{ "schema": "https://saferpage.de/schemas/servicekarten.v1", "generated_at": "2026-06-13T18:14:29+00:00", "domain": "forum.4pforen.4players.de", "scan_id": "709ef3e0-9ee0-41ca-aec2-6d3479c7a279", "checked_at": "2026-06-10 03:16:49.013276+02", "summary": "Anbieterregister für forum.4pforen.4players.de: 18 Anbieter-/Drittanbieter-Signal(e), 2 erhöht priorisiert, 8 Transfer-/Region-Frage(n).", "metrics": { "vendor_count": 18, "high_risk_count": 2, "transfer_count": 8, "dpa_count": 18, "request_total": 24, "cookie_total": 2, "average_risk": 38, "data_flow_high_edges": 30, "assessment_high": 7 }, "links": { "report": "https://saferpage.de/forum.4pforen.4players.de", "anbieterregister": "https://saferpage.de/anbieter/forum.4pforen.4players.de", "servicekarten": "https://saferpage.de/anbieter/forum.4pforen.4players.de/servicekarten", "servicekarten_csv": "https://saferpage.de/anbieter/forum.4pforen.4players.de/servicekarten-csv", "betreiber_board": "https://saferpage.de/betreiber/forum.4pforen.4players.de", "consent_center": "https://saferpage.de/consent/forum.4pforen.4players.de", "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen" }, "service_cards": [ { "service_name": "Google Fonts", "provider_domain": "fonts.gstatic.com", "purpose": "Schriften", "service_category": "Schriften", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 61, "label": "erhöht" }, "consent": { "category": "Externe Inhalte blocken oder Zwei-Klick nutzen", "blocking_hint": "Schrift lokal hosten oder Remote-Font erst nach passender Freigabe laden.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext" ], "technical_signals": [ "3 Request(s)", "Ressourcen: 0", "Ressourcen: font" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 3 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Drittland/USA", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "DPA/TIA/Consent prüfen", "observed_evidence": "3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "Google Fonts", "provider_domain": "fonts.googleapis.com", "purpose": "Schriften", "service_category": "Schriften", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 57, "label": "erhöht" }, "consent": { "category": "Externe Inhalte blocken oder Zwei-Klick nutzen", "blocking_hint": "Schrift lokal hosten oder Remote-Font erst nach passender Freigabe laden.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: stylesheet" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Drittland/USA", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "DPA/TIA/Consent prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "cdn.consentmanager.net", "provider_domain": "cdn.consentmanager.net", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 52, "label": "mittel" }, "consent": { "category": "Consent-Dienst fachlich als notwendig begründen", "blocking_hint": "CMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "4 Request(s)", "Ressourcen: 0, 1, 2", "Ressourcen: image, script, document" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 4 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "4 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "b.delivery.consentmanager.net", "provider_domain": "b.delivery.consentmanager.net", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Consent-Dienst fachlich als notwendig begründen", "blocking_hint": "CMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "c.delivery.consentmanager.net", "provider_domain": "c.delivery.consentmanager.net", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Consent-Dienst fachlich als notwendig begründen", "blocking_hint": "CMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: image" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "mcdp-nydc1.outbrain.com", "provider_domain": "mcdp-nydc1.outbrain.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: fetch" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "mv.outbrain.com", "provider_domain": "mv.outbrain.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "tcheck.outbrainimg.com", "provider_domain": "tcheck.outbrainimg.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: fetch" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "widget-pixels.outbrain.com", "provider_domain": "widget-pixels.outbrain.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: image" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "widgets.outbrain.com", "provider_domain": "widgets.outbrain.com", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 38, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script", "Skript https://widgets.outbrain.com/outbrain.js" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 1, "urls": [ "https://widgets.outbrain.com/outbrain.js" ] }, "transfer": { "label": "Jurisdiktion unklar", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "4p.de", "provider_domain": "4p.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "5 Request(s)", "Ressourcen: 0, 1", "Ressourcen: font, image" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 5 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "5 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "runforrest.4p.de", "provider_domain": "runforrest.4p.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "scout.data.funkedigital.de", "provider_domain": "scout.data.funkedigital.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: fetch" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "spark.cloud.funkedigital.de", "provider_domain": "spark.cloud.funkedigital.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request", "script" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script", "Skript https://spark.cloud.funkedigital.de/spark.js" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 1, "urls": [ "https://spark.cloud.funkedigital.de/spark.js" ] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "subpixel.4players.de", "provider_domain": "subpixel.4players.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "vendor_due", "vendor_register", "request" ], "risk": { "score": 35, "label": "mittel" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "möglicher Formular- oder Kontaktdatenkontext", "LocalStorage/SessionStorage" ], "technical_signals": [ "1 Request(s)", "Ressourcen: 0", "Ressourcen: script" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 1 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "EU/EWR", "risk": "" }, "processor_contract": { "dpa_status": "AVV/DPA prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Basisakte pflegen", "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "4players.de", "provider_domain": "4players.de", "purpose": "Unklar", "service_category": "Unklar", "sources": [ "cookie" ], "risk": { "score": 30, "label": "mittel" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "Cookie phpbb_nuevo_k", "Laufzeit lang (364 Tage)", "Cookie phpbb_nuevo_sid", "Cookie phpbb_nuevo_u" ], "cookies": { "count": 1, "names": [ "phpbb_nuevo_k", "phpbb_nuevo_sid", "phpbb_nuevo_u" ] }, "requests": { "count": 0 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure/SameSite setzen.", "observed_evidence": "0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "forum.4pforen.4players.de", "provider_domain": "forum.4pforen.4players.de", "purpose": "Unklar", "service_category": "Unklar", "sources": [ "cookie" ], "risk": { "score": 30, "label": "mittel" }, "consent": { "category": "Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Cookies oder vergleichbare Kennungen", "Seiten-URL und Referrer-Kontext", "Nutzungs-, Kampagnen- oder Profiling-Signale" ], "technical_signals": [ "Cookie phpbb_nuevo_sid", "Laufzeit Session" ], "cookies": { "count": 1, "names": [ "phpbb_nuevo_sid" ] }, "requests": { "count": 0 }, "scripts": { "count": 0, "urls": [] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure/SameSite setzen.", "observed_evidence": "0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" }, { "service_name": "data-b204b9f978.4players.de", "provider_domain": "data-b204b9f978.4players.de", "purpose": "Sonstige", "service_category": "Sonstige", "sources": [ "script" ], "risk": { "score": 18, "label": "niedrig" }, "consent": { "category": "Rolle und Einwilligungsbedarf prüfen", "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.", "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen." }, "data_categories": [ "IP-Adresse und technische Browserdaten", "Seiten-URL und Referrer-Kontext" ], "technical_signals": [ "Skript https://data-b204b9f978.4players.de/iomm/latest/bootstrap/loader.js" ], "cookies": { "count": 0, "names": [] }, "requests": { "count": 0 }, "scripts": { "count": 1, "urls": [ "https://data-b204b9f978.4players.de/iomm/latest/bootstrap/loader.js" ] }, "transfer": { "label": "Transfer prüfen", "risk": "" }, "processor_contract": { "dpa_status": "Rolle prüfen", "role_hint": "Anbieterrolle prüfen" }, "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.", "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.", "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.", "questions": [ "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?", "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?", "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?", "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?" ], "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen" } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen." }