Vorlage Information Datenschutz aktualisiert.docx

Bezeichnung der Bauleistung:

(Wie Aufforderung bzw. EU-Aufforderung zur Angebotsabgabe)

Information Datenschutz

Informationen zur Erhebung von personenbezogenen Daten nach Artikel 13 und 14 der Verordnung (EU) 2016/679 vom 27. April 2016 – Datenschutzgrundverordnung (DSGVO)

Der Schutz Ihrer Personen bezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlicher: Bürgermeister Jan Wendorf

Anschrift: Marktplatz 1

31582 Nienburg/Weser

Telefon: 05021/87-0

E-Mail-Adresse: stadtverwaltung@nienburg.de

Internet-Adresse: www.nienburg.de

Für die Wahrnehmung der Aufgaben des Datenschutzbeauftragten nutzen wir den Service eines externen IT-Dienstleisters. Hierfür haben wir ein separates (nachfolgendes) E-Mail-Postfach eingerichtet. Dort eingehende E-Mails werden automatisch an den zuständigen Datenschutzbeauftragten, der bei dem o. g. IT-Dienstleister beschäftigt ist, weitergeleitet. Bei uns eingehende Briefpost wird von uns ebenso ungeöffnet an ihn weitergeleitet.

a) Die Kontaktdaten des Datenschutzbeauftragten lauten:

Behördlicher Datenschutzbeauftragter der Stadt Nienburg/Weser

Stadt Nienburg/Weser

Marktplatz 1

31582 Nienburg/Weser

E-Mail: datenschutzbeauftragter@nienburg.de

b) Die Datenschutzkoordinatorin des Verantwortlichen ist:

Anna-Lena Folk

Stadt Nienburg/Weser

Marktplatz 1

31582 Nienburg/Weser

E-Mail: datenschutz@nienburg.de

1. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Leistungserbringung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Handels- und Vereinsregister, Gewerbezentralregister bzw. Wettbewerbsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Behörden des Bundes und der Länder oder von sonstigen Dritten (z.B. Auskunfteien) berechtigt übermittelt werden. Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten wie Telefonnummer und E-Mail-Adresse und IP). Wir speichern Personen bezogene Daten z.B. im Zusammenhang mit Bedarfserhebungen, Beschaffungsaufträgen, Angeboten, Ihren Fragen welche Sie z.B. über Webformulare oder per E-Mail an uns senden, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Zahlungsverkehr), Dokumentationsdaten (z.B. über Fragen und Antworten zu unseren Vergabeverfahren).

1. Wofür verarbeiten wir Ihre Daten und aufgrund welchen Gesetzes (Zweck der Verarbeitung)?

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Vergabeverfahrens auf der Grundlage des Art. 6 Abs. 1 lit. a, b, c und e, Abs. 3 DSGVO und des § 3 NDSG wie folgt:

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 I b DSGVO)

Die Verarbeitung von Daten erfolgt zur Durchführung des Vergabeverfahrens und dem Abschluss und der Durchführung eines etwaigen späteren Vertragsverhältnisses. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkreten Leistungen (z.B. Bedarfserhebung, Abfragen und Analysen unter Behördenkunden künftig auch u. U. mittels des Bedarfserhebungstools; Durchführung von Vergabeverfahren zur Durchführung von vorvertraglichen und vertraglichen Maßnahmen, und der Abwicklung von Rahmenvereinbarungen im Rahmen des E-Procurements).

b) Aufgrund gesetzlicher Vorgaben (Art. 6 I c DSGVO) oder im öffentlichen Interesse

(Art. 6 I e DSGVO)

Zudem unterliegen wir als öffentlicher Auftraggeber rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Gesetz gegen Wettbewerbsbeschränkungen, Vergabeverordnungen, Wettbewerbsregistergesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

1. Wer bekommt Ihre Daten?

Ihre Daten bekommen nur die für die Bearbeitung zuständigen Personen und diejenigen, die ein berechtigtes Interesse durch ihre Beteiligung darlegen können. So bekommen insbesondere bei Beschaffungen nur Personen bei dem Bedarfsträger und der Vergabestelle Angebote zur Kenntnis. Außerdem können zuständige Datenschutzbeauftragte, Vorgesetzte, Qualitätsmanager, Innenrevisoren, Nachprüfstellen, Vergabekammern, Rechnungs- und Preisprüfer sowie Angehörige der Rechnungshöfe in erforderlichem Umfang Einblick in Ihre Daten bekommen. Auch von uns eingesetzte Auftragsverarbeiter können zu diesem Zweck Daten erhalten. Soweit Ihre Daten im Rahmen eines Auftragsverarbeitungsverhältnisses verarbeitet werden, wird auch der Auftragsverarbeiter zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

1. Werden Ihre Daten an ein Drittland oder eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Union) durch uns findet nicht statt.

1. Wie lange werden Ihre Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass einige unsere Geschäftsbeziehungen auf Jahre angelegte Dauerschuldverhältnisse sind. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist beispielsweise erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten:

Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. In Fällen der Beschaffung im Zusammenhang mit EU-geförderten Programmen beträgt die Aufbewahrungsfrist in der Regel 10 Jahre nach Ablauf des Förderprogramms.

• Nach § 147 Abs. 1 Nr. 1 AO sowie § 257 Abs. Nr. 1 HGB beträgt die Aufbewahrungsfrist in der Regel 10 Jahre nach Abschluss der Beschaffung.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

1. Welche Datenschutzrechte haben Sie?

a) Recht auf Auskunft – Art. 15 DSGVO

Es besteht ein Recht auf Auskunft betreffend der von der Vergabestelle verarbeiteten personenbezogenen Daten.

b) Recht auf Berichtigung – Art. 16 DSGVO

Es besteht ein Recht auf Berichtigung, sofern die den Bewerber/Bieter betreffenden Angaben nicht (mehr) zutreffend sind. Unvollständige Daten können vervollständigt werden.

c) Recht auf Löschung – Art. 17 DSGVO

Es besteht grundsätzlich ein Recht auf Löschung der personenbezogenen Daten. Der Anspruch hängt jedoch u. a. davon ab, ob die Daten zur Erfüllung der Aufgaben noch benötigt werden (s.a. Dauer der Speicherung).

d) Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Es besteht ein Recht, eine Einschränkung der Verarbeitung der Daten des Bewerbers/Bieters zu verlangen.

e) Recht auf Widerspruch – Art. 21 DSGVO

Es besteht das Recht, aus Gründen, die sich aus der besonderen Situation des Bewerbers/ Bieters ergeben, der Verarbeitung der diesen betreffenden Daten zu widersprechen, sofern nicht ein überwiegendes öffentliches Interesse oder eine Rechtsvorschrift dem entgegensteht.

f) Recht auf Unterrichtung – Art. 19 DSGVO

Es besteht ein Recht auf Unterrichtung, an welchen Empfänger Informationen weitergeleitet wurden, die berichtigt worden sind, die gelöscht wurden oder deren Verarbeitung eingeschränkt wurde.

g) Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie haben unter bestimmten Voraussetzungen ein Recht auf Übertragung der Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit Hilfe automatisierter Verfahren erfolgt.

h) Recht auf Widerruf – Art. 7 DSGVO

Es besteht ein Recht eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Die Rechtmäßigkeit der Verarbeitungen, die vor dem Widerruf erfolgt sind, wird davon nicht berührt.

i) Recht auf Beschwerde – Art. 77 DSGVO

Es besteht ein Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon 0511-120 4500

Fax 0511-120 4599

E-Mail: poststelle@lfd.niedersachsen.de

1. Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?

Im Rahmen unserer Geschäftsbeziehung ist es erforderlich, dass Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, Verträge mit Ihnen zu schließen oder diese auszuführen. Sollten Sie uns notwendige Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

1. Findet eine automatisierte Entscheidungsfindung statt?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir elektronische Unterstützung, aber grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie - sofern es gesetzlich vorgegeben ist - hierüber gesondert informieren.

1. Änderung des Zwecks der Datenverarbeitung

Für die Durchführung unserer Vergabeverfahren erfolgt keine automatisierte Bewertung persönlicher Aspekte (Profiling) gemäß Art. 4 Nr. 4 DSGVO. Wenn der Zweck der Verarbeitung der Daten durch uns geändert werden soll, werden Sie vorher darüber informiert.