DSGVO_Information Bau.pdf

[Seite 1]

Informationen über die Verarbeitung personenbezogener Daten

Mit diesen Datenschutzhinweisen informieren wir Sie gemäß der ab dem 25. Mai 2018 geltenden EU-Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch das DLR sowie über die Ihnen zustehenden Rechte. Diese Hinweise werden soweit erforderlich aktualisiert und Ihnen zur Verfügung gestellt.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO ist das Deutsches Zentrum für Luft- und Raumfahrt e. V. (DLR) Linder Höhe, 51147 Köln, Telefon: +49 2203 601-0, Internet: https://www.dlr.de

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter: Datenschutzbeauftragter des DLR, Linder Höhe, 51147 Köln, E-Mail: datenschutz[at]dlr.de

2. Zweck für die Datenverarbeitung

Das DLR verarbeitet im erforderlichen Umfang personenbezogene Daten, um Vergabeverfahren im Facility Management der Technischen Infrastruktur durchführen zu können. Die Rechtsgrundlage dafür sind Art. 6 Absatz 1 (b) und (c) DSGVO. Die Datenverarbeitung ist zwecks Durchführung eines rechtmäßigen Vergabeverfahrens erforderlich und gesetzlich geboten.

3. Datenkategorien

Im Rahmen der Verarbeitungstätigkeit werden die folgenden personenbezogenen Daten verarbeitet:

• Die Angabe von personenbezogenen Daten ist nur in Ausnahmefällen bei bestimmten Vergabeverfahren nötig. Hier handelt es sich überwiegend um Sachkundenachweise, die auf Personen des bietenden Unternehmens ausgestellt sind und personenbezogene Daten enthalten können.
• Gesetzliche Erfordernisse zur Vorbereitung von Vergabeentscheidungen bei Einzelunternehmungen.

4. Rechtsgrundlage für die Verarbeitung

Soweit die Verarbeitung auf Grundlage eines Vertrags oder einer vertragsähnlichen Beziehung mit Ihnen erfolgt, ist Art. 6 Abs. 1 lit. b und c DSGVO Rechtgrundlage der Verarbeitung.

5. Empfänger personenbezogener Daten

Eine interne Weitergabe personenbezogener Daten erfolgt regelmäßig ausschließlich an die Stellen, die mit der Verarbeitung beauftragt wurden. In diesem Zusammenhang wird stets geprüft, ob die Übermittlung zur Zweckerreichung erforderlich ist. Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der Vertraulichkeit und nur soweit eine Rechtsgrundlage dies gestattet.

Mitarbeitende des Facility Management in der Technischen Infrastruktur des DLR und deren Vertretungen (z. B. vom DLR beauftragte externe Dienstleister) sowie Mitarbeitende der Lieferantenbuchhaltung. In Einzelfällen erhält das Bundesamt für Justiz (Gewerbezentralregisterauszug) personenbezogene Daten von Ihnen, die dort verarbeitet werden sowie Mitarbeitende des Zolls, der Exportkontrolle sowie den Firmen Creditreform AG.

6. Speicherdauer

Die personenbezogenen Daten werden nur solange verarbeitet, wie dies erforderlich ist. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

7. Ihre Rechte in Bezug auf ihre personenbezogenen Daten

Sie haben gegenüber dem DLR folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Zwecks Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer 1. angegebene Stelle. Vorbehaltlich der Bedingungen und Garantien nach Art. 89 Abs. 1 DSGVO kann es im Falle von Forschungsprojekten nach Art. 89 Abs. 2, 3 DSGVO zu Ausnahmen der Betroffenenrechte kommen. • Recht auf Auskunft - Art. 15 DSGVO Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht. • Recht auf Berichtigung - Art. 16 DSGVO Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen. • Recht auf Löschung - Art. 17 DSGVO Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht. • Recht auf Einschränkung der Verarbeitung - Art. 18 DSGVO Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein. • Recht auf Datenübertragbarkeit - Art. 20 DSGVO Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. • Recht auf Widerspruch - Art. 21 DSGVO Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht. • Widerruf der Einwilligung Betroffene haben die Möglichkeit, eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. • Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen zur Verfügung.

8. Bereitstellung personenbezogener Daten

Es besteht keine Pflicht zur Bereitstellung personenbezogener Daten. Sollten diese vollumfänglich oder teilweise nicht zur Verfügung gestellt werden, ist die Verarbeitung nicht oder nur eingeschränkt möglich. Dies gilt nicht für solche Daten, die wir im Rahmen einer Einwilligung (ggf. separates Schreiben) verarbeiten.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

DLR-DS-FORM-EWE_DSI_Vorlage-v1.2-de Seite 1 von 1