Datenschutzerklärung
Download Datenschutzerklärung als PDF
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit den folgenden Informationen möchten wir Ihenen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen dieser Vergabeplattform und des Vergabeverfahrens und Ihre Rechte aus dem Datenschutzrecht geben. Weitergehende Informationen insbesondere zum Sozialdatenschutz erhalten Sie unter www.deutsche-rentenversicherung.de in der Broschüre: "Datenschutz: Ihre Daten und Ihre Rechte". Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Es ist unterscheiden zwischen
a) den Verantwortlichen für die Vergabeplattform und
b) den Verantwortlichen für die Vorbereitung, Durchführung und Nachbereitung von Vergabeverfahren.
a) Für die Träger der gesetzlichen Deutschen Rentenverischerung betreiben wir, die Deutsche Rentenversicherung Bund, die "Vergabeplattform Deutsche Rentenversicherung".
Für Fragen zur Plattform erreichen Sie und unter:
Deutsche Rentenversicherung Bund
IT - Verbindungsstelle
Wallenbergstr. 13
10713 Berlin
Unsere Hotline-Nummer: 030 - 865 84776
Fax: 030 - 865 84790
E-Mail: zeus-verbindungsstelle@drv-bund.de
Fragen betreffend den Datenschutz richten Sie bitte an unseren behördlichen Datenschutzbeauftragen unter:
Deutsche Rentenversicherung Bund
Referat für Datenschutz
10704 Berlin
eMail: Datenschutz-DRV-Bund@drv-bund.de
De-Mail: Datenschutz-DRV-Bund@drv-bund.de-mail.de
Hinweis: Vertauliche Informationen bitten wir per Post oder DE-Mail, aber nicht per eMail an uns zu richten.
b) Die Kontaktdaten für inhaltliche Fragen zum Vergabeverfahren finden Sie in den Vergabeunterlagen des jeweiligen Vergabeverfahrens. Die jeweiligen Vergabestellen und Verantwortliche für alle personenbezogenen Daten, die Sie im Laufe Ihrer Vergabeverfahren, von der Meldung des Bedarfs über das Vergabeverfahren bis zur Vertragsabwicklung verarbeiten. Bitte wenden Sie sich mit Fragen, die ein konkretes Vergabeverfahren betreffen an die bekanntgegebene Vergabestelle.
2. Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") bezeihen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Diese Definition stammt aus der Europäischen Datenschutz-Grundverordnung (DSGVO).
3. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Dienstleistung erforderlich - personenbezeogene Daten, die wir aus öffentlich zugänglichen Quellen (Handels- und Vereinsregister, Gewerbezentralregister bzw. Wettbewerbsregister, Presse, Internet) zulässigerweise gewinnen oder die und von anderen Behörden des Bundes und der Länder oder von sonstigen Dritten (z.B. Auskunfteien) berechtigt übermittelt werden.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten wie Telefonnummer und E-Mail-Adresse und IP).
Wir speichern persönliche Daten z.B. im Zusammenhang mit Bedarfserhebungen, Beschaffungsaufträgen, Angeboten, Ihren Fragen welche Sie z.B. über Webformulare oder per E-Mail an uns senden, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Zahlungsverkehr), Dokumentationsdaten (z.B. über Fragen und Antworten zu unseren Vergabeverfahren) sowie Daten unserer Beschäftigten und Bewerber auf Stellen.
4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
a. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung von Daten erfolgt zur Erbringung von Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung für die Träger der Rentenversicherung. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkreten Produkten (z.B. Bedarfserhebung, Abfragen und Analysen unter den Trägern, Durchführung von Vergabeverfahren zur Durchführung von vorvertraglichen und vertraglichen Maßnahmen, und der Abwicklung von Rahmenvereinbarungen). Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Geschäfts- und Nutzungsbedingungen entnehmen. Insofern wir Angaben über Wirtschaftsteilnehmer (Unternehmen) speichern, handelt es sich regelmäßig nicht um Daten von natürlichen Personen, die dem Datenschutzrecht unterliegen.
b. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere zur:
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs,
- Verhinderung und Aufklärung von Straftaten,
- Videoüberwachungen zur Wahrung des Hausrechts, für Zutrittskontrollen (vgl. auch § 4 BDSG),
- Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
c. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
In speziellen Fällen beruht die Datenerhebung auf Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
d. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Zudem unterliegen wir als öffentlicher Auftraggeber rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Gesetz gegen Wettbewerbsbeschränkungen, Vergabeverordnungen, Wettbewerbsregistergesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, Betrugs- und Geldwäscheprävention, sowie die Erfüllung steuer-und sozialversicherungsrechtlicher Kontroll- und Meldepflichten.
5. Wer bekommt Ihre Daten?
Unsere Plattform wird von der Administration Intelligence AG (Steinbachtal 2b 97082 Würzburg) gewartet. Ihre Daten bekommen nur die für die Bearbeitung zuständigen Personen und diejenigen, die ein berechtigtes Interesse durch ihre Beteiligung darlegen können. So bekommen insbesondere bei Beschaffungen nur Personen bei dem Bedarfsträger und der Vergabestelle Angebote zur Kenntnis. Außerdem können zuständige Datenschutzbeauftragte, Vorgesetzte, Qualitätsmanager, Innenrevisoren, Rechnungs- und Preisprüfer sowie Angehörige der Rechnungshöfe Einblick in Ihre Daten bekommen.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorstehend genannten Zwecken findet nicht statt.
In den Veröffentlichungen von Wettbewerbsergebnissen geben wir grundsätzlich nur Unternehmensdaten bekannt.
6. Werden meine Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt soweit
- es zur Anbahnung oder Ausführung von Verträgen erforderlich ist (z.B. im Zusammenhang mit Zahlungen an Auftragnehmer mit Bankverbindung / Sitz im außereuropäischen Ausland.
- es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten)
oder
- Sie uns Ihre Einwilligung erteilt haben.
Darüber hinaus übermittelt die Deutsche Rentenversicherung keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. Die Deutsche Rentenversicherung nutzt für bestimmte Aufgaben Dienstleister, die ihrerseits ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können.
Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht (Art. 45 DSGVO).
Hat die Kommission keine solche Entscheidung getroffen, übermitteln wir oder unser Dienstleister grundsätzlich keine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation.
7. Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass einige unsere Geschäftsbeziehungen auf Jahre angelegte Dauerschuldverhältnisse sind.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten:
Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. In Fällen der Beschaffung im Zusammenhang mit EU-geförderten Programmen beträgt die Aufbewahrungsfrist in der Regel 10 Jahre nach Ablauf des Förderprogramms.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.
Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
8. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf:
a.) Auskunft nach Artikel 15 DSGVO.
Das Auskunftsrecht besteht jedoch nicht, wenn die Aufgabenerledigung der Behörde oder die öffentliche Sicherheit und Ordnung gefährdet würde oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss.
b.) Berichtigung nach Artikel 16 DSGVO,
c.) Löschung nach Artikel 17 DSGVO.
Das Recht auf Löschung ist in den in Artikel 17 Abs. 3 DSGVO und § 35 Bundesdatenschutzgesetz (BDSG) genannten Fällen eingeschränkt.
d.) Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
e.) Unterrichtung nach Artikel 19 Satz 2 DSGVO, welchen Empfängern Informationen weitergeleitet wurden, die berichtigt worden sind, die gelöscht wurden oder deren Verarbeitung eingeschränkt wurde,
f.) Datenübertragbarkeit aus Artikel 20 DSGVO.
g.) Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können betroffene Personen jederzeit Widerspruch aus Artikel 21 DSGVO einlegen, wenn ihre Daten aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) verarbeitet werden; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten gegenüber überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
h.) Widerruf einer erteilten Einwilligung in die Verarbeitung personenbezogener Daten.
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
i) Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO i. V. m. § 19 BDSG. Zuständige Beschwerdestelle ist die Bundesbeauftragte für den Datenschutz und Informationsfreiheit, Husarenstraße 30, 53117 Bonn, Telefon: 0228 9977990-0/Telefax: 0228 9977990-550.
9. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, Verträge mit Ihnen zu schließen oder diese auszuführen.
Sollten Sie uns notwendige Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Unsere Internetseiten verwenden Cookies, damit unser Angebot benutzerfreundlicher, effektiver und sicherer ist. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und durch Ihren Browser gespeichert werden. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Die meisten der von uns verwendeten Cookies sind "Session Cookies". Diese werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihren Rechner gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können durch Ihren Browser über das Setzen von Cookies informiert werden. Des Weiteren können Sie Cookies nur im Einzelfall erlauben und die Annahme für bestimmte Fälle oder generell ausschließen. Sie können auch das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies ist die Funktionalität unsere Seiten jedoch eingeschränkt.
10. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir elektronische Unterstützung, aber grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie -sofern es gesetzlich vorgegeben ist- hierüber gesondert informieren.
11. Profilerstellung
Wir verarbeiten teilweise Ihre Daten mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profilerstellung). Wir erstellen Profile beispielsweise in Fällen von Teilnahmewettbewerben bei der Vergabe von Dienstleistungen an Beraterteams, Dozenten und persönliche Trainer (Coaching).
Stand: August 2018