# AVV-/Datenschutzmatrix zur Vertragsanlage

## 1. Formular- und Rollenübersicht
Die Vereinbarung zur Auftragsverarbeitung ist als Vertragsanlage zur Rahmenvereinbarung für Videobeiträge und Livestreams vorgesehen. Das Formular trennt die Rollen der Vertragsparteien: Verantwortlicher ist die Bundesrepublik Deutschland, vertreten durch das BMUKN; Auftragsverarbeiter ist contentkueche GmbH. Die Verarbeitung umfasst personenbezogene Daten, die Gegenstand der Leistungsvereinbarung sind oder bei der Durchführung von Einzelaufträgen im Auftrag anfallen.

| Bereich im Formular | Angabe für die Vorlage | Zuständige Bestätigung |
|---|---|---|
| Vertragsanlage | Anlage zur Leistungsvereinbarung über die Erstellung von Videobeiträgen und Livestreams | Datumsbezug der Leistungsvereinbarung |
| Verantwortlicher | Bundesrepublik Deutschland, vertreten durch das BMUKN | unveränderter Vertragsteil |
| Auftragsverarbeiter | contentkueche GmbH, Herzogstr. 64, 80803 München | Schreibweise und Unternehmensstammdaten |
| Anwendungsbereich | Verarbeitung personenbezogener Daten im Zusammenhang mit beauftragten Video- und Livestream-Leistungen | Abgrenzung je Einzelauftrag |

## 2. Ausfülllogik für Anhänge
Die Anhänge werden nicht pauschal befüllt. Für das Originalformular gilt die Trennung zwischen sicheren Stammdaten, auftragsbezogener Datenschutzangabe und Bestätigungsfeldern der zuständigen Fachstellen.

| Anhang / Formularteil | Vorgesehene Eintragung | Prüfung |
|---|---|---|
| Umgang und Art der Verarbeitung | Konzeption, Abstimmung, Aufnahme, Schnitt, Postproduktion, Bereitstellung und Archivierung im Rahmen beauftragter Videobeiträge und Livestreams | Umfang je Einzelauftrag |
| Datenkategorien | Kontakt- und Kommunikationsdaten, Funktions- und Rollendaten, Bild- und Tonaufnahmen, Freigabe- und Abstimmungsdaten; technische Zugangsdaten nur bei Livestream-Bezug | Datenschutz/IT |
| Kategorien betroffener Personen | Ansprechpersonen der Auftraggeberin, Interviewpartnerinnen und Interviewpartner, Mitwirkende vor der Kamera, gegebenenfalls registrierte oder sichtbare Teilnehmende von Livestreams | Fachbereich und Datenschutz/IT |
| Weisungsbefugnis | Benannte weisungsberechtigte Stellen der Auftraggeberin und Empfangsstellen beim Auftragsverarbeiter | Vertragsredaktion |
| Technisch-organisatorische Maßnahmen | Zugriffsschutz, Rollen- und Rechtekonzept, verschlüsselte Übertragung, getrennte Projektablage, Backup- und Löschroutine, Vertraulichkeitsbindung des eingesetzten Teams | Datenschutz/IT |
| Datenschutz-Folgenabschätzung | Angaben nur bei Verarbeitung mit erhöhtem Risiko, insbesondere bei sensiblen Drehumgebungen oder besonders schutzbedürftigen Personen | Datenschutz/IT |
| Subunternehmen | Eintragung aller eingesetzten Dienstleister mit Verarbeitung personenbezogener Daten, einschließlich Hosting, Dateiübertragung, Streaming, Untertitelung, Postproduktion und freier Produktionsteams | Einkauf, Projektleitung und Datenschutz/IT |
| Löschung und Rückgabe | Rückgabe oder Löschung nach Abschluss des jeweiligen Einzelauftrags gemäß vereinbartem Prozess; gesonderte Archivierung nur nach dokumentierter Weisung | Projektleitung und Datenschutz/IT |

## 3. Übergabe in die Originalvorlage
Für die Bearbeitung im Originalformular werden Unternehmensstammdaten direkt eingesetzt. Materielle Datenschutzfestlegungen werden erst nach fachlicher Bestätigung in die Anhänge übernommen. Dadurch bleibt die Vorlage konsistent: keine Vermischung von Stammdaten, Vertragsangaben, technischen Schutzmaßnahmen und einzelauftragsspezifischen Weisungen.

**Empfohlene Reihenfolge der Bearbeitung**

1. Vertragskopf und Parteibezeichnung einsetzen.
2. Anhang 1 mit Leistungsart, Datenkategorien und betroffenen Personengruppen ausfüllen.
3. Weisungsbefugnisse und Meldewege personenbezogen bestätigen.
4. TOM-Katalog mit Datenschutz/IT abgleichen und in Anhang 3 übernehmen.
5. Subunternehmen vollständig erfassen und mit den Unterauftragsangaben der Angebotsunterlagen konsistent halten.
6. Lösch- und Rückgabeprozess für Projektdateien, Rohmaterial, Schnittstände, Exportdateien und Livestream-Daten festhalten.