# Anbieter-Offenlegung fuer gala.de

Öffentliche Anbieter-Offenlegung für gala.de: 26 sichtbare Anbieter, 1 hohes Risiko, 15 AVV/DPA-Prüfung(en), 15 Transferprüfung(en).

> Automatisch aus öffentlicher SaferPage-Scan-Evidenz abgeleitet. Der Betreiber muss Zwecke, Rechtsgrundlagen, Empfängerrollen, Verträge, Subprozessoren und Transfers fachlich freigeben.

## Fuer Besucher
SaferPage zeigt hier technische Anbieter-Signale aus dem letzten Check. Die Liste ist eine verständliche Transparenzhilfe: Sie ersetzt nicht die finale Datenschutzerklärung des Betreibers, zeigt aber, welche Empfänger, Cookies, Transfers oder Vertragsnachweise geprüft werden sollten.

## Sichtbare Anbieter
- **Google Tag Manager** (Drittanbieter): Dieser Dienst kann datenschutzrelevant sein. Besucher sollten Zweck, Einwilligung, Empfängerrolle und mögliche Datenübermittlung nachvollziehen können. Status: erklärungsbedürftig
- **cdn-gl.nmrodam.com** (Betrieb/Hosting): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **baseendpoint.gala.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **image.gala.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **applets.ebxcdn.com** (Betrieb/Hosting): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **files.upscore.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **hit-pool.upscore.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **5fj0uq0nommhgsl1idyrt078csxil1780949424.nuid.nmrodam.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **api.permutive.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **hl.upscore.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **secure-eu.nmrodam.com** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **benelph.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **cp.gala.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **scout.data.funkedigital.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **sol.gala.de** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 31** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 32** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 33** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 34** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 35** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 36** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 37** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 38** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 39** (Externe Inhalte): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 40** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen
- **Anbieter 41** (Drittanbieter): Dieser Dienst wurde technisch sichtbar. Der Betreiber sollte Rolle, Zweck und Erforderlichkeit transparent einordnen. Status: sichtbar, Rolle prüfen

## Betreiber-Freigabe
- [ ] Zweck verständlich erklären - Besucher erkennen, wofür der Anbieter eingesetzt wird.
- [ ] Einwilligung und Widerruf abgleichen - Nicht notwendige Anbieter starten erst nach Einwilligung; Ablehnen und GPC sind getestet.
- [ ] AVV/DPA, TOMs und Rolle bestätigen - Vertrag, Rolle, TOMs und Review-Datum sind dokumentiert.
- [ ] Drittlandtransfer offenlegen - Region, Transfergrundlage, SCC/TIA oder EU-Alternative sind freigegeben.
- [ ] Unterauftragsverarbeiter prüfen - Subprozessorenliste, Änderungsmechanismus und Einspruchsprozess liegen vor.
- [ ] Datenschutzhinweis synchronisieren - Anbieter steht konsistent in Datenschutzhinweis, Cookie-Erklärung, Consent und Anbieterregister.