Zum Inhalt springen

Besondere Bedingungen für Kunden und Verwalter

Version 2026.09.22-1, gültig seit 22. September 2026

Italienisches Original lesen

Was gewährleisten muss, wer entscheidet, welche Nummern einen Durchgang öffnen: Berechtigung zur Verwaltung, Information der Personen, Aufhebung von Freischaltungen, QR-Codes, Passwort des Geräts und beigefügter Auftragsverarbeitungsvertrag.

Unverbindliche Übersetzung. Bei Abweichungen ist der italienische Text maßgeblich.

Diese Bedingungen gelten für denjenigen, der einen Durchgang konfiguriert: wer entscheidet, welche freigeschalteten Nummern öffnen, an welchen Tagen und in welchen Zeitfenstern, wer die Anfragen genehmigt, die über die QR-Codes eingehen, wer das Öffnungsprotokoll einsieht und exportiert.

Wer diese Dinge tut, übt Macht über Personen aus, die in den meisten Fällen mit der Business Gates S.r.l. in keiner Beziehung stehen und sie nie gewählt haben. Die folgenden Regeln dienen dazu, diese Macht rechtmäßig, nachvollziehbar und umkehrbar zu machen. Sie sind keine Empfehlungen: Sie sind vertragliche Pflichten, und ihre Verletzung hat die in Abschnitt 19 genannten Folgen.

Diese Bedingungen betreffen das Modell GT PRO 4G und den zugehörigen Dienst. Sie betreffen nicht die früheren Modelle, die nur mit SMS funktionieren, und auch nicht den Bluetooth-Kanal.


1. An wen sie sich richten

RolleWer das istWarum er diesen Bedingungen zustimmt
Kunde als Inhaber des Durchgangsdie natürliche oder juristische Person, die das Gerät gekauft oder das Abonnement abgeschlossen hater entscheidet, wer hineinkommt: Er ist Verantwortlicher der Verarbeitungen, über die er entscheidet, und Anlage A ist der Vertrag zwischen ihm und BGates
Verwalterwer den Durchgang im Auftrag des Kunden verwaltet: die Kontaktperson des Unternehmens, der Verwalter der Eigentümergemeinschaft (Hausverwaltung), der Standortverantwortliche, der Betreiber der Unterkunfter übt dieselben Funktionen aus und übernimmt dieselben Pflichten, im Rahmen des vom Kunden erhaltenen Auftrags
Händlerdas Unternehmen, das das Gerät und das Abonnement weiterverkauftwenn er für einen Kunden Nummern konfiguriert oder freischaltet, handelt er in dessen Auftrag; für die Daten seiner eigenen Geschäftskunden ist er eigenständiger Verantwortlicher
Installateurdas Unternehmen oder der Selbständige, der das Gerät installiert und konfiguriertebenso: Wenn er für einen Kunden Nummern in die geräteinterne Nummernliste oder in den Dienst einträgt, handelt er in dessen Auftrag
BGates-Mitarbeiterdie natürliche Person, die unter der Aufsicht der Business Gates S.r.l. mit einer Verwaltungsrolle tätig ister handelt ausschließlich im Rahmen der schriftlichen Beauftragung, die er nach Art. 2-quaterdecies des D.Lgs. 196/2003 (Codice privacy, italienisches Datenschutzgesetzbuch) erhalten hat; So ist es vorgesehen: Jeder seiner Zugriffe auf die Daten der Kunden wird im Protokoll der Verwaltungsaktionen eine Spur hinterlassen.

Wenn dieselbe Person mehrere Rollen hat – zum Beispiel ein Installateur, der zugleich Kunde für ein eigenes Gerät ist –, addieren sich die Pflichten und gelten für jeden Durchgang entsprechend der Rolle, in der sie dort tätig ist.

Wenn der Kunde eine Eigentümergemeinschaft ist, ist die Eigentümergemeinschaft als Verwaltungseinheit Verantwortlicher; der Verwalter der Eigentümergemeinschaft unterzeichnet in ihrer Vertretung und gibt in den Stammdaten den Namen der Eigentümergemeinschaft an.


2. Wie sich diese Bedingungen in die anderen Dokumente einfügen

Diese Bedingungen ergänzen die Nutzungsbedingungen und ersetzen sie nicht. Bei Widersprüchen in Bezug auf die Verwaltung eines Durchgangs haben diese Bedingungen Vorrang.

DokumentWas es sagt, und was hier nicht wiederholt wird
Nutzungsbedingungen (/termini)das allgemeine Verhältnis zwischen BGates und denen, die den Dienst nutzen
Verkaufsbedingungen (/condizioni-vendita)Preis, Laufzeit, Verlängerung, Widerruf, Gewährleistung für das Gerät
Nutzungsrichtlinie (/uso-consentito)was man mit dem Dienst nicht tun darf
Regeln zur Kontosicherheit (/sicurezza-account)Zugangsdaten, QR-Codes, verlorene Telefone, Außerbetriebnahme des Geräts
Haftungsbeschränkungen (/responsabilita)wer wofür haftet, und die gesetzlichen Grenzen
Richtlinie zur Datenaufbewahrung (/conservazione)alle Speicherdauern, Kategorie für Kategorie: Sie stehen dort und werden hier nur in Bezug genommen
Datenschutzerklärung (/privacy)was BGates als Verantwortlicher verarbeitet
Hinweise für Zutrittsberechtigte (/informativa-utilizzatori)der Text, den der Kunde den Personen übergibt, die er freischaltet
Auftragsverarbeitungsvertrag (/dpa)Anlage A dieser Bedingungen, im vollen Wortlaut (Abschnitt 22)
Liste der Dienstleister (/fornitori)wer im Auftrag von BGates Daten verarbeitet, mit Rolle und Land

Die aufgeführten Dokumente sind durch Verweisung einbezogen und Bestandteil dieser Bedingungen. Eine Tatsache, die für mehrere Dokumente gilt – zum Beispiel die Dauer des Öffnungsprotokolls –, steht in einem einzigen Dokument, und die anderen verweisen darauf: So weichen sie nicht voneinander ab.


3. Rollen bei der Verarbeitung personenbezogener Daten

3.1 Der Kunde ist Verantwortlicher für das, was er entscheidet

Der Kunde ist Verantwortlicher (Art. 4 Nr. 7 der DSGVO (Verordnung (EU) 2016/679)) für:

  • welche freigeschalteten Nummern seinen Durchgang öffnen dürfen, an welchen Tagen, in welchen Zeitfenstern und mit welchem Ablaufdatum;
  • den Namen, der jeder Nummer in der Liste der freigeschalteten Nummern zugeordnet wird;
  • die Genehmigung oder Ablehnung der Anfragen, die über die QR-Codes eingehen;
  • die Nutzung des Öffnungsprotokolls seines Durchgangs, einschließlich des Exports;
  • das persönliche Adressbuch seines eigenen Kontos, wenn er es für berufliche Zwecke nutzt.

Rechtsgrundlage dieser Verarbeitungen ist in der Regel das berechtigte Interesse des Kunden (Art. 6 Abs. 1 lit. f DSGVO): die Personen und Sachen hinter dem Durchgang zu schützen und geordnet zu verwalten, wer hineinkommt. Es ist nicht die Einwilligung, und es könnte sie auch nicht sein: Die Einwilligung ist die der betroffenen Person (Art. 4 Nr. 11 DSGVO), und niemand kann sie für einen anderen erteilen.

Der Kunde, der sich auf das berechtigte Interesse stützt, muss die Abwägung zwischen seinem eigenen Interesse und den Rechten der freigeschalteten Personen nachweisen können. BGates stellt dafür die dem Auftragsverarbeitungsvertrag beigefügten Leitlinien bereit; die Bewertung bleibt Sache des Kunden.

3.2 BGates ist für diese Verarbeitungen Auftragsverarbeiter

Für die Verarbeitungen aus Abschnitt 3.1 ist die Business Gates S.r.l. Auftragsverarbeiter im Sinne von Art. 28 DSGVO: Sie speichert die Nummern, übermittelt sie an das Gerät, stellt die Einladungen zu und führt das Öffnungsprotokoll im Auftrag des Kunden. Die dokumentierten Weisungen, die Sicherheitsmaßnahmen, die Unterauftragsverarbeiter, die Unterstützung bei den Rechten der betroffenen Personen und die Regeln zur Löschung bei Ende des Vertragsverhältnisses stehen in Anlage A (Abschnitt 22), die das Dokument Auftragsverarbeitungsvertrag (/dpa) in seiner geltenden Fassung ist.

3.3 Wofür BGates hingegen Verantwortlicher ist

Außerhalb einer abschließenden Liste ist BGates Auftragsverarbeiter. Innerhalb dieser Liste ist sie eigenständiger Verantwortlicher, mit eigenen Zwecken und eigener Verantwortung. Die Liste ist in Anlage A vollständig wiedergegeben und umfasst: die Sicherheit des Dienstes und die Verhinderung von Missbrauch; die technischen Protokolle (Logs) der Infrastruktur; die Netzwerkdiagnose, einschließlich der aus der Funkzelle abgeleiteten Position des Geräts; den Support durch BGates-Mitarbeiter; die gesetzlichen, buchhalterischen und steuerlichen Pflichten; den technischen Nachweis der Zustellung der Einladungen; die Verbesserung des Dienstes anhand pseudonymisierter Daten; das Protokoll der Verwaltungsaktionen.

3.4 Es gibt keine gemeinsame Verantwortlichkeit

BGates und der Kunde sind nicht gemeinsam Verantwortliche. BGates entscheidet über Zwecke und Mittel der Plattform; der Kunde entscheidet innerhalb der Plattform, wer wann durch seinen Durchgang hineinkommt. Das sind zwei getrennte und aufeinanderfolgende Festlegungen, keine gemeinsamen, und es fehlt die erforderliche Komplementarität, die die Leitlinien 07/2020 des EDSA (Europäischer Datenschutzausschuss) zu den Begriffen Verantwortlicher und Auftragsverarbeiter verlangen.

3.5 Händler und Installateure

Der Händler und der Installateur, die für einen Kunden freigeschaltete Nummern eintragen oder Konten anlegen, verarbeiten diese Daten im Auftrag des Kunden und übernehmen ihm gegenüber die Pflichten aus diesen Bedingungen und aus Anlage A. Für die Daten ihrer eigenen Geschäftskunden – Stammdaten, Angebote, eigener Support – sind sie eigenständige Verantwortliche und haften selbst.


4. Rechtmäßigkeit der Eintragung von Nummern Dritter

Das ist die Pflicht, von der alle anderen abhängen.

4.1 Die Nummer ist ein Schlüssel. Wenn eine Nummer für einen Durchgang freigeschaltet wird, öffnet, wer von dieser Nummer aus anruft, ohne weitere Prüfung. Die Nummer wird außerdem im Gerät gespeichert, das sich beim Kunden befindet, und jede ihrer Verwendungen wird aufgezeichnet.

4.2 Wer die Nummer einträgt, erklärt und gewährleistet, dass:

  1. er berechtigt ist, diese Person durch diesen Durchgang hineinzulassen (Abschnitt 6);
  2. die Nummer die der Person ist, die er freischalten will, und nicht die eines anderen;
  3. er diese Person vor oder spätestens bei der Freischaltung informiert hat (Abschnitt 7);
  4. diese Person damit einverstanden ist, die Einladungsnachricht unter der angegebenen Nummer zu erhalten.

4.3 Punkt 4 ist keine Einwilligung in die Datenverarbeitung. Die Verarbeitung beruht nicht auf einer Einwilligung, und eine Einwilligung ist nicht einzuholen: Die Erklärung dient einer anderen Pflicht vertraglicher Natur, die BGates gegenüber dem Anbieter des Nachrichtenkanals hat; dieser erlaubt den Versand nur an Personen, die ihre eigene Nummer angegeben und eine Erlaubnis zur Kontaktaufnahme erteilt haben. Diese Erlaubnis kann nur beim Kunden vorliegen, denn ihm hat die Person die Nummer gegeben.

4.4 Was man nicht tun darf. Nicht freigeschaltet werden: Nummern aus Verzeichnissen, Listen oder Archiven anderer; Nummern von Personen, mit denen keine Beziehung besteht, die den Zutritt rechtfertigt; Nummern, die eingetragen werden, um zu prüfen, wem sie gehören, oder um zu erfahren, ob sie aktiv sind. Der Dienst wird nicht dazu verwendet, eine Person ohne ihr Wissen freizuschalten, um ihre Bewegungen zu überwachen.

4.5 Was man nicht vertraglich abbedingen kann. Der Dienst erlaubt heute die Freischaltung einer Nummer, ohne zu prüfen, wem sie gehört. Das ist eine Eigenschaft des Systems, und dafür haftet BGates nach Art. 25 und 32 DSGVO. Keine Erklärung des Kunden verlagert diese Verantwortung: Die Gewährleistungen aus Abschnitt 4.2 betreffen die Wahl der Person und die Information, nicht die Art, wie das System gestaltet ist.

Wie die Freischaltung heute funktioniert. Die Freischaltung erfolgt sofort: Die Nummer öffnet ab dem Moment ihrer Freischaltung, und die Einladung wird gleichzeitig versandt. Das Öffnen der Einladung ist keine Voraussetzung der Freischaltung, und die Freischaltung erlischt nicht von selbst, wenn die Einladung nie geöffnet wird. Wenn die Nummer nie verwendet wird, ist der Kunde verpflichtet, ihre Freischaltung aufzuheben.


5. Richtigkeit und Aktualisierung der Daten

Wer einen Durchgang verwaltet, verarbeitet Daten von Personen, die nicht kontrollieren und nicht korrigieren können, was im Dienst über sie steht. Daraus ergeben sich die folgenden Pflichten (Art. 5 Abs. 1 lit. d DSGVO).

  1. Richtige Nummern. Die Nummer wird vor dem Speichern geprüft. Eine falsch eingetippte Nummer schaltet einen Unbekannten frei, und im Öffnungsprotokoll erscheinen seine Öffnungen unter dem Namen der Person, die freigeschaltet werden sollte.
  2. Echte und sachliche Namen. Der der Nummer zugeordnete Name dient dazu, die Person zu erkennen, nicht sie zu beschreiben. Man trägt dort keine Bewertungen, keine unnötigen Bezeichnungen, keine Informationen über Gesundheit oder Privatleben ein: Dieses Feld ist für jeden sichtbar, der den Durchgang verwaltet, und erscheint in den Zeilen des Protokolls.
  3. Tatsächlich benötigte Zeitfenster und Ablaufdaten. Tage, Zeitfenster und Ablaufdatum werden nach dem eingestellt, was wirklich gebraucht wird. Eine Freischaltung an sieben Tagen die Woche ohne Ablaufdatum, wenn der Zutritt nur während der Arbeitszeit gebraucht wird, ist eine über das Erforderliche hinausgehende Verarbeitung.
  4. Standardmäßiges Ablaufdatum. Jede Freischaltung sollte ein Enddatum haben. Eine Mobilfunknummer kann einer anderen Person neu zugeteilt werden, vom Mobilfunkanbieter: Bleibt sie freigeschaltet, öffnet diese Person, und im Protokoll erscheint der Name von jemandem, der nichts mehr damit zu tun hat.
  5. Regelmäßige Bestätigung. Nummern, die lange nicht verwendet wurden, sind zu überprüfen und zu bestätigen oder ihre Freischaltung ist aufzuheben.
  6. Berichtigungen. Wenn eine freigeschaltete Person verlangt, den Namen oder die Nummer zu berichtigen, die sie betreffen, nimmt die Berichtigung der Kunde vor: BGates ändert diese Felder nicht an seiner Stelle und leitet die Anfrage nur weiter.

6. Die Berechtigung, den Zutritt zu diesem Durchgang zu verwalten

Wer einen Durchgang konfiguriert, erklärt, dazu berechtigt zu sein. Die Berechtigung wird nicht vermutet: Sie hängt von der Beziehung zum Ort ab.

6.1 Eigentümer oder Berechtigter

Der Kunde erklärt, Eigentümer des Durchgangs und der Anlage zu sein oder vom Eigentümer oder Berechtigten eine geeignete Befugnis zu haben, zu entscheiden, wer Zutritt erhält. Die Erklärung wird auch bei der Aktivierung des Geräts abgegeben und gilt für die gesamte Dauer des Vertragsverhältnisses.

6.2 Wohnanlage

Wenn der Durchgang zum Gemeinschaftseigentum einer Wohnanlage gehört, gelten drei weitere Regeln:

  1. es entscheidet die Eigentümergemeinschaft, in den für ihre Beschlüsse vorgesehenen Formen; der Verwalter der Eigentümergemeinschaft handelt in Ausführung dieser Beschlüsse;
  2. das Öffnungsprotokoll ist nicht für alle Miteigentümer der Wohnanlage einsehbar. Der Zugriff ist auf diejenigen zu beschränken, die verwalten, und es wird keine Liste der Heimkehrzeiten der Nachbarn, die jedem Bewohner des Gebäudes zur Verfügung steht;
  3. die Information ist auch in kollektiver Form zu geben, mit einem Aushang dort, wo die Miteigentümer ihn lesen, zusätzlich zur Information der einzelnen freigeschalteten Personen.

6.3 Arbeitsstätten

Wenn der Durchgang den Zutritt zu einer Arbeitsstätte ermöglicht, erklärt der Kunde dies und verpflichtet sich zu Folgendem.

  • Vorherige Information der Arbeitnehmer. Art. 4 Abs. 3 der Legge 20 maggio 1970, n. 300 (italienisches Arbeitnehmerstatut) (in der durch Art. 23 des D.Lgs. 14 settembre 2015, n. 151 (gesetzesvertretendes Dekret) neu gefassten Form) erlaubt die Verwendung der erhobenen Informationen für alle mit dem Arbeitsverhältnis zusammenhängenden Zwecke nur, wenn der Arbeitnehmer angemessene Information über die Art der Nutzung des Instruments und die Art der Durchführung der Kontrollen erhalten hat, und unter Einhaltung der Datenschutzvorschriften. Die Information erfolgt vorab, schriftlich und verständlich.
  • Die Ausnahme in Abs. 2 erfasst die Installation, nicht die Nutzung. Abs. 2 nimmt Instrumente zur Erfassung von Zutritten und Anwesenheiten vom Schutzverfahren aus, berührt aber Abs. 3 nicht.
  • Und sie erfasst das Instrument nur, solange es ein solches bleibt. Ein System, das aufzeichnet, wer wann öffnet, mit längerer Speicherung, Export der Daten und Abgleich mit den Zeitfenstern, kann über die Erfassung von Zutritten hinausgehen und unter Abs. 1 von Art. 4 fallen, der eine Vereinbarung mit den Arbeitnehmervertretungen oder, falls keine besteht, die Genehmigung des Ispettorato territoriale del lavoro (italienische Arbeitsaufsichtsbehörde) verlangt. Der Kunde prüft, ob dieses Verfahren in seinem Fall erforderlich ist, und führt es, falls ja, durch, bevor er das Öffnungsprotokoll für Zwecke im Zusammenhang mit dem Arbeitsverhältnis nutzt.
  • Keine disziplinarische Nutzung ohne die Voraussetzungen. Das Öffnungsprotokoll wird nicht dazu verwendet, außerhalb der gesetzlichen Voraussetzungen disziplinarische Vorwürfe zu erheben, und auch nicht dazu, die Anwesenheit oder Pünktlichkeit der Arbeitnehmer zu rekonstruieren.
  • Hinweis am Eingang. Am Durchgang ist ein lesbarer Hinweis anzubringen, der besagt, dass die Zutritte aufgezeichnet werden, wer der Verantwortliche ist und wo die Datenschutzhinweise zu finden sind.

Eine Klarstellung, die unnötige Sorge vermeidet. Die aus der Funkzelle abgeleitete Position des Geräts ist keine Ortung der Arbeitnehmer: Das Gerät ist fest installiert, und diese Angabe dient der Netzwerkdiagnose. Der Kunde kann ihre Deaktivierung verlangen, indem er an info@bgates.it schreibt.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: ein Schalter, der die namentliche Aufzeichnung der Öffnungen auf einem einzelnen Gerät abschaltet und nur das Ereignis bestehen lässt.

6.4 Gastgewerbe und Kurzzeitvermietung

Wer den Dienst nutzt, um zahlenden Gästen Zutritt zu gewähren – Beherbergungsbetriebe, Kurzzeitvermietungen, vorübergehend überlassene Räume –, verpflichtet sich:

  1. die Nummer des Gastes nur für die Dauer des Aufenthalts freizuschalten, mit Anfangs- und Enddatum;
  2. die Freischaltung bei der Abreise aufzuheben, ohne das automatische Ablaufdatum abzuwarten;
  3. den Gast vor der Ankunft darüber zu informieren, dass seine Nummer zu einem Schlüssel wird und dass die Öffnungen aufgezeichnet werden, und ihm den Text aus Abschnitt 7 zu übergeben;
  4. das Öffnungsprotokoll nicht dazu zu verwenden, Gewohnheiten, Uhrzeiten oder Häufigkeiten der Gäste zu rekonstruieren;
  5. die eigenen Pflichten aus der ausgeübten Beherbergungs- oder Vermietungstätigkeit einzuhalten, die diese Bedingungen nicht ersetzen.

7. Die freigeschalteten Personen informieren

7.1 Die Pflicht

Die Personen, deren Nummern freigeschaltet werden, haben diese Nummer nicht BGates gegeben: Sie haben sie, wenn überhaupt, dem Kunden gegeben. Ihnen gegenüber ist der Kunde Verantwortlicher und muss die in Art. 14 DSGVO vorgesehenen Informationen erteilen, spätestens zum Zeitpunkt der ersten Mitteilung an die betroffene Person (Art. 14 Abs. 3 lit. b DSGVO) und jedenfalls bevor die Nummer anderen Empfängern offengelegt wird (lit. c). Im Dienst wird die Nummer dem Gerät offengelegt und – wenn die Einladung über WhatsApp läuft – dem Anbieter des Kanals: Die Information darf nicht später kommen.

7.2 Den Text stellt BGates bereit

Der Kunde muss nichts schreiben. BGates stellt das Dokument Hinweise für Zutrittsberechtigte (/informativa-utilizzatori) bereit, das sagt, wer die Nummer angegeben hat, wer entscheidet, was beim Öffnen aufgezeichnet wird, wie lange, und wie man widerspricht.

Dieser Text wird auf drei Wegen automatisch übergeben:

WieWann
Auf der Seite, die sich über den Link der Einladung öffnetvor jedem auszufüllenden Feld
Auf der Seite, die sich beim Scannen des dauerhaften QR-Codes öffnetvor jedem auszufüllenden Feld
Auf Anfrage, jederzeit, unter der Adresse /informativa-utilizzatoriimmer

Der Kunde, der eine Person freischaltet, ohne ihr eine Einladung zustellen zu lassen – zum Beispiel, indem er die Nummer direkt in die geräteinterne Nummernliste einträgt –, muss ihr den Text mit eigenen Mitteln übergeben, innerhalb eines Monats nach Erlangung der Nummer (Art. 14 Abs. 3 lit. a DSGVO). In diesem Fall kennt BGates diese Person nicht und kann sie nicht an seiner Stelle informieren.

7.3 Die Erklärung „Ich habe die Person informiert“

Wer die Nummer einer anderen Person freischaltet, erklärt beim Speichern: „Ich habe die Person informiert, und sie ist damit einverstanden, die Nachricht zu erhalten.“ Es ist eine vertraglich geschuldete Erklärung, gleich auf welche Weise der Dienst sie erfasst.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: Vor dem Speichern der Nummer einer anderen Person zeigt der Dienst einen Hinweis an und verlangt die Erklärung „Ich habe die Person informiert, und sie ist damit einverstanden, die Nachricht zu erhalten“; er speichert sie mit der Version des Dokuments, der Identität des Erklärenden, dem Datum, der Uhrzeit und der IP-Adresse und erzeugt eine Zeile im Protokoll der Verwaltungsaktionen. Bis dahin ist die Erklärung eine vertragliche Pflicht des Kunden und wird vom Dienst nicht erfasst, und die Gewährleistung aus Abschnitt 18.1 bleibt vertraglich geschuldet.

Drei Dinge muss man über diese Erklärung verstehen.

  1. Sie ist keine Einwilligung in die Verarbeitung der Daten der freigeschalteten Person und wird auch nicht dazu.
  2. Sie ist eine Erklärung des Kunden gegenüber BGates: Sie bestätigt, dass eine Pflicht des Kunden erfüllt wurde, und ist Beweis für diese Erklärung, nicht für die Erfüllung.
  3. Sie überträgt keine Pflicht auf BGates und befreit von keiner: Insbesondere berührt sie nicht die Verantwortung von BGates für die Art, wie das System gestaltet ist (Abschnitt 4.5).

Eine falsche Erklärung an dieser Stelle ist ein Verstoß gegen diese Bedingungen und begründet die Gewährleistung aus Abschnitt 18.


8. Richtige Verwendung der QR-Codes

8.1 Die beiden QR-Codes, für die der Verwalter einsteht

Dauerhafter QR-CodeEinmal-QR-Code
Was er tutwer ihn scannt, kommt nicht hinein: Er bittet um Freischaltung und hinterlässt einen Namen und eine Nummerer ist ein persönlicher Abschnitt, gültig ein einziges Mal
Wer entscheidetwer den Durchgang verwaltet, indem er die Anfrage genehmigt oder ablehntwer ihn übergibt
Wo er sich befindetam Durchgang angebrachteiner bestimmten Person übergeben
Was aufgezeichnet wirdangegebener Name und angegebene Nummer und die IP-Adresse dessen, der das Formular ausfülltwer ihn verwendet hat und wann

Der Aktivierungs-QR-Code auf dem Etikett des Geräts ist ein drittes Objekt; er dient dazu, das Gerät zum ersten Mal in Betrieb zu nehmen, schaltet niemanden zum Öffnen frei und wird hier nicht behandelt.

8.2 Die Verteilung der Verantwortung

BGates steht ein für Zufälligkeit, Sperrbarkeit, einmalige Verwendbarkeit, Aufzeichnung der Verwendung und für das, was der Code preisgibt – und, wo ein Ablaufdatum angegeben ist, für dessen Einhaltung. Der Kunde steht ein dafür, wo der QR-Code angebracht ist, wem er übergeben wird und wie viel Zeit er verstreichen lässt, bevor er ihn sperrt.

8.3 Die Pflichten des Verwalters

  1. Ein angebrachter QR-Code ist seiner Bestimmung nach öffentlich. Er wird fotografiert, weitergeleitet, ausgedruckt. Keine technische Maßnahme verhindert das, und diese Bedingungen versprechen nicht das Gegenteil: Ein Foto des QR-Codes wirkt wie der QR-Code selbst.
  2. Der dauerhafte QR-Code wird dort angebracht, wo es sinnvoll ist: an dem Durchgang, den man verwaltet, nicht an Orten, von denen aus der Code Personen erreicht, die mit diesem Zutritt nichts zu tun haben.
  3. Einmal-QR-Codes werden einer bestimmten Person übergeben: Sie werden nicht ausgehängt, nicht verbreitet und nicht an Gruppen weitergeleitet. Ein Einmal-QR-Code hat kein zeitliches Ablaufdatum: Er gilt für einen einzigen Scan und bleibt gültig, bis er verwendet oder gesperrt wird. Deshalb ist der QR-Code zu sperren, wenn die Person ihn nicht verwendet.
  4. Sie werden gesperrt, sobald der Grund, aus dem sie erzeugt wurden, wegfällt, im eigenen Bereich, ohne den Support einzuschalten.
  5. Die Anfragen, die über den QR-Code eingehen, sind einzeln zu prüfen. Die angegebene Nummer ist selbst angegeben und nicht geprüft: Eine Person kann die Nummer einer anderen angeben. Eine Anfrage zu genehmigen bedeutet, demjenigen, der ein Formular ausgefüllt hat, einen Schlüssel zum Durchgang zu übergeben.
  6. Wer Flyer oder Abschnitte druckt, bringt eine Kopie aus dem Dienst heraus: Das gedruckte Material ist sicher aufzubewahren und zu vernichten, wenn es nicht mehr gebraucht wird. So ist es vorgesehen: Jeder Druck wird im Protokoll der Verwaltungsaktionen eine Spur hinterlassen.
  7. Die IP-Adresse dessen, der das Formular ausfüllt, wird von BGates aufgezeichnet, um ein öffentliches Formular vor Missbrauch zu schützen, und zusammen mit der Anfrage gelöscht. Für diese Angabe ist BGates eigenständiger Verantwortlicher; der Kunde sieht sie nicht und verfügt nicht über sie.

Zum 22. September 2026 ist die Erzeugung der QR-Codes eines Durchgangs den BGates-Mitarbeitern vorbehalten: Der Kunde beantragt sie beim Support. Die Sperrung hingegen ist bereits in seinem Bereich verfügbar.


9. Verwaltung und rechtzeitige Aufhebung der Freischaltung

Wenn eine Person nicht mehr hineinkommen soll, wird die Freischaltung ihrer Nummer am selben Tag aufgehoben. Das ist die wichtigste Pflicht dieser Bedingungen, und sie gilt in allen Fällen, in denen die Beziehung endet, die den Zutritt rechtfertigte: ein Mitarbeiter, der das Unternehmen verlässt, ein Mieter, der auszieht, ein Miteigentümer der Wohnanlage, der verkauft, ein Gast, der abreist, ein Lieferant, dessen Vertrag ausläuft.

Insbesondere:

  1. die Aufhebung der Freischaltung ist eine Handlung des Kunden, in seinem Bereich verfügbar, und erfordert kein Eingreifen des Supports;
  2. Diebstahl oder Verlust eines freigeschalteten Telefons ist mit einer sofortigen Aufhebung der Freischaltung zu behandeln, sobald man davon erfährt;
  3. die Aufhebung der Freischaltung wirkt auch auf das Gerät: Die Nummer wird aus der geräteinternen Nummernliste entfernt. Bis das Gerät die Aufhebung übernommen hat, bleibt die Zeile im Dienst, um den Abgleich zu ermöglichen; die Frist, innerhalb derer die Angabe danach gelöscht wird, steht in der Richtlinie zur Datenaufbewahrung;
  4. die Aufhebung der Freischaltung ist zu überprüfen. Danach kontrolliert der Kunde, dass die Nummer nicht mehr unter den freigeschalteten Nummern des Geräts erscheint, und meldet jede Abweichung an info@bgates.it;
  5. bei Außerbetriebnahme, Weiterverkauf oder Eigentümerwechsel des Geräts wird das in den Regeln zur Kontosicherheit beschriebene Verfahren durchgeführt: Löschung der Konfiguration und der geräteinternen Nummernliste, Überprüfung, dass die geräteinterne Nummernliste leer ist, und Antrag auf Löschung der Historie.

10. Zugangsdaten

  1. Das Konto ist persönlich und nicht übertragbar. Zugangsdaten werden nicht geteilt, auch nicht innerhalb desselben Unternehmens oder derselben Wohnanlage: Wer sie teilt, macht es unmöglich, die Öffnungen denen zuzuordnen, die sie ausgeführt haben.
  2. Eine Person, ein Konto. Wer mehrere Mitarbeiter hat, die einen Durchgang verwalten müssen, beantragt für jeden ein Konto.
  3. Wer das Konto einer anderen Person anlegt, muss sie informiert haben: Die Datenschutzhinweise werden der Einladungsnachricht beigefügt.
  4. Die Konten von Personen, die nicht mehr für den Kunden arbeiten, sind zu deaktivieren, und zwar gleichzeitig mit dem Ende der Beziehung.
  5. Zugangsdaten werden nicht eingetragen in Beschreibungsfelder, Notizen oder Support-Nachrichten.
  6. Kompromittierungen und Verdachtsfälle werden unverzüglich an info@bgates.it gemeldet, mit „Sicherheit“ im Betreff.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die Mehr-Faktor-Authentifizierung und die Sperrung des Kontos nach einer festgelegten Anzahl fehlgeschlagener Versuche. Solange sie nicht umgesetzt sind, behaupten diese Bedingungen nicht, dass der Zugang zum Dienst durch einen zweiten Faktor geschützt ist.


11. Konfiguration des Geräts und Werkspasswort

  1. Das Passwort des Geräts ist bei der Übergabe zu ändern. Das Gerät wird ab Werk mit einem voreingestellten numerischen Passwort ausgeliefert, das für alle gleich und bekannt ist. Wer es kennt und das Gerät erreicht, kann dessen Konfiguration und geräteinterne Nummernliste lesen und ändern. Die Änderung ist ein zwingender Schritt der Abnahme und Pflicht des Kunden oder des Installateurs, der die Anlage übergibt.
  2. Das neue Passwort wird nicht geteilt und nicht in den Übergabeunterlagen hinterlassen.
  3. Die Konfiguration wird nach jeder Änderung überprüft. Die Einstellungen für Tage, Zeitfenster, Impulsdauer und Betriebsart sind nach jedem Eingriff erneut zu prüfen, auch nach Eingriffen durch den Händler oder den Installateur.
  4. Voreinstellungen sind keine Entscheidung. Wenn der Dienst einen voreingestellten Wert vorschlägt – zum Beispiel die Freischaltung für alle Wochentage –, schlägt er vor und entscheidet nicht: Die Entscheidung und die Verantwortung dafür bleiben bei dem, der konfiguriert.
  5. Das Herunterladen der Protokolle des Geräts und das Auslesen der geräteinternen Nummernliste sind Vorgänge, bei denen personenbezogene Daten extrahiert werden: Sie werden nur durchgeführt, wenn sie nötig sind, und hinterlassen eine Spur.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die vom Gerät erzwungene Pflicht, das Passwort beim ersten Einschalten zu ändern, und die Entfernung des voreingestellten Passworts vom Umschlag der Anleitung.


12. Installation, Sicherheit des Durchgangs und Grenzen des Dienstes

BGates entwickelt, produziert und installiert den Antrieb des Durchgangs nicht. Die Konformität des Antriebs und seiner Sicherheitseinrichtungen bleibt Sache dessen, der ihn herstellt und installiert. Der BGates-Dienst sendet einen Steuerimpuls: Er ersetzt nicht die Sicherheitseinrichtungen des Antriebs und prüft nicht deren Funktion.

Folglich:

  1. die normgerechte Ausführung des Antriebs obliegt dem Installateur und dem Hersteller des Durchgangs, für die die technischen Normen für kraftbetätigte Tore und Türen gelten – insbesondere die EN 12453 über die Nutzungssicherheit kraftbetätigter Tore und die EN 13241 – und, ab dem 20. Januar 2027, die Maschinenverordnung (EU) 2023/1230;
  2. der Kunde sorgt für die Funktionsfähigkeit des Antriebs und der Sicherheitseinrichtungen und für die regelmäßige Wartung oder überträgt sie dem, der den entsprechenden Vertrag hat;
  3. die Fernsteuerung wird nicht verwendet, wenn der Durchgang nicht in Sichtweite ist, sofern der Antrieb nicht mit den Einrichtungen ausgestattet ist, die die Bewegung ohne Anwesenheit des Bedienenden sicher machen;
  4. wer installiert, teilt dem Kunden mit, was er installiert hat und was nicht, insbesondere das Fehlen von unterbrechungsfreien Stromversorgungen oder von Sicherheitseinrichtungen, deren Vorhandensein der Kunde voraussetzen könnte.

13. Alternativer Notzugang

Der Dienst ist weder eine Sicherheitsanlage noch ein Notfallsystem. Das Öffnen aus der Ferne setzt die Abdeckung durch das Mobilfunknetz, die Funktion der SIM und die Stromversorgung der Anlage voraus: Keines dieser drei Elemente ist immer verfügbar.

Wer einen Durchgang verwaltet, hält eine andere Möglichkeit zum Öffnen bereit – einen Schlüssel, eine Fernbedienung, eine manuelle Entriegelung – und sorgt dafür, dass sie denen zugänglich ist, die sie brauchen. Das ist keine Haftungsfreistellung: Es ist die Beschreibung dessen, was der Dienst tut und was er nicht tut.

Wird der Dienst nach Abschnitt 19 gesperrt, bleibt der Durchgang mit den physischen Mitteln des Kunden zu öffnen: Die Sperrung betrifft die Fernsteuerung, nicht den Zutritt zum Ort.


14. Verantwortung für die freigeschalteten Zutrittsberechtigten

Wer eine Person freischaltet, haftet gegenüber BGates für die Folgen dieser Entscheidung, und insbesondere:

  1. für die Nutzung der Öffnungsmöglichkeit, die dieser Person eingeräumt wurde;
  2. für die unterlassene Aufhebung der Freischaltung, wenn die Beziehung, die sie rechtfertigte, beendet ist;
  3. für Freischaltungen von Personen, die nicht berechtigt sind, den Ort zu betreten;
  4. für die Weisungen an seine eigenen Mitarbeiter, an die Händler und Installateure, die in seinem Auftrag am Durchgang tätig sind und ihm gegenüber verantwortlich sind.

Der Kunde informiert die freigeschalteten Personen über die sie betreffenden Nutzungsregeln, die in der Nutzungsrichtlinie und in den Regeln zur Kontosicherheit enthalten sind.

Es bleibt dabei, dass jede Partei für ihr eigenes Handeln haftet: Der Kunde haftet nicht für das, was von der Gestaltung, dem Betrieb oder der Sicherheit der Plattform abhängt, die Sache von BGates bleiben.


15. Öffnungsprotokoll: wie lange es bleibt, und was sein Export bedeutet

Wie lange es bleibt. Das Öffnungsprotokoll ist mit Name und Nummer 12 Monate ab dem Ereignis einsehbar. Danach wird der Name entfernt, und von der Nummer bleiben nur die letzten drei Ziffern: Das Ereignis bleibt, die Person nicht. Die so reduzierte technische Zeile wird nach 24 Monaten gelöscht. Die Nummer dessen, der anruft, ohne freigeschaltet zu sein, ist am Bildschirm von Anfang an maskiert und wird nach 30 Tagen vollständig gelöscht. Es sind dieselben Fristen wie in der Richtlinie zur Datenaufbewahrung (/conservazione), die die einzige Quelle ist: Der Kunde kann für seinen Durchgang kürzere Fristen verlangen, nicht längere.

Export. Der Dienst ermöglicht es, das Öffnungsprotokoll in eine Datei zu exportieren.

  1. Die Datei enthält, wer wann geöffnet hat. Sie zu exportieren bedeutet, personenbezogene Daten aus dem Dienst herauszubringen und aus den Sicherheitsmaßnahmen, die der Dienst anwendet.
  2. Ab diesem Moment ist verantwortlich, wer exportiert hat: für die Aufbewahrung der Datei, dafür, wo sie gespeichert wird, an wen sie gesendet wird, wie lange sie aufbewahrt wird, und für ihre Löschung, wenn sie nicht mehr gebraucht wird.
  3. Der Export erfolgt für einen bestimmten Zweck – eine Beanstandung, eine Überprüfung, eine Anfrage einer Behörde – und nicht als Kopie aus Bequemlichkeit.
  4. Die Datei wird nicht weitergeleitet an jemanden, der nicht berechtigt ist, sie zu sehen. In der Wohnanlage wird insbesondere eine Liste, wer wann hineingekommen ist, nicht ausgehängt, nicht den Protokollen beigefügt und nicht an die Miteigentümer verteilt.
  5. Der Export hinterlässt eine Spur im Protokoll der Verwaltungsaktionen: wer ihn durchgeführt hat, wann, für welches Gerät.
  6. Die Speicherdauern des Protokolls im Dienst gelten nicht für die exportierte Kopie. Das Löschen der Daten im Dienst löscht die Datei nicht: Die löscht, wer sie hat.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die serverseitige Aufzeichnung des Exports. Heute wird die Datei von dem im Browser laufenden Programm erstellt, und der Vorgang hinterlässt keine Spur.


16. Weitere Pflichten von Händlern und Installateuren

Über das Vorstehende hinaus gilt für den Händler und den Installateur:

  1. sie werden nur an den Durchgängen tätig, für die sie einen Auftrag des Kunden erhalten haben, und nur im Rahmen dieses Auftrags;
  2. sie verwenden nicht für eigene Zwecke die Daten der Kunden und der freigeschalteten Personen, auf die sie bei der Ausführung des Auftrags zugreifen, einschließlich der Nummern der geräteinternen Nummernliste und des Öffnungsprotokolls;
  3. sie übergeben dem Kunden am Ende der Installation: das geänderte Passwort des Geräts, die Liste der eingetragenen freigeschalteten Nummern, die Angabe, was installiert wurde und was nicht, und den Text der Datenschutzhinweise, der den freigeschalteten Personen zu übergeben ist;
  4. sie informieren die Personen, deren Nummern sie eintragen, oder vergewissern sich, dass der Kunde dies getan hat, und haften dafür gegenüber BGates;
  5. sie bewahren keine Zugangsdaten der Kunden auf und verwenden nicht das Konto eines Kunden, um an seiner Stelle zu handeln;
  6. sie melden dem Kunden und BGates jede Konfiguration, die über das Erforderliche hinauszugehen scheint oder nicht gewollt ist, insbesondere Freischaltungen ohne Ablaufdatum;
  7. wenn sie die Daten ihrer eigenen Geschäftskunden für eigene Zwecke verarbeiten, handeln sie als eigenständige Verantwortliche und geben diesen ihre eigenen Datenschutzhinweise.

17. Was BGates tut

Damit die Pflichten des Verwalters durchsetzbar sind, verpflichtet sich BGates:

  1. die Aufhebung der Freischaltung mit einem Handgriff zu ermöglichen, im eigenen Bereich, ohne den Support einzuschalten;
  2. dem Verwalter anzuzeigen, wer welchen QR-Code wann verwendet hat und welche Nummern auf jedem Gerät freigeschaltet sind;
  3. den Text der Datenschutzhinweise bereitzustellen und aktuell zu halten, der den freigeschalteten Personen zu übergeben ist, und ihn auf den drei Wegen aus Abschnitt 7.2 automatisch zuzustellen;
  4. dem Kunden eine Kopie der Daten zu übergeben, die ihn betreffen, auch bei Beendigung des Vertragsverhältnisses, innerhalb von 15 Tagen nach der Anfrage – dieselbe Frist wie in Anlage A und in der Richtlinie zur Datenaufbewahrung –, vorbehaltlich der Daten, die BGates aufgrund gesetzlicher Pflichten aufbewahren muss;
  5. die Handlungen ihrer eigenen Mitarbeiter aufzuzeichnen, die Daten der Kunden betreffen – darunter das Auslesen der Adressbücher und Nummernlisten, das Herunterladen der Protokolle des Geräts, den Export des Öffnungsprotokolls, den Druck der QR-Codes und das Lesen der Support-Korrespondenz – und diese Spur 24 Monate lang aufzubewahren;
  6. die BGates-Mitarbeiter, die auf diese Daten zugreifen dürfen, schriftlich zu benennen, nach Art. 2-quaterdecies des Codice privacy, mit einer genauen Liste der zulässigen Vorgänge;
  7. den Kunden zu unterstützen bei den Anfragen der freigeschalteten Personen und bei den Meldungen von Verletzungen, in der in Anlage A geregelten Weise;
  8. den Kunden zu benachrichtigen über Änderungen, die ihn betreffen, in der in Abschnitt 20 geregelten Weise.

Diese Pflichten geben BGates nicht die Befugnis zu entscheiden, wer Zutritt zu einem Durchgang erhält: Diese Entscheidung bleibt immer beim Kunden.


18. Gewährleistungen und Freistellung

18.1 Was der Kunde gewährleistet

Der Kunde, und jeder, der einen Durchgang verwaltet, gewährleistet BGates:

  1. berechtigt zu sein, den Zutritt zu diesem Durchgang zu verwalten (Abschnitt 6);
  2. die Personen informiert zu haben, deren Nummern er einträgt, in der in Abschnitt 7 geregelten Weise;
  3. dass diese Personen damit einverstanden sind, die Einladungsnachricht zu erhalten, unter der angegebenen Nummer (Abschnitt 4.2, Punkt 4);
  4. die Vorschriften einzuhalten, die für seinen Kontext gelten, insbesondere die zu Wohnungseigentum, Arbeit und Beherbergungs- oder Vermietungstätigkeit;
  5. dass die Daten, die er einträgt, richtig und aktuell sind.

18.2 Die Freistellung, und ihre Grenzen

Der Kunde stellt BGates frei von Ansprüchen Dritter, die sich unmittelbar und direkt aus der Verletzung der Gewährleistungen aus Abschnitt 18.1 ergeben, und insbesondere von Ansprüchen der Person, deren Nummer freigeschaltet wurde, allein aus dem Grund, dass sie nicht informiert wurde.

Die Freistellung hat genaue Grenzen, die auch gelten, wenn die Parteien etwas anderes vereinbaren wollten:

  1. sie erfasst keine Rechtsverstöße von BGates im Bereich des Schutzes personenbezogener Daten. Der Schutz personenbezogener Daten gehört zur öffentlichen Ordnung, und Art. 1229 Abs. 2 des Codice civile (italienisches Zivilgesetzbuch) erklärt jede Vereinbarung für nichtig, die die Haftung für die Verletzung daraus folgender Pflichten im Voraus beschränkt;
  2. sie erfasst nicht die Folgen von Gestaltungsmängeln der Plattform, einschließlich der fehlenden Prüfung, wem die Nummern gehören (Abschnitt 4.5);
  3. sie erfasst weder Vorsatz noch grobe Fahrlässigkeit von BGates (Art. 1229 Abs. 1 des Codice civile);
  4. sie gilt nicht, soweit der Anspruch auf ein Handeln von BGates oder eines ihrer Dienstleister zurückgeht;
  5. sie berührt nicht die Verantwortung, die jede Partei unmittelbar gegenüber den betroffenen Personen und gegenüber den Aufsichtsbehörden hat und die sich weiterhin nach dem Gesetz richtet.

Jede Partei informiert die andere unverzüglich über den erhaltenen Anspruch, wirkt bei der Verteidigung mit und legt den Streit nicht auf eine Weise bei, die die andere benachteiligt, ohne deren schriftliche Zustimmung.

18.3 Haftungsbeschränkungen

Die Haftungsbeschränkungen von BGates, ihr Umfang und die Fälle, in denen das Gesetz keine zulässt – Vorsatz, grobe Fahrlässigkeit, Personenschäden, zwingende Vorschriften, Produkthaftung, zwingende Verbraucherrechte –, stehen im Dokument Haftungsbeschränkungen (/responsabilita). Sie werden hier nicht wiederholt, und nichts von dem Vorstehenden erweitert sie.


19. Verstöße, Sperrung und Vertragsbeendigung

  1. Mitteilung und Frist. Stellt BGates einen Verstoß gegen diese Bedingungen fest, teilt sie ihn schriftlich mit und setzt eine Frist zur Abhilfe von mindestens 15 Tagen, außer in den Fällen von Punkt 3.
  2. Verhältnismäßigkeit. Die Reaktion ist dem Verstoß angemessen: Eine über das Erforderliche hinausgehende Konfiguration wird korrigiert und rechtfertigt nicht die Deaktivierung eines Durchgangs.
  3. Sofortige Sperrung. BGates kann den Dienst ohne Vorankündigung nur sperren, wenn die Fortsetzung Personen einem konkreten Risiko aussetzen oder gegen das Gesetz verstoßen würde: Freischaltungen, die mit falschen Erklärungen über die Berechtigung zur Verwaltung des Durchgangs erlangt wurden, Nutzung des Öffnungsprotokolls zur Überwachung von Personen, Kompromittierung des Kontos, Anordnung einer Behörde.
  4. Was die Sperrung nicht bewirkt. Die Mitteilung der Sperrung nennt den Grund und das, was nötig ist, um sie zu beenden, und weist darauf hin, dass der Durchgang mit den physischen Mitteln des Kunden zu öffnen bleibt (Abschnitt 13).
  5. Vertragsbeendigung. Besteht der Verstoß nach Ablauf der Frist aus Punkt 1 fort, kann BGates das Vertragsverhältnis beenden. Unberührt bleiben das Recht des Kunden, eine Kopie seiner Daten zu erhalten (Abschnitt 17, Punkt 4), und die Löschpflichten aus Anlage A.
  6. Gegenüber dem Kunden, der Verbraucher ist, erfordert die Sperrung stets die Vorankündigung aus Punkt 1, außer im Fall von Punkt 3, und nimmt dem Verbraucher nicht die Rechte, die ihm das Gesetz zwingend zuerkennt.
  7. Ordentliche Kündigung durch BGates unbefristeter Vertragsverhältnisse mit Kunden, die Unternehmer sind: mit einer Frist von 30 Tagen, entsprechend der Frist, die der Gegenpartei zusteht.

20. Laufzeit, Änderungen, anwendbares Recht und Gerichtsstand

  1. Laufzeit. Diese Bedingungen gelten, solange der Kunde mindestens einen Durchgang über den Dienst verwaltet. Pflichten, die ihrer Natur nach fortbestehen – Vertraulichkeit, Gewährleistungen, Freistellung, Pflichten aus Anlage A zur Rückgabe und Löschung der Daten –, bleiben nach der Beendigung wirksam.
  2. Änderungen. Änderungen werden auf die am Ende dieses Dokuments angegebene Weise mitgeteilt. Wenn die Änderung die Nutzung des Dienstes beeinträchtigt, kann der Kunde, der Verbraucher ist, den Vertrag innerhalb von 30 Tagen nach der Mitteilung kostenlos beenden.
  3. Anwendbares Recht. Italienisches Recht. Gegenüber dem Kunden, der Verbraucher ist, bleiben die zwingenden und günstigeren Vorschriften des Rechts des Landes, in dem er wohnt, unberührt.
  4. Gerichtsstand. Für Streitigkeiten mit Kunden, die Unternehmer sind, ausschließlicher Gerichtsstand Mailand, vorbehaltlich der ausdrücklichen gesonderten Zustimmung nach Abschnitt 21. Für Streitigkeiten mit dem Kunden, der Verbraucher ist, ist das Gericht des Wohnsitzes oder gewählten Domizils des Verbrauchers zuständig, und eine abweichende Gerichtsstandsklausel ist nicht bindend (Art. 33 und 36 des Codice del consumo (italienisches Verbrauchergesetzbuch)).

21. Klauseln, die eine ausdrückliche gesonderte Zustimmung erfordern

Einige Klauseln dieser Bedingungen gehören zu denen, die Art. 1341 Abs. 2 des Codice civile nur dann als wirksam ansieht, wenn ihnen ausdrücklich gesondert schriftlich zugestimmt wurde:

§Klausel
19.3Recht von BGates, den Dienst in den genannten Fällen ohne Vorankündigung zu sperren
19.5Recht von BGates, das Vertragsverhältnis bei Fortbestehen des Verstoßes zu beenden
19.7Ordentliche Kündigung unbefristeter Vertragsverhältnisse mit Kunden, die Unternehmer sind, durch BGates
18.2Freistellung durch den Kunden, in den dort genannten Grenzen
20.4Ausschließlicher Gerichtsstand Mailand, nur gegenüber Kunden, die Unternehmer sind

Wie die Zustimmung eingeholt wird. Gegenüber Kunden, die Unternehmer sind, Händlern und Installateuren wird die ausdrückliche gesonderte Zustimmung mit einem eigenen Haken eingeholt, getrennt von dem, mit dem diesen Bedingungen zugestimmt wird – „Ich stimme den Klauseln ausdrücklich zu …“, mit der obigen Liste –, im Zustimmungsdialog der Dashboard und der App. Die beiden Haken sind getrennt, und keiner ist vorausgewählt. Gespeichert werden: das Dokument und seine Version, die Liste der Klauseln, denen zugestimmt wurde, Datum und Uhrzeit, die IP-Adresse und der verwendete Browser.

Gegenüber dem Kunden, der Verbraucher ist, gelten diese Klauseln nicht, soweit das Gesetz sie als missbräuchlich ansieht, und die ausdrückliche gesonderte Zustimmung würde sie nicht wirksam machen: Die obige Tabelle gilt nur für Kunden, die Unternehmer sind.


22. Anlage A – Auftragsverarbeitungsvertrag

Anlage A zu diesen Bedingungen ist das Dokument „Auftragsverarbeitungsvertrag“ (`/dpa`) in der am Tag der Zustimmung geltenden Fassung. Mit der Zustimmung zu diesen Bedingungen stimmt der Kunde diesem Vertrag vollständig zu, der als Vertrag zwischen Verantwortlichem und Auftragsverarbeiter im Sinne von Art. 28 Abs. 3 der DSGVO gilt. Bei Widersprüchen zwischen diesen Bedingungen und Anlage A in Bezug auf die Verarbeitung personenbezogener Daten hat Anlage A Vorrang.

Der Vertrag regelt im Einzelnen:

GegenstandFundstelle
Gegenstand, Dauer, Art und Zweck der Verarbeitung; Art der Daten und Kategorien betroffener PersonenArt. 28 Abs. 3 Satz 1
Dokumentierte Weisungen des Verantwortlichen und Pflicht des Auftragsverarbeiters, sie zu befolgenArt. 28 Abs. 3 lit. a
Vertraulichkeit der zur Verarbeitung befugten Personenlit. b
Sicherheitsmaßnahmenlit. c und Art. 32
Inanspruchnahme von Unterauftragsverarbeitern, Liste, allgemeine Genehmigung und Vorankündigung von Änderungen mit einer Frist von fünfzehn Tagen (Abschnitt 14 des Vertrags)lit. d und Art. 28 Abs. 2 und 4
Unterstützung des Verantwortlichen bei Anfragen der betroffenen Personenlit. e
Unterstützung bei Sicherheit, Meldung von Verletzungen und Datenschutz-Folgenabschätzunglit. f und Art. 32–36
Löschung oder Rückgabe der Daten bei Ende des Dienstes, innerhalb von 30 Tagen nach der Beendigung, vorbehaltlich der Daten, deren Aufbewahrung das Gesetz vorschreibtlit. g
Informationen zum Nachweis der Einhaltung der Pflichten und Modalitäten der Überprüfungen durch den Verantwortlichenlit. h
Die abschließende Liste der Verarbeitungen, für die BGates eigenständiger Verantwortlicher ist, auf die Abschnitt 3.3 verweistArt. 28 Abs. 10
Die Leitlinien für den Kunden zur Abwägung des berechtigten Interesses und zu den Besonderheiten von Wohnanlage, Arbeit und Gastgewerbeauf Anfrage erhältlich unter info@bgates.it (Betreff „Datenschutz“)

Die Liste der Dienstleister (/fornitori), mit Rolle, Land und Grundlage der Übermittlung aus dem Europäischen Wirtschaftsraum für jeden einzelnen, ist durch Verweisung Bestandteil des Vertrags. Zu den Dienstleistern, die heute im Rahmen dieser Bedingungen im Auftrag von BGates Daten verarbeiten, gehören unter anderem netcup GmbH (Deutschland, Hosting), Meta Platforms Ireland Ltd (Irland, mit nachgelagerten Übermittlungen in die Vereinigten Staaten, Zustellung der Einladungen über WhatsApp), Commify Italia S.r.l., Marke Skebby (Italien, Ersatz-SMS), Aruba S.p.A. (Italien, E-Mail), Stripe Payments Europe, Limited (Irland und Vereinigte Staaten, Zahlungen) und Vodafone (Konnektivität der SIM-Karten).

Der am Tag der Zustimmung geltende Auftragsverarbeitungsvertrag ist unter /dpa einsehbar und trägt dieselbe Version wie diese Bedingungen: zum heutigen Datum 2026.09.22-1. Wenn sich der Vertrag ändert, ändert sich auch die Version dieser Bedingungen, und die Zustimmung wird in den unten genannten Fällen erneut eingeholt.


Wenn wir diese Bedingungen ändern

Die Bedingungen ändern sich, wenn sich der Dienst ändert, wenn sich eine gesetzliche Pflicht ändert oder wenn wir etwas korrigieren, das nicht gut formuliert war. Jede Version hat eine Nummer und ein Datum des Inkrafttretens, hier unten. Wenn die Änderung wesentlich ist, teilen wir sie denen, die ein Konto haben, per E-Mail mit und bitten bei der nächsten Anmeldung um eine erneute Zustimmung; wenn wir ein Komma korrigieren, nicht. Klauseln aus Abschnitt 21, die sich ändern sollten, erfordern eine erneute ausdrückliche gesonderte Zustimmung.

Version 2026.09.22-1 – gültig ab 22. September 2026. Wenn wir etwas Wesentliches ändern – einen neuen Zweck, einen neuen Dienstleister, eine längere Speicherdauer, eine Klausel, die dich betrifft –, teilen wir dir das per E-Mail mit und bitten dich, der neuen Version bei deiner nächsten Anmeldung zuzustimmen. Redaktionelle Korrekturen ändern die Version nicht. Frühere Versionen erhältst du auf Anfrage unter info@bgates.it.

Alle rechtlichen Dokumente

Business Gates S.r.l. · Via Ripamonti 44, 20141 Milano · P.IVA 05759280968 · info@bgates.it