Vendor Discovery

Anbieterregister für jaloustore.de

Anbieterregister für jaloustore.de: 9 Anbieter-/Drittanbieter-Signal(e), 0 erhöht priorisiert, 5 Transfer-/Region-Frage(n).

Aus öffentlicher Browser-, Cookie- und SaferPage-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren und interne Betreiberakten müssen fachlich freigegeben werden.

Report Trust Center Consent Center Betreiber-Board Risiko-Center Benchmark Änderungen Anbieter-Radar Servicekarten JSON Servicekarten CSV Due Diligence Datenschutz-Center

9Anbieter 39Ø Risiko 0priorisiert 5Transferfragen 9AVV/DPA prüfen 23Requests 1Cookies

Priorisierte Anbieter

Welche Drittanbieter zuerst geprüft werden sollten

Hintergrund öffnen

widgets.trustedshops.com widgets.trustedshops.com · Sonstige · Quellen: vendor_due, vendor_register, request

Basisakte pflegen

Risiko: 54 · mittel
Requests: 5
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale5 Request(s), Ressourcen: 0, 1, Ressourcen: image, script

5 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

unpkg unpkg.com · CDN · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 52 · mittel
Requests: 4
Cookies: 0
Transfer: CDN/global
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieCDN/Hosting ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext Technische Signale4 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://unpkg.com/@alpinejs/ui@3.10.5-beta.8/dist/cdn.min.js, Skript https://unpkg.com/@alpinejs/focus@3.10.5/dist/cdn.min.js, Skript https://unpkg.com/@alpinejs/collapse@3.10.5/dist/cdn.min.js, Skript https://unpkg.com/alpinejs@3.10.5/dist/cdn.min.js Skriptehttps://unpkg.com/@alpinejs/ui@3.10.5-beta.8/dist/cdn.min.js, https://unpkg.com/@alpinejs/focus@3.10.5/dist/cdn.min.js, https://unpkg.com/@alpinejs/collapse@3.10.5/dist/cdn.min.js, https://unpkg.com/alpinejs@3.10.5/dist/cdn.min.js

4 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

media.jaloustore.de media.jaloustore.de · Sonstige · Quellen: vendor_due, vendor_register, request

DPA/TIA/Consent prüfen

Risiko: 45 · mittel
Requests: 10
Cookies: 0
Transfer: EU/EWR
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentExterne Inhalte blocken oder Zwei-Klick nutzen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale10 Request(s), Ressourcen: 0, Ressourcen: image

10 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

cdn.kiprotect.com cdn.kiprotect.com · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 38 · mittel
Requests: 1
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://cdn.kiprotect.com/klaro/v0.7.18/klaro-no-css.js Skriptehttps://cdn.kiprotect.com/klaro/v0.7.18/klaro-no-css.js

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

kit.fontawesome.com kit.fontawesome.com · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 38 · mittel
Requests: 1
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentExterne Inhalte blocken oder Zwei-Klick nutzen BlockingSchrift lokal hosten oder Remote-Font erst nach passender Freigabe laden. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://kit.fontawesome.com/8dd567d6a0.js Skriptehttps://kit.fontawesome.com/8dd567d6a0.js

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

rum-collector-2.pingdom.net rum-collector-2.pingdom.net · Sonstige · Quellen: vendor_due, vendor_register, request

Basisakte pflegen

Risiko: 38 · mittel
Requests: 1
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

rum-static.pingdom.net rum-static.pingdom.net · Sonstige · Quellen: vendor_due, vendor_register, request, script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 38 · mittel
Requests: 1
Cookies: 0
Transfer: Jurisdiktion unklar
AVV/DPA: AVV/DPA prüfen

Servicekarte, Prüffragen und Nachweise

KategorieSonstige ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, LocalStorage/SessionStorage Technische Signale1 Request(s), Ressourcen: 0, Ressourcen: script, Skript https://rum-static.pingdom.net/pa-66abc9f0daab420012000d9b.js Skriptehttps://rum-static.pingdom.net/pa-66abc9f0daab420012000d9b.js

1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

jaloustore.de jaloustore.de · Unklar · Quellen: cookie

Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure/SameSite setzen.

Risiko: 30 · mittel
Requests: 0
Cookies: 1
Transfer: Transfer prüfen
AVV/DPA: Rolle prüfen

Servicekarte, Prüffragen und Nachweise

KategorieUnklar ConsentEinwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, Nutzungs-, Kampagnen- oder Profiling-Signale Technische SignaleCookie _shop_session, Laufzeit Session, Cookie ahoy_visit, Laufzeit kurz (0 Tage), Cookie ahoy_visitor, Laufzeit lang (399 Tage), Cookie country Cookies_shop_session, ahoy_visit, ahoy_visitor, country

0 Request(s), 1 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Google Tag Manager googletagmanager.com · Tag-Manager · Quellen: script

Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.

Risiko: 18 · niedrig
Requests: 0
Cookies: 0
Transfer: Transfer prüfen
AVV/DPA: Rolle prüfen

Servicekarte, Prüffragen und Nachweise

KategorieTag_manager ConsentRolle und Einwilligungsbedarf prüfen BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren. RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen. DatenartenIP-Adresse und technische Browserdaten, Seiten-URL und Referrer-Kontext Technische SignaleSkript https://www.googletagmanager.com/gtag/js?id=G-2K5CDPLPRM Skriptehttps://www.googletagmanager.com/gtag/js?id=G-2K5CDPLPRM

0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.

AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.

Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?

Hintergrund öffnen

Arbeitsplan

Vendor-Risk als laufenden Betreiberprozess führen

Servicekarten anlegen

Je Anbieter eine Servicekarte mit Zweck, Datenarten, Consent-Kategorie, Transfer, AVV/DPA, Verantwortlichkeit und Nachweisen pflegen.

Öffnen

Top-Anbieter priorisieren

Anbieter mit hohem Score zuerst auf Rolle, AVV/DPA, TOMs, Transfer und Speicherfristen prüfen.

Öffnen

Transfer klären

Unklare Anbieterregionen, SCC/TIA und EU-/lokale Alternativen für Drittlandkontakte dokumentieren.

Öffnen

Consent-Abgleich

Werbung, Analytics, Fonts, Maps und Consent-Skripte gegen Erstaufruf, Ablehnen und Zustimmung testen.

Öffnen

Assessment starten

Vendor-/Transfer-Assessment aus dem Report öffnen und Verantwortliche mit Frist hinterlegen.

Öffnen