Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
Informationen zur Verarbeitung
personenbezogener Daten nach
Art. 13 und 14 DS-GVO
Auftraggeber (Name, Anschrift) Stadt Duisburg Umweltamt 31-3 Friedrich-Wilhelm-Str. 96 47051 Duisburg
| Bauvorhaben: | Durchführung von Bauleistungen für das Projekt „1. bis 3. BA Stadtpark Hochheide – Elektro und Beleuchtung“ |
|---|---|
| Gewerk/Leistung: | Elektro-Bauarbeiten |
Im Rahmen des Vergabeverfahrens werden die von Ihnen übermittelten Daten gespeichert und verarbeitet. Dies gilt zum einen hinsichtlich unternehmensbezogener Daten, aber auch für im Rahmen der Angebotsabgabe geforderte personenbezogene Daten, die in den Anwendungsbereich der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 vom 27. April 2016) (im Folgenden kurz: DS-GVO) fallen. Handelt es sich bei dem Auftraggeber um eine öffentliche Stelle im Sinne des § 5 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW) findet zusätzlich zur DS-GVO das Datenschutzgesetz Nordrhein-DSG NRW Anwendung; bei Auftraggebern, die keine öffentliche Stelle im Sinne des § 5 DSG NRW sind, findet zusätzlich das Bundesdatenschutzgesetz (BDSG) Anwendung.
- Informationen nach Art. 13, 14 DS-GVO
| Name und Kontaktdaten des für die Verarbeitung der personenbezogenen Daten Verantwortlichen | Leistungsempfänger/Auftraggeber/Vertreter (Name, Anschrift) Stadt Duisburg Umweltamt 31-3 Friedrich-Wilhelm-Str. 96 47051 Duisburg |
|---|---|
| Kontaktdaten der/ des Datenschutzbeauftragten | Datenschutzbeauftragter (Name, Anschrift, Telefon-Nr./E-Mail) Stadt Duisburg Stabsstelle Datenschutz Friedrich-Wilhelm-Str. 96 47051 Duisburg E-Mail: datenschutz@stadt-duisburg.de |
| Zweck und Rechtsgrundlage für die Verarbeitung personenbezogener Daten | Zweck der Verarbeitung: Durchführung eines Vergabeverfahrens und einer ggf. anschließend erfolgenden Vertragsdurchführung und -abwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 6 Abs. 3 DS-GVO und §§ 1 ff. Allgemeine Bestimmungen für die Vergabe von Bauleistungen Abschnitt 1 2019 (VOB/A) i.V.m. Ziff. 4.1 Vergabegrundsätze für |
Seite 1 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
| Gemeinden nach § 26 Kommunalhaushaltsverordnung NRW (Kommunale Vergabegrundsätze) – Runderlass des Ministeriums für Heimat, Kommunales, Bau und Gleichstellung 304-48.07.01/01-169/18 vom 28.08.2018. Als Bewerber bzw. Bieter sind Sie verpflichtet, die geforderten Angaben zu machen. Falls Sie diese Angaben nicht machen, kann Ihr Angebot/Teilnahmeantrag bzw. Interessensbestätigung/-bekundung nach den vergaberechtlichen Vorschriften vom weiteren Vergabeverfahren ausgeschlossen werden. | |
|---|---|
| Kriterien für die Festlegung der Dauer der Speicherung personenbezogener Daten | Maßstab für die Dauer der Speicherung personenbezogener Daten sind die haushaltsrechtlichen Aufbewahrungsfristen (§ 79 Landeshaushaltsordnung [LHO]). Soweit es sich um eine geförderte Maßnahme handelt, können abweichende Aufbewahrungsfristen im Zuwendungsbescheid enthalten sein. |
| Empfänger von personenbezogenen Daten | Personenbezogene Daten dürfen an andere Personen oder Stellen weitergegeben werden, wenn der Bieter/ die Bietergemeinschaft dem zustimmt oder die Weitergabe gesetzlich zugelassen ist: Nach § 6 Abs. 1 Wettbewerbsregistergesetz (WRegG) sowie §§ 19 Abs. 4 Mindestlohngesetz (MiLoG), 21 Abs. 4 Arbeitnehmerentsendegesetz (AEntG), 21 Abs. 1 Satz 4 und 5 des Gesetzes zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung (Schwarzarbeitsbekämpfungsgesetz - SchwarzArbG) fordern öffentliche Auftraggeber im Sinne des § 99 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) bei Aufträgen ab einer Höhe von 50.000 Euro ohne Umsatzsteuer für den Bieter, der den Zuschlag erhalten soll, vor der Zuschlagserteilung eine Auskunft aus dem Wettbewerbsregister an. Bei öffentlichen Aufträgen und Konzessionen mit einem geschätzten Auftrags- oder Vertragswert unterhalb der Wertgrenze von 50.000 Euro ohne Umsatzsteuer können öffentliche Auftraggeber im vorgenannten Sinne gemäß § 6 Abs. 2 WRegG bei der Registerbehörde abfragen, ob Eintragungen im Wettbewerbsregister zu demjenigen Bieter vorliegen, an den der Auftraggeber den Auftrag oder die Konzession zu vergeben beabsichtigt. Ferner können Auftraggeber im vorgenannten Sinne gemäß § 6 Abs. 2 |
Seite 2 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
WRegG im Rahmen eines Teilnahmewettbewerbs bei der Registerbehörde abfragen, ob Eintragungen im Wettbewerbsregister in Bezug auf diejenigen Bewerber vorliegen, die der Auftraggeber zur Abgabe eines Angebots auffordern will.
Gemäß § 150a Abs. 1 Nr. 4 GewO sind öffentliche Auftraggeber im Sinne des § 99 GWB – bis zum 31.05.2025 (vgl. Art. 2 Abs. 3 und 3 Abs. 2 S. 4 des Gesetzes zur Einführung eines Wettbewerbsregisters und zur Änderung des Gesetzes gegen Wettbewerbsbeschränkungen) – ferner berechtigt, für die Vorbereitung von vergaberechtlichen Entscheidungen Auskunft aus dem Gewerbezentralregister über strafgerichtliche Verurteilungen und Bußgeldentscheidungen nach § 21 Abs. 1 SchwarzArbG, § 21 Abs. 1 und 2 MiLoG, § 5 Abs. 1 oder 2 AEntG in der bis zum 23. April 2009 geltenden Fassung, § 23 Abs. 1 und 2 AEntG und § 81 Abs. 1 bis 3 GWB zu verlangen.
Sofern und soweit der Bewerber oder Bieter den Nachweis der Eignung gemäß § 6b Abs. 1 VOB/A mit der vom Auftraggeber direkt abrufbaren Eintragung in die allgemein zugängliche Liste des Vereins für die Präqualifikation von Bauunternehmen e.V. (Präqualifikationsverzeichnis) erbringt, ruft der Auftraggeber die dort niedergelegten Unterlagen und Angaben, welche personenbezogene Daten des Bieters bzw. Bewerbers oder dessen Beschäftigter enthalten können, aus der Liste des Vereins für die Präqualifikation von Bauunternehmen e.V. ab. Gemäß § 6b Abs. 3 VOB/A verzichtet der Auftraggeber auf die Vorlage von Nachweisen, wenn die den Zuschlag erteilende Stelle bereits im Besitz dieser Nachweise ist. D.h., dass der öffentliche Auftraggeber etwaige ihm bereits vorliegenden Eignungsnachweise im Rahmen des gegenständlichen Vergabeverfahrens heranziehen darf und auf etwaige im Rahmen des gegenständlichen Vergabeverfahrens erlangte Nachweise auch in anderen Vergabeverfahren zurückgreifen darf.
Nach 19 Abs. 1 VOB/A soll der Auftraggeber Bieter, deren Angebote ausgeschlossen worden sind (§ 16 VOB/A) und solche, deren Angebote nicht in die engere Wahl kommen, unverzüglich unterrichten. Die übrigen Bieter sind zu unterrichten, sobald der Zuschlag erteilt worden ist.
Seite 3 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
| Nach 19 Abs. 2 VOB/A sind auf Verlangen den nicht berücksichtigten Bewerbern oder Bietern innerhalb einer Frist von 15 Kalendertagen nach Eingang ihres in Textform gestellten Antrags die Gründe für die Nichtberücksichtigung ihrer Bewerbung oder ihres Angebots in Textform mitzuteilen, den Bietern auch die Merkmale und Vorteile des Angebots des erfolgreichen Bieters sowie dessen Name. Nach § 20 Abs. 3 VOB/A hat der Auftraggeber nach Zuschlagserteilung auf geeignete Weise, z. B. auf Internetportalen oder im Beschafferprofil zu informieren, wenn bei 1. Beschränkten Ausschreibungen ohne Teilnahmewettbewerb der Auftragswert 25 000 Euro ohne Umsatzsteuer, 2. Freihändigen Vergaben der Auftragswert 15 000 Euro ohne Umsatzsteuer übersteigt. Diese Informationen werden sechs Monate vorgehalten und müssen die in § 20 Abs. 3 Satz 2 VOB/A aufgeführten Angaben enthalten, u.a. den Namen des beauftragten Unternehmens. Im Falle einer Nachprüfung des Vergabeverfahrens durch die zuständige Rechts- oder Fachaufsichtsbehörde, kann die Vergabestelle verpflichtet werden, die Vergabeakten bzw. Teile davon der Rechts- oder Fachaufsichtsbehörde zur Verfügung zu stellen. In diesen Verfahren werden personenbezogene Daten ggf. auch an andere Verfahrensbeteiligte weitergegeben. Ein öffentlicher Auftraggeber darf sich zur Vorbereitung und Durchführung eines Vergabeverfahrens externer Berater bedienen, die ihn beispielsweise in technischen oder rechtlichen Angelegenheiten beraten. Näheres hierzu im Folgenden unter Ziff. 3. | |||
|---|---|---|---|
| Betroffenenrechte Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch | Ihre Rechte | ||
| Jede betroffene Person hat in Bezug auf ihre | |||
| personenbezogenen Daten im Umfang der | |||
| Bestimmungen der DS-GVO das Recht auf | |||
| Auskunft, Berichtigung, Löschung, | |||
| Einschränkung der Verarbeitung, | |||
| Datenübertragbarkeit und auf Widerspruch. | |||
| Recht auf Auskunft, Art. 15 DS-GVO | |||
| Die betroffene Person hat nach Art. 15 Abs. 1 | |||
| DS-GVO das Recht, eine Bestätigung darüber | |||
| zu verlangen, ob personenbezogene Daten über | |||
| sie verarbeitet werden. Ist dies der Fall, hat sie | |||
| ferner ein Recht auf Auskunft über diese |
Seite 4 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
| personenbezogenen Daten und auf die | |||
|---|---|---|---|
| Informationen gemäß Art. 15 Abs. 1 Buchst. a | |||
| bis h DS-GVO. Ferner steht der betroffenen | |||
| Person ein Recht auf eine Kopie der | |||
| personenbezogenen Daten zu. | |||
| Recht auf Berichtigung, Art. 16 DS-GVO | |||
| Sollten die von der Stadt Duisburg verarbeiteten | |||
| personenbezogenen Daten unrichtig oder unter | |||
| Berücksichtigung der Verarbeitungszwecke | |||
| unvollständig sein, besteht nach Art. 16 DS-GVO | |||
| das Recht, eine Berichtigung bzw. eine | |||
| Vervollständigung der personenbezogenen | |||
| Daten zu verlangen. | |||
| Recht auf Löschung, Art. 17 DS-GVO | |||
| Nach Art. 17 Abs. 1 DS-GVO besteht das Recht, | |||
| eine Löschung personenbezogener Daten zu | |||
| verlangen, wenn die Verarbeitung | |||
| personenbezogener Daten aus einem der in | |||
| dieser Vorschrift genannten Gründe unzulässig | |||
| ist. Eine Löschung kann nicht verlangt werden, | |||
| sofern die (weitere) Verarbeitung zur Erfüllung | |||
| einer rechtlichen Verpflichtung erforderlich ist | |||
| (Art. 17 Abs. 3 DS-GVO). Hierbei kommen | |||
| insbesondere gesetzliche | |||
| Aufbewahrungspflichten in Betracht. Ein Recht | |||
| auf Löschung personenbezogener Daten besteht | |||
| demnach nicht, wenn die Zwecke, zu denen die | |||
| Daten verarbeitet werden und die | |||
| Rechtsgrundlagen hierfür weiterhin vorliegen | |||
| oder gesetzliche Regelungen die Stadt Duisburg | |||
| verpflichten, die Daten weiterhin aufzubewahren. | |||
| Recht auf Einschränkung der Verarbeitung, | |||
| Art. 18 DS-GVO | |||
| Unter den Voraussetzungen des Art. 18 Abs. 1 | |||
| Buchst. a bis d DS-GVO hat die betroffene | |||
| Person die Möglichkeit, die Einschränkung der | |||
| Verarbeitung zu verlangen. | |||
| Recht auf Widerspruch, Art. 21 DS-GVO | |||
| Die betroffene Person hat das Recht, gegen die | |||
| Verarbeitung ihrer personenbezogenen Daten | |||
| Widerspruch einzulegen, sofern bei der | |||
| betroffenen Person Gründe vorliegen, die sich | |||
| aus ihrer besonderen persönlichen Situation | |||
| ergeben. Die Gründe sind nachzuweisen. Sofern | |||
| die Verarbeitung personenbezogener Daten | |||
| durch die Stadt Duisburg für die Wahrnehmung | |||
| einer Aufgabe erforderlich ist, die im öffentlichen | |||
| Interesse liegt (Art. 6 Abs. 1 Buchst. e DS-GVO), | |||
| liegen in der Regel bei der Stadt Duisburg | |||
| zwingende schutzwürdige Gründe für die | |||
| Verarbeitung vor (z.B. bei einer Ausschreibung, | |||
| Vergabe), die die Interessen, Rechte und | |||
| Freiheiten der betroffenen Person überwiegen, | |||
| weshalb trotz eines Widerspruchs eine |
Seite 5 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
| Verarbeitung der personenbezogenen Daten durch die Stadt Duisburg erfolgen darf. | |
|---|---|
| Beschwerderecht bei der Datenschutzaufsichtsbehörde | Recht auf Beschwerde, Art. 77 DS-GVO Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für die Stadt Duisburg zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Tel.: 0211/38424-0 Fax: 0211/38424-10 E-Mail: poststelle@ldi.nrw.de |
- Übermittlung personenbezogener Daten der angestellten Beschäftigten des Bieters / der Bietergemeinschaft
Soweit mit Angebotsabgabe auch personenbezogene Daten von Beschäftigten des Bieters/ der Bietergemeinschaft übermittelt werden, geht der Auftraggeber bis zur Mitteilung des Gegenteils von folgendem aus:
Der Bieter hat die betroffenen Beschäftigten über die Weitergabe ihrer personenbezogenen Daten informiert und Es besteht eine Rechtsgrundlage für die Datenverarbeitung.
Insoweit ist der Bieter/ die Bietergemeinschaft bei Übermittlung personenbezogener Daten seiner angestellten Beschäftigten dafür verantwortlich, dass die aktuellen gesetzlichen Anforderungen an die Speicherung und Verarbeitung personenbezogener Daten im Innenverhältnis zu seinen Arbeitnehmern eingehalten und gewahrt sind.
- Prüfung und Wertung der Angebote durch beauftragte Dritte (sog. Auftragsverarbeiter)
Erfolgt eine Verarbeitung im Auftrag des Auftraggebers, so arbeitet dieser nur mit Auftragsverarbeitern zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.
Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, der bzw. das den Auftragsverarbeiter in Bezug auf den Verantwortlichen bindet und in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festgelegt sind.
- Benennung der Referenzgeber
Im Rahmen der Eignungsprüfung können Referenzen des Bieters/ der Bietergemeinschaft abgefragt werden, bei denen auch der Auftraggeber zu benennen ist. Gegebenenfalls ist auch ein konkreter Ansprechpartner zu benennen. Soweit mit Angebotsabgabe auch personenbezogene Daten von Beschäftigten des Referenzgebers übermittelt werden, geht der Auftraggeber bis zur Mitteilung des Gegenteils von folgendem aus:
Die betroffenen Beschäftigten des Referenzgebers wurden über die Weitergabe ihrer personenbezogenen Daten informiert und
Seite 6 von 7
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DS-GVO
Es besteht eine Rechtsgrundlage für die Datenverarbeitung.
Insoweit ist der Bieter/ die Bietergemeinschaft bei Übermittlung personenbezogener Daten der Ansprechpartner von Referenzgebern dafür verantwortlich, dass die aktuellen gesetzlichen Anforderungen an die Speicherung und Verarbeitung personenbezogener Daten im Innenverhältnis zu seinen Beschäftigten eingehalten und gewahrt sind.
- Folgen bei Nichtabgabe der geforderten Angaben / Widerspruch
Der Bieter/ die Bietergemeinschaft ist verpflichtet, die geforderten Angaben zu machen, unabhängig davon, ob es sich um unternehmensbezogene oder personenbezogene Daten handelt.
Falls die geforderten Angaben nicht gemacht werden, kann bzw. muss das Angebot – was in Abhängigkeit von den vergaberechtlich im konkreten Verfahren zu beachtenden und anzuwendenden Vorschriften zu erfolgen hat - vom weiteren Vergabeverfahren ausgeschlossen werden.
Soweit personenbezogene Daten Gegenstand wertungsrelevanter Angaben sind, kann im Falle der wirksamen Ausübung des Rechts auf Widerspruch, Löschung oder Einschränkung der Verarbeitung keine Wertung erfolgen, sofern der Bieter/ die Bietergemeinschaft trotz der Nachforderung der Unterlagen gem. § 16a EU VOB/A diese nicht innerhalb der gesetzten Frist beibringt.
- Keine Informationspflicht bei der Erhebung personenbezogener Daten bei Dritten
Eine Informationspflicht des Verantwortlichen wegen der Erhebung von personenbezogenen Daten bei Dritten (z.B. Eignungsnachweise dritter Personen) besteht nach Artikel 14 Abs. 5 Buchst. c) DS-GVO nicht. Die Datenerhebung ist im Rahmen des Vergabeverfahrens ausdrücklich geregelt und dort zum Schutz der Interessen der betroffenen Personen eine vertrauliche Behandlung der Daten vorgesehen (§ 2 Abs. 4 VOB/A).
Seite 7 von 7