Regeln zur Sicherheit von Konto, Nummern, QR-Codes und Telefonen

Unverbindliche Übersetzung. Bei Abweichungen ist der italienische Text maßgeblich.

Dieses Dokument fasst die konkreten Sicherheitspflichten aller zusammen, die den BGates-Dienst nutzen: das Passwort des Kontos, die Telefonnummer, die einen Durchgang öffnet, die QR-Codes, das Gerät, und was zu tun ist, wenn du ein Telefon verlierst, die Nummer wechselst oder vermutest, dass jemand dort eingedrungen ist, wo er nicht hingehört.

Es ist als Reihe von Anweisungen geschrieben, nicht von Grundsätzen: Wo du ein Verb im Imperativ liest, ist das etwas, das zu tun ist, und in vielen Fällen noch am selben Tag.

Es betrifft das Modell GT PRO 4G und den zugehörigen Dienst. Es betrifft nicht die älteren Modelle, die nur per SMS funktionieren, und auch nicht den Bluetooth-Kanal.

Für diese Seite verlangen wir keinen Haken. Diese Regeln sind Bestandteil der Nutzungsbedingungen (/termini), denen du bei der ersten Anmeldung zustimmst: Mit der Zustimmung zu ihnen stimmst du auch diesen Regeln zu. Hier gibt es keine Einwilligung zu erteilen, weil es nichts zu erlauben gibt: Es gibt Dinge zu tun.

Wenn du einen Durchgang für andere verwaltest – du bist ein Kunde mit mehreren Personen, die freizuschalten sind, ein Händler oder ein Installateur –, lies auch die Bedingungen für Kunden und Verwalter (/condizioni-amministratori), die Pflichten gegenüber den Personen hinzufügen, die du freischaltest.

1. Die sechs Dinge, die zählen

Wenn du nur diesen Abschnitt liest, lies diese sechs.

1. Die Telefonnummer ist ein Schlüssel. Wer von einer freigeschalteten Nummer aus anruft, öffnet den Durchgang, ohne jede weitere Prüfung. Wenn eine Nummer nicht mehr öffnen soll, muss ihre Freischaltung noch am selben Tag aufgehoben werden.
2. Das Konto ist persönlich und wird nicht geteilt. Wer Zugangsdaten teilt, macht es unmöglich zu wissen, wer geöffnet hat, und haftet für das, was mit seinem Konto getan wird.
3. Eine Kopie eines QR-Codes wirkt wie der QR-Code selbst. Ein Foto, ein Screenshot, eine Weiterleitung: Alles davon ist das Original. Fotografiere und leite die QR-Codes, die dir übergeben werden, nicht weiter.
4. Das Passwort des Geräts muss bei der Übergabe geändert werden. Das Gerät wird ab Werk mit einem voreingestellten numerischen Passwort ausgeliefert, das für alle gleich und bekannt ist.
5. Halte eine andere Möglichkeit zum Öffnen des Durchgangs bereit. Der BGates-Dienst ist weder eine Sicherheitsanlage noch ein Notfallsystem: Er hängt von der Netzabdeckung und von Systemen ab, die ausfallen können.
6. Wenn etwas schiefgeht, schreib sofort an info@bgates.it. Die ersten Stunden zählen mehr als jede spätere Erklärung.

2. Das Passwort deines Kontos

2.1 Die tatsächlichen Regeln

Es sind diese. Wo eine Zeile beschreibt, wie der Dienst vorgesehen ist, das aber noch nicht auf jedem Bildschirm so ist, sagen wir es dir in der Zeile selbst, kursiv: Wir stellen dir keine Regel als geltend dar, die der Dienst nicht anwendet.

Acht Zeichen sind ein technisches Minimum, keine Empfehlung: Der Dienst zählt sie, und sonst nichts. Ein achtstelliges Passwort, das einem Wort ähnelt, lässt sich erraten, und heute hindert dich keine Prüfung daran. Was folgt, ist also kein Stilratschlag: Es ist der Teil der Arbeit, der bei dir bleibt, weil der Dienst ihn dir nicht abnimmt.

• ein langes Passwort, das du nirgendwo sonst verwendest. Ein Satz aus vier Wörtern, den du dir merkst, ist stärker als acht Zeichen mit Symbolen statt Buchstaben;
• nie dasselbe Passwort wie für die E-Mail, die Bank oder einen Dienst, bei dem du vielleicht schon von einem fremden Datenleck betroffen warst;
• ein Passwort-Manager, wenn du einen verwendest: Er ist der einfachste Weg, überall andere Passwörter zu haben, ohne sie dir merken zu müssen;
• niemand außer dir kennt es: Du schreibst es nicht in Nachrichten an den Support, diktierst es nicht am Telefon, hinterlässt es nicht in den Beschreibungsfeldern des Dienstes oder in den Notizen zu einem Gerät.

Niemand von BGates wird dich je nach dem Passwort deines Kontos, nach dem sechsstelligen Code, den du per E-Mail erhältst, oder nach dem Passwort des Geräts fragen. Wer dich danach fragt, sind nicht wir. Wenn dir das passiert, antworte nicht und schreib an info@bgates.it.

2.2 Ändern

Das Passwort änderst du im persönlichen Bereich, in deinem Profil. Ändere es:

• sofort, wenn du glaubst, dass jemand es kennt;
• sofort, wenn du ein Telefon oder einen Computer verloren hast, auf dem dein Konto angemeldet war;
• sofort, wenn du es auch anderswo verwendet hast und dieser andere Dienst ein Datenleck hatte;
• wenn eine Person, die es früher hatte – weil das Konto geteilt wurde, was man nicht tun sollte –, nicht mehr hinein darf.

Es ist nicht nötig, es in festen Abständen zu ändern: Ein Wechsel alle drei Monate führt zu schlechteren Passwörtern, nicht zu besseren.

2.3 Wenn du es vergessen hast

Auf dem Anmeldebildschirm forderst du das Zurücksetzen an. Du erhältst an die E-Mail-Adresse deines Kontos eine Nachricht mit einem Link und einem sechsstelligen Code.

• Der Code ist persönlich und gilt nur einmal: Gib ihn niemandem weiter, auch nicht jemandem, der behauptet, der Support zu sein.
• Wenn du einen Code zum Zurücksetzen erhältst, den du nicht angefordert hast, versucht jemand, in dein Konto einzudringen: Verwende ihn nicht, öffne den Link nicht und schreib an info@bgates.it.
• Die Zahl der Anfragen zum Zurücksetzen ist in ihrer Häufigkeit begrenzt. Wenn du gesperrt wirst, warte und versuch es erneut oder schreib an den Support.

2.4 Was es heute nicht gibt, und warum wir es dir sagen

Heute erfolgt die Anmeldung mit Benutzername und Passwort: Eine Zwei-Faktor-Anmeldung ist nicht verfügbar, und das Konto wird nach einer bestimmten Zahl von Fehlversuchen nicht gesperrt. Es gibt eine Begrenzung der Versuchshäufigkeit, die pro Netzadresse angewendet wird: Sie bremst, wer zu raten versucht, ist aber nicht dasselbe wie eine Sperre.

Zum Öffnen über die Web-App gibt es allerdings eine zusätzliche Kontrolle: Beim ersten Mal von einem neuen Endgerät aus ist ein Code nötig, den wir dir per E-Mail senden (Abschnitt 2.5). Das ist keine vollständige Zwei-Faktor-Anmeldung, aber ein Passwort allein reicht nicht mehr, um von einem Endgerät aus zu öffnen, das du nicht selbst bestätigt hast.

Wir sagen es dir aus zwei Gründen. Erstens ist ein Sicherheitsdokument, das Maßnahmen behauptet, die es nicht gibt, schlimmer als gar keines. Zweitens ändert es, was du tun musst: Solange der zweite Faktor fehlt, ist dein Passwort das Einzige, was die Macht schützt, einen Durchgang zu öffnen, und muss entsprechend gewählt werden.

So ist es vorgesehen, ist aber zum 20. Oktober 2026 noch nicht umgesetzt: die Zwei-Faktor-Anmeldung und die Sperre des Kontos nach wiederholten Fehlversuchen. Sobald die Zwei-Faktor-Anmeldung verfügbar ist, aktiviere sie, und zwar zuerst bei jedem Konto, das einen Durchgang verwaltet.

2.5 Der Code zur Bestätigung des Endgeräts

Wenn du einen Durchgang über die Web-App öffnest, fragen wir dich beim ersten Mal von einem neuen Telefon oder Browser aus nach einem sechsstelligen Code, den wir dir per E-Mail senden. In der Regel kannst du von nur einem Endgerät aus öffnen: Wenn du ein neues bestätigst, wird das vorherige getrennt und muss den Code erneut eingeben.

• Der Code ist persönlich: Gib ihn niemandem weiter, auch nicht dem Verwalter des Durchgangs, einem Installateur oder jemandem, der behauptet, der Support zu sein. Niemand von BGates wird dich je danach fragen.
• Wenn du einen Code erhältst, den du nicht angefordert hast, könnte jemand dein Passwort kennen und versuchen, ein anderes Endgerät zu verbinden: Verwende ihn nicht und ändere sofort dein Passwort.
• Wenn du die E-Mail „Neues Endgerät verbunden“ für ein Endgerät erhältst, das du nicht kennst, ändere sofort dein Passwort: Die Änderung trennt alle bestätigten Endgeräte und beendet alle offenen Sitzungen, sodass draußen bleibt, wer mit deinem Passwort hineingekommen ist. Danach musst du dein Endgerät erneut mit dem Code bestätigen.
• Wenn der Code nicht ankommt, sieh im Spam-Ordner nach; andernfalls bitte den Verwalter des Durchgangs, dich zu entsperren.

3. Kein Teilen

Das Konto ist persönlich und nicht übertragbar. Es wird nicht verliehen, nicht vererbt und nicht zu zweit benutzt.

1. Eine Person, ein Konto. Wenn in einem Unternehmen, einer Wohnanlage oder einer Familie mehrere Personen denselben Durchgang verwalten müssen, wird für jede ein eigenes Konto beantragt. Das kostet kein zusätzliches Abonnement: So ist der Dienst gebaut.
2. Wer teilt, haftet. Öffnungen, die mit einem geteilten Konto vorgenommen werden, erscheinen als Öffnungen des Kontoinhabers: Wenn jemand öffnet, der es nicht hätte tun dürfen, steht im Öffnungsprotokoll dein Name, nicht seiner.
3. Teile auch nicht „nur kurz“. Wenn eine Person öffnen können soll, wird ihre Nummer freigeschaltet oder ihr ein Einmal-QR-Code übergeben: Das sind umkehrbare und nachvollziehbare Schritte; ein verliehenes Passwort ist es nicht.
4. Zugangsdaten werden nicht aufgeschrieben, weder in Beschreibungsfeldern noch in den Notizen zum Gerät, in Support-Nachrichten oder in Chats. Diese Texte werden gespeichert, und manche gehen an externe Dienstleister: Die Liste steht im Dokument Dienstleister (/fornitori).
5. Die Konten von Personen, die nicht mehr dabei sind, werden deaktiviert, an dem Tag, an dem das Verhältnis endet: Mitarbeiter, ausscheidende Hausverwalter, externe Techniker.

Das Teilen von Zugangsdaten ist auch durch die Nutzungsrichtlinie (/uso-consentito) verboten und kann zur Sperrung des Dienstes führen.

4. Deine Endgeräte, und die SIM

Das Telefon und der Computer, mit denen du dich anmeldest, gehören ebenso zur Sicherheit des Durchgangs wie das Passwort.

1. Bildschirmsperre immer aktiv auf dem Telefon, mit dem du die BGates-App nutzt, mit Code, Fingerabdruck oder Gesichtserkennung. Ein entsperrtes Telefon mit offener Sitzung ist ein Schlüssel zum Durchgang in der Hand dessen, der es findet.
2. Systemupdates installiert. Das gilt für Telefon, Tablet und Computer.
3. Melde dich vom persönlichen Bereich ab, wenn du einen Computer verwendest, der nicht deiner ist. Wenn du dich nicht abmeldest, bleibt die Sitzung gültig: Im Browser bleibt die Anmeldung bis zu 7 Tage bestehen, ohne dass du das Passwort erneut eingeben musst. In der App wird die Anmeldung im verschlüsselten Bereich des Telefons (Schlüsselbund des Systems) gespeichert.
4. Installiere die App nicht aus anderen Quellen als denen, die wir dir nennen. Die BGates-App öffnest du unter der Adresse app.bgates.it und fügst sie von dort zum Startbildschirm des Telefons hinzu: Sie ist nicht in den Stores veröffentlicht, daher ist eine „BGates-App“, die du in einem Store findest, nicht unsere. Melde sie uns an info@bgates.it.
5. Die SIM des Geräts wird von BGates verwaltet und dient nur dazu, das Gerät mit dem Dienst zu verbinden. Sie darf nicht entnommen, nicht in einem Telefon oder einem anderen Gerät verwendet und nicht durch eine eigene SIM ersetzt werden: Tust du das, ist das Gerät nicht mehr erreichbar, und wir können sein Funktionieren nicht mehr gewährleisten. Wenn das Gerät getauscht werden muss, übernimmt der Support den Umzug der SIM.
6. Wenn du ein Telefon weitergibst, verkaufst oder entsorgst, mit dem du den Dienst genutzt hast, melde dich vorher vom Konto ab und entferne die App.

5. Die Telefonnummer: ein Schlüssel, keine Kontaktangabe

Das ist der Teil, den man nicht erwartet, und der wichtigste des Dokuments.

5.1 Was mit deiner Nummer tatsächlich geschieht

1. Sie öffnet von selbst. Wer den Durchgang von einer freigeschalteten Nummer aus anruft, öffnet, an den eingestellten Tagen und in den eingestellten Zeitfenstern. Es gibt kein Passwort, keinen Code, keine Bestätigung.
2. Sie wird im Gerät gespeichert. Die Nummer bleibt nicht nur auf unseren Systemen: Sie landet in der geräteinternen Nummernliste des beim Kunden installierten Geräts, damit es dich auch dann erkennen kann, wenn keine Netzverbindung besteht.
3. Sie wird bei jeder Nutzung aufgezeichnet, mit Datum und Uhrzeit, im Öffnungsprotokoll des Durchgangs.
4. Sie wird auch aufgezeichnet, wenn du nicht freigeschaltet bist. Wenn du einen Durchgang anrufst, zu dem du keinen Zugang hast, legt das Gerät sofort auf, und es kostet dich nichts – aber die Nummer wurde bereits gelesen, und das Ereignis wird aufgezeichnet. Auf dem Bildschirm wird die Nummer maskiert angezeigt, und die Speicherfristen stehen in der Richtlinie zur Datenaufbewahrung (/conservazione).

Und etwas, das als Warnung gilt: Die anrufende Nummer ist kein starkes Zugangsdatum. Sie ist eine Information, die das Telefonnetz überträgt und die unter bestimmten Umständen gefälscht werden kann. Wer mehr Sicherheit will, nutzt die App mit dem eigenen Konto, bei der das Öffnen über persönliche Zugangsdaten läuft.

5.2 Wenn du die Nummer wechselst

Der Nummernwechsel ist der Moment, in dem fast alle Probleme entstehen, weil niemand daran denkt.

Bevor du die alte Nummer aufgibst:

1. bitte die Person, die den Durchgang verwaltet – oder tu es selbst, wenn du der Kunde bist –, die neue Nummer freizuschalten;
2. bitte darum, die Freischaltung der alten aufzuheben, noch am selben Tag;
3. prüfe, dass du mit der neuen Nummer öffnen kannst und mit der alten nicht mehr, falls du sie noch hast.

Wenn du mehrere Durchgänge hast – Wohnung, Büro, Garage, Tor der Wohnanlage –, muss das bei allen erledigt werden. Eine Nummer, deren Freischaltung bei einem Durchgang aufgehoben wurde, bleibt bei den anderen freigeschaltet.

5.3 Wenn du die Nummer kündigst, und warum die Neuvergabe das konkreteste Risiko ist

Eine aufgegebene Mobilnummer kommt wieder in Umlauf und wird einer anderen Person zugeteilt, nach einer durch die Nummerierungsregeln festgelegten Frist. Diese Person weiß nichts von dir, deinem Durchgang und deiner Wohnanlage.

Wenn deine alte Nummer freigeschaltet geblieben ist, wird an dem Tag, an dem sie diese Nummer anruft – aus Versehen oder weil sie sie mit dem Adressbuch von jemandem geerbt hat –, das Tor sich öffnen, und im Öffnungsprotokoll wird dein Name erscheinen.

Deshalb:

• wer eine Nummer kündigt, benachrichtigt die Person, die den Durchgang verwaltet, und zwar vorher, nicht danach;
• wer einen Durchgang verwaltet, setzt ein Ablaufdatum für die Nummern, die er freischaltet. Der Dienst erlaubt es, ein Enddatum einzustellen: Es zu nutzen ist keine Bequemlichkeit, sondern eine Sicherheitsmaßnahme;
• einmal im Jahr wird die Liste der freigeschalteten Nummern durchgesehen, und wen du nicht erkennst, entfernst du.

5.4 Wenn du dein Telefon verlierst oder es gestohlen wird

Tu diese Dinge in dieser Reihenfolge und am selben Tag.

Wenn das gestohlene Telefon einer Person gehörte, die du freigeschaltet hattest, sind die Schritte 2 und 4 deine: Erst die Freischaltung aufheben, dann nach Erklärungen fragen.

6. Wie ein Zugang entzogen wird, und wie lange es dauert

Übersichtstabelle. „Sofort“ bedeutet: Der Schritt läuft nicht über den Support und hat keine bekannten Wartezeiten.

Die Aufhebung der Freischaltung einer Nummer wirkt auch im Gerät. Bis das Gerät die Aufhebung übernommen hat, bleibt die Zeile im Dienst, um den Abgleich mit der geräteinternen Nummernliste zu ermöglichen; die Frist, innerhalb derer das Datum danach gelöscht wird, steht in der Richtlinie zur Datenaufbewahrung.

Prüfe nach einer Aufhebung. Kontrolliere, dass die Nummer nicht mehr unter den freigeschalteten Nummern des Geräts erscheint. Siehst du sie nach einigen Stunden noch, schreib an den Support: Warte nicht.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: das Erzeugen und Sperren der QR-Codes eines Durchgangs durch den Kunden, ohne den Support, und das Beenden aller Sitzungen über den eigenen persönlichen Bereich.

7. Die QR-Codes

7.1 Drei verschiedene Dinge, die man nicht verwechseln darf

7.2 Die Regeln

1. Fotografiere einen QR-Code, der dir übergeben wurde, nicht und leite ihn nicht weiter. Ein Foto, ein Screenshot oder eine weitergeleitete Nachricht wirken wie das Original: Wer sie erhält, hat in der Hand, was du hast. Keine technische Maßnahme kann das verhindern, und dieses Dokument verspricht nicht das Gegenteil.
2. Ein Einmal-QR-Code ist persönlich. Er wird ein einziges Mal benutzt und gilt danach nicht mehr. Es bleibt aufgezeichnet, wer ihn benutzt hat und wann. Er läuft nicht zeitlich ab: Er bleibt gültig, bis er benutzt oder gesperrt wird. Wenn die Person ihn nicht benutzt, muss er gesperrt werden.
3. Veröffentliche keinen QR-Code, weder in einem Gruppenchat noch in sozialen Netzwerken, in einer Mietanzeige oder auf einem Schild außerhalb des Grundstücks. Ein veröffentlichter QR-Code ist für immer öffentlich, auch nachdem du die Nachricht gelöscht hast.
4. Fotografiere das Etikett des Geräts nicht und veröffentliche keine Bilder davon: Es enthält den Aktivierungscode und die technischen Daten des Geräts.
5. Wenn du einen QR-Code erhältst, den du nicht erwartet hast, verwende ihn nicht und frag die Person, die ihn dir angeblich geschickt hat, über einen anderen Kanal als den, über den er kam, um Bestätigung.
6. Der dauerhafte QR-Code wird dort aufgehängt, wo es sinnvoll ist: an dem Durchgang, den er betrifft, nicht an einer offenen Straße oder an einer Stelle, an der ihn Personen erreichen, die mit diesem Zugang nichts zu tun haben.

7.3 Wenn ein QR-Code kopiert, fotografiert oder weitergeleitet wurde

Es ist kein Notfall, wenn man sofort handelt. Der Reihe nach:

1. Lass den QR-Code sperren, über den BGates-Support, und sag, um welchen Durchgang und welchen QR-Code es geht. Handelt es sich um einen noch nicht benutzten Einmal-QR-Code, ist die Sache mit der Sperrung erledigt.
2. Lass den dauerhaften QR-Code neu erzeugen, wenn es der am Durchgang ausgehängte ist: Der alte Code funktioniert nicht mehr, und der neue wird ausgedruckt.
3. Sieh dir die Zutrittsanfragen an, die in den Tagen davor über diesen QR-Code eingegangen sind, und lehne die ab, die du nicht erkennst. Denk daran, dass die in einer Anfrage angegebene Nummer selbst angegeben und nicht überprüft ist: Jeder kann die Nummer eines anderen eingeben.
4. Prüfe das Öffnungsprotokoll des Durchgangs für den betreffenden Zeitraum.
5. Wenn jemand ohne Berechtigung hineingekommen ist, schreib an info@bgates.it: Handelt es sich um eine Verletzung des Schutzes personenbezogener Daten, gelten die Fristen aus dem Dokument Umgang mit Datenschutzverletzungen und Sicherheitsvorfällen (/incidenti).

7.4 Wer wofür haftet

BGates haftet für Zufälligkeit, Sperrbarkeit, Einmaligkeit der Nutzung, Aufzeichnung der Nutzung und dafür, was der Code preisgibt – und, wo ein Ablauf angegeben ist, für dessen Einhaltung. Der Kunde haftet dafür, wo der QR-Code ausgehängt wird, wem er übergeben wird und wie viel Zeit er verstreichen lässt, bevor er ihn sperrt.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: der Ablauf, die Einmaligkeit und die Sperrbarkeit des auf das Etikett gedruckten Aktivierungs-QR-Codes sowie die Aufzeichnung seiner Nutzung. Solange das nicht der Fall ist, ist der Code auf dem Etikett wie ein Zugangsdatum zu behandeln: Das Gerät wird an einem für Fremde nicht zugänglichen Ort aufbewahrt, und das Etikett wird nicht fotografiert.

8. Das Passwort des Geräts

8.1 Es bei der Übergabe zu ändern, ist kein Ratschlag

Das Gerät wird ab Werk mit einem voreingestellten numerischen Passwort ausgeliefert, das für alle Geräte gleich und bekannt ist: Es steht im Handbuch. Wer es kennt und das Gerät erreichen kann – per SMS oder per Bluetooth, wenn er in der Nähe ist –, kann dessen Konfiguration und die geräteinterne Nummernliste, also die Liste der Nummern, die öffnen, auslesen und ändern.

Deshalb:

1. das Passwort wird bei der Übergabe der Anlage geändert, bevor das Gerät in Betrieb geht. Das ist eine Pflicht des Kunden und dessen, der die Anlage übergibt, und sie steht auch in den Bedingungen für Kunden und Verwalter;
2. man wählt keine naheliegende Folge: nicht 0000, nicht 1234, nicht die aktuelle Jahreszahl, nicht die Hausnummer;
3. man lässt es nicht aufgeschrieben in den Übergabeunterlagen, im Abnahmeprotokoll, in einem Chat oder auf einem am Gerät angebrachten Aufkleber;
4. man ändert es erneut nach jedem Einsatz, bei dem ein externer Techniker es erfahren hat, und nach jedem Zurücksetzen auf die Werkseinstellungen, weil das Zurücksetzen es auf das voreingestellte zurücksetzt;
5. Achtung: Das Zurücksetzen der Einstellungen löscht die Nummern nicht aus der geräteinternen Nummernliste. Um sie zu leeren, ist die vollständige Löschung nötig (§ 10).

8.2 Was dieses Passwort nicht leistet

Das Gerät sperrt wiederholte Versuche nicht. Es gibt weder eine Höchstzahl von Versuchen noch eine zunehmende Verzögerung: Ein vierstelliges Passwort ist für jemanden, der Zeit hat und in Reichweite ist, keine starke Barriere.

Wir schreiben es auf, weil sich daraus zwei praktische Dinge ergeben: Halte eine andere Möglichkeit zum Öffnen des Durchgangs bereit (Schlüssel, Fernbedienung, manuelle Öffnung), und verwende den BGates-Dienst nicht als einzige Sicherheitsvorkehrung eines Ortes. Der Dienst steuert einen Antrieb; er überwacht ihn nicht und ersetzt nicht dessen Sicherheitseinrichtungen.

8.3 Nachrichten, die dich misstrauisch machen sollten

Melde sofort an info@bgates.it, wenn:

• du eine Nachricht mit dem Passwort des Geräts erhältst, ohne es angefordert zu haben;
• die Benachrichtigungsnummer der Anlage eine Meldung über einen Versuch mit falschem Passwort erhält, den du nicht erkennst;
• das Gerät auf Befehle reagiert, die niemand gesendet hat, oder seine Konfiguration von selbst ändert;
• in der geräteinternen Nummernliste Nummern erscheinen, die niemand freigeschaltet hat, oder Nummern verschwinden, die vorher da waren.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: die Pflicht zur Änderung des Passworts beim ersten Einschalten als blockierender Schritt der Abnahme und die Entfernung des voreingestellten Passworts aus dem Handbuch. Bis dahin bleibt die Änderung eine Pflicht dessen, der die Anlage übergibt, und dieses Dokument behauptet nicht, dass das Gerät sie erzwingt.

9. Wenn du einen Durchgang verwaltest: minimale Rechte

Das gilt für den Kunden, der die Zutritte verwaltet, für den Händler und für den Installateur. Die vollständigen Regeln stehen unter /condizioni-amministratori; hier stehen die zur Sicherheit.

1. Ein Konto pro Person, nie eines, das sich Kollegen oder Hausverwalter teilen.
2. Die niedrigste Rolle, mit der man arbeiten kann. Wer nur öffnen muss, darf keine Nummern freischalten können; wer eine Anlage betreuen muss, darf nicht die Anlagen anderer sehen. Wenn jemand mehr Befugnisse hat, als er braucht, lass sie ihm entziehen.
3. Eine aktuelle Liste derer, die Zugang haben. Sieh sie mindestens einmal im Jahr durch und jedes Mal, wenn jemand seine Rolle verlässt: Konten, freigeschaltete Nummern und übergebene QR-Codes.
4. Deaktiviere die Konten von Personen, die nicht mehr für dich arbeiten, noch am selben Tag.
5. Sobald die Zwei-Faktor-Anmeldung verfügbar ist, aktiviere sie bei allen Konten, die einen Durchgang verwalten, angefangen bei deinen eigenen.
6. Der Export des Öffnungsprotokolls bringt die Daten aus dem Dienst heraus. Eine heruntergeladene Datei enthält, wer wann geöffnet hat: Bewahre sie so sorgfältig auf wie eine Personalliste, schick sie nicht per Chat, lösche sie, wenn sie nicht mehr gebraucht wird. Wo diese Datei landet, verantwortest du.
7. Gedrucktes Material ist eine Kopie, die das System verlässt: Flyer mit QR-Codes, Abschnitte, Etiketten. Es wird sicher aufbewahrt und vernichtet, wenn es nicht mehr gebraucht wird.
8. Verwende das Öffnungsprotokoll nicht, um Personen zu überwachen. Wenn der Durchgang Zugang zu einem Arbeitsplatz gewährt, gibt es besondere Pflichten, bevor du es einsehen darfst: Sie stehen in den Bedingungen für Kunden und Verwalter.

10. Wenn das Gerät den Besitzer wechselt

Wenn du das Gerät verkaufst, die Immobilie abgibst, die Betreuung der Anlage wechselst oder sie außer Betrieb nimmst, dürfen die Nummern anderer Personen nicht im Gerät bleiben. So gehst du vor:

1. heb die Freischaltung aller freigeschalteten Nummern auf, im persönlichen Bereich;
2. beantrage beim BGates-Support die vollständige Löschung der Konfiguration und der geräteinternen Nummernliste des Geräts sowie die Prüfung, dass die Nummernliste leer ist. Das bloße Zurücksetzen der Einstellungen reicht nicht: Es löscht die Nummern nicht;
3. ändere das Passwort des Geräts und teile es nur dem Nachfolger mit, wenn das Gerät in Betrieb bleibt;
4. beantrage die Löschung der Historie des Durchgangs per E-Mail an info@bgates.it, unter Angabe der Seriennummer des Geräts und des Datums der Übergabe;
5. lass dir schriftlich bestätigen, dass die Vorgänge ausgeführt wurden: Das brauchst du, wenn jemand eine Öffnung bestreitet, die nach der Übergabe stattgefunden hat.

So ist es vorgesehen, ist aber zum 22. September 2026 noch nicht umgesetzt: das Verfahren zur Außerbetriebnahme im persönlichen Bereich als geführte Abfolge, mit Aufzeichnung der ausgeführten Vorgänge. Bis dahin wird es mit dem Support durchgeführt.

11. Kompromittiertes Konto

11.1 Die Anzeichen

• Anmeldungen oder Öffnungen im Öffnungsprotokoll, die du nicht vorgenommen hast und die niemand vorgenommen hat, den du kennst;
• Benachrichtigungen über Zutrittsanfragen, Einladungen oder QR-Codes, die niemand erzeugt hat;
• die Nachricht „Passwort geändert“ oder ein Code zum Zurücksetzen, den du nicht angefordert hast;
• freigeschaltete Nummern, die du nicht erkennst, bei einem deiner Durchgänge;
• du kannst dich mit einem Passwort, von dem du weißt, dass es richtig ist, nicht anmelden.

11.2 Was du tust, in dieser Reihenfolge

1. Ändere das Passwort des Kontos, von einem Endgerät, dem du vertraust. Wenn du dich nicht anmelden kannst, geh direkt zu Punkt 3.
2. Ändere das Passwort der E-Mail-Adresse, die mit dem Konto verbunden ist: Wer die E-Mail kontrolliert, kann das Zurücksetzen anfordern.
3. Schreib an info@bgates.it und gib an: den Benutzernamen, was dir aufgefallen ist, seit wann und bei welchen Durchgängen. Verlange das Beenden aller Sitzungen und, wenn nötig, die Sperrung des Kontos.
4. Wenn du der Kunde eines Durchgangs bist, sieh sofort die freigeschalteten Nummern durch und heb die Freischaltung derer auf, die du nicht erkennst; sieh dann das Öffnungsprotokoll für den Zeitraum durch.
5. Nicht löschen solltest du die verdächtigen Nachrichten und die Benachrichtigungen: Sie dienen dazu, nachzuvollziehen, was passiert ist.

11.3 Was wir tun

Wenn du uns eine Kompromittierung meldest: Wir sperren das Konto, wenn du uns darum bittest, beenden die Sitzungen, sagen dir, was sich aus unseren technischen Protokollen ergibt, und wenn sich eine Verletzung des Schutzes personenbezogener Daten herausstellt, wenden wir das Verfahren aus dem Dokument Umgang mit Datenschutzverletzungen und Sicherheitsvorfällen (/incidenti) an: Wir informieren den Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde) innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben (Art. 33 DSGVO (Verordnung (EU) 2016/679)), und wenn die Verletzung ein hohes Risiko für deine Rechte mit sich bringt, teilen wir sie auch dir mit (Art. 34 DSGVO). Wenn der betroffene Durchgang von einem Kunden verwaltet wird, informieren wir ihn innerhalb von 24 Stunden ab Kenntnis, damit er rechtzeitig entscheiden kann.

Betrifft der Vorfall die Sicherheit des Geräts oder der Software, sagen wir dir auch, was du tun musst und welches Update du installieren sollst.

12. Ein Sicherheitsproblem melden

Schreib an info@bgates.it. Das gilt für alle: Kunden, Zutrittsberechtigte, Installateure, und auch für Personen, die keinerlei Beziehung zu uns haben und etwas bemerkt haben.

Was du schreibst, in der Reihenfolge, die wir brauchen, um schnell zu verstehen:

Was du nicht schreibst: Passwörter, sechsstellige Codes, Inhalte von QR-Codes. Wir brauchen sie nicht, und eine E-Mail ist nicht der Ort, sie aufzubewahren.

Die Fristen.

Wenn du nach Schwachstellen suchst, sind dies die Bedingungen, um es in gutem Glauben zu tun: Teste nicht an Anlagen, die nicht deine sind, greif nicht auf Daten anderer Personen zu, beeinträchtige den Dienst nicht, verändere und lösche nichts, hör auf, sobald du den Beweis hast, dass das Problem besteht, und mach es nicht öffentlich, bevor es behoben ist oder bevor wir darüber gesprochen haben. Was nicht unter diese Bedingungen fällt, unterliegt der Nutzungsrichtlinie (/uso-consentito).

13. Was wir tun, und was wir nicht versprechen

Was heute in Betrieb ist. Die Seiten und Apps laufen über verschlüsselte Verbindungen. Passwörter werden verschlüsselt und nicht umkehrbar gespeichert. Anmeldeversuche sind in ihrer Häufigkeit begrenzt. Der Server ist durch einen Traffic-Filter und durch ein System geschützt, das hartnäckige Adressen sperrt. Die Sicherungskopien sind verschlüsselt. Jede Rolle sieht nur den Teil der Daten, der ihr zusteht.

Was noch nicht so ist, wie wir es wollen, und woran wir arbeiten. Die Verbindung zwischen dem Gerät und unseren Systemen ist nicht bei allen installierten Geräten verschlüsselt: Die Umstellung auf den verschlüsselten Kanal läuft. Die Sicherungskopien werden auf derselben Maschine aufbewahrt, die den Dienst hostet. Die Zwei-Faktor-Anmeldung ist nicht verfügbar.

Was wir nicht sagen und was kein BGates-Dokument je sagen wird: dass die Sicherheit absolut, vollständig, garantiert oder hundertprozentig sei. Das ist sie für niemanden.

Was von dir abhängt: die zwölf Abschnitte oben.

14. Wo du den Rest findest

Version 2026.10.20-1 – gültig ab 20. Oktober 2026. Wenn wir etwas Wesentliches ändern – einen neuen Zweck, einen neuen Dienstleister, eine längere Speicherdauer –, veröffentlichen wir hier die neue Version mit ihrem Datum, und wenn du ein Konto hast, teilen wir dir das per E-Mail mit. Diesem Dokument stimmst du nicht zu: Du liest es, und wir verlangen von dir keinen Haken. Redaktionelle Korrekturen ändern die Version nicht. Frühere Versionen erhältst du auf Anfrage unter info@bgates.it.