Vendor Discovery

Anbieterregister für hohenems.at

Anbieterregister für hohenems.at: 6 Anbieter-/Drittanbieter-Signal(e), 3 erhöht priorisiert, 2 Transfer-/Region-Frage(n).

Aus öffentlicher Browser-, Cookie- und SaferPage-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren und interne Betreiberakten müssen fachlich freigegeben werden.

Report Trust Center Consent Center Betreiber-Board Risiko-Center Benchmark Änderungen Anbieter-Radar Servicekarten JSON Servicekarten CSV Due Diligence Datenschutz-Center

6Anbieter 60Ø Risiko 3priorisiert 2Transferfragen 6AVV/DPA prüfen 27Requests 0Cookies

Priorisierte Anbieter

Welche Drittanbieter zuerst geprüft werden sollten

Hintergrund öffnen

Google Tag Manager googletagmanager.com · Tag-Manager · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 86 · hoch
Requests: 3
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieTag_manager ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale3 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://www.googletagmanager.com/gtag/js?id=GT-WPL2LPJG Skriptehttps://www.googletagmanager.com/gtag/js?id=GT-WPL2LPJG

3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Maps maps.googleapis.com · Karte · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 84 · hoch
Requests: 2
Cookies: 0
Transfer: Drittland/USA
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieMap_embed ConsentExterne Inhalte blocken oder Zwei-Klick nutzen BlockingIframe durch Zwei-Klick-Placeholder ersetzen und Anbieter erst nach Aktivierung laden. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale2 Request(s), Ressourcen: 0, 1, Ressourcen: xhr, script, Skript https://maps.googleapis.com/maps/api/js?v=3.47&libraries=places&key=AIzaSyCPjgQtXf5wXyIfg_NiMPfWsNwmRhaQrXs&ver=6.8.5 Skriptehttps://maps.googleapis.com/maps/api/js?v=3.47&libraries=places&key=AIzaSyCPjgQtXf5wXyIfg_NiMPfWsNwmRhaQrXs&ver=6.8.5

2 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

jsDelivr cdn.jsdelivr.net · CDN · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 69 · erhöht
Requests: 17
Cookies: 0
Transfer: CDN/global
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieCDN/Hosting ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale17 Request(s), Ressourcen: 0, 1, 2, Ressourcen: xhr, script, stylesheet, Skript https://cdn.jsdelivr.net/npm/jquery@3.5.1/dist/jquery.min.js?ver=3.5.1, Skript https://cdn.jsdelivr.net/npm/js-cookie@2.2.1/src/js.cookie.min.js?ver=2.2.1, Skript https://cdn.jsdelivr.net/npm/url-search-params-polyfill@8.0.0/index.min.js?ver=8.0.0, Skript https://cdn.jsdelivr.net/npm/jquery-lazy@1.7.11/jquery.lazy.min.js?ver=1.7.11, Skript https://cdn.jsdelivr.net/npm/jquery-lazy@1.7.11/jquery.lazy.plugins.min.js?ver=1.7.11 Skriptehttps://cdn.jsdelivr.net/npm/jquery@3.5.1/dist/jquery.min.js?ver=3.5.1, https://cdn.jsdelivr.net/npm/js-cookie@2.2.1/src/js.cookie.min.js?ver=2.2.1, https://cdn.jsdelivr.net/npm/url-search-params-polyfill@8.0.0/index.min.js?ver=8.0.0, https://cdn.jsdelivr.net/npm/jquery-lazy@1.7.11/jquery.lazy.min.js?ver=1.7.11, https://cdn.jsdelivr.net/npm/jquery-lazy@1.7.11/jquery.lazy.plugins.min.js?ver=1.7.11

17 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

concierge.goodguys.ai concierge.goodguys.ai · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 50 · mittel
Requests: 3
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale3 Request(s), Ressourcen: 0, 1, 2, Ressourcen: xhr, script, stylesheet, Skript https://concierge.goodguys.ai/client/656486ebc889c87babf59578/ai_concierge.js Skriptehttps://concierge.goodguys.ai/client/656486ebc889c87babf59578/ai_concierge.js

3 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

cdn-cookieyes.com cdn-cookieyes.com · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 38 · mittel
Requests: 1
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://cdn-cookieyes.com/client_data/6530f3ca76b47242da2389a6/script.js Skriptehttps://cdn-cookieyes.com/client_data/6530f3ca76b47242da2389a6/script.js

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

wetterring-admin.eboxx.at wetterring-admin.eboxx.at · Sonstige · Quellen: vendor_due, vendor_register, request

Basisakte pflegen

Risiko: 35 · mittel
Requests: 1
Cookies: 0
Transfer: EU/EWR
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Arbeitsplan

Vendor-Risk als laufenden Betreiberprozess führen

Servicekarten anlegen

Je Anbieter eine Servicekarte mit Zweck, Datenarten, Consent-Kategorie, Transfer, AVV/DPA, Verantwortlichkeit und Nachweisen pflegen.

Öffnen

Top-Anbieter priorisieren

Anbieter mit hohem Score zuerst auf Rolle, AVV/DPA, TOMs, Transfer und Speicherfristen prüfen.

Öffnen

Transfer klären

Unklare Anbieterregionen, SCC/TIA und EU-/lokale Alternativen für Drittlandkontakte dokumentieren.

Öffnen

Consent-Abgleich

Werbung, Analytics, Fonts, Maps und Consent-Skripte gegen Erstaufruf, Ablehnen und Zustimmung testen.

Öffnen

Assessment starten

Vendor-/Transfer-Assessment aus dem Report öffnen und Verantwortliche mit Frist hinterlegen.

Öffnen