Datenschutzerklärung

Unverbindliche Übersetzung. Bei Abweichungen ist der italienische Text maßgeblich.

Diese Datenschutzerklärung erklärt, was mit den personenbezogenen Daten geschieht, die durch den BGates-Dienst laufen: welche wir verarbeiten, warum, mit wem wir sie teilen, wie lange wir sie behalten und was du verlangen kannst. Sie ist nach Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) verfasst.

Sie betrifft das Modell GT PRO 4G und den zugehörigen Dienst. Sie betrifft nicht die älteren Modelle, die nur per SMS funktionieren, und auch nicht den Bluetooth-Kanal: Wenn du eines davon nutzt, schreib an info@bgates.it mit „Datenschutz“ im Betreff: Wir geben dir die Informationen, die dir zustehen.

Du musst dieser Datenschutzerklärung nicht zustimmen: Sie ist kein Vertrag. Du musst sie lesen können, und wir müssen sie wahrheitsgemäß geschrieben haben. Wenn hier etwas nicht dem entspricht, was der Dienst tatsächlich tut, sag es uns: Es ist unser Fehler, und wir korrigieren ihn.

1. Wer deine Daten verarbeitet

Business Gates S.r.l. (im Folgenden BGates) Via Ripamonti 44, 20141 Milano – P.IVA 05759280968 Telefon 02 52 20 18 38 – Fax 02 52 20 18 20 – E-Mail info@bgates.it

Für alles, was deine Daten betrifft, schreib an info@bgates.it. Das ist die richtige Adresse, um Auskunft, Berichtigung oder Löschung zu verlangen, um einer Verarbeitung zu widersprechen und um eine Kopie der Garantien für Übermittlungen außerhalb Europas zu erhalten. Wir antworten dir innerhalb eines Monats.

Um ein Sicherheitsproblem zu melden – eine Schwachstelle, einen Zugriff, den du nicht erwartest, einen QR-Code, der dort kursiert, wo er nicht sollte –, schreib an info@bgates.it mit „Sicherheit“ im Betreff.

Wir haben keinen Datenschutzbeauftragten (DSB) benannt. Wir gehen davon aus, dass wir nicht unter die Fälle fallen, in denen die DSGVO ihn vorschreibt; die Begründung steht in unserer internen Datenschutz-Folgenabschätzung.

2. An wen sich diese Datenschutzerklärung richtet

Die Menschen, mit denen wir zu tun haben, sind nicht alle gleich, und nicht alle stehen in einer Beziehung zu uns. Such die Zeile, die zu dir passt: Sie sagt dir, welche Abschnitte dich betreffen und vor allem, wer über deine Daten entscheidet – denn in vielen Fällen sind das nicht wir.

2.1 Wenn nicht wir entscheiden

Über einen Teil der Daten, die durch unsere Systeme laufen, entscheiden nicht wir: Es entscheidet der Kunde, der Inhaber des Durchgangs ist. Er wählt aus, wer öffnen darf, an welchen Tagen und in welchen Zeitfenstern, bis wann, und er sieht das Öffnungsprotokoll seines Durchgangs ein. In diesen Fällen gilt:

• Der Kunde ist Verantwortlicher und haftet für die Auswahl, für die Information der Personen, die er freischaltet, und für die Aufhebung der Freischaltung, wenn eine Person nicht mehr hinein darf;
• BGates ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO: Wir speichern, übermitteln an das Gerät und stellen die Einladung zu, entscheiden aber nicht für den, der das tut. Der Vertrag zwischen uns und dem Kunden ist der Auftragsverarbeitungsvertrag, der den Bedingungen für Verwalter beigefügt ist;
• wenn du von uns die Löschung von Daten verlangst, über die der Kunde entscheidet, leiten wir die Anfrage an ihn weiter und sagen dir, an wen wir sie weitergeleitet haben. Das erklären wir in Abschnitt 10.

Es gibt aber Tätigkeiten, die wir für uns selbst ausüben, auch wenn sie Daten des Kunden berühren, und für diese sind wir Verantwortlicher. Es handelt sich um eine abschließende Liste, immer dieselbe: Sicherheit des Dienstes und Verhinderung von Missbrauch; technische Logs der Infrastruktur; Netzdiagnose, einschließlich der Funkzellen-Position des Geräts; Support durch unsere Mitarbeiter; gesetzliche, buchhalterische und steuerliche Pflichten; technischer Nachweis der Zustellung der Einladungen; Verbesserung des Dienstes anhand pseudonymisierter Daten; Protokoll der Aktionen unserer Mitarbeiter.

Diese Liste ist identisch, Punkt für Punkt und in derselben Reihenfolge, mit der des Auftragsverarbeitungsvertrags (Abschnitt 4.3) und der Bedingungen für Verwalter (Abschnitt 3.3): Sie grenzt ab, wo wir aufhören, im Auftrag des Kunden zu handeln. „Pseudonymisierte Daten“ bedeutet das, was Abschnitt 4.5 beschreibt: eine Kopie ohne den Namen und ohne die vollständige Nummer, in der wir dieselben Ereignisse als Verantwortlicher verarbeiten.

Wir sind mit dem Kunden keine gemeinsam Verantwortlichen. Wir entscheiden, wie die Plattform funktioniert, er entscheidet, wer durch seinen Durchgang hineinkommt: Das sind zwei getrennte Entscheidungen, keine gemeinsam getroffene Entscheidung.

3. Das Öffnungsprotokoll: Es existiert, und du musst es wissen

Es ist das sensibelste Datum des Dienstes, und wir stellen es vor alles andere, weil die Menschen es nicht erwarten.

Jeder Befehl und jede Öffnung des Durchgangs hinterlässt eine schriftliche Zeile. Die Zeile enthält:

• Datum und Uhrzeit, sekundengenau;
• was geschehen ist: Öffnung, gesendeter Befehl, Ergebnis und über welchen Kanal (Anruf, App, persönlicher Bereich);
• wer, wenn das Gerät die anrufende Nummer oder das befehlende Konto erkennt: der Name, den der Kunde dieser Nummer zugeordnet hat, die Telefonnummer oder die E-Mail-Adresse des Kontos;
• auch die Versuche nicht freigeschalteter Personen: Wenn du einen Durchgang anrufst und deine Nummer nicht freigeschaltet ist, bleibt aufgezeichnet, dass jemand angerufen hat und wann (Abschnitt 4.6). So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: Auf dem Bildschirm werden von der Nummer nur die letzten drei Ziffern zu sehen sein, und die vollständige Nummer wird nach 30 Tagen gelöscht. Heute wird die Nummer der Person, die den Durchgang verwaltet, vollständig angezeigt.

Wer es sieht. Der Kunde, der Inhaber des Durchgangs ist, und wer ihn für ihn verwaltet; unsere BGates-Mitarbeiter für den Support. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: Jeder Zugriff eines unserer Mitarbeiter wird eine Spur in einem Protokoll der Verwaltungsaktionen hinterlassen (Abschnitt 4.17). Bis dahin verbleiben die Aktionen unserer Mitarbeiter nur in den technischen Prozessprotokollen, für 60 Tage, und diese erlauben es nicht, den Vorgang einer bestimmten Person zuzuordnen.

Wer den Durchgang verwaltet, kann es in eine Datei exportieren und aus dem Dienst herausnehmen: Ab diesem Moment trägt er die Verantwortung dafür, wo diese Datei landet. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: Der Export wird serverseitig eine Spur hinterlassen; heute wird die Datei von dem Programm erstellt, das im Browser läuft, und der Vorgang hinterlässt keine Spur.

Wie lange. 12 Monate ab dem Ereignis. Nach den 12 Monaten entfernen wir den Namen und kürzen die Nummer auf die letzten drei Ziffern: Das Ereignis bleibt, die Person nicht. Die gekürzte technische Zeile wird nach insgesamt 24 Monaten gelöscht.

Warum wir es aufbewahren. Es dient der Person, die den Durchgang verwaltet, dazu, einen bestrittenen Zutritt zu überprüfen. In einer Wohnanlage oder einem Unternehmen kommen Beanstandungen spät, manchmal Monate danach. Es dient nicht dazu, die Anwesenheit von Personen zu messen, und es dafür zu verwenden, ist durch die Regeln verboten, denen der Kunde zustimmt.

Ein Teil des Protokolls befindet sich im Gerät. Das Gerät notiert intern Datum, Uhrzeit, Ergebnis und Nummer jedes eingehenden Anrufs, in zwei rotierenden Dateien, die die letzten paar hundert Ereignisse enthalten. Zugriff darauf hat, wer das Passwort des Geräts kennt, und unser Support kann sie auf Anfrage des Kunden oder für einen vereinbarten Einsatz herunterladen: In diesem Fall gelten die Fristen der Richtlinie zur Datenaufbewahrung, und der Kanal, über den das Gerät sie ablegt, ist nicht verschlüsselt (Abschnitt 11). Bei der Außerbetriebnahme des Geräts muss dieses Protokoll gelöscht werden.

4. Was wir verarbeiten, warum, auf welcher Grundlage

4.1 Dein Konto und der Zugang zum persönlichen Bereich

Was. Benutzername (in der Regel deine E-Mail-Adresse), verschlüsselt gespeichertes Passwort, Vor- und Nachname, E-Mail-Adresse, Mobilnummer, Telefon, Adresse, Ort, PLZ, Provinz; bei Unternehmen außerdem Firmenname, Codice fiscale (italienische Steuernummer), Partita IVA (Umsatzsteuer-Identifikationsnummer) und SDI-Empfängercode.

Warum. Um dir einen persönlichen Zugang zu geben, zu wissen, wer was steuert, und dir die Nutzung des persönlichen Bereichs und der App zu ermöglichen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO: Es ist zur Erfüllung des Vertrags erforderlich, den du mit uns hast. Für den Sicherheitsteil (Begrenzung der Anmeldeversuche, Verhinderung von Missbrauch) ist die Grundlage Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse am Schutz des Dienstes.

Achtung, etwas, das vorab gesagt werden muss. Die Mobilnummer, die du bei der Registrierung oder bei der Aktivierung des Geräts angibst, wird zu einer freigeschalteten Nummer für deinen Durchgang: Ab diesem Moment öffnet, wer von dieser Nummer aus anruft. Das ist keine Nebenwirkung, so funktioniert das Produkt – aber es ist richtig, dass du es weißt, während du sie eintippst, und nicht erst danach.

Wenn dein Konto jemand anderes angelegt hat – dein Kunde, ein Installateur, einer unserer Mitarbeiter –, haben wir die Daten nicht von dir erhoben: siehe Abschnitt 5.

4.2 Abonnement, Zahlungen und Rechnungen

Was. Der Tarif, den du gewählt hast, der Status des Abonnements, die Seriennummer des Geräts und die Kennung der SIM, die Kennungen, die uns Stripe zurückgibt, und die Rechnungsdaten.

Die Kartendaten sehen wir nicht und speichern wir nicht: Stripe erhebt sie auf seiner eigenen Zahlungsseite. Stripe gibt uns unter anderem Name, E-Mail-Adresse, Telefon, Rechnungsadresse und den Link zur Rechnung zurück.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b für die Durchführung des Abonnements; Art. 6 Abs. 1 lit. c für die Ausstellung und Aufbewahrung der Steuerunterlagen (Art. 2220 Codice civile (italienisches Zivilgesetzbuch); elektronische Rechnungsstellung nach D.Lgs. 127/2015 (gesetzesvertretendes Dekret), Art. 1 Abs. 3).

4.3 Eine Nummer zum Öffnen eines Durchgangs freischalten

Was. Die Telefonnummer, die internationale Vorwahl, der Name, den die freischaltende Person neben die Nummer geschrieben hat, die Tage und Zeitfenster, in denen die Nummer öffnet, das Anfangs- und das Enddatum. Die Nummer wird auch im Gerät gespeichert, in der geräteinternen Nummernliste, damit das Gerät dich auch dann erkennen kann, wenn keine Verbindung zu unseren Systemen besteht. In der geräteinternen Nummernliste steht nicht dein Name: nur die Nummer.

Warum. Damit du diesen Durchgang per Anruf öffnen kannst.

Rechtsgrundlage. Das berechtigte Interesse des Kunden (Art. 6 Abs. 1 lit. f) an der Sicherheit und an der Verwaltung der Zutritte zu seinem Durchgang. Es ist keine Einwilligung, und es kann keine sein: Die Einwilligung ist Sache der betroffenen Person, und niemand kann sie für einen anderen erteilen (Art. 4 Nr. 11 DSGVO). Wer dich freischaltet, nimmt ein eigenes Interesse wahr; du hast das Recht zu widersprechen (Abschnitt 10).

Wer entscheidet. Der Kunde. BGates speichert und übermittelt in seinem Auftrag.

Etwas Unbequemes, so geschrieben, wie es ist. Das System erlaubt es der Person, die einen Durchgang verwaltet, heute, eine Nummer freizuschalten, ohne zu überprüfen, ob sie wirklich der Person gehört, auf die sie lautet. Wer das tut, muss erklären, diese Person informiert zu haben, und die Bedingungen, denen er zustimmt, verpflichten ihn dazu; die Erklärung ersetzt aber nicht die Überprüfung. Wir führen gerade die automatische Aufhebung der Freischaltung für Nummern ein, deren Einladung nie geöffnet wird. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: Bis dahin muss, wenn die Nummer nie genutzt wird, die Person, die den Durchgang verwaltet, die Freischaltung aufheben.

Speicherung. Solange die Nummer freigeschaltet ist. Nach Aufhebung der Freischaltung wird die Nummer nach 30 Tagen gelöscht: Die Verzögerung dient dazu, die geräteinterne Nummernliste abzugleichen, die abgefragt und korrigiert werden muss, und ist kein Bequemlichkeitspuffer.

4.4 Die Einladung über WhatsApp und, ersatzweise, per SMS

Was. Deine Nummer, die Nachricht, die wir dir schicken, ein persönlicher Link, der 30 Tage gilt, und das technische Ergebnis der Zustellung (zugestellt, gelesen, nicht zugestellt) mit der Kennung, die uns der Anbieter des Kanals zurückgibt.

Warum. Um dir mitzuteilen, dass deine Nummer für einen Durchgang freigeschaltet wurde und von wem, und um dir die Möglichkeit zu geben, die Hinweise zu lesen, die dich betreffen, und, wenn du willst, ein Konto anzulegen.

Rechtsgrundlage. Das berechtigte Interesse des Kunden an der Zustellung; unser berechtigtes Interesse daran, den Nachweis aufzubewahren, dass die Nachricht abgeschickt wurde und angekommen ist, und uns gegen Missbrauch des Kanals zu schützen.

Es ist keine Werbenachricht, und wir bitten dich nicht um eine Einwilligung in Werbung, um sie dir zu schicken: Sie dient dazu, eine Entscheidung des Kunden auszuführen und dir Informationen zu übergeben, die dir zustehen. Wenn du keine Einladungen mehr erhalten möchtest, sag es der Person, die diesen Durchgang verwaltet, oder schreib an info@bgates.it, und wir leiten die Anfrage weiter.

Empfänger. Meta Platforms Ireland Limited (WhatsApp Cloud API), wenn der Kanal WhatsApp ist; Commify Italia S.r.l. (Marke Skebby), wenn es eine SMS ist.

Speicherung. Der Link gilt 30 Tage; die Zeile der Einladung wird 90 Tage nach Nutzung oder Ablauf des Links gelöscht. Sie dient dazu, nachzuvollziehen, wer wen freigeschaltet hat, wenn jemand eine Öffnung bestreitet.

4.5 Das Öffnungsprotokoll

Siehe Abschnitt 3, der es vollständig beschreibt: Inhalt, wer es sieht, Dauer. Hier genügen die zwei rechtlichen Zeilen.

Rechtsgrundlage. Das berechtigte Interesse des Kunden (Art. 6 Abs. 1 lit. f) an der Sicherheit seines Durchgangs und an der Bearbeitung von Beanstandungen, mit einer Interessenabwägung, die wir ihm zur Verfügung stellen. In einer Kopie ohne den Namen und ohne die vollständige Nummer verarbeiten wir dieselben Ereignisse als Verantwortlicher für die Sicherheit des Dienstes: Das dient dazu, Missbrauch und Auffälligkeiten zu erkennen, nicht dazu, zu wissen, wer bei wem ein und aus geht.

Empfänger. Niemand außerhalb von BGates und dem Kunden: Das Öffnungsprotokoll bleibt auf unseren Systemen.

Speicherung. 12 Monate, dann die in Abschnitt 3 beschriebene Kürzung, dann die Löschung nach 24 Monaten.

4.6 Wenn du einen Durchgang anrufst und nicht freigeschaltet bist

Was geschieht. Das Gerät nimmt den Anruf nie an: Es legt sofort auf, und dich kostet es nichts. Deine Nummer wurde aber erfasst, bevor es aufgelegt hat, und es bleibt aufgezeichnet, dass jemand angerufen hat und wann.

Was die Person sieht, die den Durchgang verwaltet. Nur die letzten drei Ziffern deiner Nummer. Die vollständige Nummer bleibt 30 Tage in unseren Systemen und wird dann gelöscht: Sie dient dazu, zu erkennen, ob jemand wiederholt zu öffnen versucht, und dafür reichen dreißig Tage.

Rechtsgrundlage. Das berechtigte Interesse des Kunden, Versuche zu erkennen. Es gibt keine Möglichkeit, dich um eine Einwilligung zu bitten – wir wissen nicht, wer du bist, und wir schreiben dir nicht –, und es wäre auch nicht sinnvoll.

Die Maskierung auf dem Bildschirm und die Löschung der vollständigen Nummer nach 30 Tagen sind die Regel, die ab dieser Version der Datenschutzerklärung gilt.

4.7 Dauerhafter QR-Code, Einmal-QR-Code und Zutrittsanfragen

Der dauerhafte QR-Code ist der Code, der am Durchgang angebracht ist. Wer ihn scannt, kommt nicht hinein: Er bittet darum, freigeschaltet zu werden, und hinterlässt dazu einen Namen und eine Nummer. Die Person, die den Durchgang verwaltet, entscheidet. Der Einmal-QR-Code ist ein persönlicher Abschnitt, der nur ein einziges Mal gilt; es bleibt aufgezeichnet, wer ihn benutzt hat und wann.

Was wir verarbeiten, wenn jemand die Anfrage ausfüllt. Den Namen und die Nummer, die die Person angibt – und die wir nicht überprüfen: Jeder kann die Nummer eines anderen eingeben –, das Ergebnis der Entscheidung, wer entschieden hat und wann, und die IP-Adresse, von der die Anfrage kam.

Rechtsgrundlage. Name und Nummer: berechtigtes Interesse des Kunden, der entscheiden können muss, wer hineinkommt. IP-Adresse: unser berechtigtes Interesse, ein für jedermann offenes Formular vor Missbrauch zu schützen. Die IP-Adresse sieht nicht die Person, die den Durchgang verwaltet: Wir sehen sie, und sie wird mit der Zeile gelöscht.

Speicherung. Die Anfragen werden 90 Tage nach der Entscheidung gelöscht, zusammen mit der IP-Adresse. Gesperrte QR-Codes werden 12 Monate nach der Sperrung gelöscht, zusammen mit Name und Nummer der Personen, die sie benutzt haben.

Etwas, das wir nicht verhindern können. Ein Foto eines QR-Codes wirkt wie der QR-Code selbst. Wer ihn aufhängt, entscheidet, wo er ihn aufhängt.

4.8 Der Aktivierungs-QR-Code des Geräts

Er ist auf das Etikett des Geräts gedruckt und dient dazu, es das erste Mal in Betrieb zu nehmen. Er schaltet niemanden zum Öffnen frei. Er liefert die Seriennummer und die technischen Daten der SIM.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b für die Aktivierung des Dienstes; Art. 6 Abs. 1 lit. f für die Verhinderung betrügerischer Aktivierungen.

Eine bekannte Einschränkung, aufgeschrieben, weil sie dich betrifft. Heute läuft dieser Code nicht ab, ist nicht auf eine einmalige Nutzung beschränkt und kann nicht gesperrt werden, und die Seite, die ihn auflöst, ist ohne Anmeldung erreichbar: Wer ihn scannt, erhält die Seriennummer, die Kennung des Geräts und die Nummer der SIM. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die Sperrung des Codes nach der Aktivierung, die Aufzeichnung jeder seiner Nutzungen und die Maskierung der Gerätekennung und der SIM-Nummer in der öffentlichen Antwort. Bis dahin ist das Etikett des Geräts wie ein Zugangsdatum zu behandeln.

4.9 Das persönliche Adressbuch

Was. Die Kontakte, die du selbst in deinem persönlichen Bereich speicherst: Name, Nummer, eine Notiz und woher der Kontakt stammt. Du kannst sie von Hand eingeben, aus dem Adressbuch des Telefons oder aus einer Kontaktdatei importieren.

Achtung. Wenn du das Adressbuch des Telefons importierst, gelangen die Nummern Dutzender fremder Personen in den Dienst, die in keiner Beziehung zu uns stehen. Importiere nur, was du brauchst.

Rechtsgrundlage. Wenn du eine natürliche Person bist und das Adressbuch für dich selbst nutzt, ist die DSGVO auf deine Nutzung nicht anwendbar (Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO). Auf unsere schon: Diese Kontakte liegen auf unseren Systemen, und wir sind dafür Verantwortlicher, auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), dir die Funktion bereitzustellen, die du angefordert hast. Die Personen, die du gespeichert hast, kontaktieren wir nicht, wir verwenden sie für nichts anderes und gleichen sie mit nichts anderem ab; wir geben ihnen keine individuellen Informationen, weil wir keine Möglichkeit haben, sie zu erreichen, ohne genau zu diesem Zweck die Nummer zu verwenden, die du uns gegeben hast, und dieser Abschnitt ist die öffentlich bereitgestellte Information anstelle der individuellen (Art. 14 Abs. 5 lit. b DSGVO). Wenn uns eine dieser Personen schreibt, antworten wir ihr selbst und löschen die Zeile, die sie betrifft. Wenn du das Adressbuch für deine berufliche Tätigkeit nutzt, bist du der Verantwortliche, und wir sind Auftragsverarbeiter in deinem Auftrag.

Wer es sieht. Du. Und unsere BGates-Mitarbeiter, wenn es für den Support nötig ist: Dieser Zugriff ist auf schriftlich benannte Personen beschränkt. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die Aufzeichnung jedes ihrer Zugriffe im Protokoll der Verwaltungsaktionen (Abschnitt 4.17).

Speicherung. Solange dein Konto besteht; es wird mit dem Konto gelöscht.

4.10 Benachrichtigungen und Push-Benachrichtigungen

Was. Die Benachrichtigungen, die wir dir im Dienst schicken (eine Zutrittsanfrage zur Genehmigung, das Ergebnis eines Befehls), und, wenn du sie im Browser aktivierst, die Push-Benachrichtigungen: In diesem Fall speichern wir die technische Adresse, an der dein Browser die Benachrichtigungen empfängt, und die beiden Schlüssel, die zum Versenden nötig sind.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b: Es sind Dienstbenachrichtigungen, die deinen Durchgang betreffen und die du selbst angefordert hast.

Was nach außen geht. Titel und Text der Benachrichtigung laufen über den Benachrichtigungsdienst deines Browsers: Google, Mozilla oder Apple, je nachdem, welchen Browser du verwendest. Deshalb entfernen wir aus dem Text der Benachrichtigungen die Telefonnummer der Person, die den Zutritt angefragt hat: Die Benachrichtigung sagt, dass eine Anfrage vorliegt, die Nummer liest du in der App. So ist es vorgesehen.

Speicherung. Die Benachrichtigungen bleiben 90 Tage gespeichert. Das Abonnement der Push-Benachrichtigungen bleibt bestehen, solange es gültig ist, und wird gelöscht, wenn du es widerrufst, wenn du dich vom Konto abmeldest, wenn du das Konto löschst oder wenn uns der Benachrichtigungsdienst mitteilt, dass es nicht mehr gültig ist.

4.11 Support: E-Mail und WhatsApp

Was. Wenn du uns schreibst, verarbeiten wir deine Nummer oder deine E-Mail-Adresse, den Namen, mit dem du dich vorstellst, und den Inhalt dessen, was du uns schreibst, einschließlich Anhängen, Fotos und Sprachnachrichten. Wenn du uns über WhatsApp anrufst, bleiben auch die technischen Daten des Anrufs.

Wer es sieht. Nur die schriftlich benannten BGates-Mitarbeiter. So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die Aufzeichnung jedes Lesens und jeder Antwort im Protokoll der Verwaltungsaktionen (Abschnitt 4.17).

Rechtsgrundlage. Art. 6 Abs. 1 lit. b, wenn du Kunde bist: Der Support ist Teil des Dienstes. Art. 6 Abs. 1 lit. f, wenn du uns schreibst, ohne Kunde zu sein: unser Interesse, denjenigen zu antworten, die uns kontaktieren.

Speicherung. 24 Monate ab der letzten Nachricht der Unterhaltung, einschließlich Anhängen.

Wenn du uns über WhatsApp schreibst, sagt es dir die automatische Nachricht, die du erhältst: Die Unterhaltung wird gespeichert. Der Kanal wird von Meta betrieben, und was du schreibst, läuft über Meta.

4.12 Die aus der Funkzelle ermittelte Position des Geräts

Was. Das Gerät teilt uns mit, in welche Zelle des Mobilfunknetzes es eingebucht ist. Aus diesen Kennungen ermitteln wir eine ungefähre Position, mit einem Radius, der in der Regel einige hundert Meter beträgt. Das System fragt sie selbständig ab, bei jeder Neuverbindung und alle sechs Stunden.

Warum. Um zu verstehen, wenn etwas nicht funktioniert, wie und wo die Anlage mit dem Netz verbunden ist. Es ist Diagnose, keine Funktion, die wir verkaufen.

Was es nicht ist. Es ist nicht die Position einer Person und keine Ortung von Arbeitnehmern: Das Gerät ist fest an einer Wand montiert. Aber das Gerät befindet sich in der Regel in der Wohnung oder im Unternehmen des Kunden, und daher sagt diese Position, wo sich die Anlage befindet: Deshalb behandeln wir sie mit derselben Sorgfalt wie ein Standortdatum.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f. Für dein Gerät kannst du verlangen, dass wir sie abschalten: Schreib dazu an info@bgates.it. Wir schalten sie ab, und das Gerät funktioniert weiter. Nur schriftlich benannte Personen können die Karte der Anlagen einsehen.

Empfänger. Um die Zellkennungen in Koordinaten umzuwandeln, nutzen wir beaconDB. Es geht die Kennung der Zelle nach außen, nicht die Kennung des Geräts und nicht dein Name.

Speicherung. Wir behalten nur den letzten Wert, der bei jeder Aktualisierung überschrieben wird, und löschen ihn, wenn das Gerät außer Betrieb genommen wird. Das Öffnungsprotokoll bewahrt allerdings die Spur der Abfragen auf: Für sie gilt die in Abschnitt 3 beschriebene Kürzung nach 12 Monaten.

4.13 Die Adresse, an der das Gerät installiert ist

Was. Adresse, Ort, PLZ, Provinz und eine Beschreibung der Anlage. In der Regel ist es die Wohnadresse einer Person.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b: Sie dient dazu, dich zu unterstützen und die Anlage zu identifizieren.

Speicherung. Für die Dauer des Vertragsverhältnisses.

4.14 Temperatur, Zeitfenster und Zustand des Durchgangs

Was. Die vom Gerät gemessene Temperatur, die eingestellten Zeitfenster, der Zustand des Relais, die Timer und ob das Gerät verbunden ist.

Warum. Das sind die Funktionen, die der Dienst verkauft: Sie zu sehen, ist der Grund, warum es die App gibt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b gegenüber dem Kunden. Gegenüber den anderen Personen, die an diesem Ort wohnen oder arbeiten, das berechtigte Interesse des Kunden.

Speicherung. Wir behalten den letzten Wert.

4.15 SIM und Konnektivität

Was. Die Kennungen der im Gerät eingesetzten SIM und ihr Status beim Mobilfunkanbieter. Es sind technische Daten, aber wenn die SIM einem Kunden zugeordnet ist, werden sie zu Daten, die ihn betreffen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b und c für die zugeordnete SIM; Art. 6 Abs. 1 lit. f für die Bestandsverwaltung.

Empfänger. Vodafone Italia für die Aktivierung und Verwaltung der Konnektivität: Es gehen die Kennungen der SIM und des Geräts nach außen, nicht dein Name.

Speicherung. Für die Dauer des Vertragsverhältnisses. Die technischen Aufzeichnungen der Aufrufe an die Systeme des Mobilfunkanbieters werden nach 90 Tagen gelöscht.

4.16 Sicherheit des Dienstes, IP-Adressen und technische Protokolle

Was. Wenn du eine unserer Seiten aufrufst, schreibt der Server die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, das Ergebnis und den Browsertyp auf. Wenn sich ein Gerät verbindet, schreiben wir seine Kennung und das Ergebnis der Verbindung auf. Wir zählen die Anmeldeversuche, um Missbrauch zu begrenzen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f: Schutz des Dienstes und der Personen, die ihn nutzen.

Speicherung. Die Protokolle des Webservers 14 Tage; die Protokolle des Nachrichtenkanals und der Anwendungsprozesse 60 Tage; die verschlüsselten Sicherungskopien 14 Tage; die Sitzungen und Zugangstoken 7 Tage, jede Nacht gelöscht.

Bestätigung des Endgeräts (Web-App für Zutrittsberechtigte). Wenn du einen Durchgang über die Web-App öffnest, senden wir dir beim ersten Mal von einem neuen Telefon oder Browser aus einen sechsstelligen Code per E-Mail: Er dient dazu, sicherzustellen, dass du es bist und nicht jemand, der an dein Passwort gelangt ist. Für jedes bestätigte Endgerät speichern wir eine zufällige Kennung, die in unserem System ausschließlich als kryptografischer Fingerabdruck gespeichert wird, die Beschreibung, die der Browser von sich selbst angibt (zum Beispiel „iPhone, Safari“), das Datum der Bestätigung, ob sie mit dem Code oder durch Entsperrung durch den Verwalter des Durchgangs erfolgt ist, und das Datum der letzten Nutzung. Wir speichern weder die IP-Adresse noch den Standort. Nach jeder Bestätigung schicken wir dir eine E-Mail mit der Beschreibung des verbundenen Endgeräts. Wenn dich der Verwalter des Durchgangs entsperrt, weil der Code nicht ankommt, sieht er die Beschreibung des wartenden Endgeräts und das Datum der Anfrage, sonst nichts.

Rechtsgrundlage der Bestätigung des Endgeräts. Art. 6 Abs. 1 lit. f: dich und den Durchgang vor der Nutzung eines verliehenen oder entwendeten Passworts schützen.

Speicherung der Bestätigung des Endgeräts. Das Endgerät, solange es bestätigt bleibt; wenn es getrennt wird (weil du ein anderes bestätigst, weil du das Passwort änderst oder weil der Verwalter des Durchgangs deine Endgeräte zurücksetzt), löschen wir es sofort. Vom Code speichern wir den Fingerabdruck nur, solange er gültig ist: Wir löschen ihn, sobald er verwendet wird oder nach 10 Minuten abläuft. Die Anfrage (Beschreibung des Endgeräts, Uhrzeiten und Versuche) speichern wir 24 Stunden, um die Grenzen gegen Missbrauch anzuwenden und die Entsperrung zu ermöglichen.

4.17 Das Protokoll der Aktionen unserer Mitarbeiter

Was. Wenn ein BGates-Mitarbeiter ein persönliches Adressbuch liest, die Support-Korrespondenz öffnet, die Abrechnung eines Kontos einsieht, das Öffnungsprotokoll exportiert, einen QR-Code druckt, das geräteinterne Protokoll eines Geräts herunterlädt, ein Konto löscht oder eine Rolle ändert, wird aufgezeichnet, wer, was, woran, wann und von welcher IP-Adresse.

Warum. Weil „der Mitarbeiter sieht alles“ kein akzeptabler Zustand ist: Wenn ein Zugriff keine Spur hinterlässt, lässt sich weder beweisen, dass er unzulässig war, noch dass er es nicht war.

Rechtsgrundlage. Art. 6 Abs. 1 lit. c und f, in Umsetzung von Art. 5 Abs. 2 DSGVO und von Art. 2-quaterdecies Codice privacy (italienisches Datenschutzgesetzbuch).

Speicherung. 24 Monate.

Wenn du ein gewerblicher Kunde bist, kannst du von uns einen Auszug der Zeilen verlangen, die deine Daten betreffen. So ist es vorgesehen: Das Protokoll der Verwaltungsaktionen wird gerade eingeführt. Bis dahin verbleiben die Aktionen unserer Mitarbeiter nur in den technischen Prozessprotokollen, für 60 Tage.

4.18 Die Website und das Formular für eine Angebotsanfrage

Auf der Website verarbeiten wir das, was Abschnitt 4.16 beschreibt (IP-Adresse und technische Daten), und, wenn du das Formular für eine Angebotsanfrage ausfüllst, die Daten, die du uns hinterlässt, um dir zu antworten: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, weil es sich um vorvertragliche Maßnahmen handelt, die du anfragst. Wenn du dich entscheidest, uns von der Website aus über WhatsApp zu schreiben, sagen wir es dir vorher: Die Nachricht läuft über Meta.

Statistiken der Website, nur mit deiner Einwilligung. Auf den öffentlichen Seiten der Website, und nur dort, fragen wir dich mit einem Banner, ob du Google Analytics über den Google Tag Manager aktivieren möchtest, um die Besuche zu zählen und zu verstehen, welche Seiten nützlich sind. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 Codice privacy), die du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite genauso einfach widerrufen kannst, wie du sie erteilt hast. Wenn du ablehnst, funktioniert die Website genauso, und dein Browser kontaktiert Google nicht. Wir sehen uns die Daten nur zusammengefasst an; Google Signals ist ausgeschaltet, also keine Verknüpfung mit einem etwaigen Google-Konto und keine Nutzung für Werbung. Die Einzelheiten stehen im Dokument Cookies und ähnliche Technologien.

Der Shop unter der Adresse shop.bgates.it wird auf einer anderen Plattform betrieben, Shopify, mit eigener Datenschutzerklärung und eigenem Cookie-Hinweis.

4.19 Werbliche Mitteilungen

Heute verschicken wir keine werblichen Mitteilungen. Sollten wir das eines Tages tun, fragen wir dich mit einem separaten, nicht vorausgewählten und für die Nutzung des Dienstes nicht verpflichtenden Kästchen: Die Grundlage wird deine Einwilligung sein (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 Codice privacy), und du kannst sie in deinem Profil genauso einfach widerrufen, wie du sie erteilt hast.

4.20 Zustimmungen und Kenntnisnahmen

Was. Wenn du einem Vertragsdokument zustimmst oder erklärst, eine Datenschutzerklärung oder Hinweise gelesen zu haben, speichern wir, welches Dokument, welche Version, wann, von welchem Bildschirm aus, von welcher IP-Adresse und mit welchem Browser.

Warum. Damit sowohl wir als auch du später nachweisen können, was geschrieben stand, als du zugestimmt hast.

Rechtsgrundlage. Art. 6 Abs. 1 lit. c und f, in Umsetzung der Pflicht, die Einhaltung nachweisen zu können (Art. 5 Abs. 2 DSGVO).

Speicherung. Solange das Vertragsverhältnis besteht und 10 Jahre nach seinem Ende.

4.21 Welche Daten du uns zwingend geben musst, und was passiert, wenn du es nicht tust

Einige Daten erfragen wir, weil wir ohne sie den Vertrag nicht erfüllen können: Benutzername, E-Mail-Adresse, Passwort und Mobilnummer (die zu einer freigeschalteten Nummer für deinen Durchgang wird, wie Abschnitt 4.1 sagt). Wenn du sie nicht angibst, können wir dir kein Konto eröffnen und das Gerät nicht aktivieren.

Andere Daten schreibt uns das Gesetz vor: für die Rechnungsstellung die Personen- und Steuerdaten (Codice fiscale, Partita IVA, SDI-Empfängercode oder PEC für Unternehmer); wenn du sie nicht angibst, können wir keine Rechnung ausstellen und das Abonnement nicht abschließen.

Alles andere ist freiwillig: das Festnetztelefon, die Adresse der Anlage, wenn sie für den Support nicht benötigt wird, der Name, den du einer freigeschalteten Nummer zuordnest, die Notiz im persönlichen Adressbuch, die Push-Benachrichtigungen. Wenn du sie nicht angibst, hat das keinerlei Folgen für den Dienst, abgesehen von der jeweiligen Funktion, die davon abhängt.

Dieser Abschnitt entspricht Art. 13 Abs. 2 lit. e DSGVO.

5. Die Daten, die du uns nicht selbst gegeben hast

Manche der Personen, die diese Datenschutzerklärung lesen, haben uns nie etwas gegeben. Für sie gilt Art. 14 DSGVO, und die richtige Frage lautet: Woher stammen meine Daten?

Wann wir es dir sagen. Wenn deine Nummer freigeschaltet wurde und wir einen Kanal haben, um dich zu erreichen, erhältst du eine Einladung mit dem Link zu den Hinweisen, die dich betreffen: Das ist der Moment, in dem wir dich informieren, wie es Art. 14 Abs. 3 lit. b DSGVO vorsieht. Wenn die Nummer direkt in die geräteinterne Nummernliste geschrieben wurde, ohne über unsere Systeme zu laufen, kennen wir sie nicht: In diesem Fall muss dich die Person informieren, die dich eingetragen hat, und diese Pflicht erlegen ihr die Bedingungen, denen sie zugestimmt hat, schriftlich auf.

Wer dich eingetragen hat, sagen wir dir. Wenn du an info@bgates.it schreibst und deine Nummer angibst, sagen wir dir, für welchen Durchgang sie freigeschaltet ist und wer ihn verwaltet, und leiten deinen etwaigen Widerspruch an ihn weiter.

6. An wen wir die Daten weitergeben

Wir verkaufen keine Daten und überlassen sie niemandem für eigene Zwecke Dritter. Wir geben sie nur an die Dienstleister weiter, die wir für die Erbringung des Dienstes brauchen, und jeder erhält nur das, was er braucht. Das sind, mit vollem Namen:

Außerdem geben wir Daten, wenn wir dazu verpflichtet sind, an Behörden weiter, die sie in den gesetzlich vorgesehenen Fällen anfordern: Jede Anfrage wird geprüft und protokolliert, bevor sie beantwortet wird.

Die aktuelle Liste mit dem Datum der letzten Überprüfung steht im Dokument Dienstleister. Wenn wir einen Dienstleister wechseln, der deine Daten verarbeitet, schreiben wir es dort, und wenn die Änderung wesentlich ist, teilen wir sie dir mit.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Server stehen in Deutschland. Einige Dienstleister verarbeiten jedoch Daten in den Vereinigten Staaten: Meta nachgelagert zur Zustellung, Stripe, die Dienste für Push-Benachrichtigungen und, nur wenn du die Statistiken der Website akzeptierst, Google für Google Analytics. Die Schriftarten unserer Seiten werden auf unseren eigenen Servern gehostet: Wenn du die Website oder den persönlichen Bereich öffnest, kontaktiert dein Browser keinen externen Schriftartenanbieter, und aus diesem Grund geht keine IP-Adresse nach außen.

Auf welcher Grundlage. Für US-amerikanische Dienstleister, die in der Liste des Data Privacy Framework zertifiziert sind, beruht die Übermittlung auf dem Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission (Art. 45 DSGVO). Der Beschluss ist in Kraft; er wurde am 3. September 2025 in erster Instanz vom Gericht der Europäischen Union bestätigt (Rechtssache T-553/23), und das Rechtsmittel ist anhängig. Für nicht zertifizierte Dienstleister beruht die Übermittlung auf den von der Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), begleitet von einer Bewertung der Übermittlung. Die Klauseln bleiben auch bei zertifizierten Dienstleistern in Kraft.

Du kannst von uns eine Kopie der Garantien verlangen, die für eine bestimmte Übermittlung gelten, indem du an info@bgates.it schreibst.

8. Wie lange wir die Daten speichern

Hier stehen alle Fristen, mit ihrem Grund. Dieselben Zahlen stehen in der Richtlinie zur Datenaufbewahrung, dem Dokument, in dem sie ihren eigentlichen Platz haben: Sollten die beiden Texte eines Tages voneinander abweichen, gilt jene.

Etwas, das gesagt werden muss und den Zeitpunkt betrifft, zu dem du dies liest. Diese Fristen gelten ab dieser Version der Datenschutzerklärung. Die automatischen Löschungen, die sie umsetzen, sind ab dem Inkrafttreten dieser Version in Betrieb: Vorher speicherte der Dienst ohne angegebene Frist. Die zu diesem Datum bereits vorhandenen Daten unterliegen denselben Fristen, berechnet ab dem Zeitpunkt ihrer Erhebung.

9. Automatisierte Entscheidungen und Profiling

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten, und wir betreiben kein Profiling (Art. 13 Abs. 2 lit. f und Art. 14 Abs. 2 lit. g DSGVO).

Wenn das Gerät öffnet, weil es die anrufende Nummer erkennt, entscheidet kein Algorithmus: Es ist die Ausführung einer Regel, die ein Mensch – die Person, die den Durchgang verwaltet – festgelegt hat.

10. Deine Rechte

Du kannst jederzeit von uns verlangen:

• zu erfahren, welche Daten wir über dich haben, und eine Kopie davon zu erhalten (Art. 15);
• sie zu berichtigen, wenn sie falsch oder unvollständig sind (Art. 16);
• sie zu löschen (Art. 17);
• ihre Verarbeitung einzuschränken, während wir etwas prüfen (Art. 18);
• sie in einem maschinenlesbaren Format zu erhalten, soweit es um Daten geht, die du uns selbst auf Grundlage des Vertrags oder der Einwilligung gegeben hast (Art. 20);
• der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Art. 21). Dieses Recht zählt am meisten, wenn deine Nummer von jemand anderem freigeschaltet wurde: Du kannst widersprechen, und die Freischaltung wird entfernt, es sei denn, die Person, die den Durchgang verwaltet, weist zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen.

So geht's. Schreib an info@bgates.it. Wir antworten dir innerhalb eines Monats; ist die Anfrage komplex, können wir zwei weitere Monate in Anspruch nehmen, und in diesem Fall sagen wir es dir innerhalb des ersten Monats. Wir verlangen von dir keine Dokumente, die wir nicht schon haben: Um dich zu identifizieren, verwenden wir das, was du uns geschrieben hast, und die Daten, die wir bereits verarbeiten.

Wenn du ein Konto hast, kannst du in deinem persönlichen Bereich selbst deine Daten herunterladen und das Konto löschen, ohne über den Support zu gehen: in der Dashboard, im Profilmenü unter dem Punkt „Rechtliche Dokumente und deine Daten“, oder unter der Adresse https://app.bgates.it/profilo. Beide Funktionen sind ab dem Inkrafttreten dieser Version aktiv.

10.1 Wenn die Anfrage Daten betrifft, über die der Kunde entscheidet

Für freigeschaltete Nummern, Öffnungsprotokoll, Anfragen über QR-Code und persönliche Adressbücher, die für eine berufliche Tätigkeit genutzt werden, ist der Verantwortliche der Kunde, der Inhaber des Durchgangs ist, nicht wir. (Für das persönliche Adressbuch derjenigen, die es für sich selbst nutzen, sind wir der Verantwortliche, aus dem in Abschnitt 4.9 genannten Grund: Auf eine solche Anfrage antworten wir direkt.) In den anderen Fällen:

1. antworten wir dir und sagen dir, dass die Anfrage Daten eines anderen Verantwortlichen betrifft;
2. leiten wir die Anfrage an den Kunden weiter, und zwar unverzüglich, und unterstützen ihn dabei, dir zu antworten, wie es uns Art. 28 Abs. 3 lit. e DSGVO vorschreibt;
3. sagen wir dir, an wen wir sie weitergeleitet haben, damit du dich direkt an ihn wenden kannst.

Was wir sofort tun können, und auch tun, ist, die Freischaltung der Nummer auszusetzen, während die Angelegenheit geklärt wird, wenn du uns darum bittest.

10.2 Beschwerde

Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du gemäß Art. 77 DSGVO Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) einlegen oder dich an die Gerichte wenden. Wenn du in einem anderen Mitgliedstaat der Europäischen Union wohnst, kannst du dich an die Aufsichtsbehörde deines Staates wenden.

11. Sicherheit: was wir tun, und was wir nicht versprechen

Wir sagen nicht, dass deine Daten „sicher“ sind: Das kann niemand sagen. Wir sagen, was es gibt.

Was heute in Betrieb ist. Die Seiten und Apps laufen über verschlüsselte Verbindungen (TLS), mit aktiven Browser-Schutzmechanismen. Passwörter werden verschlüsselt und nicht umkehrbar gespeichert. Anmeldeversuche sind in ihrer Häufigkeit begrenzt. Der Server ist durch einen Traffic-Filter und durch ein System geschützt, das hartnäckige Adressen sperrt. Jede Rolle sieht nur den Teil der Daten, der ihr zusteht, und diese Abgrenzung wendet der Dienst bei jeder Anfrage an.

Was noch nicht so ist, wie wir es wollen, und woran wir arbeiten. Die Verbindung zwischen dem Gerät und unseren Systemen ist nicht verschlüsselt: Der verschlüsselte Kanal existiert, aber noch keines der installierten Geräte ist darauf umgestellt, und die Umstellung erfolgt Gerät für Gerät. Ebenfalls nicht verschlüsselt ist der Kanal, über den das Gerät seine Konfigurations- und Protokolldateien für den Support ablegt. Die Daten in unseren Datenbanken sind im Ruhezustand nicht verschlüsselt; die Sicherungskopien sind es, und sie werden auf derselben Maschine aufbewahrt, die den Dienst hostet. Eine Zwei-Faktor-Anmeldung für Verwaltungskonten ist nicht verfügbar.

Wenn etwas passiert. Wenn eine Verletzung des Schutzes personenbezogener Daten ein hohes Risiko für deine Rechte mit sich bringt, teilen wir es dir mit, wie es Art. 34 DSGVO vorsieht, und informieren den Garante innerhalb der Fristen von Art. 33. Das Verfahren ist im Dokument Umgang mit Datenschutzverletzungen und Sicherheitsvorfällen beschrieben.

Zwei Dinge, die von dir abhängen. Das Konto ist persönlich: Wer es teilt, macht es unmöglich zu wissen, wer geöffnet hat. Und die Telefonnummer allein ist ein schwacher Schlüssel: Wenn du mehr Sicherheit willst, nutze die App mit deinem Konto.

12. Minderjährige

Der Dienst richtet sich nicht an Minderjährige, und wir fragen bei der Registrierung nicht nach dem Alter. Die Nummer eines Minderjährigen kann vom Kunden zum Öffnen eines Durchgangs freigeschaltet werden – zum Beispiel von einem Elternteil oder einer Schule: In diesem Fall muss die freischaltende Person die Inhaber der elterlichen Verantwortung informieren. Wenn du bemerkst, dass die Nummer eines Minderjährigen ohne dein Wissen freigeschaltet ist, schreib an info@bgates.it.

13. Cookies und Speicherung auf deinem Endgerät

Im persönlichen Bereich, in der App und im Aktivierungsvorgang verwenden wir ausschließlich technische Cookies: solche, die deine Sitzung offen halten, und solche, die sich kleine Einstellungen deines Browsers merken. Dort gibt es kein Banner, weil technische Cookies keine Einwilligung erfordern (Art. 122 Codice privacy).

Auf den öffentlichen Seiten der Website gibt es dagegen ein Banner, weil wir dich dort fragen, ob du die Statistiken von Google Analytics aktivieren möchtest (Abschnitt 4.18). Solange du nicht entscheidest, und wenn du ablehnst, wird nichts von Google geladen. Wir verwenden keine Profiling-Cookies und keine Werbepixel, in keinem Bereich. Die Schriftarten unserer Seiten werden auf unseren eigenen Servern gehostet (Abschnitt 7), und die Karte im persönlichen Bereich wird nur geladen, wenn du sie anforderst.

Die vollständige Liste, Schlüssel für Schlüssel, mit Dauer und Zweck, steht im Dokument Cookies und ähnliche Technologien.

14. Was wir nicht tun

Wir schreiben es auf, weil uns diese Fragen am häufigsten erreichen.

• Wir verkaufen deine Daten nicht und überlassen sie nicht für Zwecke Dritter.
• Wir hören deine Anrufe beim Durchgang nicht ab und zeichnen sie nicht auf: Das Gerät legt auf, ohne abzunehmen. Aufgezeichnet wird, dass du angerufen hast, nicht, was du gesagt hast.
• Wir wissen nicht, wo du bist: Die Position, die wir verarbeiten, ist die ungefähre Position des Geräts, das fest montiert ist, nicht die deines Telefons.
• Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen über dich.
• Wir verwenden das Öffnungsprotokoll nicht, um Personen zu kontrollieren, und wer einen Durchgang verwaltet, verpflichtet sich vertraglich, das ebenfalls nicht zu tun.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann sich ändern: weil sich der Dienst ändert, weil sich ein Dienstleister ändert, weil wir eine Speicherdauer ändern oder weil wir etwas korrigieren, das nicht gut formuliert war.

Jede Version hat eine Nummer und ein Datum des Inkrafttretens, unten auf der Seite. Wenn die Änderung wesentlich ist, teilen wir sie dir mit; wenn wir ein Komma korrigieren, nicht.

Version 2026.10.27-1 – gültig ab 27. Oktober 2026. Wenn wir etwas Wesentliches ändern – einen neuen Zweck, einen neuen Dienstleister, eine längere Speicherdauer –, veröffentlichen wir hier die neue Version mit ihrem Datum, und wenn du ein Konto hast, teilen wir dir das per E-Mail mit. Diesem Dokument stimmst du nicht zu: Du liest es, und wir verlangen von dir keinen Haken. Redaktionelle Korrekturen ändern die Version nicht. Frühere Versionen erhältst du auf Anfrage unter info@bgates.it.