{
    "schema": "https://saferpage.de/schemas/public-vendor-disclosure.v1",
    "generated_at": "2026-06-30T05:48:05+00:00",
    "domain": "flixbus.at",
    "available": true,
    "scan": {
        "id": "6297a5e2-c5ab-4b6f-a014-f9bcda0ce4ac",
        "checked_at": "2026-06-29 09:35:41.972402+02"
    },
    "summary": "Öffentliche Anbieter-Offenlegung für flixbus.at: 30 sichtbare Anbieter, 6 hohes Risiko, 19 AVV/DPA-Prüfung(en), 19 Transferprüfung(en).",
    "metrics": {
        "vendor_count": 30,
        "high_risk_count": 6,
        "contract_check_count": 19,
        "transfer_check_count": 19,
        "cookie_signal_count": 0,
        "decision_publish_count": 2,
        "decision_review_count": 28,
        "decision_ignore_count": 0
    },
    "visitor_explanation": {
        "headline": "Welche externen Dienste wurden sichtbar?",
        "body": "Sie sehen hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht Ihre finale Datenschutzerklärung, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise Sie prüfen sollten.",
        "safe_reading": "Ein Eintrag bedeutet nicht automatisch einen Datenschutzverstoß. Wichtig ist, ob Zweck, Einwilligung, Rolle, Speicherort und Widerruf für Besucher klar erklärt sind."
    },
    "disclosure_items": [
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Tag-Manager",
            "what_visitors_should_know": "Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können.",
            "public_status": "erklärungsbedürftig",
            "request_count": 8,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 100,
            "risk_level": "hoch",
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cdn_cf_cms_flixbus_com",
            "provider": "cdn-cf.cms.flixbus.com",
            "domain": "cdn-cf.cms.flixbus.com",
            "category": "Betrieb/Hosting",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 63,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 79,
            "risk_level": "hoch",
            "observed_evidence": "63 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "global_api_flixbus_com",
            "provider": "global.api.flixbus.com",
            "domain": "global.api.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 14,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 79,
            "risk_level": "hoch",
            "observed_evidence": "14 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "honeycomb_icons_hive_flixbus_com",
            "provider": "honeycomb-icons.hive.flixbus.com",
            "domain": "honeycomb-icons.hive.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 21,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 79,
            "risk_level": "hoch",
            "observed_evidence": "21 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "d3k6pebee3cv6_cloudfront_net",
            "provider": "d3k6pebee3cv6.cloudfront.net",
            "domain": "d3k6pebee3cv6.cloudfront.net",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 12,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 78,
            "risk_level": "hoch",
            "observed_evidence": "12 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "honeycomb_flixbus_com",
            "provider": "honeycomb.flixbus.com",
            "domain": "honeycomb.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 8,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 70,
            "risk_level": "hoch",
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "account_widget_booking_flixbus_com",
            "provider": "account-widget.booking.flixbus.com",
            "domain": "account-widget.booking.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 4,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 62,
            "risk_level": "mittel",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "pulse_cro_flixbus_com",
            "provider": "pulse.cro.flixbus.com",
            "domain": "pulse.cro.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 3,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 60,
            "risk_level": "mittel",
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "o_adtriba_com",
            "provider": "o.adtriba.com",
            "domain": "o.adtriba.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 2,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 50,
            "risk_level": "mittel",
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "api_cms_flixbus_com",
            "provider": "api.cms.flixbus.com",
            "domain": "api.cms.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cdn_adjust_com",
            "provider": "cdn.adjust.com",
            "domain": "cdn.adjust.com",
            "category": "Betrieb/Hosting",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "cdn_adtriba_com",
            "provider": "cdn.adtriba.com",
            "domain": "cdn.adtriba.com",
            "category": "Betrieb/Hosting",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "d2kfg2dwwf7b20_cloudfront_net",
            "provider": "d2kfg2dwwf7b20.cloudfront.net",
            "domain": "d2kfg2dwwf7b20.cloudfront.net",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "datadoghq_browser_agent_com",
            "provider": "datadoghq-browser-agent.com",
            "domain": "datadoghq-browser-agent.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "react_content_components_cms_dev_flixbus_com",
            "provider": "react-content-components.cms-dev.flixbus.com",
            "domain": "react-content-components.cms-dev.flixbus.com",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 48,
            "risk_level": "mittel",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "api_usercentrics_eu",
            "provider": "api.usercentrics.eu",
            "domain": "api.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 4,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 36,
            "risk_level": "niedrig",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "app_usercentrics_eu",
            "provider": "app.usercentrics.eu",
            "domain": "app.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 4,
            "cookie_count": 0,
            "transfer_status": "kein hohes Transfersignal",
            "contract_status": "Rolle dokumentieren",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 36,
            "risk_level": "niedrig",
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "consent_api_service_consent_usercentrics_eu",
            "provider": "consent-api.service.consent.usercentrics.eu",
            "domain": "consent-api.service.consent.usercentrics.eu",
            "category": "Einwilligung",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "uct_service_usercentrics_eu",
            "provider": "uct.service.usercentrics.eu",
            "domain": "uct.service.usercentrics.eu",
            "category": "Drittanbieter",
            "plain_language_purpose": "Sonstige",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 1,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 35,
            "risk_level": "niedrig",
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "anbieter 39",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "19 Anbieterregister-Eintrag/Einträge, 19 Drittanbieter-Domain(s), 162 Browser-Request(s).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "anbieter 40",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Vendor-Due-Diligence mit 19 Anbieter(n), 1 hohem Risiko, 19 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "anbieter 41",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "19 AVV-/DPA-Prüfung(en), 19 Anbieter.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "anbieter 42",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Transferfragen 15, hohe Risiken 1, unbekannte Transfers 14.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "anbieter 43",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_44",
            "provider": "Anbieter 44",
            "domain": "anbieter 44",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "anbieter 45",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 4 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_46",
            "provider": "Anbieter 46",
            "domain": "anbieter 46",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Retention-/Deletion-Readiness 79/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_47",
            "provider": "Anbieter 47",
            "domain": "anbieter 47",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 7 sofort starten, 1 einplanen, 0 im Backlog.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_48",
            "provider": "Anbieter 48",
            "domain": "anbieter 48",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Prüfbeleg vorhanden, Root-Hash 4a3824922ac21bf8.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        },
        {
            "id": "anbieter_49",
            "provider": "Anbieter 49",
            "domain": "anbieter 49",
            "category": "Drittanbieter",
            "plain_language_purpose": "Zweck durch Betreiber bestätigen",
            "what_visitors_should_know": "Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen.",
            "public_status": "sichtbar, Rolle prüfen",
            "request_count": 0,
            "cookie_count": 0,
            "transfer_status": "Transfer/Region prüfen",
            "contract_status": "AVV/DPA und Rolle bestätigen",
            "subprocessor_status": "öffentlich nicht abschließend belegbar",
            "risk_score": 28,
            "risk_level": "niedrig",
            "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "operator_next_step": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "source_block": "vendor_lifecycle_risk"
        }
    ],
    "tracker_decisions": [
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 100,
            "evidence": "8 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/googletagmanager.com"
        },
        {
            "id": "cdn_cf_cms_flixbus_com",
            "provider": "cdn-cf.cms.flixbus.com",
            "domain": "cdn-cf.cms.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 79,
            "evidence": "63 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/cdn-cf.cms.flixbus.com"
        },
        {
            "id": "global_api_flixbus_com",
            "provider": "global.api.flixbus.com",
            "domain": "global.api.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 79,
            "evidence": "14 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/global.api.flixbus.com"
        },
        {
            "id": "honeycomb_icons_hive_flixbus_com",
            "provider": "honeycomb-icons.hive.flixbus.com",
            "domain": "honeycomb-icons.hive.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 79,
            "evidence": "21 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/honeycomb-icons.hive.flixbus.com"
        },
        {
            "id": "d3k6pebee3cv6_cloudfront_net",
            "provider": "d3k6pebee3cv6.cloudfront.net",
            "domain": "d3k6pebee3cv6.cloudfront.net",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 78,
            "evidence": "12 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/d3k6pebee3cv6.cloudfront.net"
        },
        {
            "id": "honeycomb_flixbus_com",
            "provider": "honeycomb.flixbus.com",
            "domain": "honeycomb.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Hohes Risikosignal; Veröffentlichung erst nach Legal-/Datenschutz-Review.",
            "owner": "Legal/Datenschutz",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 70,
            "evidence": "8 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/honeycomb.flixbus.com"
        },
        {
            "id": "account_widget_booking_flixbus_com",
            "provider": "account-widget.booking.flixbus.com",
            "domain": "account-widget.booking.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 62,
            "evidence": "4 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/account-widget.booking.flixbus.com"
        },
        {
            "id": "pulse_cro_flixbus_com",
            "provider": "pulse.cro.flixbus.com",
            "domain": "pulse.cro.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 60,
            "evidence": "3 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/pulse.cro.flixbus.com"
        },
        {
            "id": "o_adtriba_com",
            "provider": "o.adtriba.com",
            "domain": "o.adtriba.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 50,
            "evidence": "2 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/o.adtriba.com"
        },
        {
            "id": "api_cms_flixbus_com",
            "provider": "api.cms.flixbus.com",
            "domain": "api.cms.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Datenschutz/Marketing/IT",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/api.cms.flixbus.com"
        },
        {
            "id": "cdn_adjust_com",
            "provider": "cdn.adjust.com",
            "domain": "cdn.adjust.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/cdn.adjust.com"
        },
        {
            "id": "cdn_adtriba_com",
            "provider": "cdn.adtriba.com",
            "domain": "cdn.adtriba.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/cdn.adtriba.com"
        },
        {
            "id": "d2kfg2dwwf7b20_cloudfront_net",
            "provider": "d2kfg2dwwf7b20.cloudfront.net",
            "domain": "d2kfg2dwwf7b20.cloudfront.net",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/d2kfg2dwwf7b20.cloudfront.net"
        },
        {
            "id": "datadoghq_browser_agent_com",
            "provider": "datadoghq-browser-agent.com",
            "domain": "datadoghq-browser-agent.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/datadoghq-browser-agent.com"
        },
        {
            "id": "react_content_components_cms_dev_flixbus_com",
            "provider": "react-content-components.cms-dev.flixbus.com",
            "domain": "react-content-components.cms-dev.flixbus.com",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 48,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/react-content-components.cms-dev.flixbus.com"
        },
        {
            "id": "api_usercentrics_eu",
            "provider": "api.usercentrics.eu",
            "domain": "api.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 36,
            "evidence": "4 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/api.usercentrics.eu"
        },
        {
            "id": "app_usercentrics_eu",
            "provider": "app.usercentrics.eu",
            "domain": "app.usercentrics.eu",
            "decision": "publish",
            "decision_label": "veröffentlichen",
            "reason": "Niedriges öffentliches Risiko; Zweck und Rolle als Transparenzzeile veröffentlichen.",
            "owner": "Datenschutz/Content",
            "next_action": "In Datenschutzhinweis, Cookie-Erklärung und Anbieterregister konsistent veröffentlichen.",
            "risk_score": 36,
            "evidence": "4 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser|evidence",
            "target_url": "https://saferpage.de/anbieter/app.usercentrics.eu"
        },
        {
            "id": "consent_api_service_consent_usercentrics_eu",
            "provider": "consent-api.service.consent.usercentrics.eu",
            "domain": "consent-api.service.consent.usercentrics.eu",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/consent-api.service.consent.usercentrics.eu"
        },
        {
            "id": "uct_service_usercentrics_eu",
            "provider": "uct.service.usercentrics.eu",
            "domain": "uct.service.usercentrics.eu",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 35,
            "evidence": "1 Request(s), 0 Cookie(s).",
            "source_block": "vendor_processor_register|vendor_due_diligence|vendor_lifecycle_risk|browser|browser",
            "target_url": "https://saferpage.de/anbieter/uct.service.usercentrics.eu"
        },
        {
            "id": "anbieter_39",
            "provider": "Anbieter 39",
            "domain": "anbieter 39",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "19 Anbieterregister-Eintrag/Einträge, 19 Drittanbieter-Domain(s), 162 Browser-Request(s).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2039"
        },
        {
            "id": "anbieter_40",
            "provider": "Anbieter 40",
            "domain": "anbieter 40",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Vendor-Due-Diligence mit 19 Anbieter(n), 1 hohem Risiko, 19 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2040"
        },
        {
            "id": "anbieter_41",
            "provider": "Anbieter 41",
            "domain": "anbieter 41",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "19 AVV-/DPA-Prüfung(en), 19 Anbieter.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2041"
        },
        {
            "id": "anbieter_42",
            "provider": "Anbieter 42",
            "domain": "anbieter 42",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Transferfragen 15, hohe Risiken 1, unbekannte Transfers 14.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2042"
        },
        {
            "id": "anbieter_43",
            "provider": "Anbieter 43",
            "domain": "anbieter 43",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2043"
        },
        {
            "id": "anbieter_44",
            "provider": "Anbieter 44",
            "domain": "anbieter 44",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Alerts 0, Regulatory-Pflichten 10.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2044"
        },
        {
            "id": "anbieter_45",
            "provider": "Anbieter 45",
            "domain": "anbieter 45",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 4 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2045"
        },
        {
            "id": "anbieter_46",
            "provider": "Anbieter 46",
            "domain": "anbieter 46",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Retention-/Deletion-Readiness 79/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2046"
        },
        {
            "id": "anbieter_47",
            "provider": "Anbieter 47",
            "domain": "anbieter 47",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 7 sofort starten, 1 einplanen, 0 im Backlog.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2047"
        },
        {
            "id": "anbieter_48",
            "provider": "Anbieter 48",
            "domain": "anbieter 48",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Prüfbeleg vorhanden, Root-Hash 4a3824922ac21bf8.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2048"
        },
        {
            "id": "anbieter_49",
            "provider": "Anbieter 49",
            "domain": "anbieter 49",
            "decision": "review",
            "decision_label": "prüfen",
            "reason": "Datenschutzrelevanz, AVV/DPA-, Transfer-, Cookie- oder Tracking-Signal erfordert Betreiberfreigabe.",
            "owner": "Legal/Vendor-Verantwortung",
            "next_action": "Zweck, Rechtsgrundlage, Consent-Status, AVV/DPA, Transfer und Datenschutzhinweis-Abgleich bestätigen.",
            "risk_score": 28,
            "evidence": "Aus öffentlichem Website-Scan nicht beweisbar.",
            "source_block": "vendor_lifecycle_risk",
            "target_url": "https://saferpage.de/anbieter/anbieter%2049"
        }
    ],
    "decision_workflow": {
        "schema": "https://saferpage.de/schemas/tracker-decision-workflow.v1",
        "summary": "Publish/Review/Ignore-Workflow für sichtbare Anbieter, Cookies und Tracker.",
        "allowed_decisions": [
            "publish",
            "review",
            "ignore"
        ],
        "counts": {
            "publish": 2,
            "review": 28,
            "ignore": 0
        },
        "rules": [
            {
                "decision": "publish",
                "rule": "Niedriges Risiko, klare Rolle, kein starkes Cookie-/Transfer-/Tracking-Signal."
            },
            {
                "decision": "review",
                "rule": "Tracking, Cookie, AVV/DPA, Drittlandtransfer, hohes Risiko oder unklare Betreiberrolle."
            },
            {
                "decision": "ignore",
                "rule": "Kein belastbares aktuelles Signal; beim nächsten Scan erneut beobachten."
            }
        ]
    },
    "operator_publication_checklist": [
        {
            "id": "purpose",
            "label": "Zweck verständlich erklären",
            "owner": "Datenschutz/Content",
            "acceptance": "Besucher erkennen, wofür der Anbieter eingesetzt wird."
        },
        {
            "id": "consent",
            "label": "Einwilligung und Widerruf abgleichen",
            "owner": "Marketing/IT",
            "acceptance": "Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet."
        },
        {
            "id": "contracts",
            "label": "AVV/DPA, TOMs und Rolle bestätigen",
            "owner": "Legal/Vendor-Verantwortung",
            "acceptance": "Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert."
        },
        {
            "id": "transfers",
            "label": "Drittlandtransfer offenlegen",
            "owner": "Legal/Datenschutz",
            "acceptance": "Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben."
        },
        {
            "id": "subprocessors",
            "label": "Unterauftragsverarbeiter prüfen",
            "owner": "Einkauf/Legal",
            "acceptance": "Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor."
        },
        {
            "id": "notice_sync",
            "label": "Datenschutzhinweis synchronisieren",
            "owner": "Datenschutz/Website",
            "acceptance": "Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister."
        }
    ],
    "links": {
        "html": "https://saferpage.de/anbieter/flixbus.at/offenlegung",
        "json": "https://saferpage.de/anbieter/flixbus.at/offenlegung-json",
        "csv": "https://saferpage.de/anbieter/flixbus.at/offenlegung-csv",
        "markdown": "https://saferpage.de/anbieter/flixbus.at/offenlegung-md",
        "decisions_json": "https://saferpage.de/anbieter/flixbus.at/entscheidungen-json",
        "decisions_csv": "https://saferpage.de/anbieter/flixbus.at/entscheidungen-csv",
        "decisions_markdown": "https://saferpage.de/anbieter/flixbus.at/entscheidungen-md",
        "vendor_register": "https://saferpage.de/anbieter/flixbus.at",
        "due_diligence": "https://saferpage.de/anbieter/flixbus.at/due-diligence",
        "privacy_hub": "https://saferpage.de/datenschutz-hub/flixbus.at",
        "cookie_declaration": "https://saferpage.de/cookies/flixbus.at",
        "transfer_assessment": "https://saferpage.de/transfer/flixbus.at",
        "report": "https://saferpage.de/flixbus.at"
    },
    "sources": [
        {
            "title": "Osano TrustHub",
            "url": "https://www.osano.com/features/trusthub",
            "note": "Orientierung für öffentliche Privacy-/Trust-Hub-Transparenz."
        },
        {
            "title": "OneTrust Trust Center",
            "url": "https://www.onetrust.com/products/trust-center/",
            "note": "Orientierung für Trust-Dokumente und öffentlich teilbare Nachweise."
        },
        {
            "title": "DataGrail Privacy Center",
            "url": "https://www.datagrail.io/privacy-center/",
            "note": "Orientierung für Besucher-Workflows und Datenschutz-Center."
        }
    ],
    "disclaimer": "Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben."
}