{ "schema": "https://saferpage.de/schemas/servicekarten.v1", "generated_at": "2026-06-14T08:52:44+00:00", "domain": "clownenundstaunen.at", "scan_id": "e212ce02-637a-4fa5-853d-22bcbb8fed07", "checked_at": "2026-06-14 06:37:51.769418+02", "summary": "Anbieterregister für clownenundstaunen.at: 3 Anbieter-/Drittanbieter-Signal(e), 1 erhöht priorisiert, 2 Transfer-/Region-Frage(n).", "metrics": { "vendor_count": 3, "high_risk_count": 1, "transfer_count": 2, "dpa_count": 3, "request_total": 26, "cookie_total": 2, "average_risk": 58, "data_flow_high_edges": 13, "assessment_high": 6 }, "links": { "report": "https://saferpage.de/clownenundstaunen.at", "anbieterregister": "https://saferpage.de/anbieter/clownenundstaunen.at", "servicekarten": "https://saferpage.de/anbieter/clownenundstaunen.at/servicekarten", "servicekarten_csv": "https://saferpage.de/anbieter/clownenundstaunen.at/servicekarten-csv", "betreiber_board": "https://saferpage.de/betreiber/clownenundstaunen.at", "consent_center": "https://saferpage.de/consent/clownenundstaunen.at", "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen" }, "service_cards": [ { "service_name": "web.w4ysites.com", "provider_domain": "web.w4ysites.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "cookie", "script" ], "risk": { "score": 92, "label": "hoch" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "22 Request(s)", "1 Cookie(s)", "Ressourcen: 0, 1, 2, 3", "Ressourcen: font, image, script, stylesheet", "Cookie vid", "Laufzeit kurz (6 Tage)", "Skript https://web.w4ysites.com/cm4all-beng-proxy/beng-proxy.js", "Skript https://web.w4ysites.com/.cm4all/res/static/jquery-1.7/jquery.js" ], "cookies": { "count": 1, "names": [ "vid" ] }, "requests": { "count": 22 }, "scripts": { "count": 1, "urls": [ "https://web.w4ysites.com/cm4all-beng-proxy/beng-proxy.js", "https://web.w4ysites.com/.cm4all/res/static/jquery-1.7/jquery.js", "https://web.w4ysites.com/.cm4all/res/static/prototype-1.7.3/prototype.js", "https://web.w4ysites.com/.cm4all/res/static/jslib/1.4.1/js/legacy.js", "https://web.w4ysites.com/.cm4all/res/static/libcm4all-js-widget/3.89.7/js/widget-runtime.js" ] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "22 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "fonts.cm4all.net", "provider_domain": "fonts.cm4all.net", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 52, "label": "mittel" }, "consent": { "category": "Externe Inhalte blocken oder Zwei-Klick nutzen", "blocking_hint": "Schrift lokal hosten oder Remote-Font erst nach passender Freigabe laden.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "4 Request(s)", "Ressourcen: 0, 1", "Ressourcen: font, stylesheet" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 4 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "4 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "clownenundstaunen.at", "provider_domain": "clownenundstaunen.at", "purpose": "Notwendig", "service_category": "Notwendig", "sources": [ "cookie" ], "risk": { "score": 30, "label": "mittel" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "Cookie beng_proxy_session", "Laufzeit Session" ], "cookies": { "count": 1, "names": [ "beng_proxy_session" ] }, "requests": { "count": 0 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure/SameSite setzen.", "observed_evidence": "0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen." }