assets.prd.heyflow.com
assets.prd.heyflow.com · Sonstige · Quellen: vendor_due, vendor_register, request, script
Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.
- Risiko
- 60 · erhöht
- Requests
- 8
- Cookies
- 0
- Transfer
- Jurisdiktion unklar
- AVV/DPA
- AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieSonstige
ConsentRolle und Einwilligungsbedarf prüfen
BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.
RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen.
DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage
Technische Signale8 Request(s), Ressourcen: 0, 1, 2, Ressourcen: image, script, stylesheet, Skript https://assets.prd.heyflow.com/builder/widget/latest/webview.js
Skriptehttps://assets.prd.heyflow.com/builder/widget/latest/webview.js
8 Request(s), 0 Cookie(s), Transfer Transfer prüfen.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
- Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
- Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?