Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.
Es ist zu unterscheiden zwischen den Verantwortlichen für die Plattformen Bedarfserhebungstool (BET), e-Vergabe des Bundes (e-Vergabe) und Kaufhaus des Bundes (KdB) und den Verantwortlichen für die Vorbereitung, Durchführung und Nachbereitung von Vergabeverfahren.
Für die Bundesrepublik Deutschland betreiben wir die Plattformen Bedarfserhebungstool (BET),
e-Vergabe des Bundes (eVergabe) und Kaufhaus des Bundes (KdB).
Sie erreichen uns unter:
Beschaffungsamt des BMI
Brühler Straße 3
53119 Bonn
Telefon: +49 (0)22899 610-0
Telefax: +49 (0)22899 610 - 1610
E-Mail: poststelle@bescha.bund.de
Internet: www.beschaffungsamt.de
Sie erreichen den behördlichen Datenschutzbeauftragten unter :
Beschaffungsamt des BMI
- Datenschutzbeauftragter, Andreas Brombach -
Brühler Straße 3
53119 Bonn
Telefon: +49 (0)22899 610-0
Telefax: +49 (0)22899 610-1610
E-Mail: datenschutz@bescha.bund.de
Bedarfsträger und über 800 an der e-Vergabe-Plattform angemeldete Vergabestellen sind Verantwortliche für alle personenbezogenen Daten, die sie im Laufe ihrer Vergabeverfahren, von der Meldung des Bedarfs über das Vergabeverfahren bis zur Vertragsabwicklung verarbeiten. Bitte wenden Sie sich mit Fragen, die ein konkretes Vergabeverfahren betreffen an die bekannt gegebene Vergabestelle.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Diese Definition stammt aus der Europäischen Datenschutz-Grundverordnung (DSGVO).
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Dienstleistung erforderlich - personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Handels- und Vereinsregister, Gewerbezentralregister bzw. Wettbewerbsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Behörden des Bundes und der Länder oder von sonstigen Dritten (z.B. Auskunfteien) berechtigt übermittelt werden.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten wie Telefonnummer und E-Mail-Adresse und IP).
Wir speichern persönliche Daten z.B. im Zusammenhang mit Bedarfserhebungen, Beschaffungsaufträgen, Angeboten, Ihren Fragen welche Sie z.B. über Webformulare oder per E-Mail an uns senden, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Zahlungsverkehr), Dokumentationsdaten (z.B. über Fragen und Antworten zu unseren Vergabeverfahren) sowie Daten unserer Beschäftigten und Bewerber auf Stellen.
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
Die Verarbeitung von Daten erfolgt zur Erbringung von Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung für Behörden und andere staatliche Organisationen.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkreten Produkten (z.B. Bedarfserhebung, Abfragen und -analysen unter Behördenkunden mittels des Bedarfserhebungstools; Durchführung von Vergabeverfahren zur Durchführung von vorvertraglichen und vertraglichen Maßnahmen, und der Abwicklung von Rahmenvereinbarungen im Kaufhaus des Bundes). Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Geschäfts- und Nutzungsbedingungen entnehmen. Insofern wir Angaben über Wirtschaftsteilnehmer (Unternehmen) speichern, handelt es sich regelmäßig nicht um Daten von natürlichen Personen, die dem Datenschutzrecht unterliegen.
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere zur:
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs,
- Verhinderung und Aufklärung von Straftaten,
- Videoüberwachungen zur Wahrung des Hausrechts, für Zutrittskontrollen (vgl. auch § 4 BDSG),
- Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
Die Zusendung von unserem Newsletter über Neuerungen bei der eVergabe oder Informationen über zukünftige Vergaben in von Ihnen ausgesuchten Produktbereichen beruht auf Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Zudem unterliegen wir als öffentlicher Auftraggeber rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Gesetz gegen Wettbewerbsbeschränkungen, Vergabeverordnungen, Wettbewerbsregistergesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken der Bundesrepublik Deutschland.
Unsere Plattformen werden vom ITZBund gehostet. Ihre Daten bekommen nur die für ihre die Bearbeitung zuständigen Personen und diejenigen die ein berechtigtes Interesse durch ihre Beteiligung darlegen können. So bekommen insbesondere bei Beschaffungen nur Personen bei dem Bedarfsträger und der Vergabestelle Angebote zur Kenntnis. Außerdem können zuständige Datenschutzbeauftragte, Vorgesetzte, Qualitätsmanager, Innenrevisoren, Rechnungs- und Preisprüfer sowie Angehörige der Rechnungshöfe Einblick in Ihre Daten bekommen.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorstehend genannten Zwecken findet nicht statt.
In den Veröffentlichungen von Wettbewerbsergebnissen geben wir grundsätzlich nur Unternehmensdaten bekannt.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt soweit
- es zur Anbahnung oder Ausführung von Verträgen erforderlich ist (z.B. im Zusammenhang mit Zahlungen an Auftragnehmer mit Bankverbindung / Sitz im außereuropäischen Ausland.
- es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten)
oder
- Sie uns Ihre Einwilligung erteilt haben.
Darüber hinaus übermittelt das Beschaffungsamt keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. Die Bundesrepublik Deutschland nutzt für bestimmte Aufgaben Dienstleister, die ihrerseits ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können.
Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht (Art. 45 DSGVO). Hat die Kommission keine solche Entscheidung getroffen, übermitteln wir oder unser Dienstleister grundsätzlich keine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass einige unsere Geschäftsbeziehungen auf Jahre angelegte Dauerschuldverhältnisse sind.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgende Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten:
Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. In Fällen der Beschaffung im Zusammenhang mit EU-geförderten Programmen beträgt die Aufbewahrungsfrist in der Regel 10 Jahre nach Ablauf des Förderprogramms.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Jede betroffene Person hat das Recht auf:
a.) Auskunft nach Artikel 15 DSGVO.
Das Auskunftsrecht besteht jedoch nicht, wenn die Aufgabenerledigung der Behörde oder die öffentliche Sicherheit und Ordnung gefährdet würde oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss.
b.) Berichtigung nach Artikel 16 DSGVO,
c.) Löschung nach Artikel 17 DSGVO.
Das Recht auf Löschung ist in den in Artikel 17 Abs. 3 DSGVO und § 35 Bundesdatenschutzgesetz (BDSG) genannten Fällen eingeschränkt.
d.) Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
e.) Unterrichtung nach Artikel 19 Satz 2 DSGVO, welchen Empfängern Informationen weitergeleitet wurden, die berichtigt worden sind, die gelöscht wurden oder deren Verarbeitung eingeschränkt wurde,
f.) Datenübertragbarkeit aus Artikel 20 DSGVO.
g.) Aus Gründen die sich aus Ihrer besonderen Situation ergeben können betroffene Person jederzeit Widerspruch aus Artikel 21 DSGVO einlegen, wenn ihre Daten aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) verarbeitet werden; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten gegenüber überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
h.) Widerruf einer erteilten Einwilligung in die Verarbeitung personenbezogener Daten.
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
i.) Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde nach (Artikel 77 DSGVO i.V.m. § 19 BDSG). Zuständige Beschwerdestelle ist der Bundesbeauftragte für den Datenschutz und Informationsfreiheit, Graurheindorfer Straße 131, 53117 Bonn.
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, Verträge mit Ihnen zu schließen oder diese auszuführen.
Sollten Sie uns notwendige Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Viele unserer Internetseiten verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf Ihrem Computersystem abgelegt und gespeichert werden. Durch den Einsatz von Cookies können wir Ihnen unsere Services nutzerfreundlicher bereitstellen, als dies ohne Cookies möglich wäre.
Cookies ermöglichen uns, Sie als Nutzer wiederzuerkennen. Zweck dieser Wiedererkennung ist es, Ihnen die Verwendung unserer Internetseiten zu erleichtern. Beispielsweise müssen Sie sofern Sie sie die Verwendung von Cookies zulassen nicht bei jedem Besuch unserer Internetseiten erneut ihre Zugangsdaten eingeben. Ihre für uns relevanten Informationen lesen wir aus dem hinterlegten Cookie aus.
Die von uns verwendeten Session-Cookies ("JSESSIONID") sind kleine Informationseinheiten, die von uns zur technischen Diensterbringung verwendet werden. Diese Session Cookies beinhalten keine personenbezogenen Daten und verfallen nach Ablauf der Sitzung.
Die von uns verwendeten NID-Cookies ("NID") dienen ausschließlich dem Zweck der Lastverteilung. Diese Cookies beinhalten keine personenbezogenen Daten und verfallen nach Ablauf der Sitzung.
Sie können das Setzen von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des von Ihnen genutzten Internetbrowsers verhindern. Ferner können Sie bereits gesetzte Cookies jederzeit über Ihren Internetbrowser löschen. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie Zulassung von Cookies, sind nicht alle Funktionen unserer Internetseite im vollen Umfang nutzbar.
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir elektronische Unterstützung, aber grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie -sofern es gesetzlich vorgegeben ist- hierüber gesondert informieren.