google an die Ziel-Adresse eine Klick-Kennung an (Parameter gclid). Willigen Sie in Marketing-Cookies ein, erfassen wir diese Kennung und speichern sie zusammen mit Ihrer Anfrage in unserem CRM-System; ohne diese Einwilligung erfassen wir sie nicht. Von dort übermitteln wir sie händisch an Google Ads, damit die Anfrage der auslösenden Anzeige zugeordnet werden kann. Übermittelt werden dabei ausschließlich die Klick-Kennung, eine Bezeichnung der Art der Anfrage (z. B. Wartelisten-Eintragung oder Kontaktanfrage), der Zeitpunkt der Anfrage, ein Wert nebst Währung sowie eine technische Vorgangsnummer aus Formularname und Zeitstempel. Ihr Name, Ihre E-Mail-Adresse oder sonstige Kontaktdaten werden nicht übermittelt. Auch hier erfolgt die Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in Marketing-Cookies). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
Möchten Sie nicht, dass Ihre Anfrage auf diesem Weg an Google Ads übermittelt wird, wenden Sie sich an info@co-orga.de — wir nehmen Ihre Anfrage dann von der Übermittlung aus.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an: info@co-orga.de
Beschwerderecht bei der Aufsichtsbehörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.