{ "schema": "https://saferpage.de/schemas/servicekarten.v1", "generated_at": "2026-06-24T03:00:06+00:00", "domain": "awb-lm.de", "scan_id": "b7242912-acdb-4fd5-b30a-42d68063a224", "checked_at": "2026-06-22 16:37:41.843251+02", "summary": "Anbieterregister für awb-lm.de: 6 Anbieter-/Drittanbieter-Signal(e), 1 erhöht priorisiert, 2 Transfer-/Region-Frage(n).", "metrics": { "vendor_count": 6, "high_risk_count": 1, "transfer_count": 2, "dpa_count": 6, "request_total": 8, "cookie_total": 0, "average_risk": 40, "data_flow_high_edges": 17, "assessment_high": 6 }, "links": { "report": "https://saferpage.de/awb-lm.de", "anbieterregister": "https://saferpage.de/anbieter/awb-lm.de", "servicekarten": "https://saferpage.de/anbieter/awb-lm.de/servicekarten", "servicekarten_csv": "https://saferpage.de/anbieter/awb-lm.de/servicekarten-csv", "betreiber_board": "https://saferpage.de/betreiber/awb-lm.de", "consent_center": "https://saferpage.de/consent/awb-lm.de", "background": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen" }, "service_cards": [ { "service_name": "Matomo", "provider_domain": "matomo.webfacemedia.de", "purpose": "Analytics", "service_category": "Statistik/Analytics", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 66, "label": "erhöht" }, "consent": { "category": "Statistik nur nach Einwilligung oder belastbarer Ausnahme", "blocking_hint": "Tag im CMP oder Tag Manager vor Consent blockieren; Ablehnen- und GPC-Zustand separat testen.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale", "möglicher Formular- oder Kontaktdatenkontext" ], "technical_signals": [ "2 Request(s)", "Ressourcen: 0, 1", "Ressourcen: ping, script" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 2 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "EU/EWR oder selbst gehostet", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "DPA/TIA/Consent prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "cdn1.readspeaker.com", "provider_domain": "cdn1.readspeaker.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 45, "label": "mittel" }, "consent": { "category": "Marketing nur nach Einwilligung", "blocking_hint": "Tag im CMP oder Tag Manager vor Consent blockieren; Ablehnen- und GPC-Zustand separat testen.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "2 Request(s)", "Ressourcen: 0, 1", "Ressourcen: script, stylesheet", "Skript https://cdn1.readspeaker.com/script/9343/webReader/webReader.js?pids=wr" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 2 }, "scripts": { "count": 1, "urls": [ "https://cdn1.readspeaker.com/script/9343/webReader/webReader.js?pids=wr" ] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "api.abfall.io", "provider_domain": "api.abfall.io", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 40, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "2 Request(s)", "Ressourcen: 0, 1", "Ressourcen: script, stylesheet", "Skript https://api.abfall.io/widgets/v3/widgets.js" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 2 }, "scripts": { "count": 1, "urls": [ "https://api.abfall.io/widgets/v3/widgets.js" ] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "accessibility.webfacemedia.de", "provider_domain": "accessibility.webfacemedia.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Externe Inhalte blocken oder Zwei-Klick nutzen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script", "Skript https://accessibility.webfacemedia.de/dist/wfm-at.js" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 1, "urls": [ "https://accessibility.webfacemedia.de/dist/wfm-at.js" ] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "cloud.ccm19.de", "provider_domain": "cloud.ccm19.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script", "Skript https://cloud.ccm19.de/app.js?apiKey=3a035441e71c6319b723fdef3e6f8e7748ce01b353896361&domain=67c5885d6597eb69c50cb052&lang=de_DE" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 1, "urls": [ "https://cloud.ccm19.de/app.js?apiKey=3a035441e71c6319b723fdef3e6f8e7748ce01b353896361&domain=67c5885d6597eb69c50cb052&lang=de_DE" ] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "landkreis-limburg-weilburg.de", "provider_domain": "landkreis-limburg-weilburg.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "script" ], "risk": { "score": 18, "label": "niedrig" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext" ], "technical_signals": [ "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/jquery/3.7.1/jquery.min.js?1770563072", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/bootstrap/plugins/popper.min.js?1574680218", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/bootstrap/4.6.2/js/bootstrap.min.js?1770560345", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/owl.carousel.min.js?1569523315", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/vendor/tiny-slider.js?1737034113", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/moment.min.js?1681642222", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/locale/moment-de.js?1681642217", "Skript https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/tempusdominus.min.js?1681642224" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 0 }, "scripts": { "count": 1, "urls": [ "https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/jquery/3.7.1/jquery.min.js?1770563072", "https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/bootstrap/plugins/popper.min.js?1574680218", "https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/bootstrap/4.6.2/js/bootstrap.min.js?1770560345", "https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/owl.carousel.min.js?1569523315", "https://www.landkreis-limburg-weilburg.de/fileadmin/landkreis/templates/js/vendor/tiny-slider.js?1737034113" ] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen." }