Richtlinie · Rechtsdokument

Cookie-Richtlinie

Letzte Aktualisierung: 17. Oktober 2026

1. Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die eine Website in Ihrem Browser speichert, um Sie bei späteren Besuchen wiederzuerkennen, Ihre Sitzung angemeldet zu halten, Ihre Präferenzen zu speichern oder die Nutzung des Dienstes zu messen.

2. Verantwortlicher für die Verarbeitung

PROMO-TIENDA, S.L. (nachfolgend "PROMOTIENDA" oder "der Verantwortliche"), mit Sitz in Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Kontaktdaten: comercial@promotienda.es / 93 329 74 64.

3. Anwendungsbereich dieser Richtlinie

Diese Cookie-Richtlinie gilt für:

4. Von uns verwendete Cookies

4.1 Unbedingt erforderliche Cookies (keine Einwilligung erforderlich)

NameInhaberZweckDauer
PROMOTIENDAErstanbieter (rds.digitalsignagerds.com)PHP-Sitzungskennung. Ermöglicht es, den Nutzer während seiner Nutzung der Anwendung authentifiziert zu halten.Sitzung (wird beim Schließen des Browsers gelöscht)
CSRF-TokenErstanbieterToken zum Schutz vor Anfragenfälschung, an die Sitzung gebunden, zum Schutz der Aktionen, die Daten verändern.Sitzung
rds_consentErstanbieter (.digitalsignagerds.com)Speicherung Ihrer Antwort auf das Cookie-Banner (all = akzeptieren, essential = ablehnen). In der Anwendung speichert die Schaltfläche Konfigurieren in demselben Cookie ein JSON-Objekt mit der Auswahl je Kategorie.180 Tage

4.2 Funktionscookies

NameInhaberZweckDauer
langErstanbieter (rds.digitalsignagerds.com)Speicherung der vom Nutzer gewählten Sprache (es, en, ca, fr, pt).12 Monate

4.3 Sicherheitscookies

NameInhaberZweckDauer
rds_mfa_trustErstanbieter (rds.digitalsignagerds.com)Kennzeichnung eines Geräts als "vertrauenswürdig", um den zweiten Authentifizierungsfaktor nicht bei jeder Anmeldung anzufordern.30 Tage

4.4 Cookies von Dritten

Diese Cookie-Richtlinie ist das einzige Dokument, das die Cookies der beiden in Abschnitt 3 genannten Domains regelt: die Unternehmenswebsite www.digitalsignagerds.com und die Anwendung rds.digitalsignagerds.com. Es gibt keine weitere Cookie-Richtlinie, auf die verwiesen werden könnte.

Weder die Unternehmenswebsite noch die Anwendung verwenden Google Analytics, Google-Tag-Manager-Container, Hotjar, Meta Pixel oder vergleichbare Analyse- oder Profiling-Werkzeuge, mit einer einzigen Ausnahme: Microsoft Clarity, das die Unternehmenswebsite nur lädt, wenn Sie zustimmen (siehe Tabelle). Die eigene, cookielose Messung der Website ist in Abschnitt 4.5 beschrieben. Die tatsächlich beteiligten Dritten sind nachstehend aufgeführt, jeweils mit Angabe der betroffenen Domain und der Frage, ob sie vor oder nach Einholung Ihrer Einwilligung geladen werden.

DritterWoCookies und DatenZweck, Übermittlung und Einwilligung
Google Ads
Google Ireland Ltd. / Google LLC
ID AW-946666836
Beide Domains. Unternehmenswebsite: alle Seiten, über /assets/gtag.js. Anwendung: die öffentliche Registrierungsseite (/register.php), auf die die Handlungsaufforderungen der Website verweisen, und die Seite nach der Registrierung (/tutorial.php), beide über includes/analytics.inc.php. Beide Seiten zeigen das Einwilligungsbanner.Google-Cookies der Art _gcl_au, _gcl_aw, _gcl_dc (bis zu 90 Tage) sowie unser eigenes Cookie rds_gclid (90 Tage) mit der Kennung des Anzeigenklicks. Außerdem Ihre IP-Adresse. Außerdem legt das Google-Tag im lokalen Speicher Ihres Browsers den Eintrag _gcl_ls mit Googles Daten zum Anzeigenklick ab. Wenn Sie auf einer Seite, auf der das Tag aktiv ist, ein Formular absenden (zum Beispiel das E-Mail-Feld des kostenlosen QR-Speisekarten-Tools), kann das Tag darin eine E-Mail-Adresse, Telefonnummer oder Postanschrift erkennen und sie als SHA-256-Hash, nicht als lesbaren Text, zusammen mit der Position des Feldes auf der Seite an Google senden; Google kann diesen Hash mit den Daten seiner eigenen Konten abgleichen, um Conversions zuzuordnen (Googles „erweiterte Conversions“ mit automatischer Erkennung von nutzerbereitgestellten Daten).Messung der Conversions unserer Werbekampagnen und domainübergreifende Verknüpfung des Besuchs („Linker“), damit eine Anmeldung, die auf der Unternehmenswebsite beginnt und in der Anwendung endet, korrekt zugeordnet wird. Umfasst eine internationale Übermittlung in die USA (Google LLC), gestützt auf Standardvertragsklauseln und den EU-US Data Privacy Framework. Einwilligung: Auf der Unternehmenswebsite wird das Tag erst geladen, wenn Sie es akzeptieren; in der Anwendung wird es auf diesen beiden Seiten ebenfalls erst geladen, wenn Sie es im Einwilligungsbanner akzeptieren, das beide Seiten anzeigen.
Calendly
Calendly LLC (USA)
Nur Unternehmenswebsite: Abschnitt „30 Minuten mit einem Ingenieur“ auf der Startseite und Seite /contact/.Cookies, die im eingebetteten Kalender von Calendly und seinen Dienstleistern gesetzt werden: __cf_bm (Cloudflare, 30 Minuten) und _cfuvid (Cloudflare, Sitzungscookie) zum Schutz vor Bots und zur Verteilung des Datenverkehrs; OptanonConsent und OptanonAlertBoxClosed (OneTrust, 1 Jahr), die Ihre Entscheidung im eigenen Cookie-Hinweis von Calendly speichern. Im eingebetteten Kalender werden außerdem Ressourcen Dritter geladen, die Ihre IP-Adresse erhalten, ohne Cookies zu setzen: js.stripe.com (Stripe, Betrugsprävention), www.recaptcha.net und www.gstatic.com (Google reCAPTCHA Enterprise, Schutz des Formulars vor Missbrauch), accounts.google.com (Google Identity Services: die Identitätsbibliothek von Google, mit der Calendly Ihnen anbietet, sich bei Calendly mit einem Google-Konto zu registrieren oder anzumelden; sie gehört nicht zu reCAPTCHA und wird auch dann geladen, wenn Sie diese Möglichkeit nicht nutzen) sowie notifier-configs.airbrake.io (Airbrake, Fehlerprotokollierung von Calendly), dazu die Inhaltsserver von Calendly selbst (assets.calendly.com und dessen Auslieferungsnetz bei Amazon CloudFront) sowie dfp.calendly.com, das keine Inhalte ausliefert: Es empfängt einen in Ihrem Browser erzeugten Geräte-Fingerabdruck („device fingerprint“) und gibt eine Kennung zurück, die Calendly der Buchung zuordnet, um Betrug und Missbrauch vorzubeugen. Außerdem die Daten, die Sie bei der Buchung angeben: Name, E-Mail-Adresse, die übrigen Felder des Buchungsformulars, Zeitzone und IP-Adresse.Buchung des kostenlosen 30-minütigen Gesprächs mit einem Ingenieur. Umfasst eine internationale Übermittlung in die USA, gestützt auf Standardvertragsklauseln und den EU-US Data Privacy Framework. Einwilligung: Es wird keine Anfrage an Calendly gesendet, bevor Sie die Cookies akzeptiert haben; wenn Sie nicht akzeptieren, bieten wir einen Link an, der den Kalender direkt auf der Website von Calendly öffnet — die Entscheidung bleibt bei Ihnen. Eine zweite Entscheidung im Kalender: Calendly betreibt im eingebetteten Kalender einen eigenen Cookie-Hinweis (OneTrust) für Dienstleister, die Calendly und nicht uns zuzuordnen sind. Wenn Sie dort die optionalen Cookies akzeptieren, lädt Calendly zusätzlich Segment, Google Tag Manager, Google Analytics, Facebook, Braze und Sprig; wenn Sie ablehnen oder nicht antworten, wird keiner davon geladen. Wir lesen diese Entscheidung weder aus noch ändern wir sie.
Stripe
Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA)
Nur Anwendung: Profil und Abrechnung, Bildschirmverlängerung und – in der Bildschirmverwaltungsliste – ausschließlich beim Beginn einer Zahlung.__stripe_mid (Gerätekennung, etwa 1 Jahr) und __stripe_sid (Sitzungskennung, etwa 30 Minuten), gesetzt von js.stripe.com. Außerdem Ihre IP-Adresse.Abwicklung der Abonnementzahlungen und Betrugsprävention. Umfasst eine internationale Übermittlung in die USA, gestützt auf Standardvertragsklauseln und den EU-US Data Privacy Framework. Einwilligung: Die Stripe-Bibliothek wird beim Öffnen von Profil und Abrechnung sowie der Bildschirmverlängerung geladen, in der Bildschirmverwaltungsliste erst, wenn Sie eine Zahlung beginnen; in keinem dieser Fälle wird Ihre Cookie-Entscheidung abgewartet.
Google Maps
Google Ireland Ltd. / Google LLC
Beide Domains. Unternehmenswebsite: Karte des Bürostandorts auf der Seite /contact/. Anwendung: Bildschirmkarte, Bildschirmdetails, Workspace-Liste und Standortbearbeitung.Eigene Google-Cookies im Zusammenhang mit der eingebetteten Karte sowie Ihre IP-Adresse.Anzeige des Bürostandorts und Verortung von Bildschirmen und Workspaces auf einer Karte. Kann eine internationale Übermittlung in die USA zu den oben genannten Bedingungen umfassen. Einwilligung: Die Karte wird beim Öffnen der jeweiligen Seite geladen, ohne Ihre Cookie-Entscheidung abzuwarten.
YouTube (erweiterter Datenschutzmodus)
Google Ireland Ltd. / Google LLC
Nur Unternehmenswebsite: das Vorstellungsvideo auf der Startseite, die zwei Tutorial-Videos auf der Seite /3d-maps/ und die Videos auf der Tutorial-Seite /tutoriales/, in allen Sprachen.Keine, bevor Sie auf Abspielen klicken: Bis dahin zeigt die Seite ein Bild von unserem eigenen Server und stellt keine Anfrage an YouTube oder Google. Wenn Sie auf Abspielen klicken, wird der Player von www.youtube-nocookie.com geladen (der erweiterte Datenschutzmodus von YouTube). Bei unserer Überprüfung setzte er keine Cookies, speicherte aber für diese Domain Wiedergabeeinstellungen in Ihrem Browser: die Local-Storage-Einträge yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged und ytidb::LAST_RESULT_ENTRY_KEY sowie die IndexedDB-Datenbank YtIdbMeta. Der Player kontaktiert außerdem i.ytimg.com, yt3.ggpht.com und www.gstatic.com (Bilder), fonts.gstatic.com (Schriftart und Symbole des Players), *.googlevideo.com (den Videostream) sowie www.google.com und jnn-pa.googleapis.com (eine Missbrauchsprüfung von Google für den Player). YouTube erhält Ihre IP-Adresse, die Adresse unserer Seite und Wiedergabestatistiken.Anzeige eines kurzen Vorstellungsvideos von RDS und von Videotutorials zur Nutzung von RDS und seinen Add-ons. Umfasst eine internationale Übermittlung in die USA (Google LLC), gestützt auf Standardvertragsklauseln und den EU-US Data Privacy Framework. Einwilligung: Es wird nichts geladen, bis Sie auf die Abspieltaste klicken – damit fordern Sie das Video an; klicken Sie nicht, wird keine Anfrage an YouTube oder Google gestellt.
Microsoft Clarity
Microsoft Corporation (USA)
Projekt yy9j52giyv
Nur die Unternehmenswebsite, alle Seiten, über /assets/clarity.js, das erst nach Ihrer Zustimmung heruntergeladen wird. Niemals in der Anwendung.Eigene Cookies von Clarity auf .digitalsignagerds.com: _clck (pseudonyme Clarity-Kennung und Einstellungen, 1 Jahr) und _clsk (verbindet die Seitenaufrufe einer Sitzung, 1 Tag). Zusätzlich legt es im Sitzungsspeicher des Browsers den Eintrag _cltk ab (wird beim Schließen des Tabs gelöscht). Auf eigenen Domains (clarity.ms, bing.com) kann Microsoft zusätzlich CLID, MUID, MR, SM und ANONCHK verwenden; wir teilen Clarity mit, dass die Speicherung zu Werbezwecken abgelehnt ist. Daten: wie Sie mit den Seiten interagieren (Mausbewegungen, Klicks, Scrollen und der Seiteninhalt, wie Sie ihn sehen), die Seitenadresse, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Ihre IP-Adresse, aus der Microsoft das Land ableitet. Was Sie in Formulare und Felder eingeben, wird in Ihrem Browser verborgen, bevor etwas gesendet wird.Insgesamt und in Aufzeichnungen einzelner Besuche sehen, wie die Website genutzt wird (wo geklickt wird, wie weit gelesen wird, was nicht funktioniert), um sie zu verbessern. Umfasst eine Übermittlung in die USA (Microsoft Corporation) auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Einwilligung: Keine Clarity-Datei wird heruntergeladen und keine Anfrage an clarity.ms gestellt, bevor Sie im Banner zustimmen, das Clarity ausdrücklich nennt; hatten Sie zugestimmt, bevor wir es hinzugefügt haben, wird Ihnen das Banner erneut angezeigt, und Clarity wird erst nach Ihrer Antwort geladen. Wenn Sie ablehnen oder Ihre Einwilligung widerrufen (durch Löschen des Cookies rds_consent), wird Clarity nicht mehr geladen, und wir löschen seine Cookies _clck und _clsk aus unserer Domain. Informationen von Microsoft: Clarity-Cookies und Datenschutzerklärung.

Zusammenfassung zur Einwilligung. Die Google-Ads-Cookies — auf beiden Domains — und die von Calendly werden ausschließlich nach Ihrer Zustimmung geladen: bis dahin wird weder von www.digitalsignagerds.com noch von den Seiten /register.php und /tutorial.php der Anwendung eine Anfrage an diese Anbieter gesendet. Die übrigen Fälle in der Tabelle — Stripe und Google Maps in der Anwendung sowie die Karte auf der Seite /contact/ — werden beim Öffnen der jeweiligen Seite geladen, im Fall der Bildschirmverwaltungsliste beim Beginn einer Zahlung, ohne Ihre Entscheidung abzuwarten. Wenn Sie das nicht möchten, blockieren Sie Cookies von Dritten in Ihrem Browser, bevor Sie diese Seiten aufrufen. Die YouTube-Videos auf der Startseite, auf der Seite /3d-maps/ und auf der Seite /tutoriales/ laden nichts von YouTube oder Google, bis Sie auf Abspielen klicken.

Beide Domains laden zudem die Schriftarten des Dienstes Google Fonts (fonts.googleapis.com und fonts.gstatic.com). Dieser Dienst setzt keine Cookies, übermittelt aber Ihre IP-Adresse an Google.

Datum der Überprüfung. Die in diesem Abschnitt 4.4 aufgeführten Cookie-Namen, Speicherfristen und Drittanbieter-Ressourcen entsprechen dem am 10. September 2026 gemessenen Stand. Bei Calendly wurde im eingebetteten Kalender unserer Seiten gemessen, also in dem Kontext, den dieser Abschnitt beschreibt: Denselben Kalender unmittelbar auf der Website von Calendly zu öffnen — etwa über den Link, den wir Ihnen anbieten, wenn Sie die Cookies nicht akzeptieren — ist ein eigener Kontext von Calendly, in dem mehr Cookies von Calendly gesetzt werden. Das Ergebnis hängt zudem davon ab, wie Ihr Browser Cookies von Dritten behandelt. Wir wiederholen diese Überprüfung bei jeder Revision des Dokuments. Die YouTube-Zeile gibt den Stand der Messung vom 13. Oktober 2026 wieder.

4.5 Eigene Besuchsstatistik ohne Cookies

Um zu verstehen, wie die Unternehmenswebsite genutzt wird (zum Beispiel, was ein Besucher nach dem Klick auf eine Anzeige tut), laden alle Seiten ein kleines eigenes Skript, /assets/rds-stats.js. Es setzt keine Cookies und speichert nichts in Ihrem Browser (weder Local Storage noch Session Storage), verwendet keine dauerhaften Kennungen und kein Fingerprinting, und kein Dritter ist beteiligt: Die Daten werden ausschließlich an unseren eigenen Server rds.digitalsignagerds.com gesendet. Es arbeitet unabhängig davon, wie Sie im Cookie-Banner entscheiden.

Pro Seitenaufruf werden gesendet: der Pfad der Seite (ohne Parameter), die Sprache, die Herkunft als Kategorie (Anzeige, Suchmaschine, soziales Netzwerk, E-Mail, andere Website, von der nur der Domainname gesendet wird, Direktaufruf oder interne Navigation) und gegebenenfalls der Kampagnenname; eine grobe Bildschirmklasse (Smartphone, Tablet oder Computer); wie lange der Tab sichtbar war; bis zu welchem Prozentsatz der Seite gescrollt wurde; welche Abschnitte erreicht wurden; und welche wichtigen Schaltflächen und Links angeklickt wurden. Jeder Seitenaufruf trägt eine Zufallszahl, die beim Öffnen der Seite entsteht und beim Schließen verschwindet, und sein Zeitpunkt wird nur auf die Stunde genau gespeichert (ohne Minuten und Sekunden). Die Statistik enthält keine Kennung, die die Seiten eines Besuchs miteinander verknüpft, und wird nicht mit den Serverprotokollen zusammengeführt. Von einer Anzeigen-Klickkennung (gclid) wird nur verwendet, dass sie vorhanden ist, niemals ihr Wert. Die Statistik speichert weder Ihre IP-Adresse noch Ihre Browserangaben (User-Agent); Letztere werden nur geprüft, um Bots auszufiltern, und danach verworfen. Um Missbrauch zu begrenzen, führt der Server für die laufende Minute einen kurzlebigen Zähler der Sendungen jeder IP-Adresse, unter einem Hash mit Schlüssel statt der Adresse; dieser Zähler liegt nur im Arbeitsspeicher und wird nie gespeichert. Der Webserver hält diese Angaben jedoch in seinem Zugriffsprotokoll fest, wie unten beschrieben.

Links zur Registrierungsseite der Anwendung und zu anderen Seiten der Website fügen der Adresse zwei nicht identifizierende Angaben hinzu: src (die Herkunftskategorie) und lp (die Seite, über die Sie die Website betreten haben). So können wir zählen, wie viele Besuche je Herkunft die Registrierung erreichen und ein Konto anlegen; beim Anlegen werden diese Kategorie und diese Seite mit dem Konto gespeichert, niemals eine Klick- oder Besuchskennung. Die Daten zu den einzelnen Seitenaufrufen werden 90 Tage aufbewahrt; danach bleiben nur aggregierte Tageszahlen.

Zugriffs- und Fehlerprotokolle der Server. Unabhängig von dieser Statistik schreiben die Server beider Domains (www.digitalsignagerds.com und rds.digitalsignagerds.com) wie jeder Webserver jede eingehende Anfrage in ein übliches Zugriffsprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse mit allen Parametern (einschließlich, falls vorhanden, einer Anzeigen-Klickkennung wie gclid und Kampagnen-Tags wie utm_campaign), die Adresse der Seite, von der Sie kommen (Referrer), und Ihre Browserangaben (User-Agent). Das gilt auch für die Anfragen, mit denen das Statistikskript seine Daten sendet. Die Fehlerprotokolle der Server halten außerdem IP-Adresse, aufgerufene Adresse und verweisende Seite von Anfragen fest, die fehlschlagen. Diese Protokolle werden höchstens 15 Tage aufbewahrt und nur für die Sicherheit (Erkennung von Angriffen und Missbrauch) und den Betrieb des Dienstes (Fehlerdiagnose) verwendet. Sie werden nicht mit der Statistik zusammengeführt und nicht zur Bildung von Besucherprofilen verwendet.

5. Rechtsgrundlage

6. Verwaltung und Widerruf der Einwilligung

Die Anwendung zeigt beim ersten Zugriff ein Einwilligungsbanner mit den Optionen Akzeptieren, Ablehnen und Konfigurieren gemäß dem Leitfaden über die Verwendung von Cookies der AEPD (Juli 2023). Die Einwilligung kann jederzeit über den Link Cookies konfigurieren in der Fußzeile überprüft oder widerrufen werden.

Auf der Unternehmenswebsite www.digitalsignagerds.com bietet das Banner Akzeptieren und Ablehnen mit gleichem visuellen Gewicht; Ihre Antwort wird 180 Tage lang im Cookie rds_consent gespeichert. Um sie zu ändern, löschen Sie dieses Cookie in Ihrem Browser gemäß den nachstehenden Anleitungen; beim nächsten Besuch erscheint das Banner erneut.

Der Nutzer kann jederzeit:

  1. Die Einwilligung über den Link "Cookies konfigurieren" in der Fußzeile der Anwendung widerrufen. Auf der Unternehmenswebsite löschen Sie das Cookie rds_consent wie oben beschrieben.
  2. Die Cookies über die Einstellungen Ihres Browsers blockieren oder löschen. Anleitungen: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge

Bitte beachten Sie, dass die Blockierung der unbedingt erforderlichen Cookies den Zugang zur Anwendung verhindern wird.

7. Aufbewahrung

Die Cookies werden für den in den vorstehenden Tabellen angegebenen Zeitraum aufbewahrt. Die aus ihrer Nutzung abgeleiteten Daten (Anmeldeprotokolle usw.) werden gemäß den Angaben in der Datenschutzerklärung aufbewahrt. Auf den Servern gespeicherte Daten, einschließlich der Statistik und der Protokolle aus Abschnitt 4.5, können zudem in Sicherungen, die nur zur Wiederherstellung des Dienstes verwendet werden, bis zu etwa 6 Wochen nach ihrer Löschung oder dem Ablauf ihrer Frist erhalten bleiben und werden danach automatisch gelöscht (Einzelheiten in Abschnitt 3 der Datenschutzerklärung).

8. Rechte des Nutzers

Als betroffene Person können Sie die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben. Das Verfahren finden Sie in der Datenschutzerklärung.

9. Änderungen

Diese Richtlinie kann aktualisiert werden, um Änderungen der Gesetzgebung oder der verwendeten Cookies abzubilden. Das Datum der letzten Aktualisierung ist zu Beginn angegeben.

© 2026 RDS · digitalsignagerds.com Datenschutz · Cookies