{ "schema": "https://saferpage.de/schemas/vendor-due-diligence.v1", "generated_at": "2026-06-27T01:59:19+00:00", "domain": "hardloop.de", "available": true, "scan": { "id": "d524429f-8f18-4e2e-b37e-77f4d0aebd46", "checked_at": "2026-06-26 17:21:53.034488+02" }, "summary": "Vendor-Due-Diligence für hardloop.de: 42 Anbieter, 13 hohes Risiko, 42 AVV/DPA-Prüfung(en), 41 Transferfrage(n).", "status": "kritisch prüfen", "metrics": { "vendor_count": 42, "high_risk_count": 13, "dpa_check_count": 42, "transfer_check_count": 41, "subprocessor_check_count": 42, "average_risk": 59 }, "vendors": [ { "id": "pagead2_googlesyndication_com", "provider": "Google AdSense", "domain": "pagead2.googlesyndication.com", "purpose": "Werbung", "category": "Marketing", "risk_score": 100, "risk_level": "hoch", "request_count": 3, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "purpose": "Tag-Manager", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 3, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "connect_facebook_net", "provider": "Meta/Facebook", "domain": "connect.facebook.net", "purpose": "Social/Tracking", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 2, "cookie_count": 1, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "facebook_com", "provider": "Meta/Facebook", "domain": "facebook.com", "purpose": "Social/Tracking", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 1, "cookie_count": 1, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "ct_pinterest_com", "provider": "Pinterest", "domain": "ct.pinterest.com", "purpose": "Social/Tracking", "category": "Drittanbieter", "risk_score": 100, "risk_level": "hoch", "request_count": 5, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "5 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "newassets_hcaptcha_com", "provider": "hCaptcha", "domain": "newassets.hcaptcha.com", "purpose": "Captcha", "category": "Drittanbieter", "risk_score": 99, "risk_level": "hoch", "request_count": 4, "cookie_count": 2, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "hoch", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "4 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "476a4fea3352_w_hcaptcha_com", "provider": "hCaptcha", "domain": "476a4fea3352.w.hcaptcha.com", "purpose": "Captcha", "category": "Drittanbieter", "risk_score": 93, "risk_level": "hoch", "request_count": 1, "cookie_count": 2, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api2_hcaptcha_com", "provider": "hCaptcha", "domain": "api2.hcaptcha.com", "purpose": "Captcha", "category": "Drittanbieter", "risk_score": 93, "risk_level": "hoch", "request_count": 1, "cookie_count": 2, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "c70f764e8303_w_hcaptcha_com", "provider": "hCaptcha", "domain": "c70f764e8303.w.hcaptcha.com", "purpose": "Captcha", "category": "Drittanbieter", "risk_score": 93, "risk_level": "hoch", "request_count": 1, "cookie_count": 2, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "js_hcaptcha_com", "provider": "hCaptcha", "domain": "js.hcaptcha.com", "purpose": "Captcha", "category": "Drittanbieter", "risk_score": 93, "risk_level": "hoch", "request_count": 1, "cookie_count": 2, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "img_hardloop_com", "provider": "img.hardloop.com", "domain": "img.hardloop.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 81, "risk_level": "hoch", "request_count": 14, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "niedrig", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "14 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "apis_google_com", "provider": "apis.google.com", "domain": "apis.google.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 77, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "static_hotjar_com", "provider": "Hotjar", "domain": "static.hotjar.com", "purpose": "Session-Replay", "category": "Drittanbieter", "risk_score": 76, "risk_level": "hoch", "request_count": 1, "cookie_count": 0, "privacy_relevant": true, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "mittel", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "a_omappapi_com", "provider": "a.omappapi.com", "domain": "a.omappapi.com", "purpose": "Sonstige", "category": "Externe Inhalte", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "dwin1_com", "provider": "dwin1.com", "domain": "dwin1.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "s_pinimg_com", "provider": "s.pinimg.com", "domain": "s.pinimg.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 52, "risk_level": "mittel", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "api_omappapi_com", "provider": "api.omappapi.com", "domain": "api.omappapi.com", "purpose": "Sonstige", "category": "Externe Inhalte", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "assets_calendly_com", "provider": "assets.calendly.com", "domain": "assets.calendly.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "dynamic_criteo_com", "provider": "dynamic.criteo.com", "domain": "dynamic.criteo.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "gum_criteo_com", "provider": "gum.criteo.com", "domain": "gum.criteo.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "invitejs_trustpilot_com", "provider": "invitejs.trustpilot.com", "domain": "invitejs.trustpilot.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "lantern_roeye_com", "provider": "lantern.roeye.com", "domain": "lantern.roeye.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "lantern_roeyecdn_com", "provider": "lantern.roeyecdn.com", "domain": "lantern.roeyecdn.com", "purpose": "Sonstige", "category": "Hosting/CDN", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "sibautomation_com", "provider": "sibautomation.com", "domain": "sibautomation.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "sslwidget_criteo_com", "provider": "sslwidget.criteo.com", "domain": "sslwidget.criteo.com", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 50, "risk_level": "mittel", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "images_hardloop_fr", "provider": "images.hardloop.fr", "domain": "images.hardloop.fr", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 48, "risk_level": "mittel", "request_count": 5, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "5 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "privacy_hardloop_fr", "provider": "privacy.hardloop.fr", "domain": "privacy.hardloop.fr", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 44, "risk_level": "niedrig", "request_count": 3, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "3 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "api_shop_hardloop_fr", "provider": "api-shop.hardloop.fr", "domain": "api-shop.hardloop.fr", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 42, "risk_level": "niedrig", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "shop_hardloop_de", "provider": "shop.hardloop.de", "domain": "shop.hardloop.de", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 42, "risk_level": "niedrig", "request_count": 2, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "2 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "metrics_hardloop_de", "provider": "metrics.hardloop.de", "domain": "metrics.hardloop.de", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 40, "risk_level": "niedrig", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "search_hardloop_fr", "provider": "search.hardloop.fr", "domain": "search.hardloop.fr", "purpose": "Sonstige", "category": "Drittanbieter", "risk_score": 40, "risk_level": "niedrig", "request_count": 1, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "1 Request(s), 0 Cookie(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "anbieter_63", "provider": "Anbieter 63", "domain": "Anbieter 63", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "31 Anbieterregister-Eintrag/Einträge, 31 Drittanbieter-Domain(s), 163 Browser-Request(s).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_64", "provider": "Anbieter 64", "domain": "Anbieter 64", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Vendor-Due-Diligence mit 31 Anbieter(n), 10 hohem Risiko, 31 AVV-/DPA-Prüfung(en) und 25 Transfer-/Jurisdiktionsfrage(n).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_65", "provider": "Anbieter 65", "domain": "Anbieter 65", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "31 AVV-/DPA-Prüfung(en), 31 Anbieter.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_66", "provider": "Anbieter 66", "domain": "Anbieter 66", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Transferfragen 25, hohe Risiken 10, unbekannte Transfers 18.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_67", "provider": "Anbieter 67", "domain": "Anbieter 67", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_68", "provider": "Anbieter 68", "domain": "Anbieter 68", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Alerts 0, Regulatory-Pflichten 10.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_69", "provider": "Anbieter 69", "domain": "Anbieter 69", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Incident-/Breach-Readiness 35/100; 5 Szenario(s), 3 kritisch, 4 hoch/kritisch und 4 offene Nachweisposition(en).", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_70", "provider": "Anbieter 70", "domain": "Anbieter 70", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Retention-/Deletion-Readiness 81/100; 8/10 Kontrollpunkt(e) erfüllt, 2 Lücke(n) oder manuelle Nachweise offen.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_71", "provider": "Anbieter 71", "domain": "Anbieter 71", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Nachweis-Workflow mit 8 Nachweisposition(en): 8 sofort starten, 0 einplanen, 0 im Backlog.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_72", "provider": "Anbieter 72", "domain": "Anbieter 72", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Prüfbeleg vorhanden, Root-Hash dcf331964a8a8c78.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_73", "provider": "Anbieter 73", "domain": "Anbieter 73", "purpose": "Zweck prüfen", "category": "Drittanbieter", "risk_score": 38, "risk_level": "niedrig", "request_count": 0, "cookie_count": 0, "privacy_relevant": false, "role_hint": "Rolle klaeren", "dpa_status": "AVV/DPA prüfen", "dpa_needed": true, "transfer_label": "Transfer prüfen", "transfer_risk": "unklar", "subprocessor_status": "Subprozessorenliste anfordern/prüfen", "observed_evidence": "Aus öffentlichem Website-Scan nicht beweisbar.", "required_evidence": "AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, SCC/TIA, Löschfristen, Incident-Fristen und Datenschutzhinweis-Abgleich.", "operator_action": "Anbieterakte vervollständigen, Risiko bewerten und Re-Scan nach Umsetzung dokumentieren.", "source_block": "vendor_lifecycle_risk" } ], "questionnaire": [ { "id": "role_contract", "owner": "Legal/Datenschutz", "priority": "hoch", "question": "Welche Rolle hat der Anbieter und liegt ein aktueller AVV/DPA mit TOMs vor?", "expected_evidence": "Rolle, Vertragstyp, AVV/DPA, TOM-Anlage, Review-Datum." }, { "id": "transfer_tia", "owner": "Legal/Vendor-Verantwortung", "priority": "hoch", "question": "Welche Transfergrundlage gilt und ist eine SCC/TIA- oder Angemessenheitsbewertung dokumentiert?", "expected_evidence": "Region, Hostingland, SCC/TIA, DPF/Angemessenheitsbezug oder EU-Alternative." }, { "id": "subprocessors", "owner": "Procurement/Legal", "priority": "mittel", "question": "Sind Unterauftragsverarbeiter, Änderungsmechanismus und Einspruchsprozess bekannt?", "expected_evidence": "Subprozessorenliste, Benachrichtigungsweg, Einspruchs-/Kuendigungsprozess." }, { "id": "retention_deletion", "owner": "Datenschutz/IT", "priority": "mittel", "question": "Welche Speicher-, Lösch- und Rückgabefristen gelten beim Anbieter?", "expected_evidence": "Retention, Löschtrigger, Backup-Fristen, DSAR-/Löschprozess." }, { "id": "incident_notice", "owner": "Security/Legal", "priority": "hoch", "question": "Welche Sicherheits-, Incident- und Breach-Fristen gelten vertraglich?", "expected_evidence": "TOMs, Security-Kontakt, Meldefrist, Eskalationspfad, letzte Security-Nachweise." }, { "id": "consent_notice_sync", "owner": "Marketing/IT/Datenschutz", "priority": "hoch", "question": "Ist der Anbieter in Consent, Cookie-Erklärung und Datenschutzhinweis synchron beschrieben?", "expected_evidence": "CMP-Service, Cookie-Zweck, Datenschutzhinweis-Abschnitt, Re-Scan-Nachweis." } ], "evidence_requirements": [ "AVV/DPA mit TOM-Anlage und Rollenbeschreibung", "Subprozessorenliste mit Änderungs- und Einspruchsprozess", "Transfergrundlage, SCC/TIA oder Angemessenheitsbezug", "Lösch-, Rückgabe-, Backup- und DSAR-Unterstützung", "Incident-/Breach-Fristen, Security-Kontakt und letzte Nachweise", "Synchroner Eintrag in Consent, Cookie-Erklärung, Datenschutzhinweis und Anbieterregister" ], "workflow": [ { "id": "discover", "cadence": "laufend", "owner": "IT/Marketing", "task": "Neue Anbieter aus SaferPage-Scan, Monitoring und Tag-Manager erfassen." }, { "id": "assess", "cadence": "vor Freigabe", "owner": "Legal/Vendor-Verantwortung", "task": "Rolle, AVV/DPA, TOMs, Transfer, Subprozessoren und Löschfristen bewerten." }, { "id": "mitigate", "cadence": "0-30 Tage", "owner": "Betreiber/IT", "task": "Nicht notwendige Anbieter blockieren, entfernen oder datensparsame Alternative einsetzen." }, { "id": "monitor", "cadence": "monatlich", "owner": "Compliance/Legal", "task": "Policy-, Subprozessor-, Transfer- und Monitoring-Änderungen reviewen." } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/hardloop.de/due-diligence", "json": "https://saferpage.de/anbieter/hardloop.de/due-diligence-json", "csv": "https://saferpage.de/anbieter/hardloop.de/due-diligence-csv", "markdown": "https://saferpage.de/anbieter/hardloop.de/questionnaire-md", "policy_watch_json": "https://saferpage.de/anbieter/hardloop.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/hardloop.de/policy-watch-csv", "trust_subprocessors": "https://saferpage.de/trust/hardloop.de/subprozessoren", "vendor_register": "https://saferpage.de/anbieter/hardloop.de", "service_cards": "https://saferpage.de/anbieter/hardloop.de/servicekarten", "assessment_center": "https://saferpage.de/assessment/hardloop.de", "risk_center": "https://saferpage.de/risiko/hardloop.de", "regulatory_watch": "https://saferpage.de/regulatory-watch/hardloop.de", "report": "https://saferpage.de/hardloop.de" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products/vendor-risk", "note": "Orientierung für Vendor Discovery, Scoring, Assessments und Monitoring." }, { "title": "OneTrust Third-Party Risk Management", "url": "https://www.onetrust.com/products/third-party-risk-management/", "note": "Orientierung für Assessment-Workflows und Drittanbieter-Risikomanagement." }, { "title": "TrustArc Third-Party Risk Assessments", "url": "https://trustarc.com/solutions/privacy-vendor-risk-assessments/", "note": "Orientierung für automatisierte Vendor-/Privacy-Risk-Assessments." } ], "disclaimer": "Automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Vertragsunterlagen, TOMs, Subprozessoren, Transferbewertungen und Freigaben muss der Betreiber fachlich ergänzen." }