ES EN CAT FR PT DE IT RU
← Startseite
Richtlinie · Rechtsdokument

Impressum und Datenschutzerklärung

Letzte Aktualisierung: 18. Oktober 2026

1. Angaben zum Verantwortlichen

In Erfüllung von Art. 10 des Gesetzes 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE):

2. Anwendungsbereich

Dieses Impressum und diese Datenschutzerklärung regeln:

3. Daten, die wir verarbeiten, und Zwecke

KategorieDatenZweckRechtsgrundlage (DSGVO)Aufbewahrung
BenutzerkontoName, Benutzername, E-Mail-Adresse, Passwort (Hash), Sprache, Unternehmen, RolleAnlegen und Führen des Kontos, Authentifizierung, Erbringung des DienstesVertragserfüllung (Art. 6.1.b)Für die Dauer des Vertragsverhältnisses + 2 Jahre
Sicherheit und 2FAAnmeldeversuche, letzter Zugriff, 2FA-Codes per E-Mail, Cookie für vertrauenswürdige GeräteSchutz des Kontos vor unbefugten ZugriffenBerechtigtes Interesse (Art. 6.1.f) und gesetzliche Sicherheitspflicht12 Monate für Zugriffsprotokolle
RechnungsdatenFirmenname, NIF/CIF, Steueranschrift, Stripe-Kundenkennung, AbonnementverlaufVerwaltung der Abrechnung und der Zahlungen des AbonnementsVertragserfüllung (Art. 6.1.b) und gesetzliche Verpflichtung (Art. 6.1.c)6 Jahre ab dem letzten Geschäftsvorgang (Art. 30 Código de Comercio, Steuervorschriften)
Inhalte des KundenBilder, Videos, Playlists, Geräte, StandorteBereitstellung der vertraglich vereinbarten FunktionalitätVertragserfüllung (Art. 6.1.b)Für die Dauer des Vertragsverhältnisses + 90 Tage
Werbliche KommunikationE-Mail-Adresse, Name, Sprache, Einwilligungskennzeichen (marketing_consent), Datum der Einwilligung, Abmelde-TokenVersand von Newslettern und werblicher Kommunikation per E-MailEinwilligung (Art. 6.1.a DSGVO; Art. 21 LSSI-CE)Bis zum Widerruf der Einwilligung oder zum Antrag auf Abmeldung
Annahme der Bedingungenangenommenes Datum und angenommene VersionNachweis der vertraglichen ZustimmungGesetzliche Verpflichtung (Art. 6.1.c)Vertragliche Verjährungsfrist (5 Jahre, Art. 1964 CC)
AktivitätsprotokolleAktionen des Nutzers, IP-Adresse, Datum/UhrzeitAudit, Sicherheit, BetrugspräventionBerechtigtes Interesse (Art. 6.1.f)12 Monate
Kontaktdaten (Webformular)Name, E-Mail, Telefonnummer (optional), NachrichtBeantwortung der AnfrageEinwilligung (Art. 6.1.a)1 Jahr ab der letzten Kommunikation
Kostenlose Tools der Website (Aufrufsystem, Willkommensbildschirm, Lesbarkeitsprüfer, QR-Speisekarte)E-Mail-Adresse, Sprache, verwendetes Tool, Herkunftsseite und Kampagnenparameter (utm, gclid); der erstellte Bildschirm (Kennung des Warteraums oder des Willkommensbildschirms) und seine Bearbeitungslinks, gespeichert nur als kryptografischer Hash; bei Willkommensbildschirmen eine Kopie ihres Schlüssels, mit AES-256-GCM verschlüsselt unter einem Schlüssel in der Serverkonfiguration, außerhalb der Datenbank (wer den Server kontrolliert, könnte sie entschlüsseln und den Bildschirm lesen); wenn Sie einen Willkommensbildschirm in Ihr Konto der Anwendung übernehmen, wird sein Schlüssel auch dort verschlüsselt gespeichert, mit einem Schlüssel außerhalb der Datenbank der Anwendung (wer diesen Server kontrolliert, könnte ihn entschlüsseln); wenn Sie das optionale Kästchen für Neuigkeiten ankreuzen, Datum und akzeptierter Wortlaut (ohne IP-Adresse)Ihnen das Ergebnis des Tools zu senden (die Links zu Ihrem Bildschirm und den privaten Bearbeitungslink oder die Zusammenfassung des Berichts); Ihnen die Links auf Anfrage erneut zu senden („Bildschirme wiederherstellen“); Ihnen in der folgenden Woche zwei E-Mails mit Tipps zum verwendeten Tool zu senden; wenn Sie sich mit derselben verifizierten E-Mail-Adresse in der Anwendung registrieren und zustimmen, die Bildschirme, die Sie über die Links in Ihrer E-Mail geöffnet haben, in Ihr Konto zu übernehmen; und nur wenn Sie das Kästchen ankreuzen und es über den zugesandten Link bestätigen, Ihnen Neuigkeiten und Angebote von RDS zu sendenErfüllung Ihrer Anfrage nach dem kostenlosen Dienst (Art. 6 Abs. 1 lit. b) für Ergebnis, Links und Übernahme; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die zwei Tipp-E-Mails, mit Abmeldelink in jeder; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 LSSI-CE) für Neuigkeiten und AngeboteDie Daten jedes Bildschirms und seine Links, solange der Bildschirm besteht (ein Warteraum wird nach 24 Stunden ohne Nutzung gelöscht, ein Willkommensbildschirm bei Ablauf nach 1 bis 30 Tagen); Ihre E-Mail-Adresse auf der Website bis 30 Tage, nachdem kein Bildschirm und keine ausstehende E-Mail mehr besteht. Der Eintrag zu E-Mail-Adresse und verwendetem Tool 24 Monate; wenn Sie Neuigkeiten akzeptiert haben, bis zur Abmeldung
Kostenlose QR-Speisekarte mit KI (kostenloses Tool der Website)die Fotos oder das PDF der Speisekarte, die der Besucher hochlädt; der daraus gewonnene Text der Karte (Name des Lokals, Rubriken, Gerichte, Beschreibungen, Preise, Allergene und Kennzeichnungen) und seine Änderungen daran; die Kennung der Karte und ihr Bearbeitungsschlüssel, den der Kartendienst nur als kryptografischen Hashwert speichert und diese Website, um die Links erneut senden zu können, mit AES-256-GCM verschlüsselt, mit einem Schlüssel außerhalb der Datenbank; die E-Mail-Adresse und die Kampagnendaten der vorigen Zeile; zur Missbrauchsbegrenzung ein kryptografischer Hashwert (HMAC) der IP-AdresseAuslesen der Speisekarte mit einem KI-Modell und Umwandlung in eine digitale Karte, die der Besucher prüft und korrigiert; Veröffentlichung auf einer Webseite mit QR-Code, sobald er seine E-Mail-Adresse angibt, und Aufbewahrung, damit er sie ändern kann; Versand der Links und E-Mails der vorigen Zeile; Begrenzung der Uploads je IP-Adresse. Zum Auslesen wird eine verkleinerte Kopie jeder Seite ohne Metadaten an Anthropic (Claude) und, falls nicht verfügbar, an Google (Gemini) übermittelt (Abschnitt 5). Hochgeladene Dateien werden nicht gespeichertErfüllung Ihrer Anfrage nach dem kostenlosen Dienst (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von MissbrauchFotos und PDFs: werden nicht gespeichert, sondern nach dem Auslesen innerhalb von Sekunden gelöscht. Nicht veröffentlichter Entwurf: 72 Stunden nach der letzten Änderung. Veröffentlichte Karte: bis Sie sie über Ihren Bearbeitungslink löschen oder nach 12 Monaten ohne Aufruf und ohne Änderung. Hashwert der IP: 48 Stunden. E-Mail: wie in der vorigen Zeile
Terminbuchung (Calendly)Name, E-Mail-Adresse, die übrigen Felder des Calendly-Buchungsformulars, Zeitzone, IP-Adresse sowie das gewählte Datum und die gewählte UhrzeitVereinbarung und Durchführung des kostenlosen 30-minütigen Gesprächs mit einem Ingenieur sowie dessen vertriebliche NachverfolgungEinwilligung (Art. 6 Abs. 1 lit. a) bei der Buchung; berechtigtes Interesse an der vertrieblichen Nachverfolgung (Art. 6 Abs. 1 lit. f)2 Jahre ab dem Gespräch, sofern Sie nicht vorher die Löschung verlangen
Support-Chat (rds.digitalsignagerds.com)die Nachrichten, die Sie im Chat schreiben, und deren Übersetzungen, die Sprache, die Seite, von der aus Sie schreiben, und, wenn Sie angemeldet sind, Ihre Benutzer- und Unternehmenskennung; außerdem eine anonyme Kennung, die das Chat-Widget selbst vergibtBeantwortung Ihrer Fragen durch einen KI-Assistenten auf Grundlage der RDS-Dokumentation, Übersetzung der Nachrichten zwischen Ihrer Sprache und der des Teams sowie Übergabe des Gesprächs an eine Person, wenn Sie das wünschen oder der Assistent nicht helfen kann. Die Antworten verfasst das KI-Modell Claude von Anthropic (Abschnitt 5); es erhält die Nachricht, die letzten Gesprächsbeiträge und Auszüge aus der Dokumentation. Betreut eine Person aus dem Team das Gespräch, kann Claude ihr außerdem aus Ihrer Frage und der Dokumentation einen Antwortentwurf vorschlagen. Google Gemini (Abschnitt 5) erhält jede Nachricht, um sie einzuordnen (Frage zu RDS, Wunsch nach einer Person, fremdes Thema, Versuch, den Assistenten zu manipulieren, oder Missbrauch), um die numerische Darstellung zu berechnen, mit der die Auszüge aus der Dokumentation gesucht werden, und um die Nachrichten zu übersetzen; ist Claude nicht verfügbar, verfasst Gemini auch die Antwort. Keines der beiden Modelle erhält Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kennungen. Damit das Support-Team sie verfolgen und eingreifen kann, wird jede Unterhaltung, bei Bedarf ins Spanische übersetzt, in seinen Posteingang bei Telegram kopiert (Abschnitt 5)Berechtigtes Interesse an der Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. f) und, wenn Sie Kunde sind, Vertragserfüllung (Art. 6 Abs. 1 lit. b)Solange es zur Bearbeitung der Anfrage und als Support-Verlauf erforderlich ist; Sie können die Löschung jederzeit verlangen (Abschnitt 10)
KI-Assistent der 3D-Kartendie Fragen, die Besucher eines Geländes auf der Karte auswählen oder eintippen; die veröffentlichten Informationen dieses Geländes (Orte, Kategorien, Beschreibungen, Schlagwörter und Öffnungszeiten); zur Begrenzung der Anzahl der Fragen ein kryptografischer Hash der IP-Adresse, der nur im Arbeitsspeicher gehalten wirdBeantwortung der Fragen der Besucher mit den Orten des Geländes und Anbieten der Route. Er ist standardmäßig ausgeschaltet und wird von jedem Gelände selbst eingeschaltet. Er ist nicht dafür gedacht, personenbezogene Daten zu erhalten, und der Assistent bittet selbst darum, keine einzugeben. Die Frage und die Informationen des Geländes werden an das KI-Modell gesendet (Google Gemini, Abschnitt 5)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Beantwortung der Frage des BesuchersEingetippte Fragen werden nicht gespeichert, nur pro Tag gezählt. Antworten auf vorgeschlagene Fragen werden bis zu 30 Tage gespeichert, ohne Daten des Besuchers; der IP-Hash wird nicht gespeichert
Besuchsstatistik der Unternehmenswebsite (ohne Cookies)pro Seitenaufruf: Pfad, Sprache, Herkunft als Kategorie (und gegebenenfalls die verweisende Domain und der Kampagnenname), Bildschirmklasse (Smartphone, Tablet oder Computer), Sichtbarkeitsdauer des Tabs, Scrolltiefe in Prozent, erreichte Abschnitte und angeklickte Schaltflächen, mit einer Zufallszahl, die nur existiert, solange die Seite geöffnet ist; bei der Kontoerstellung die Herkunftskategorie und die Einstiegsseite. Keine Cookies, keine IP-Adresse, kein User-Agent und keine Klickkennung; der Zeitpunkt jedes Seitenaufrufs nur auf die Stunde genauVerstehen, was Besucher auf der Website tun, besonders nach einer Anzeige, und wie viele die Registrierung erreichen und ein Konto anlegen, um Website und Kampagnen zu verbessern (Details in der Cookie-Richtlinie, Abschnitt 4.5)Berechtigtes Interesse (Art. 6.1.f)Daten je Seitenaufruf 90 Tage; danach nur aggregierte Tageszahlen. Die mit dem Konto gespeicherte Herkunft wie die übrigen Kontodaten
Zugriffs- und Fehlerprotokolle der Webserver (Unternehmenswebsite und Anwendung)für jede Anfrage: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse mit ihren Parametern (einschließlich, falls vorhanden, einer Anzeigen-Klickkennung wie gclid und Kampagnen-Tags), die Adresse der verweisenden Seite und die Browserangaben (User-Agent); in den Fehlerprotokollen IP-Adresse, aufgerufene Adresse und verweisende Seite fehlgeschlagener AnfragenSicherheit (Erkennung von Angriffen und Missbrauch) und Betrieb des Dienstes (Fehlerdiagnose). Keine Zusammenführung mit der Besuchsstatistik und keine Profilbildung (Details in der Cookie-Richtlinie, Abschnitt 4.5)Berechtigtes Interesse (Art. 6.1.f)Höchstens 15 Tage

Diagnoseprotokolle der Bildschirme. Die Diagnoseprotokolle jedes Bildschirms (die Protokolldateien, die er hochlädt, und die Aufzeichnung seiner Verbindungen durch den Server) können unter anderem enthalten, was er abgespielt hat, Fehler, Neustarts und technische Daten wie seine IP-Adresse. Diese Protokollzeilen bleiben bis zu 90 Tage im Kundenpanel sichtbar; danach werden sie in ein zugriffsbeschränktes Support-Archiv verschoben, auf das nur das Support-Personal von RDS zugreifen kann, dort bis zu 12 Monate aufbewahrt und anschließend automatisch gelöscht. Das gilt nicht für die in Abschnitt 3a beschriebenen eigenständigen Aufzeichnungen: Wiedergabeprotokolle und Absturzberichte, die aufbewahrt werden, solange das Konto des Kunden aktiv ist, sowie Neustartaufzeichnungen (wann und warum ein Bildschirm neu gestartet wurde), die bis zu 12 Monate aufbewahrt werden.

Backups. Wir erstellen Sicherungen ausschließlich, um den Dienst nach einem Ausfall wiederherstellen zu können. Die Datenbank wird jede Nacht gesichert: Diese Sicherungen, einschließlich derer in den wöchentlichen Server-Snapshots (die letzten 4 werden aufbewahrt), bleiben bis zu etwa 5 Wochen erhalten; zusätzlich wird eine verschlüsselte Kopie jeder nächtlichen Sicherung extern bei Amazon Web Services in der EU (Paris, Frankreich) aufbewahrt, wo sie 30 Tage lang weder geändert noch gelöscht werden kann und nach 40 Tagen automatisch gelöscht wird. Auf unseren Servern gespeicherte Dateien (etwa hochgeladene Inhalte) werden täglich gesichert, und jede Sicherung wird 35 Tage aufbewahrt. Eine Kopie aller in dieser Erklärung genannten Daten kann daher bis zu etwa 6 Wochen, nachdem sie gelöscht wurden oder die dafür angegebene Frist abgelaufen ist, in einer Sicherung verbleiben; danach wird sie automatisch gelöscht.

3a. Android-App (Digital Signage RDS)

Dieser Abschnitt gilt für die Android-App Digital Signage RDS, sowohl für die bei Google Play veröffentlichte Version (Paket com.digitalsignagerds.app) als auch für die direkt über die Anwendung heruntergeladene APK; wo sich beide unterscheiden, ist dies angegeben. Die App verwandelt einen Android-Bildschirm in einen Digital-Signage-Player, der über das RDS-Konto des Kundenunternehmens verwaltet wird. Sie zeigt keine Werbung und verkauft keine Daten. Die unten aufgeführten Daten gibt sie nicht an Dritte weiter, abgesehen von den in Abschnitt 5 genannten Auftragsverarbeitern (Hosting bei Amazon Web Services). Um einen ungefähren Standort zu ermitteln, kann sie außerdem die öffentliche IP-Adresse des Bildschirms an den IP-Geolokalisierungsdienst ipwho.is senden (siehe „Ungefährer Standort anhand der IP-Adresse“).

Daten, die die App an RDS sendet

Die App sendet die folgenden Daten an den RDS-Server, mit dem der Bildschirm gekoppelt ist:

KategorieDatenZweckRechtsgrundlage (DSGVO)Aufbewahrung
Gerät und StatusGeräte- und Bildschirmkennungen, Modell, Android-Version, App-Version, Speicher, Netzwerk, BetriebszeitAnzeige des Status jedes Bildschirms im Panel des Kontoinhabers, Auslieferung seiner Inhalte und SupportVertragserfüllung (Art. 6.1.b)Solange das Konto des Kunden aktiv ist
StandortStandort des Bildschirms: von den Standortdiensten des Geräts, wenn die Standortberechtigung erteilt wurde und eine Position verfügbar ist; andernfalls ein ungefährer Standort, der anhand der öffentlichen IP-Adresse des Geräts geschätzt wird (siehe unten)Anzeige im Panel des Kontoinhabers, wo der Bildschirm installiert istVertragserfüllung (Art. 6.1.b)Solange das Konto des Kunden aktiv ist
Touch-InteraktionBerührungen des Bildschirms (Position und Zeitpunkt)Erstellung der Interaktionsberichte des KontoinhabersVertragserfüllung (Art. 6.1.b)Solange das Konto des Kunden aktiv ist
Wiedergabeprotokollewelche Dateien wann abgespielt wurden: Art und Kennung des Inhalts, Dateiname, Startzeit, Dauer und Grund für das Ende der Wiedergabe, auch für Dateien, die von USB-Laufwerken oder aus lokalen Ordnern abgespielt werdenErstellung der Wiedergabeberichte des KontoinhabersVertragserfüllung (Art. 6.1.b)Solange das Konto des Kunden aktiv ist
Ferngesteuerte Screenshotsein Bild der gesamten Anzeige (Android 11 oder neuer, mit aktiviertem Bedienungshilfendienst) oder andernfalls dessen, was die App selbst anzeigt, wenn es im Panel angefordert wird (in der Google-Play-Version nur, wenn der Bediener zugestimmt hat; siehe unten)Prüfen, was der Bildschirm anzeigt, und Fernsupport leistenVertragserfüllung (Art. 6.1.b)Standardmäßig 72 Stunden
Protokolle und DiagnoseApp-Protokolle und Diagnosedaten, einschließlich Absturzberichten und Neustartaufzeichnungen (wann und warum der Bildschirm neu gestartet wurde)Fehler erkennen und beheben sowie technischen Support leistenVertragserfüllung (Art. 6.1.b)App-Protokolle: bis zu 90 Tage sichtbar, danach bis zu 12 Monate in einem zugriffsbeschränkten Support-Archiv, anschließend automatische Löschung (Abschnitt 3). Neustartaufzeichnungen: bis zu 12 Monate. Absturzberichte und sonstige Diagnosedaten: solange das Konto des Kunden aktiv ist

Ungefährer Standort anhand der IP-Adresse

Hat der Bildschirm keine Standortberechtigung oder hat er sie, ist aber keine Position verfügbar, sendet die App die öffentliche IP-Adresse des Geräts an den IP-Geolokalisierungsdienst ipwho.is, um einen ungefähren Standort zu schätzen, und übermittelt diesen ungefähren Standort an den RDS-Server. Dies gilt für beide Versionen der App. ipwho.is erhält die IP-Adresse, von der aus die Anfrage gestellt wird.

Screenshots und der Bedienungshilfendienst

Ferngesteuerte Screenshots werden erstellt, wenn ein berechtigter Benutzer des RDS-Kontos sie im Panel anfordert. Unter Android 11 oder neuer und bei aktiviertem Bedienungshilfendienst der App verwendet die App die Android-API AccessibilityService, die die gesamte Anzeige erfasst. In allen anderen Fällen (Android-Versionen vor 11 oder wenn der Dienst nicht aktiviert ist) erfasst die App ein Bild dessen, was sie selbst anzeigt: ihr eigenes Fenster, einschließlich einer gerade angezeigten Webseite oder Mediendatei. Die Bilder werden nur an den RDS-Server gesendet, mit dem der Bildschirm gekoppelt ist, und standardmäßig nach 72 Stunden gelöscht.

Google-Play-Version (com.digitalsignagerds.app): Bevor ein Screenshot möglich ist, gleich mit welcher Methode, zeigt die App auf dem Bildschirm einen deutlich sichtbaren Hinweis an, und Bilder werden nur erfasst, wenn der Bediener ihn akzeptiert. Lehnt er ab, bleibt die App voll funktionsfähig. In dieser Version deklariert der Bedienungshilfendienst ausschließlich die Fähigkeit, Screenshots zu erstellen: Er empfängt keine Bedienungshilfen-Ereignisse, liest keine Fensterinhalte, führt keine Aktionen aus und ist kein Bedienungshilfen-Tool.

Direkt über die Anwendung heruntergeladene APK: Diese Version zeigt keinen Hinweis an und fragt keine Zustimmung ab. Bei jeder Anforderung im Panel wird nach der oben beschriebenen Methode ein Screenshot erstellt, unabhängig davon, ob der Bedienungshilfendienst aktiviert ist. Die Konfiguration ihres Bedienungshilfendienstes ist weiter gefasst als die der Google-Play-Version (beispielsweise ist er für den Empfang von Bedienungshilfen-Ereignissen deklariert).

Lokale Inhalte, Zugangsdaten und Sicherheit

Aufbewahrung und Löschung

Von der App gesendete Daten, einschließlich Absturzberichten, werden aufbewahrt, solange das RDS-Konto des Kunden aktiv ist; ausgenommen sind Screenshots, die standardmäßig nach 72 Stunden gelöscht werden, App-Protokolle, die bis zu 90 Tage sichtbar sind und danach bis zu 12 Monate in einem zugriffsbeschränkten Support-Archiv aufbewahrt und anschließend automatisch gelöscht werden, sowie Neustartaufzeichnungen, die bis zu 12 Monate aufbewahrt werden. Die Löschung kann über den Kontoinhaber oder per E-Mail an privacidad@digitalsignagerds.com gemäß Abschnitt 10 beantragt werden.

3b. Fernsupport für Linux-Bildschirme

Dieser Abschnitt gilt für Bildschirme, auf denen der RDS-Agent für Linux läuft. Um technischen Support zu leisten, können RDS-Mitarbeiter eine zeitlich begrenzte, verschlüsselte Fernzugriffssitzung auf einen dieser Bildschirme öffnen.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO), um den technischen Support für den vertraglich vereinbarten Dienst zu leisten.

4. Herkunft der Daten

Die Daten stammen von der betroffenen Person selbst, sei es bei der Registrierung in der Anwendung, bei deren Nutzung oder bei der Kontaktaufnahme mit PROMOTIENDA.

5. Weitergabe an Dritte und Auftragsverarbeiter

Zur Erbringung des Dienstes bedient sich PROMOTIENDA der folgenden Auftragsverarbeiter, mit denen sie die entsprechenden Verträge im Rahmen von Art. 28 DSGVO unterhält:

AuftragsverarbeiterErbrachte DienstleistungStandort
Amazon Web Services EMEA SARLHosting der Anwendung (EC2), Datenbank und SicherungenIrland (EU); externe Kopie der Datenbanksicherung: Frankreich (EU)
Amazon Web Services EMEA SARL (SES)Relay für Transaktions- und Werbe-E-MailsIrland (EU)
Stripe Payments Europe, Ltd.Zahlungsabwicklung und Verwaltung von AbonnementsIrland (EU) + Vereinigte Staaten
Soluciones Corporativas IP, S.L.U. (DonDominio)Sekundäres SMTP-RelaySpanien (EU)
Calendly LLCBuchung des kostenlosen 30-minütigen Gesprächs mit einem Ingenieur (auf der Unternehmenswebsite eingebetteter Kalender)USA
Google Cloud EMEA Limited (Gemini API)KI-Modell, das im Support-Chat jede Nachricht einordnet, die numerische Darstellung für die Suche in der Dokumentation berechnet und die Nachrichten übersetzt; die Antworten des 3D-Karten-Assistenten verfasst; auf Wunsch des Restaurants dessen Speisekarte im Add-on Digitale Speisekarte übersetzt; und Claude (Anthropic) vertritt, wenn es nicht verfügbar ist: Es verfasst dann die Chat-Antworten, übersetzt auf Wunsch des Geländeadministrators Texte im 3D-Karten-Editor und erstellt auf Wunsch des Restaurants das Design seiner Speisekarte im Add-on Digitale Speisekarte. Wir nutzen den kostenpflichtigen Dienst, für den Google erklärt, Prompts und Antworten nicht zur Verbesserung seiner Produkte zu verwenden; Google verarbeitet sie gemäß seinem Zusatz zur Datenverarbeitung für Produkte, bei denen Google Auftragsverarbeiter ist Im kostenlosen Tool QR-Speisekarte liest es die Fotos oder das PDF der Speisekarte aus, wenn Claude nicht verfügbar ist (Abschnitt 3).Irland (EU); die Daten können vorübergehend oder im Cache in anderen Ländern gespeichert werden, in denen Google oder seine Beauftragten Einrichtungen unterhalten (Abschnitt 6)
Anthropic Ireland, Limited (Claude API)KI-Modell (Claude), das die Antworten des Support-Chats verfasst sowie die Antwortentwürfe, die dem Team vorgeschlagen werden, wenn eine Person ein Gespräch betreut; auf Wunsch des Geländeadministrators Texte im 3D-Karten-Editor übersetzt; und auf Wunsch des Restaurants das Design seiner Speisekarte im Add-on Digitale Speisekarte erstellt, ausgehend vom Namen des Restaurants, der Beschreibung, die es eingibt, und seinem aktuellen Design. Wir nutzen die kostenpflichtige API; sie unterliegt den Commercial Terms von Anthropic, nach denen Anthropic keine Modelle mit den von uns gesendeten Inhalten trainieren darf, und dem Data Processing Addendum von Anthropic. Anthropic löscht Eingaben und Ausgaben der API innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung verlangt und sie nicht wegen eines Verstoßes gegen die Nutzungsrichtlinie markiert wurden; in diesem Fall kann Anthropic sie bis zu 2 Jahre aufbewahren Im kostenlosen Tool QR-Speisekarte liest es die vom Besucher hochgeladenen Fotos oder das PDF der Speisekarte aus, um deren Text zu gewinnen (Abschnitt 3).USA; das Modell kann auch in anderen Ländern ausgeführt werden (Abschnitt 6)

Calendly LLC setzt innerhalb des eingebetteten Kalenders eigene Unterauftragsverarbeiter ein — Cloudflare, OneTrust, Stripe, Google (reCAPTCHA und die Identitätsbibliothek Google Identity Services) und Airbrake — sowie einen eigenen Dienst zur Erkennung des Geräte-Fingerabdrucks. Was jeder von ihnen erhält, zu welchem Zweck und welche Cookies er gegebenenfalls setzt, ist in Abschnitt 4.4 der Cookie-Richtlinie aufgeführt.

Darüber hinaus sendet die Android-App (Abschnitt 3a) Daten an den folgenden Drittanbieterdienst:

DritterEmpfangene DatenZweck
IP-Geolokalisierungsanbieter ipwho.isdie öffentliche IP-Adresse des BildschirmsSchätzung des ungefähren Standorts des Bildschirms, wenn die App keine Standortberechtigung oder keine verfügbare Position hat

Der Support-Chat (Abschnitt 3) sendet außerdem Daten an den folgenden Drittanbieterdienst:

DritterEmpfangene DatenZweck
Telegram Messenger Inc. (Telegram, über die Bot-API)die Nachrichten der Unterhaltung (Ihre, die Antworten des Assistenten und die des Teams) und bei Bedarf ihre spanische Übersetzung; die Sprache, die Website und die Seite, von der aus Sie schreiben, und, sofern Sie angemeldet sind, Ihre RDS-Benutzerkennung, die das Team in jeder Unterhaltung abrufen kannZustellung der Chat-Unterhaltungen an das Support-Team, das sie über Telegram verfolgt und beantwortet

Wenn Sie im Cookie-Banner zustimmen, sendet die Unternehmenswebsite außerdem Daten an die folgenden Drittanbieterdienste (Einzelheiten in Abschnitt 4.4 der Cookie-Richtlinie):

DritterEmpfangene DatenZweck
Microsoft Corporation (Microsoft Clarity)wie Sie mit den Seiten der Unternehmenswebsite interagieren (Mausbewegungen, Klicks, Scrollen und der Seiteninhalt; Eingaben in Formulare bleiben verborgen), die Seitenadresse, technische Daten zu Gerät und Browser, Ihre IP-Adresse und die pseudonymen Kennungen in seinen Cookies _clck und _clskBesuchsaufzeichnungen und Heatmaps, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern
Google Ireland Ltd. / Google LLC (Google Ads)dass Sie über eine unserer Anzeigen gekommen sind, und deren Klickkennung, die von Ihnen besuchten Seiten, Ihre IP-Adresse und die Kennungen in seinen Werbe-Cookies; wenn Sie auf einer Seite, auf der das Tag aktiv ist, ein Formular absenden (zum Beispiel das E-Mail-Feld der kostenlosen QR-Speisekarte mit KI), eine darin erkannte E-Mail-Adresse, Telefonnummer oder Postanschrift, gesendet als SHA-256-Hash, nicht als lesbarer Text. Das Tag läuft auch auf der Registrierungsseite der Anwendung, wenn Sie dort zustimmenMessung der Conversions unserer Werbekampagnen; Google kann die gehashten Daten mit den Daten seiner eigenen Konten abgleichen, um sie zuzuordnen. Umfasst eine internationale Übermittlung in die Vereinigten Staaten (Google LLC): siehe Abschnitt 4.4 der Cookie-Richtlinie

Darüber hinaus können die Daten an die zuständigen Behörden weitergegeben werden, wenn eine gesetzliche Verpflichtung besteht.

6. Internationale Datenübermittlungen

Calendly LLC (USA), die die Buchung des kostenlosen 30-minütigen Gesprächs mit einem Ingenieur abwickelt, verarbeitet die Buchungsdaten in den USA. Die in der Cookie-Richtlinie beschriebenen Werbecookies von Google können ebenfalls eine Übermittlung in die USA mit sich bringen; Abschnitt 4.4 der Cookie-Richtlinie gibt für jeden Dritten an, ob er vor oder nach Einholung Ihrer Einwilligung geladen wird. Beide Übermittlungen sind durch die Standardvertragsklauseln (Beschluss 2021/914) und, soweit einschlägig, durch den EU-US Data Privacy Framework gedeckt.

Google Cloud EMEA Limited (Irland) stellt die Gemini API bereit, die der Support-Chat, der KI-Assistent der 3D-Karten, die Übersetzung der Speisekarten im Add-on Digitale Speisekarte und, wenn Claude nicht verfügbar ist, die Übersetzung im 3D-Karten-Editor und das Speisekarten-Design im Add-on Digitale Speisekarte nutzen (Abschnitte 3 und 5), und verarbeitet die Daten als Auftragsverarbeiter nach dem Zusatz zur Datenverarbeitung von Google. Nach den Bedingungen von Google können die übermittelten Daten vorübergehend oder im Cache in jedem Land gespeichert werden, in dem Google oder seine Beauftragten Einrichtungen unterhalten. Für solche Übermittlungen außerhalb des EWR sieht der Zusatz vor, dass für Übermittlungen an zertifizierte Google-Gesellschaften in den USA der Datenschutzrahmen EU-USA (Data Privacy Framework) gilt und für Übermittlungen von Google an seine Unterauftragsverarbeiter die Standardvertragsklauseln (Auftragsverarbeiter an Auftragsverarbeiter). Auch das kostenlose Tool QR-Speisekarte nutzt sie, um die von Besuchern hochgeladenen Speisekarten auszulesen (Abschnitt 3).

Anthropic stellt die Claude API bereit, die der Support-Chat, die Übersetzung im 3D-Karten-Editor und das KI-Design im Add-on Digitale Speisekarte nutzen (Abschnitte 3 und 5). Für Kunden mit Sitz im Europäischen Wirtschaftsraum wie PROMOTIENDA ist Vertragspartner die Anthropic Ireland, Limited (Irland), die die Daten als Auftragsverarbeiter nach dem Data Processing Addendum von Anthropic verarbeitet, das Teil ihrer Commercial Terms ist. Die Daten werden in den USA gespeichert, und das Modell kann in den USA oder in anderen Ländern ausgeführt werden, in denen Anthropic Infrastruktur betreibt. Für solche Übermittlungen außerhalb des EWR enthält das Addendum die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914; Modul 2, Verantwortlicher an Auftragsverarbeiter, und Modul 3, Auftragsverarbeiter an Auftragsverarbeiter). Auch das kostenlose Tool QR-Speisekarte nutzt sie, um die von Besuchern hochgeladenen Speisekarten auszulesen (Abschnitt 3).

Telegram Messenger Inc., die den Nachrichtendienst bereitstellt, über den das Support-Team die Chat-Unterhaltungen erhält (Abschnitte 3 und 5), hat ihren Sitz außerhalb des Europäischen Wirtschaftsraums und verarbeitet diese Daten nach ihren eigenen Bedingungen und ihrer Datenschutzrichtlinie. Nach dieser Richtlinie werden die Daten von Personen, die sich aus dem EWR oder dem Vereinigten Königreich bei Telegram registriert haben, in Rechenzentren in den Niederlanden gespeichert, und Telegram kann personenbezogene Daten an Gesellschaften seiner Gruppe auf den Britischen Jungferninseln und in Dubai weitergeben, auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Stripe kann bestimmte Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) und, sofern einschlägig, des Datenschutzrahmens EU-USA (Data Privacy Framework). Abgesehen von den oben beschriebenen Übermittlungen und der im folgenden Absatz beschriebenen IP-Geolokalisierungsabfrage erfolgt die Verarbeitung innerhalb des Europäischen Wirtschaftsraums.

ipwho.is (IP-Geolokalisierung, die von der Android-App genutzt wird; siehe Abschnitte 3a und 5). Wer ipwho.is rechtlich betreibt und wo seine Server stehen, ist nicht veröffentlicht. Der Dienst wird über Cloudflare bereitgestellt, und die Datenschutzerklärung von ipwhois.io, dem dahinterstehenden Anbieter, besagt, dass Nutzerdaten auf Servern in anderen Ländern gespeichert werden können. Die öffentliche IP-Adresse des Bildschirms kann daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Mit diesem Anbieter besteht kein Übermittlungsmechanismus wie etwa Standardvertragsklauseln. Um die Offenlegung zu begrenzen, kontaktiert die App ipwho.is nur, wenn der Bildschirm keine Standortberechtigung oder keine verfügbare Position hat, und nur, um einen ungefähren Standort zu schätzen; die Anfrage enthält keine Daten der App. ipwho.is sieht die öffentliche IP-Adresse, von der die Anfrage kommt, sowie die üblichen technischen Header einer Android-HTTPS-Anfrage (etwa die User-Agent-Kennung des Systems, die die Android-Version und das Gerätemodell enthalten kann).

Die Microsoft Corporation (USA), Anbieterin von Microsoft Clarity, verarbeitet in den USA die Besuchsdaten der Unternehmenswebsite von Personen, die im Cookie-Banner zustimmen. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie auf Standardvertragsklauseln.

7. Werbliche Kommunikation (LSSI-CE)

PROMOTIENDA versendet werbliche Kommunikation per E-Mail ausschließlich an Nutzer, die ihre Einwilligung während der Registrierung oder zu einem späteren Zeitpunkt ausdrücklich erteilt haben (Kontrollkästchen "marketing_consent").

Jeder Versand enthält:

Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne dass dies die Nutzung des vertraglich vereinbarten Dienstes beeinträchtigt.

Die kostenlosen Tools der Website fragen nach der E-Mail-Adresse, um das Ergebnis zu senden, und bieten getrennt ein optionales, nicht angekreuztes Kästchen für Neuigkeiten an. Ohne dieses Kästchen senden wir nur das Ergebnis, die von Ihnen angeforderten Links und zwei Tipp-E-Mails zum verwendeten Tool. Jede enthält einen Abmeldelink mit einem Klick (/herramientas/baja.php), der auch diese Tipps beendet.

8. Sicherheit

PROMOTIENDA wendet angemessene technische und organisatorische Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu wahren, unter anderem: Verschlüsselung der Kommunikation (HTTPS/TLS), Speicherung der Passwörter mittels Hash, Zwei-Faktor-Authentifizierung (2FA), optional oder verpflichtend je nach Rolle, Schutz vor CSRF, rollenbasierte Zugriffskontrolle und Aktivitätsprotokolle.

9. Meldung von Verletzungen

Im Falle einer Verletzung der Sicherheit personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Person mit sich bringt, benachrichtigt PROMOTIENDA die Agencia Española de Protección de Datos innerhalb einer Frist von höchstens 72 Stunden (Art. 33 DSGVO) und, sofern einschlägig, die betroffene Person (Art. 34 DSGVO).

10. Rechte der betroffenen Person

Sie können jederzeit die folgenden Rechte ausüben:

Verfahren: Antrag per E-Mail an privacidad@digitalsignagerds.com oder per Post an die in Abschnitt 1 angegebene Anschrift senden, zusammen mit einer Kopie eines Dokuments, das Ihre Identität nachweist. PROMOTIENDA antwortet innerhalb einer Frist von höchstens einem Monat ab Eingang, die aufgrund der Komplexität oder der Anzahl der Anträge auf zwei Monate verlängert werden kann.

11. Minderjährige

Der Zugang zur Anwendung ist Personen über 18 Jahren oder gesetzlichen Vertretern juristischer Personen vorbehalten. PROMOTIENDA erhebt nicht wissentlich Daten von Personen unter 14 Jahren; stellt sie fest, dass solche übermittelt wurden, löscht sie diese.

12. Geistiges und gewerbliches Eigentum

Alle Rechte an den Elementen der Websites und der Anwendung (Marken, Designs, Texte, Software usw.) stehen PROMOTIENDA oder ihren Lizenzgebern zu, mit Ausnahme der von den Kunden hochgeladenen Inhalte, an denen diese die Rechtsinhaberschaft behalten. Die vollständige oder teilweise Vervielfältigung ohne ausdrückliche Genehmigung ist untersagt.

13. Links zu anderen Websites

PROMOTIENDA übernimmt keine Verantwortung für die Inhalte, Praktiken oder Datenschutzrichtlinien von Websites Dritter, die von ihren Diensten aus verlinkt sind.

14. Anwendbares Recht und Gerichtsstand

Die vorliegende Richtlinie unterliegt spanischem Recht. Die Parteien unterwerfen sich unter Verzicht auf jeden anderen Gerichtsstand den Gerichten und Tribunalen von Barcelona, es sei denn, die anwendbaren Vorschriften sehen einen abweichenden zwingenden Gerichtsstand vor.

15. Änderungen

PROMOTIENDA kann diese Richtlinie ändern, um sie an gesetzliche Änderungen oder Änderungen des Dienstes anzupassen. Das Datum der Aktualisierung ist zu Beginn des Dokuments angegeben. Wenn die Änderungen die Verarbeitung wesentlich betreffen, werden die Nutzer mit angemessener Vorlaufzeit benachrichtigt.

© 2026 RDS · digitalsignagerds.com Datenschutz · Cookies