{
    "schema": "https://saferpage.de/schemas/servicekarten.v1",
    "generated_at": "2026-07-03T12:22:49+00:00",
    "domain": "fluwel.de",
    "scan_id": "53f936a9-8073-486d-8548-77b0a6643efb",
    "checked_at": "2026-07-02 17:27:06.491414+02",
    "summary": "Anbieterregister für fluwel.de: 5 Anbieter-/Drittanbieter-Signal(e), 0 erhöht priorisiert, 0 Transfer-/Region-Frage(n).",
    "metrics": {
        "vendor_count": 5,
        "high_risk_count": 0,
        "transfer_count": 0,
        "dpa_count": 5,
        "request_total": 0,
        "cookie_total": 1,
        "average_risk": 20,
        "data_flow_high_edges": 3,
        "assessment_high": 5
    },
    "links": {
        "report": "https://saferpage.de/fluwel.de",
        "anbieterregister": "https://saferpage.de/anbieter/fluwel.de",
        "servicekarten": "https://saferpage.de/anbieter/fluwel.de/servicekarten",
        "servicekarten_csv": "https://saferpage.de/anbieter/fluwel.de/servicekarten-csv",
        "betreiber_board": "https://saferpage.de/betreiber/fluwel.de",
        "consent_center": "https://saferpage.de/consent/fluwel.de",
        "background": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen"
    },
    "service_cards": [
        {
            "service_name": "fluwel.de",
            "provider_domain": "fluwel.de",
            "purpose": "Unklar",
            "service_category": "Unklar",
            "sources": [
                "cookie"
            ],
            "risk": {
                "score": 30,
                "label": "mittel"
            },
            "consent": {
                "category": "Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Cookies oder vergleichbare Kennungen",
                "Seiten-URL und Referrer-Kontext",
                "Nutzungs-, Kampagnen- oder Profiling-Signale"
            ],
            "technical_signals": [
                "Cookie _shopify_essential",
                "Laufzeit Session"
            ],
            "cookies": {
                "count": 1,
                "names": [
                    "_shopify_essential"
                ]
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 0,
                "urls": []
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Zweck, Speicherdauer und Einwilligungsstatus dokumentieren.",
            "observed_evidence": "0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "cdn.shopify.com",
            "provider_domain": "cdn.shopify.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "script"
            ],
            "risk": {
                "score": 18,
                "label": "niedrig"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Seiten-URL und Referrer-Kontext",
                "Cookies oder vergleichbare Kennungen"
            ],
            "technical_signals": [
                "Skript https://cdn.shopify.com/shopifycloud/storefront/assets/storefront/origin_trials-5059b83f.js",
                "Skript https://cdn.shopify.com/extensions/019f2360-fa18-7f01-8412-056606d3f06e/gdpr-cookie-consent-369/assets/pandectes-core-latest.js",
                "Skript https://cdn.shopify.com/extensions/019ef474-94d9-74ca-8846-2b570ae166a6/metrion-109/assets/metrion-embedding.js",
                "Skript https://cdn.shopify.com/extensions/019dd8df-bb85-7856-8405-65c0422590f4/sc-easy-redirects-10/assets/esc-redirect-app-live-feature.js",
                "Skript https://cdn.shopify.com/extensions/019e6dce-0dd9-7ebe-844e-2b4c63b81b77/appointo-91/assets/appointo_bundle.js"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://cdn.shopify.com/shopifycloud/storefront/assets/storefront/origin_trials-5059b83f.js",
                    "https://cdn.shopify.com/extensions/019f2360-fa18-7f01-8412-056606d3f06e/gdpr-cookie-consent-369/assets/pandectes-core-latest.js",
                    "https://cdn.shopify.com/extensions/019ef474-94d9-74ca-8846-2b570ae166a6/metrion-109/assets/metrion-embedding.js",
                    "https://cdn.shopify.com/extensions/019dd8df-bb85-7856-8405-65c0422590f4/sc-easy-redirects-10/assets/esc-redirect-app-live-feature.js",
                    "https://cdn.shopify.com/extensions/019e6dce-0dd9-7ebe-844e-2b4c63b81b77/appointo-91/assets/appointo_bundle.js"
                ]
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "integrations.etrusted.com",
            "provider_domain": "integrations.etrusted.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "script"
            ],
            "risk": {
                "score": 18,
                "label": "niedrig"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Seiten-URL und Referrer-Kontext"
            ],
            "technical_signals": [
                "Skript https://integrations.etrusted.com/applications/widget.js/v2"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://integrations.etrusted.com/applications/widget.js/v2"
                ]
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "static.klaviyo.com",
            "provider_domain": "static.klaviyo.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "script"
            ],
            "risk": {
                "score": 18,
                "label": "niedrig"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Seiten-URL und Referrer-Kontext"
            ],
            "technical_signals": [
                "Skript https://static.klaviyo.com/onsite/js/TrZd3E/klaviyo.js?company_id=TrZd3E"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://static.klaviyo.com/onsite/js/TrZd3E/klaviyo.js?company_id=TrZd3E"
                ]
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "storage.googleapis.com",
            "provider_domain": "storage.googleapis.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "script"
            ],
            "risk": {
                "score": 18,
                "label": "niedrig"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "LocalStorage/SessionStorage",
                "Seiten-URL und Referrer-Kontext"
            ],
            "technical_signals": [
                "Skript https://storage.googleapis.com/adnabu-shopify/app-embed-block/adwords-pixel/fluwelnl.myshopify.com.min.js"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://storage.googleapis.com/adnabu-shopify/app-embed-block/adwords-pixel/fluwelnl.myshopify.com.min.js"
                ]
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "background_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        }
    ],
    "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen."
}