{
    "schema": "https://saferpage.de/schemas/servicekarten.v1",
    "generated_at": "2026-06-13T17:51:27+00:00",
    "domain": "magazin.blutspende.de",
    "scan_id": "acb746be-051c-4473-881c-132af9114859",
    "checked_at": "2026-06-12 14:44:49.402518+02",
    "summary": "Anbieterregister für magazin.blutspende.de: 3 Anbieter-/Drittanbieter-Signal(e), 1 erhöht priorisiert, 2 Transfer-/Region-Frage(n).",
    "metrics": {
        "vendor_count": 3,
        "high_risk_count": 1,
        "transfer_count": 2,
        "dpa_count": 3,
        "request_total": 11,
        "cookie_total": 0,
        "average_risk": 40,
        "data_flow_high_edges": 14,
        "assessment_high": 6
    },
    "links": {
        "report": "https://saferpage.de/magazin.blutspende.de",
        "anbieterregister": "https://saferpage.de/anbieter/magazin.blutspende.de",
        "servicekarten": "https://saferpage.de/anbieter/magazin.blutspende.de/servicekarten",
        "servicekarten_csv": "https://saferpage.de/anbieter/magazin.blutspende.de/servicekarten-csv",
        "betreiber_board": "https://saferpage.de/betreiber/magazin.blutspende.de",
        "consent_center": "https://saferpage.de/consent/magazin.blutspende.de",
        "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen"
    },
    "service_cards": [
        {
            "service_name": "consent.cookiefirst.com",
            "provider_domain": "consent.cookiefirst.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "vendor_due",
                "vendor_register",
                "request",
                "script"
            ],
            "risk": {
                "score": 64,
                "label": "erhöht"
            },
            "consent": {
                "category": "Consent-Dienst fachlich als notwendig begründen",
                "blocking_hint": "CMP technisch frueh laden, aber Anbieterrolle, minimale Daten und Speicherfristen dokumentieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Cookies oder vergleichbare Kennungen",
                "Seiten-URL und Referrer-Kontext",
                "möglicher Formular- oder Kontaktdatenkontext",
                "LocalStorage/SessionStorage"
            ],
            "technical_signals": [
                "10 Request(s)",
                "Ressourcen: 0, 1, 2",
                "Ressourcen: fetch, image, script",
                "Skript https://consent.cookiefirst.com/sites/blutspende.de-0e21caf2-8f33-4cf8-95bf-9bbffea08056/consent.js"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 10
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://consent.cookiefirst.com/sites/blutspende.de-0e21caf2-8f33-4cf8-95bf-9bbffea08056/consent.js"
                ]
            },
            "transfer": {
                "label": "Jurisdiktion unklar",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "AVV/DPA prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "10 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "edge.cookiefirst.com",
            "provider_domain": "edge.cookiefirst.com",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "vendor_due",
                "vendor_register",
                "request"
            ],
            "risk": {
                "score": 38,
                "label": "mittel"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Cookies oder vergleichbare Kennungen",
                "Seiten-URL und Referrer-Kontext",
                "möglicher Formular- oder Kontaktdatenkontext",
                "LocalStorage/SessionStorage"
            ],
            "technical_signals": [
                "1 Request(s)",
                "Ressourcen: 0",
                "Ressourcen: fetch"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 1
            },
            "scripts": {
                "count": 0,
                "urls": []
            },
            "transfer": {
                "label": "Jurisdiktion unklar",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "AVV/DPA prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Basisakte pflegen",
            "observed_evidence": "1 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        },
        {
            "service_name": "blutspende.de",
            "provider_domain": "blutspende.de",
            "purpose": "Sonstige",
            "service_category": "Sonstige",
            "sources": [
                "script"
            ],
            "risk": {
                "score": 18,
                "label": "niedrig"
            },
            "consent": {
                "category": "Rolle und Einwilligungsbedarf prüfen",
                "blocking_hint": "Einbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.",
                "legal_basis_hint": "Rechtsgrundlage und Einwilligungsbedarf fachlich einordnen."
            },
            "data_categories": [
                "IP-Adresse und technische Browserdaten",
                "Seiten-URL und Referrer-Kontext"
            ],
            "technical_signals": [
                "Skript https://www.blutspende.de/sites/default/files/js/js_K6FNRn8g3ITjXO8tVUGvYoy94rzBARDrnTcwFIehe4M.js?scope=footer&delta=0&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB",
                "Skript https://www.blutspende.de/themes/custom/digital_donors_magazine/source/js/filter-counter.js?tgf8dy",
                "Skript https://www.blutspende.de/sites/default/files/js/js_RugqKueNXuNE3qnBfHKAR3YJ1lmUK1zJEVt0OklJdkc.js?scope=footer&delta=2&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB",
                "Skript https://www.blutspende.de/themes/custom/digital_donors_magazine/source/libraries/owlcarousel/owl.carousel.js?tgf8dy",
                "Skript https://www.blutspende.de/themes/custom/digital_donors_magazine/source/libraries/owlcarousel/application.owl.carousel.js?tgf8dy",
                "Skript https://www.blutspende.de/sites/default/files/js/js_sM6M5W08TifUf3LPXVPXPRLVhjmmBVJpAy_zejAaFkI.js?scope=footer&delta=5&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB",
                "Skript https://www.blutspende.de/libraries/friendly-challenge/widget.min.js?v=0.8.11",
                "Skript https://www.blutspende.de/sites/default/files/js/js_i6BxvIr-53xxfm-ae_URzPXvlmv_tbc2EUiGH9FtARM.js?scope=footer&delta=7&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB"
            ],
            "cookies": {
                "count": 0,
                "names": []
            },
            "requests": {
                "count": 0
            },
            "scripts": {
                "count": 1,
                "urls": [
                    "https://www.blutspende.de/sites/default/files/js/js_K6FNRn8g3ITjXO8tVUGvYoy94rzBARDrnTcwFIehe4M.js?scope=footer&delta=0&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB",
                    "https://www.blutspende.de/themes/custom/digital_donors_magazine/source/js/filter-counter.js?tgf8dy",
                    "https://www.blutspende.de/sites/default/files/js/js_RugqKueNXuNE3qnBfHKAR3YJ1lmUK1zJEVt0OklJdkc.js?scope=footer&delta=2&language=de&theme=digital_donors_magazine&include=eJx1jkEOwyAMwD4E5UlVGgJESwOCVF33-iGtO_ZkWfLBkTMbyB",
                    "https://www.blutspende.de/themes/custom/digital_donors_magazine/source/libraries/owlcarousel/owl.carousel.js?tgf8dy",
                    "https://www.blutspende.de/themes/custom/digital_donors_magazine/source/libraries/owlcarousel/application.owl.carousel.js?tgf8dy"
                ]
            },
            "transfer": {
                "label": "Transfer prüfen",
                "risk": ""
            },
            "processor_contract": {
                "dpa_status": "Rolle prüfen",
                "role_hint": "Anbieterrolle prüfen"
            },
            "operator_action": "Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.",
            "observed_evidence": "0 Request(s), 0 Cookie(s), Transfer Transfer prüfen.",
            "expected_evidence": "AVV/DPA, TOMs, Unterauftragsverarbeiter, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.",
            "questions": [
                "Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?",
                "Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?",
                "Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?",
                "Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?"
            ],
            "guide_url": "/guides/servicekarte-und-anbieterinventar-aufbauen"
        }
    ],
    "disclaimer": "Automatisch aus öffentlicher SaferPage-Browser-, Cookie-, Skript- und Vendor-Evidenz abgeleitet. Verträge, TOMs, Subprozessoren, Rechtsgrundlagen und interne Freigaben muss der Betreiber fachlich prüfen."
}