Vertrag über ein Zutrittskontrollsystem: Worauf Sie achten sollten

Die wichtigste Klausel im Vertrag über ein Zutrittskontrollsystem regelt, was passiert, wenn Sie nicht mehr zahlen. Beim Abonnement hört das System in der Regel auf zu funktionieren, und das ist normal, denn das Abonnement ist ein Entgelt für das Nutzungsrecht. Bei einer unbefristeten Lizenz soll das System weiterlaufen, doch das Wort „unbefristet“ taucht in Verträgen auch dort auf, wo das Nutzungsrecht mit den Zahlungen erlischt.

Die übrigen zu prüfenden Klauseln betreffen Lizenzumfang, Support, personenbezogene Daten, Ausstieg aus der Leistung, Hardware, die Liste der Systemgrenzen und die Abnahme. Sie alle werden erst im Streitfall relevant, also dann, wenn es für Verhandlungen zu spät ist.

Was die Lizenz umfasst

Die Lizenz umfasst eine Liste konkreter Funktionen, und von ihr hängt ab, was das System tut; der bloße Produktname im Vertrag genügt daher nicht. Die Funktionsliste wird dem Vertrag als Anlage beigefügt, und eine Verkaufspräsentation ersetzt sie nicht.

Die zweite Frage lautet: Erfordert eine Erweiterung des Umfangs eine neue Lizenz? Bei TraxSystem ja, denn ein zusätzliches Modul bedeutet die Erstellung einer neuen Lizenz, die man im Zeitplan vorsieht. Das sollten Sie früher wissen als an dem Tag, an dem Sie das Modul brauchen.

Was nach dem Ende der Zahlungen aufhört zu funktionieren

Der Vertrag sollte ausdrücklich sagen, was nach dem Ende der Zahlungen aufhört zu funktionieren, getrennt für beide Wege. Beim Abonnement hört das System auf zu funktionieren, denn das Entgelt gilt dem Nutzungsrecht. Bei der Kauflizenz läuft das System ohne weitere Kosten weiter, und die Verlängerung nach zwei Jahren betrifft ausschließlich Updates und Support, ohne Einfluss auf das Nutzungsrecht.

Support: Was er umfasst und wie lange er enthalten ist

Bei TraxSystem ist der Support bei der Kauflizenz zwei Jahre lang enthalten und danach kostenpflichtig, zu dem Satz, den der Konfigurator auf der Preisseite angibt. Diese Information muss beim Verkauf fallen. Ein Kunde, der davon erst durch die erste Supportrechnung erfährt, wird sie zu Recht als versteckte Kosten betrachten, selbst wenn sie im Vertrag stand.

Wer Verantwortlicher für die personenbezogenen Daten ist

Das Zufahrtsprotokoll enthält personenbezogene Daten, deshalb ist eine Regelung zur Rolle im Datenschutz unverzichtbar. Steht der Server bei Ihnen, sind Sie der Verantwortliche, einen Auftragsverarbeiter gibt es nicht und damit auch keinen Auftragsverarbeitungsvertrag. Steht der Server beim Anbieter, ist der Anbieter Auftragsverarbeiter, und vor Inbetriebnahme des Systems muss ein Auftragsverarbeitungsvertrag unterzeichnet werden (Art. 28 DSGVO).

Bei der Cloud-Variante kommen Fragen hinzu: wo die Daten physisch liegen, ob ein Unterauftragsverarbeiter beteiligt ist und welche Verfügbarkeit zugesagt wird. In der Trax-Cloud liegen die Daten in Polen, ein Unterauftragsverarbeiter ist nur bei externer Infrastruktur beteiligt und wird dann offengelegt, und die zugesagte Verfügbarkeit beträgt 99 Prozent.

Ausstieg aus der Leistung und Kopie der Daten

Der Vertrag sollte festlegen, was Sie beim Ausstieg erhalten und in welcher Form, denn ohne eine solche Klausel werden die Daten zur Geisel des Vertrags. Bei TraxSystem ist das eine Kopie der Datenbank der eigenen Instanz.

Hardware: Wer sie kauft und wem sie gehört

Hardware sollte getrennt von der Lizenz bepreist sein und klar geregelte Eigentumsverhältnisse haben. Ein Vertrag, in dem Hardware und Software eine einzige Position bilden, erschwert den Wechsel des Softwareanbieters, ohne die ganze Installation auszutauschen.

Liste der Systemgrenzen als Anlage zum Vertrag

Die Liste dessen, was das System nicht kann, gehört in eine Anlage zum Vertrag. Sie schützt beide Seiten, weil sie einen späteren Streit über Erwartungen in eine Prüfung des Dokuments verwandelt. Die Liste von TraxSystem umfasst unter anderem diese Grenzen:

• das System ist weder ein Lagerverwaltungssystem (WMS) noch ein Personalsystem,
• ein Hausverbot blockiert die Schranke nicht von selbst,
• eine fehlende gültige Sicherheitsunterweisung blockiert die Einfahrt ebenfalls nicht,
• es gibt keine fertigen Konnektoren zu SAP oder Oracle,
• wir zeichnen das Kamerabild nicht durchgehend auf, sondern speichern nur Fotos und Clips von Ereignissen,
• wir erkennen keine Gesichter,
• die abschnittsweise Geschwindigkeitsmessung ist kein Messgerät im Sinne der Straßenverkehrsvorschriften.

Abnahme anhand Ihres Prozesses

Eine Abnahme anhand einer Vorführung des Anbieters beweist nichts. Sie sollte anhand Ihres Prozesses stattfinden, mit einer Liste von Fällen, die in der Analyse vor der Einführung festgelegt wurde, einschließlich der Ausnahmen, denn gerade sie machen im Betrieb Schwierigkeiten.

Bei der Cloud-Variante gehört das Verhalten des Standorts bei einem Ausfall der Internetverbindung ins Abnahmeprotokoll. Es hängt von der Konfiguration ab und lässt sich nicht im Voraus zusagen.

Wer den Vertrag vor der Unterschrift prüfen sollte

Den Vertrag sollte Ihre Rechtsabteilung prüfen, die Klauseln zum Datenschutz Ihr Datenschutzbeauftragter. Eine Checkliste aus der Sicht des Systemanbieters ersetzt keine Rechtsberatung.

Fragen und Antworten

Siehe auch: Kauflizenz oder Abonnement: Was rechnet sich eher? · Eigener Server oder Cloud: Was zu Ihrem Zufahrtskontrollsystem passt · Avisierungssystem auswählen: sieben Fragen an den Anbieter