{ "schema": "https://saferpage.de/schemas/vendor-policy-watch.v1", "generated_at": "2026-06-28T08:14:58+00:00", "domain": "makema.de", "available": true, "scan": { "id": "a8383983-7192-482c-8880-6433bf77fe16", "checked_at": "2026-06-27 23:41:54.610682+02" }, "summary": "Vendor-Policy-Watch für makema.de: 25 Anbieter-Watchlist-Einträge, 21 kritisch, 4 hoch.", "digest": { "watch_item_count": 25, "vendor_count": 34, "priority_counts": { "kritisch": 21, "hoch": 4, "mittel": 0 }, "dpa_check_count": 34, "transfer_check_count": 25, "high_risk_count": 9 }, "watch_rules": [ { "id": "critical_vendor_change", "when": "kritischer Anbieter oder unklarer Transfer", "sla_days": 7, "route_to": [ "Datenschutz/Legal", "Vendor-Verantwortung" ], "required_decision": "Freigabe, Blockierung, Anbieterwechsel oder neue Transferbewertung" }, { "id": "subprocessor_change", "when": "Subprozessor oder Hostingland ändert sich", "sla_days": 14, "route_to": [ "Datenschutz", "Einkauf", "IT" ], "required_decision": "Einspruch, Vertragsupdate, TIA/SCC-Update oder Hinweis-Update" }, { "id": "tracking_purpose_change", "when": "Tracking-, Cookie- oder Pixel-Zweck ändert sich", "sla_days": 7, "route_to": [ "Marketing/Consent", "Datenschutz" ], "required_decision": "CMP-Service, Cookie-Katalog, Blocking-Regel und Datenschutzhinweis synchronisieren" }, { "id": "dpa_tom_refresh", "when": "AVV/DPA, TOMs oder Security-Nachweis aelter als 12 Monate", "sla_days": 30, "route_to": [ "Vendor-Verantwortung", "Security" ], "required_decision": "Nachweis erneuern oder Risiko akzeptieren" } ], "notification_payloads": { "webhook": { "method": "POST", "content_type": "application/json", "signature_header": "X-SaferPage-Signature", "idempotency_header": "Idempotency-Key", "fields": [ "provider", "domain", "priority", "watch_urls", "change_triggers", "next_step" ] }, "email": { "subject_template": "[SaferPage] Vendor Policy Watch: {provider} für makema.de", "recipient_group": "vendor-privacy@betreiber.example" }, "ticket": { "summary_template": "{provider}: Policy-/Subprozessor-/Transfer-Review", "labels": [ "privacy", "vendor-risk", "saferpage" ], "dedupe_field": "dedupe_key" } }, "watch_items": [ { "id": "vendor-policy-01", "vendor_id": "shop_app", "provider": "shop.app", "domain": "shop.app", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://shop.app/privacy", "https://shop.app/privacy-policy", "https://shop.app/datenschutz", "https://shop.app/legal/privacy-policy", "https://shop.app/subprocessors", "https://shop.app/legal/subprocessors", "https://shop.app/dpa", "https://shop.app/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für shop.app prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "942e3157d822d5770547988c9a2f8ea899b6c4f61db25d4b4461ae2006f76385" }, { "id": "vendor-policy-02", "vendor_id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.gstatic.com/privacy", "https://fonts.gstatic.com/privacy-policy", "https://fonts.gstatic.com/datenschutz", "https://fonts.gstatic.com/legal/privacy-policy", "https://fonts.gstatic.com/subprocessors", "https://fonts.gstatic.com/legal/subprocessors", "https://fonts.gstatic.com/dpa", "https://fonts.gstatic.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "628f8d454666d79e656e260252022555d4c9b56ec1cd5d5397ada08a50eab8ea" }, { "id": "vendor-policy-03", "vendor_id": "cdn_shopify_com", "provider": "cdn.shopify.com", "domain": "cdn.shopify.com", "category": "Hosting/CDN", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://cdn.shopify.com/privacy", "https://cdn.shopify.com/privacy-policy", "https://cdn.shopify.com/datenschutz", "https://cdn.shopify.com/legal/privacy-policy", "https://cdn.shopify.com/subprocessors", "https://cdn.shopify.com/legal/subprocessors", "https://cdn.shopify.com/dpa", "https://cdn.shopify.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn.shopify.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "fc59a6c867e06886c18c1a13a4ec1c0bf50370886a52f7e77dc4c24132bdb3d5" }, { "id": "vendor-policy-04", "vendor_id": "otlp_http_production_shopifysvc_com", "provider": "otlp-http-production.shopifysvc.com", "domain": "otlp-http-production.shopifysvc.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://otlp-http-production.shopifysvc.com/privacy", "https://otlp-http-production.shopifysvc.com/privacy-policy", "https://otlp-http-production.shopifysvc.com/datenschutz", "https://otlp-http-production.shopifysvc.com/legal/privacy-policy", "https://otlp-http-production.shopifysvc.com/subprocessors", "https://otlp-http-production.shopifysvc.com/legal/subprocessors", "https://otlp-http-production.shopifysvc.com/dpa", "https://otlp-http-production.shopifysvc.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für otlp-http-production.shopifysvc.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "8b10df600b69d9a058bfd73d08267729835880f93f791a4056df6c7c3d697bfe" }, { "id": "vendor-policy-05", "vendor_id": "static_klaviyo_com", "provider": "static.klaviyo.com", "domain": "static.klaviyo.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static.klaviyo.com/privacy", "https://static.klaviyo.com/privacy-policy", "https://static.klaviyo.com/datenschutz", "https://static.klaviyo.com/legal/privacy-policy", "https://static.klaviyo.com/subprocessors", "https://static.klaviyo.com/legal/subprocessors", "https://static.klaviyo.com/dpa", "https://static.klaviyo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static.klaviyo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4b5a798ec48cdff723e147d85bf6731b2bf06b1935fa595a30a942e543ec8f18" }, { "id": "vendor-policy-06", "vendor_id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fonts.googleapis.com/privacy", "https://fonts.googleapis.com/privacy-policy", "https://fonts.googleapis.com/datenschutz", "https://fonts.googleapis.com/legal/privacy-policy", "https://fonts.googleapis.com/subprocessors", "https://fonts.googleapis.com/legal/subprocessors", "https://fonts.googleapis.com/dpa", "https://fonts.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Google Fonts prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "4e2c281972b6a4e6d7f725fa431dd7164e11804f5e38320415965730e00a6ff4" }, { "id": "vendor-policy-07", "vendor_id": "ajax_googleapis_com", "provider": "ajax.googleapis.com", "domain": "ajax.googleapis.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://ajax.googleapis.com/privacy", "https://ajax.googleapis.com/privacy-policy", "https://ajax.googleapis.com/datenschutz", "https://ajax.googleapis.com/legal/privacy-policy", "https://ajax.googleapis.com/subprocessors", "https://ajax.googleapis.com/legal/subprocessors", "https://ajax.googleapis.com/dpa", "https://ajax.googleapis.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für ajax.googleapis.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "03c5acda791e92e64d5a6bad35546920e2c59ed1b31650b0855d6da6c3641958" }, { "id": "vendor-policy-08", "vendor_id": "img_youtube_com", "provider": "YouTube", "domain": "img.youtube.com", "category": "Externe Inhalte", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://img.youtube.com/privacy", "https://img.youtube.com/privacy-policy", "https://img.youtube.com/datenschutz", "https://img.youtube.com/legal/privacy-policy", "https://img.youtube.com/subprocessors", "https://img.youtube.com/legal/subprocessors", "https://img.youtube.com/dpa", "https://img.youtube.com/terms" ], "change_triggers": [ "Anbieter setzt neue Cookies, Storage-Keys, Pixel oder externe Inhalte", "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für YouTube prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "e578779bb9e33ea31484eb89ec56fd0582a211e3350afe2a3f1d5e826deecaa8" }, { "id": "vendor-policy-09", "vendor_id": "monorail_edge_shopifysvc_com", "provider": "monorail-edge.shopifysvc.com", "domain": "monorail-edge.shopifysvc.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://monorail-edge.shopifysvc.com/privacy", "https://monorail-edge.shopifysvc.com/privacy-policy", "https://monorail-edge.shopifysvc.com/datenschutz", "https://monorail-edge.shopifysvc.com/legal/privacy-policy", "https://monorail-edge.shopifysvc.com/subprocessors", "https://monorail-edge.shopifysvc.com/legal/subprocessors", "https://monorail-edge.shopifysvc.com/dpa", "https://monorail-edge.shopifysvc.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für monorail-edge.shopifysvc.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "52053fbb5090079f346437cf2e5af11c28285b01c8a7f6219a6f1c0274762580" }, { "id": "vendor-policy-10", "vendor_id": "judgeme_public_images_imgix_net", "provider": "judgeme-public-images.imgix.net", "domain": "judgeme-public-images.imgix.net", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://judgeme-public-images.imgix.net/privacy", "https://judgeme-public-images.imgix.net/privacy-policy", "https://judgeme-public-images.imgix.net/datenschutz", "https://judgeme-public-images.imgix.net/legal/privacy-policy", "https://judgeme-public-images.imgix.net/subprocessors", "https://judgeme-public-images.imgix.net/legal/subprocessors", "https://judgeme-public-images.imgix.net/dpa", "https://judgeme-public-images.imgix.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für judgeme-public-images.imgix.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "413996dbf6ab9d1fcb4d69c818ec858261422ae273939f22c9e5ece533b7c303" }, { "id": "vendor-policy-11", "vendor_id": "static_tracking_klaviyo_com", "provider": "static-tracking.klaviyo.com", "domain": "static-tracking.klaviyo.com", "category": "Drittanbieter", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://static-tracking.klaviyo.com/privacy", "https://static-tracking.klaviyo.com/privacy-policy", "https://static-tracking.klaviyo.com/datenschutz", "https://static-tracking.klaviyo.com/legal/privacy-policy", "https://static-tracking.klaviyo.com/subprocessors", "https://static-tracking.klaviyo.com/legal/subprocessors", "https://static-tracking.klaviyo.com/dpa", "https://static-tracking.klaviyo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static-tracking.klaviyo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ecb8aad67546ad45065d36327af4c7777fcd68a76f38f469c92ee934afd72c33" }, { "id": "vendor-policy-12", "vendor_id": "cdn_jsdelivr_net", "provider": "jsDelivr", "domain": "cdn.jsdelivr.net", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn.jsdelivr.net/privacy", "https://cdn.jsdelivr.net/privacy-policy", "https://cdn.jsdelivr.net/datenschutz", "https://cdn.jsdelivr.net/legal/privacy-policy", "https://cdn.jsdelivr.net/subprocessors", "https://cdn.jsdelivr.net/legal/subprocessors", "https://cdn.jsdelivr.net/dpa", "https://cdn.jsdelivr.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für jsDelivr prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "a080e21cdb2e594001aed8819a26a419b47e1a3fdcadc743bc16755dcc8a76b9" }, { "id": "vendor-policy-13", "vendor_id": "cdn_bundler_nice_team_net", "provider": "cdn-bundler.nice-team.net", "domain": "cdn-bundler.nice-team.net", "category": "Hosting/CDN", "priority": "hoch", "cadence": "monatlich", "owner": "Vendor-Verantwortung/Datenschutz", "due_in_days": 14, "watch_urls": [ "https://cdn-bundler.nice-team.net/privacy", "https://cdn-bundler.nice-team.net/privacy-policy", "https://cdn-bundler.nice-team.net/datenschutz", "https://cdn-bundler.nice-team.net/legal/privacy-policy", "https://cdn-bundler.nice-team.net/subprocessors", "https://cdn-bundler.nice-team.net/legal/subprocessors", "https://cdn-bundler.nice-team.net/dpa", "https://cdn-bundler.nice-team.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für cdn-bundler.nice-team.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "91435c2ccb98979009d279c07fb9402f4d7601990667361c0456d1635f6afbd4" }, { "id": "vendor-policy-14", "vendor_id": "a_klaviyo_com", "provider": "a.klaviyo.com", "domain": "a.klaviyo.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://a.klaviyo.com/privacy", "https://a.klaviyo.com/privacy-policy", "https://a.klaviyo.com/datenschutz", "https://a.klaviyo.com/legal/privacy-policy", "https://a.klaviyo.com/subprocessors", "https://a.klaviyo.com/legal/subprocessors", "https://a.klaviyo.com/dpa", "https://a.klaviyo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für a.klaviyo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "bac932215ae62e66225f4e0f3a77bd387ffe3e9a3008c37450877936cfa839a3" }, { "id": "vendor-policy-15", "vendor_id": "bundler_nice_team_net", "provider": "bundler.nice-team.net", "domain": "bundler.nice-team.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://bundler.nice-team.net/privacy", "https://bundler.nice-team.net/privacy-policy", "https://bundler.nice-team.net/datenschutz", "https://bundler.nice-team.net/legal/privacy-policy", "https://bundler.nice-team.net/subprocessors", "https://bundler.nice-team.net/legal/subprocessors", "https://bundler.nice-team.net/dpa", "https://bundler.nice-team.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für bundler.nice-team.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "c4560858cf49c546cfe64bbef0d65969ab5316f6b3b78d1094f28b7ad8f3bf2c" }, { "id": "vendor-policy-16", "vendor_id": "code_tidio_co", "provider": "code.tidio.co", "domain": "code.tidio.co", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://code.tidio.co/privacy", "https://code.tidio.co/privacy-policy", "https://code.tidio.co/datenschutz", "https://code.tidio.co/legal/privacy-policy", "https://code.tidio.co/subprocessors", "https://code.tidio.co/legal/subprocessors", "https://code.tidio.co/dpa", "https://code.tidio.co/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für code.tidio.co prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "ced1515ebeb955d49120bc04a2717fb363d232ea41cac89f5a4026e8bd5bc3cd" }, { "id": "vendor-policy-17", "vendor_id": "europe_west1_rapid_product_search_cloudfunctions_net", "provider": "europe-west1-rapid-product-search.cloudfunctions.net", "domain": "europe-west1-rapid-product-search.cloudfunctions.net", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://europe-west1-rapid-product-search.cloudfunctions.net/privacy", "https://europe-west1-rapid-product-search.cloudfunctions.net/privacy-policy", "https://europe-west1-rapid-product-search.cloudfunctions.net/datenschutz", "https://europe-west1-rapid-product-search.cloudfunctions.net/legal/privacy-policy", "https://europe-west1-rapid-product-search.cloudfunctions.net/subprocessors", "https://europe-west1-rapid-product-search.cloudfunctions.net/legal/subprocessors", "https://europe-west1-rapid-product-search.cloudfunctions.net/dpa", "https://europe-west1-rapid-product-search.cloudfunctions.net/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für europe-west1-rapid-product-search.cloudfunctions.net prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "79b08d3d4596024c35c22a2803469ee55764a8971a24ed62d7f5bb575afcbed2" }, { "id": "vendor-policy-18", "vendor_id": "fast_a_klaviyo_com", "provider": "fast.a.klaviyo.com", "domain": "fast.a.klaviyo.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://fast.a.klaviyo.com/privacy", "https://fast.a.klaviyo.com/privacy-policy", "https://fast.a.klaviyo.com/datenschutz", "https://fast.a.klaviyo.com/legal/privacy-policy", "https://fast.a.klaviyo.com/subprocessors", "https://fast.a.klaviyo.com/legal/subprocessors", "https://fast.a.klaviyo.com/dpa", "https://fast.a.klaviyo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für fast.a.klaviyo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "73bd3671e466c436fc7d457de28985e9e45b0f29cc348c0a5c3785c0017adb30" }, { "id": "vendor-policy-19", "vendor_id": "forms_shopifyapps_com", "provider": "forms.shopifyapps.com", "domain": "forms.shopifyapps.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://forms.shopifyapps.com/privacy", "https://forms.shopifyapps.com/privacy-policy", "https://forms.shopifyapps.com/datenschutz", "https://forms.shopifyapps.com/legal/privacy-policy", "https://forms.shopifyapps.com/subprocessors", "https://forms.shopifyapps.com/legal/subprocessors", "https://forms.shopifyapps.com/dpa", "https://forms.shopifyapps.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für forms.shopifyapps.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b300e837663bfc03f098c8a46a04397ab63b81e013d57a8d011d3044b35476a0" }, { "id": "vendor-policy-20", "vendor_id": "grw_reputon_com", "provider": "grw.reputon.com", "domain": "grw.reputon.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://grw.reputon.com/privacy", "https://grw.reputon.com/privacy-policy", "https://grw.reputon.com/datenschutz", "https://grw.reputon.com/legal/privacy-policy", "https://grw.reputon.com/subprocessors", "https://grw.reputon.com/legal/subprocessors", "https://grw.reputon.com/dpa", "https://grw.reputon.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für grw.reputon.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "5892a3f899324433f8b86157af1d56b8c252967846324d6bc37b18e733cc0279" }, { "id": "vendor-policy-21", "vendor_id": "review_images_judge_me", "provider": "review-images.judge.me", "domain": "review-images.judge.me", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://review-images.judge.me/privacy", "https://review-images.judge.me/privacy-policy", "https://review-images.judge.me/datenschutz", "https://review-images.judge.me/legal/privacy-policy", "https://review-images.judge.me/subprocessors", "https://review-images.judge.me/legal/subprocessors", "https://review-images.judge.me/dpa", "https://review-images.judge.me/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für review-images.judge.me prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "f56e94a5ecab462fd447e2ae44711541fafdd0eb0ee2ad9e8d504d71e7e8431a" }, { "id": "vendor-policy-22", "vendor_id": "static_forms_klaviyo_com", "provider": "static-forms.klaviyo.com", "domain": "static-forms.klaviyo.com", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static-forms.klaviyo.com/privacy", "https://static-forms.klaviyo.com/privacy-policy", "https://static-forms.klaviyo.com/datenschutz", "https://static-forms.klaviyo.com/legal/privacy-policy", "https://static-forms.klaviyo.com/subprocessors", "https://static-forms.klaviyo.com/legal/subprocessors", "https://static-forms.klaviyo.com/dpa", "https://static-forms.klaviyo.com/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static-forms.klaviyo.com prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "2ef01d283394e461bf3cfde27f536b1ad99a8fd55f52700240d0e1b6c4023d56" }, { "id": "vendor-policy-23", "vendor_id": "static2_rapidsearch_dev", "provider": "static2.rapidsearch.dev", "domain": "static2.rapidsearch.dev", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [ "https://static2.rapidsearch.dev/privacy", "https://static2.rapidsearch.dev/privacy-policy", "https://static2.rapidsearch.dev/datenschutz", "https://static2.rapidsearch.dev/legal/privacy-policy", "https://static2.rapidsearch.dev/subprocessors", "https://static2.rapidsearch.dev/legal/subprocessors", "https://static2.rapidsearch.dev/dpa", "https://static2.rapidsearch.dev/terms" ], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für static2.rapidsearch.dev prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b2d9c89ed712bac9eba3365983b91c28559e9da6dabe78a8bfea7939849d2296" }, { "id": "vendor-policy-24", "vendor_id": "anbieter_47", "provider": "Anbieter 47", "domain": "anbieter 47", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 47 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "b6621974361728965ab48d2392d52d714195b0f0359506e0e763c88815346c4d" }, { "id": "vendor-policy-25", "vendor_id": "anbieter_48", "provider": "Anbieter 48", "domain": "anbieter 48", "category": "Drittanbieter", "priority": "kritisch", "cadence": "woechentlich plus Release-Gate", "owner": "Datenschutz/Legal + Vendor-Verantwortung", "due_in_days": 7, "watch_urls": [], "change_triggers": [ "Datenschutzhinweis oder Produktbedingungen geändert", "AVV/DPA, TOMs oder Security-Nachweise aktualisiert", "Subprozessoren neu, entfernt oder in anderes Land verschoben", "Transfermechanismus, Hostingregion oder SCC/TIA-Hinweis geändert", "Cookie-, Tracking-, Pixel- oder Consent-Zweck geändert", "Incident-, Breach- oder Löschfristen geändert" ], "impacted_centers": [ "https://saferpage.de/anbieter/makema.de/due-diligence", "https://saferpage.de/anbieter/makema.de/servicekarten", "https://saferpage.de/transfer/makema.de", "https://saferpage.de/verarbeitungen/makema.de", "https://saferpage.de/assessment/makema.de/workflow-json", "https://saferpage.de/regulatory-watch/makema.de/alerts-json" ], "next_step": "Policy-, AVV/DPA-, TOM-, Subprozessor- und Transferstand für Anbieter 48 prüfen und Abweichung als Betreiber-Nachweisposition dokumentieren.", "evidence_required": "Quelle/URL, Abrufdatum, Screenshot oder Hash, geänderte Passage, betroffene Zwecke, Entscheidung, Verantwortlichkeit und Re-Scan-ID.", "dedupe_key": "7650b77483cebd155cc8fd3ebfb75f115af0a9da747739ec2c249b19b7f00d7c" } ], "links": { "due_diligence_center": "https://saferpage.de/anbieter/makema.de/due-diligence", "policy_watch_json": "https://saferpage.de/anbieter/makema.de/policy-watch-json", "policy_watch_csv": "https://saferpage.de/anbieter/makema.de/policy-watch-csv", "service_cards": "https://saferpage.de/anbieter/makema.de/servicekarten", "transfer_center": "https://saferpage.de/transfer/makema.de", "assessment_workflow": "https://saferpage.de/assessment/makema.de/workflow-json", "regulatory_alerts": "https://saferpage.de/regulatory-watch/makema.de/alerts-json" }, "sources": [ { "title": "Osano Vendor Privacy Risk Management", "url": "https://www.osano.com/products", "note": "Orientierung für Vendor-Risk-Monitoring, Privacy Scores und Benachrichtigungen." }, { "title": "OneTrust Privacy Automation", "url": "https://www.onetrust.com/solutions/privacy-automation/", "note": "Orientierung für Privacy-by-Design, Drittanbieter- und Assessment-Automation." }, { "title": "DataGrail Privacy Platform", "url": "https://www.datagrail.io/", "note": "Orientierung für DSR-, Consent- und Data-Discovery-Automation mit Privacy Operations." } ], "disclaimer": "Automatischer Watchlist-Entwurf aus sichtbarer SaferPage-Evidenz. Er ruft Anbieterquellen nicht selbst ab und ersetzt keine Vertrags-, Rechts- oder Sicherheitsprüfung." }