Impressum und Datenschutzerklärung
Letzte Aktualisierung: 26. Mai 2026
1. Angaben zum Verantwortlichen
In Erfüllung von Art. 10 des Gesetzes 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE):
- Bezeichnung: PROMO-TIENDA, S.L. ("PROMOTIENDA")
- Sitz: Avda. Paral·lel, 110, 08015 Barcelona (Spanien)
- CIF: B60840675
- Telefon: 93 329 74 64
- E-Mail: comercial@promotienda.es
- Eintragung: Handelsregister Barcelona, Band 28.140, Folio 10, Blatt B-131680
- Datenschutz-E-Mail: privacidad@digitalsignagerds.com
2. Anwendungsbereich
Dieses Impressum und diese Datenschutzerklärung regeln:
- Die Unternehmenswebsite www.digitalsignagerds.com.
- Die SaaS-Anwendung rds.digitalsignagerds.com ("die Anwendung"), die es Kundenunternehmen ermöglicht, Digital-Signage-Geräte, Playlists, Multimedia-Inhalte und die zugehörige Abrechnung zu verwalten.
3. Daten, die wir verarbeiten, und Zwecke
| Kategorie | Daten | Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrung |
|---|---|---|---|---|
| Benutzerkonto | Name, Benutzername, E-Mail-Adresse, Passwort (Hash), Sprache, Unternehmen, Rolle | Anlegen und Führen des Kontos, Authentifizierung, Erbringung des Dienstes | Vertragserfüllung (Art. 6.1.b) | Für die Dauer des Vertragsverhältnisses + 2 Jahre |
| Sicherheit und 2FA | Anmeldeversuche, letzter Zugriff, 2FA-Codes per E-Mail, Cookie für vertrauenswürdige Geräte | Schutz des Kontos vor unbefugten Zugriffen | Berechtigtes Interesse (Art. 6.1.f) und gesetzliche Sicherheitspflicht | 12 Monate für Zugriffsprotokolle |
| Rechnungsdaten | Firmenname, NIF/CIF, Steueranschrift, Stripe-Kundenkennung, Abonnementverlauf | Verwaltung der Abrechnung und der Zahlungen des Abonnements | Vertragserfüllung (Art. 6.1.b) und gesetzliche Verpflichtung (Art. 6.1.c) | 6 Jahre ab dem letzten Geschäftsvorgang (Art. 30 Código de Comercio, Steuervorschriften) |
| Inhalte des Kunden | Bilder, Videos, Playlists, Geräte, Standorte | Bereitstellung der vertraglich vereinbarten Funktionalität | Vertragserfüllung (Art. 6.1.b) | Für die Dauer des Vertragsverhältnisses + 90 Tage |
| Werbliche Kommunikation | E-Mail-Adresse, Name, Sprache, Einwilligungskennzeichen (marketing_consent), Datum der Einwilligung, Abmelde-Token | Versand von Newslettern und werblicher Kommunikation per E-Mail | Einwilligung (Art. 6.1.a DSGVO; Art. 21 LSSI-CE) | Bis zum Widerruf der Einwilligung oder zum Antrag auf Abmeldung |
| Annahme der Bedingungen | angenommenes Datum und angenommene Version | Nachweis der vertraglichen Zustimmung | Gesetzliche Verpflichtung (Art. 6.1.c) | Vertragliche Verjährungsfrist (5 Jahre, Art. 1964 CC) |
| Aktivitätsprotokolle | Aktionen des Nutzers, IP-Adresse, Datum/Uhrzeit | Audit, Sicherheit, Betrugsprävention | Berechtigtes Interesse (Art. 6.1.f) | 12 Monate |
| Kontaktdaten (Webformular) | Name, E-Mail, Nachricht | Beantwortung der Anfrage | Einwilligung (Art. 6.1.a) | 1 Jahr ab der letzten Kommunikation |
4. Herkunft der Daten
Die Daten stammen von der betroffenen Person selbst, sei es bei der Registrierung in der Anwendung, bei deren Nutzung oder bei der Kontaktaufnahme mit PROMOTIENDA.
5. Weitergabe an Dritte und Auftragsverarbeiter
Zur Erbringung des Dienstes bedient sich PROMOTIENDA der folgenden Auftragsverarbeiter, mit denen sie die entsprechenden Verträge im Rahmen von Art. 28 DSGVO unterhält:
| Auftragsverarbeiter | Erbrachte Dienstleistung | Standort |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting der Anwendung (EC2) und Datenbank | Irland (EU) |
| Amazon Web Services EMEA SARL (SES) | Relay für Transaktions- und Werbe-E-Mails | Irland (EU) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Verwaltung von Abonnements | Irland (EU) + Vereinigte Staaten |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Sekundäres SMTP-Relay | Spanien (EU) |
Darüber hinaus können die Daten an die zuständigen Behörden weitergegeben werden, wenn eine gesetzliche Verpflichtung besteht.
6. Internationale Datenübermittlungen
Stripe kann bestimmte Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) und, sofern einschlägig, des Datenschutzrahmens EU-USA (Data Privacy Framework). Die übrige Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums.
7. Werbliche Kommunikation (LSSI-CE)
PROMOTIENDA versendet werbliche Kommunikation per E-Mail ausschließlich an Nutzer, die ihre Einwilligung während der Registrierung oder zu einem späteren Zeitpunkt ausdrücklich erteilt haben (Kontrollkästchen "marketing_consent").
Jeder Versand enthält:
- Die klare Identifizierung des Absenders.
- Einen sofortigen Abmeldelink (ein einziger Klick, ohne Anmeldung), der die Einwilligung widerruft (
/unsubscribe.php?token=...).
Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne dass dies die Nutzung des vertraglich vereinbarten Dienstes beeinträchtigt.
8. Sicherheit
PROMOTIENDA wendet angemessene technische und organisatorische Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu wahren, unter anderem: Verschlüsselung der Kommunikation (HTTPS/TLS), Speicherung der Passwörter mittels Hash, Zwei-Faktor-Authentifizierung (2FA), optional oder verpflichtend je nach Rolle, Schutz vor CSRF, rollenbasierte Zugriffskontrolle und Aktivitätsprotokolle.
9. Meldung von Verletzungen
Im Falle einer Verletzung der Sicherheit personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Person mit sich bringt, benachrichtigt PROMOTIENDA die Agencia Española de Protección de Datos innerhalb einer Frist von höchstens 72 Stunden (Art. 33 DSGVO) und, sofern einschlägig, die betroffene Person (Art. 34 DSGVO).
10. Rechte der betroffenen Person
Sie können jederzeit die folgenden Rechte ausüben:
- Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Widerspruch, Einschränkung der Verarbeitung und Übertragbarkeit der Daten.
- Widerruf der erteilten Einwilligung, ohne rückwirkende Wirkung.
- Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es).
Verfahren: Antrag per E-Mail an privacidad@digitalsignagerds.com oder per Post an die in Abschnitt 1 angegebene Anschrift senden, zusammen mit einer Kopie eines Dokuments, das Ihre Identität nachweist. PROMOTIENDA antwortet innerhalb einer Frist von höchstens einem Monat ab Eingang, die aufgrund der Komplexität oder der Anzahl der Anträge auf zwei Monate verlängert werden kann.
11. Minderjährige
Der Zugang zur Anwendung ist Personen über 18 Jahren oder gesetzlichen Vertretern juristischer Personen vorbehalten. PROMOTIENDA erhebt nicht wissentlich Daten von Personen unter 14 Jahren; stellt sie fest, dass solche übermittelt wurden, löscht sie diese.
12. Geistiges und gewerbliches Eigentum
Alle Rechte an den Elementen der Websites und der Anwendung (Marken, Designs, Texte, Software usw.) stehen PROMOTIENDA oder ihren Lizenzgebern zu, mit Ausnahme der von den Kunden hochgeladenen Inhalte, an denen diese die Rechtsinhaberschaft behalten. Die vollständige oder teilweise Vervielfältigung ohne ausdrückliche Genehmigung ist untersagt.
13. Links zu anderen Websites
PROMOTIENDA übernimmt keine Verantwortung für die Inhalte, Praktiken oder Datenschutzrichtlinien von Websites Dritter, die von ihren Diensten aus verlinkt sind.
14. Anwendbares Recht und Gerichtsstand
Die vorliegende Richtlinie unterliegt spanischem Recht. Die Parteien unterwerfen sich unter Verzicht auf jeden anderen Gerichtsstand den Gerichten und Tribunalen von Barcelona, es sei denn, die anwendbaren Vorschriften sehen einen abweichenden zwingenden Gerichtsstand vor.
15. Änderungen
PROMOTIENDA kann diese Richtlinie ändern, um sie an gesetzliche Änderungen oder Änderungen des Dienstes anzupassen. Das Datum der Aktualisierung ist zu Beginn des Dokuments angegeben. Wenn die Änderungen die Verarbeitung wesentlich betreffen, werden die Nutzer mit angemessener Vorlaufzeit benachrichtigt.