{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-28T00:48:18+00:00", "domain": "bloomify.de", "available": true, "scan": { "id": "b91ed92a-1967-4f2f-8491-ff3b1aef618f", "checked_at": "2026-06-27 00:47:56.459437+02" }, "summary": "Vendor-Policy-Watch für bloomify.de: 25 Anbieter-Watchlist-Einträge, 22 kritisch, 3 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 32, "priority_counts": { "kritisch": 22, "hoch": 3, "mittel": 0 }, "dpa_check_count": 32, "transfer_check_count": 25, "high_risk_count": 10 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für bloomify.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://googletagmanager.com/privacy", "https://googletagmanager.com/privacy-policy", "https://googletagmanager.com/datenschutz", "https://googletagmanager.com/legal/privacy-policy", "https://googletagmanager.com/subprocessors", "https://googletagmanager.com/legal/subprocessors", "https://googletagmanager.com/dpa", "https://googletagmanager.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Tag Manager prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "cab418c7c11c4f436a7962f6be44bd6f24599a302bbd6262544394ccf4787757" }, { "id": "vendor-policy-02", "vendor_id": "connect_facebook_net", "provider": "Meta/Facebook", "domain": "connect.facebook.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://connect.facebook.net/privacy", "https://connect.facebook.net/privacy-policy", "https://connect.facebook.net/datenschutz", "https://connect.facebook.net/legal/privacy-policy", "https://connect.facebook.net/subprocessors", "https://connect.facebook.net/legal/subprocessors", "https://connect.facebook.net/dpa", "https://connect.facebook.net/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Meta/Facebook prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "975698cdd886e37acee5f4e80f80f6c9611ffff9be9d4935ea1caa864cf1485d" }, { "id": "vendor-policy-03", "vendor_id": "facebook_com", "provider": "Meta/Facebook", "domain": "facebook.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://facebook.com/privacy", "https://facebook.com/privacy-policy", "https://facebook.com/datenschutz", "https://facebook.com/legal/privacy-policy", "https://facebook.com/subprocessors", "https://facebook.com/legal/subprocessors", "https://facebook.com/dpa", "https://facebook.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Meta/Facebook prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "12b9d75bcfe3558566c5810ba82e45b0bd22aa5661d36d04ad1e58296fba0ca6" }, { "id": "vendor-policy-04", "vendor_id": "analytics_tiktok_com", "provider": "TikTok", "domain": "analytics.tiktok.com", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://analytics.tiktok.com/privacy", "https://analytics.tiktok.com/privacy-policy", "https://analytics.tiktok.com/datenschutz", "https://analytics.tiktok.com/legal/privacy-policy", "https://analytics.tiktok.com/subprocessors", "https://analytics.tiktok.com/legal/subprocessors", "https://analytics.tiktok.com/dpa", "https://analytics.tiktok.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für TikTok prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "edd39daca132a28781791175c431bca2b667fc7160eb0df2983516ef7b1102ee" }, { "id": "vendor-policy-05", "vendor_id": "shop_app", "provider": "shop.app", "domain": "shop.app", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://shop.app/privacy", "https://shop.app/privacy-policy", "https://shop.app/datenschutz", "https://shop.app/legal/privacy-policy", "https://shop.app/subprocessors", "https://shop.app/legal/subprocessors", "https://shop.app/dpa", "https://shop.app/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für shop.app prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9256b42bd36d461fde15db099faa1cf64da7ddf0670222d0df5c0a78c26b0df8" }, { "id": "vendor-policy-06", "vendor_id": "cdn_shopify_com", "provider": "cdn.shopify.com", "domain": "cdn.shopify.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.shopify.com/privacy", "https://cdn.shopify.com/privacy-policy", "https://cdn.shopify.com/datenschutz", "https://cdn.shopify.com/legal/privacy-policy", "https://cdn.shopify.com/subprocessors", "https://cdn.shopify.com/legal/subprocessors", "https://cdn.shopify.com/dpa", "https://cdn.shopify.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.shopify.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3d1f33f9a6909539f6a613d9610ed5632efdfa2e6c0f3983b8a3e22ad49a7297" }, { "id": "vendor-policy-07", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e165e8359781bac02647c9475b84b15e174820f44a36fdde7dc04a9665b56ec0" }, { "id": "vendor-policy-08", "vendor_id": "ajax_googleapis_com", "provider": "ajax.googleapis.com", "domain": "ajax.googleapis.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ajax.googleapis.com/privacy", "https://ajax.googleapis.com/privacy-policy", "https://ajax.googleapis.com/datenschutz", "https://ajax.googleapis.com/legal/privacy-policy", "https://ajax.googleapis.com/subprocessors", "https://ajax.googleapis.com/legal/subprocessors", "https://ajax.googleapis.com/dpa", "https://ajax.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ajax.googleapis.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "af470be77d62c6a0f5dcc36515c0e30a705a58416c3977478d0fee32ed8209d2" }, { "id": "vendor-policy-09", "vendor_id": "analytics_ipv6_tiktokw_us", "provider": "analytics-ipv6.tiktokw.us", "domain": "analytics-ipv6.tiktokw.us", "category": "Analytics", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://analytics-ipv6.tiktokw.us/privacy", "https://analytics-ipv6.tiktokw.us/privacy-policy", "https://analytics-ipv6.tiktokw.us/datenschutz", "https://analytics-ipv6.tiktokw.us/legal/privacy-policy", "https://analytics-ipv6.tiktokw.us/subprocessors", "https://analytics-ipv6.tiktokw.us/legal/subprocessors", "https://analytics-ipv6.tiktokw.us/dpa", "https://analytics-ipv6.tiktokw.us/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für analytics-ipv6.tiktokw.us prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "3c1c0c243a062036c771445a3642bdc31a8fdba4a95c47ad9279ca38617eac58" }, { "id": "vendor-policy-10", "vendor_id": "otlp_http_production_shopifysvc_com", "provider": "otlp-http-production.shopifysvc.com", "domain": "otlp-http-production.shopifysvc.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://otlp-http-production.shopifysvc.com/privacy", "https://otlp-http-production.shopifysvc.com/privacy-policy", "https://otlp-http-production.shopifysvc.com/datenschutz", "https://otlp-http-production.shopifysvc.com/legal/privacy-policy", "https://otlp-http-production.shopifysvc.com/subprocessors", "https://otlp-http-production.shopifysvc.com/legal/subprocessors", "https://otlp-http-production.shopifysvc.com/dpa", "https://otlp-http-production.shopifysvc.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für otlp-http-production.shopifysvc.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "1d74cc2a94bfb593eba3c068bc4be4d08e9cc65e1f0c987bccc53c440b209c9e" }, { "id": "vendor-policy-11", "vendor_id": "widgets_trustedshops_com", "provider": "widgets.trustedshops.com", "domain": "widgets.trustedshops.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://widgets.trustedshops.com/privacy", "https://widgets.trustedshops.com/privacy-policy", "https://widgets.trustedshops.com/datenschutz", "https://widgets.trustedshops.com/legal/privacy-policy", "https://widgets.trustedshops.com/subprocessors", "https://widgets.trustedshops.com/legal/subprocessors", "https://widgets.trustedshops.com/dpa", "https://widgets.trustedshops.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für widgets.trustedshops.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "26b8c984cd7fce76537d3f2b216b317b9343370bce62f519fc403766718b3bba" }, { "id": "vendor-policy-12", "vendor_id": "app_abconvert_io", "provider": "app.abconvert.io", "domain": "app.abconvert.io", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://app.abconvert.io/privacy", "https://app.abconvert.io/privacy-policy", "https://app.abconvert.io/datenschutz", "https://app.abconvert.io/legal/privacy-policy", "https://app.abconvert.io/subprocessors", "https://app.abconvert.io/legal/subprocessors", "https://app.abconvert.io/dpa", "https://app.abconvert.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für app.abconvert.io prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "658e286fb9aff74ecbb65946f3f8c2565bb52fc5a175b02b96fa7a89ac21117a" }, { "id": "vendor-policy-13", "vendor_id": "tseish_app_connect_trustedshops_com", "provider": "tseish-app.connect.trustedshops.com", "domain": "tseish-app.connect.trustedshops.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://tseish-app.connect.trustedshops.com/privacy", "https://tseish-app.connect.trustedshops.com/privacy-policy", "https://tseish-app.connect.trustedshops.com/datenschutz", "https://tseish-app.connect.trustedshops.com/legal/privacy-policy", "https://tseish-app.connect.trustedshops.com/subprocessors", "https://tseish-app.connect.trustedshops.com/legal/subprocessors", "https://tseish-app.connect.trustedshops.com/dpa", "https://tseish-app.connect.trustedshops.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für tseish-app.connect.trustedshops.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9b729463456b9eaa7c4cfb46cb43915ac0ad8d19bd7ac3868d9e71fed2ae12f9" }, { "id": "vendor-policy-14", "vendor_id": "browser_sentry_cdn_com", "provider": "browser.sentry-cdn.com", "domain": "browser.sentry-cdn.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://browser.sentry-cdn.com/privacy", "https://browser.sentry-cdn.com/privacy-policy", "https://browser.sentry-cdn.com/datenschutz", "https://browser.sentry-cdn.com/legal/privacy-policy", "https://browser.sentry-cdn.com/subprocessors", "https://browser.sentry-cdn.com/legal/subprocessors", "https://browser.sentry-cdn.com/dpa", "https://browser.sentry-cdn.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für browser.sentry-cdn.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "25383e97ee4cfab8d065d41696e61abec37e1ae26e1c90a997e1d36da8f2f49d" }, { "id": "vendor-policy-15", "vendor_id": "graph_instagram_com", "provider": "graph.instagram.com", "domain": "graph.instagram.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://graph.instagram.com/privacy", "https://graph.instagram.com/privacy-policy", "https://graph.instagram.com/datenschutz", "https://graph.instagram.com/legal/privacy-policy", "https://graph.instagram.com/subprocessors", "https://graph.instagram.com/legal/subprocessors", "https://graph.instagram.com/dpa", "https://graph.instagram.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für graph.instagram.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "67b1ff2fab1df7668749aa35899c1da56cc6125bc8e6c43118776cb530723e0a" }, { "id": "vendor-policy-16", "vendor_id": "js_sentry_cdn_com", "provider": "js.sentry-cdn.com", "domain": "js.sentry-cdn.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://js.sentry-cdn.com/privacy", "https://js.sentry-cdn.com/privacy-policy", "https://js.sentry-cdn.com/datenschutz", "https://js.sentry-cdn.com/legal/privacy-policy", "https://js.sentry-cdn.com/subprocessors", "https://js.sentry-cdn.com/legal/subprocessors", "https://js.sentry-cdn.com/dpa", "https://js.sentry-cdn.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für js.sentry-cdn.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "504e0428202759cd540b96155d421d7a02ee52e012083c0141249293249affdc" }, { "id": "vendor-policy-17", "vendor_id": "cdn_jsdelivr_net", "provider": "jsDelivr", "domain": "cdn.jsdelivr.net", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.jsdelivr.net/privacy", "https://cdn.jsdelivr.net/privacy-policy", "https://cdn.jsdelivr.net/datenschutz", "https://cdn.jsdelivr.net/legal/privacy-policy", "https://cdn.jsdelivr.net/subprocessors", "https://cdn.jsdelivr.net/legal/subprocessors", "https://cdn.jsdelivr.net/dpa", "https://cdn.jsdelivr.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für jsDelivr prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "0729c0cc228f170eb9363eba3930e2376d793a084996049711f1145e3c49d703" }, { "id": "vendor-policy-18", "vendor_id": "loox_io", "provider": "loox.io", "domain": "loox.io", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://loox.io/privacy", "https://loox.io/privacy-policy", "https://loox.io/datenschutz", "https://loox.io/legal/privacy-policy", "https://loox.io/subprocessors", "https://loox.io/legal/subprocessors", "https://loox.io/dpa", "https://loox.io/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für loox.io prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2da3cd1e9ef955b9fd26e7a536e1ad6b50ad0cb4d8487ca56804d6ec6b84b381" }, { "id": "vendor-policy-19", "vendor_id": "monorail_edge_shopifysvc_com", "provider": "monorail-edge.shopifysvc.com", "domain": "monorail-edge.shopifysvc.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://monorail-edge.shopifysvc.com/privacy", "https://monorail-edge.shopifysvc.com/privacy-policy", "https://monorail-edge.shopifysvc.com/datenschutz", "https://monorail-edge.shopifysvc.com/legal/privacy-policy", "https://monorail-edge.shopifysvc.com/subprocessors", "https://monorail-edge.shopifysvc.com/legal/subprocessors", "https://monorail-edge.shopifysvc.com/dpa", "https://monorail-edge.shopifysvc.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für monorail-edge.shopifysvc.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "742abba82c037b8e5f322ad945392bdef29976a2bb1894d559cb131fa19f92b9" }, { "id": "vendor-policy-20", "vendor_id": "quickstart_da630b51_myshopify_com", "provider": "quickstart-da630b51.myshopify.com", "domain": "quickstart-da630b51.myshopify.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://quickstart-da630b51.myshopify.com/privacy", "https://quickstart-da630b51.myshopify.com/privacy-policy", "https://quickstart-da630b51.myshopify.com/datenschutz", "https://quickstart-da630b51.myshopify.com/legal/privacy-policy", "https://quickstart-da630b51.myshopify.com/subprocessors", "https://quickstart-da630b51.myshopify.com/legal/subprocessors", "https://quickstart-da630b51.myshopify.com/dpa", "https://quickstart-da630b51.myshopify.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für quickstart-da630b51.myshopify.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ea113b624c6bab71dea2579c4f198c8f1cf8c305c0a236f4cfde9db427343188" }, { "id": "vendor-policy-21", "vendor_id": "api_bloomify_de", "provider": "api.bloomify.de", "domain": "api.bloomify.de", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://api.bloomify.de/privacy", "https://api.bloomify.de/privacy-policy", "https://api.bloomify.de/datenschutz", "https://api.bloomify.de/legal/privacy-policy", "https://api.bloomify.de/subprocessors", "https://api.bloomify.de/legal/subprocessors", "https://api.bloomify.de/dpa", "https://api.bloomify.de/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für api.bloomify.de prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "00b87a5802cf56597cd907b7f102d02532a3e344470ec1b62b2830501b0cab70" }, { "id": "vendor-policy-22", "vendor_id": "anbieter_43", "provider": "Anbieter 43", "domain": "anbieter 43", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 43 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "68397faea6df2aa75ab60687e9c6ba9e13a7622d03f1a70a68e67fbea7e8aa3a" }, { "id": "vendor-policy-23", "vendor_id": "anbieter_44", "provider": "Anbieter 44", "domain": "anbieter 44", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 44 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "24a8b3937a6e46a0c92f96f80afe4112c51d1e07cdfba4fbdc0e0264dda45da4" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_45", "provider": "Anbieter 45", "domain": "anbieter 45", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 45 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bc26758d24181d7267ed80476c6f3aa6b837868b91405a094cecb8eaebbee881" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_46", "provider": "Anbieter 46", "domain": "anbieter 46", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/bloomify.de/due-diligence", "https://saferpage.de/anbieter/bloomify.de/servicekarten", "https://saferpage.de/transfer/bloomify.de", "https://saferpage.de/verarbeitungen/bloomify.de", "https://saferpage.de/assessment/bloomify.de/workflow-json", "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 46 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "9b85883f8af94c8886426e26cefa3208f1d84ba3a5bee3dc70aab3ffd880183e" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/bloomify.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/bloomify.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/bloomify.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/bloomify.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/bloomify.de", "assessment_workflow": "https://saferpage.de/assessment/bloomify.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/bloomify.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }