Legal

Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch von relatech-cxs.com verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. English version below.

1. Verantwortlicher

Relatech CXS GmbH, Moosacher Str. 82A, 80809 München, Deutschland
E-Mail: contact@relatech-cxs.com

2. Hosting und Server-Logfiles

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur kurzfristig gespeichert und regelmäßig gelöscht.

3. Sicherheit der Website

Die Verbindung ist per TLS/SSL verschlüsselt. Zum Schutz vor Angriffen nutzen wir die Sicherheitssoftware Wordfence (Defiant Inc., Seattle, USA). Wordfence läuft auf unserem Server und prüft Zugriffe anhand der IP-Adresse, z. B. um wiederholte fehlerhafte Anmeldeversuche zu sperren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, optional Telefonnummer, Art der Anfrage, Produkt und Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten und ggf. ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO; sonst Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage geht an unser Postfach contact@relatech-cxs.com und je nach Thema in Kopie an den zuständigen Kollegen bei Relatech CXS.
Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält Ihre Nachricht nicht.
Zum Schutz vor Spam speichern wir für 10 Minuten eine Prüfsumme (Hash) Ihrer IP-Adresse, um zu viele Anfragen in kurzer Zeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
Der Versand der E-Mails läuft über Brevo (siehe Abschnitt 6). Ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt) wird nach 14 Tagen automatisch gelöscht.

Anfragen, aus denen kein Auftrag entsteht, löschen wir nach 3 Jahren. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB und AO).

5. Newsletter

Im Kontaktformular können Sie freiwillig unseren Newsletter mit Neuigkeiten zu Produkten, Updates und Veranstaltungen bestellen. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und sind erst nach dem Klick angemeldet. Wir speichern Ihre E-Mail-Adresse, Ihren Namen und Ihre Firma (soweit angegeben) sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an contact@relatech-cxs.com widerrufen. Die Empfängerliste verwalten wir mit FluentCRM auf unserem eigenen Server; der Versand läuft über Brevo. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern; auch diese Auswertung beruht auf Ihrer Einwilligung und endet mit der Abmeldung. Nach der Abmeldung löschen wir Ihre Daten; die E-Mail-Adresse kann für bis zu 3 Jahre in einer Sperrliste bleiben, damit wir Ihre Abmeldung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mail-Versand über Brevo

Für den Versand von E-Mails (Benachrichtigungen, Eingangsbestätigungen, Newsletter) nutzen wir Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in der EU als unser Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Datenschutz bei Brevo: brevo.com/legal/privacypolicy

7. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Cookies und Dienste werden nur mit Ihrer Einwilligung genutzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung der Einwilligungen nutzen wir Real Cookie Banner (devowl.io GmbH, Deutschland). Es speichert Ihre Auswahl in einem Cookie und protokolliert sie zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl können Sie jederzeit ändern oder widerrufen; Details zu allen Cookies finden Sie in unserer Cookie-Richtlinie.

8. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das Plugin Site Kit. Google Analytics erfasst, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine Analytics-Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Daten können an Google LLC in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Datenschutz bei Google: policies.google.com/privacy

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an contact@relatech-cxs.com genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit ohne Begründung widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Ihre Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026

Privacy Policy (English)

This English version is provided for information. In case of doubt, the German version above applies.

This privacy policy explains which personal data we process when you visit relatech-cxs.com, for what purpose, on which legal basis, and what rights you have.

1. Controller

Relatech CXS GmbH, Moosacher Str. 82A, 80809 Munich, Germany
Email: contact@relatech-cxs.com

2. Hosting and server log files

The website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany, under a data processing agreement (Art. 28 GDPR). When you visit the website, the server automatically processes technical data: IP address, date and time, page requested, referrer, browser and operating system. This is necessary to deliver the website and keep it secure (Art. 6(1)(f) GDPR). Log files are stored only briefly and deleted regularly.

3. Website security

The connection is encrypted with TLS/SSL. To protect the website against attacks we use the security software Wordfence (Defiant Inc., Seattle, USA). Wordfence runs on our server and checks requests by IP address, for example to block repeated failed login attempts. The legal basis is our legitimate interest in a secure website (Art. 6(1)(f) GDPR).

4. Contact form and email

When you contact us via the contact form or by email, we process the details you provide: name, company, email address, optional phone number, type of enquiry, product and your message. We use them to answer your enquiry and, where applicable, to prepare a quote (Art. 6(1)(b) GDPR; otherwise Art. 6(1)(f) GDPR).

Your enquiry is sent to our mailbox contact@relatech-cxs.com and, depending on the topic, in copy to the responsible colleague at Relatech CXS.
You receive an automatic confirmation at the email address you provided. It does not contain your message.
To protect against spam, we store a checksum (hash) of your IP address for 10 minutes to limit the number of requests in a short time (Art. 6(1)(f) GDPR).
Emails are sent via Brevo (see section 6). A delivery log (recipient, subject, time) is deleted automatically after 14 days.

Enquiries that do not lead to an order are deleted after 3 years. If a contract is concluded, the statutory retention periods apply (6 or 10 years under German commercial and tax law).

5. Newsletter

In the contact form you can optionally subscribe to our newsletter with news about our products, updates and events. We use the double opt-in procedure: you receive an email with a confirmation link and are only subscribed after clicking it. We store your email address, your name and company (if provided) and the time and IP address of sign-up and confirmation, so that we can prove your consent.

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time via the unsubscribe link in every newsletter or by email to contact@relatech-cxs.com. We manage the mailing list with FluentCRM on our own server; emails are sent via Brevo. We analyse whether a newsletter was opened and which links were clicked in order to improve our content; this analysis is also based on your consent and ends when you unsubscribe. After you unsubscribe we delete your data; your email address may remain on a suppression list for up to 3 years so that we can prove your unsubscription (Art. 6(1)(f) GDPR).

6. Email delivery via Brevo

To send emails (notifications, confirmations, newsletters) we use Brevo, provided by Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France. Brevo processes the data in the EU as our processor under a data processing agreement (Art. 28 GDPR). Brevo privacy policy: brevo.com/legal/privacypolicy

7. Cookies and consent management

We set technically necessary cookies on the basis of Section 25(2) TDDDG (German Telecommunications Digital Services Data Protection Act). All other cookies and services are only used with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). To manage consent we use Real Cookie Banner (devowl.io GmbH, Germany). It stores your choice in a cookie and logs it as proof (Art. 6(1)(c) GDPR). You can change or withdraw your choice at any time; details of all cookies are listed in our cookie policy.

8. Google Analytics

With your consent we use Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, integrated via the Site Kit plugin. Google Analytics records how visitors use the website (e.g. pages viewed, time on page, traffic source, device type). Google Analytics 4 does not store IP addresses. We use Google Consent Mode: without consent, no analytics cookies are set.

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG), which you can withdraw at any time via the cookie settings. Data may be transferred to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework. Data is deleted after 14 months. Google privacy policy: policies.google.com/privacy

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)). An email to contact@relatech-cxs.com is sufficient.

Right to object: Where we process data on the basis of Art. 6(1)(f) GDPR, you can object at any time on grounds relating to your particular situation (Art. 21 GDPR). You can object to direct marketing by email at any time without giving reasons.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany.

10. No obligation to provide data, no automated decisions

You are not obliged to provide data. Without an email address, however, we cannot answer your enquiry. We do not use automated decision-making or profiling under Art. 22 GDPR.

As of: October 2026