# Trust-Subprozessoren fuer avm.de

Trust-Subprozessor-Register für avm.de: 26 Anbieter-Signal(e), 20 Subprozessor-Kandidat(en), 26 AVV/DPA-Prüfung(en), 17 Transferprüfung(en).

> Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten.

## Kandidaten
- **Microsoft Clarity** (i.clarity.ms): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Microsoft Clarity** (clarity.ms): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Microsoft Clarity** (scripts.clarity.ms): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **shop.app** (shop.app): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **widget.reviews.io** (widget.reviews.io): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **cdn.shopify.com** (cdn.shopify.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **web.cmp.usercentrics.eu** (web.cmp.usercentrics.eu): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, kein hohes Transfersignal.
- **otlp-http-production.shopifysvc.com** (otlp-http-production.shopifysvc.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **v1.api.service.cmp.usercentrics.eu** (v1.api.service.cmp.usercentrics.eu): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, kein hohes Transfersignal.
- **consent-api.service.consent.usercentrics.eu** (consent-api.service.consent.usercentrics.eu): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, kein hohes Transfersignal.
- **d19ayerf5ehaab.cloudfront.net** (d19ayerf5ehaab.cloudfront.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **fritz-regex-app.k8s.eu.codecreationlabs.cloud** (fritz-regex-app.k8s.eu.codecreationlabs.cloud): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **static.klaviyo.com** (static.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **uct.service.usercentrics.eu** (uct.service.usercentrics.eu): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **app.usercentrics.eu** (app.usercentrics.eu): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **Anbieter 31** (anbieter 31): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 32** (anbieter 32): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 33** (anbieter 33): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 34** (anbieter 34): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 35** (anbieter 35): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 36** (anbieter 36): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 37** (anbieter 37): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 38** (anbieter 38): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 39** (anbieter 39): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 40** (anbieter 40): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 41** (anbieter 41): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.

## Veröffentlichung
- [ ] Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen. (Legal/Datenschutz)
- [ ] Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren. (Vendor-Verantwortung)
- [ ] Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen. (Compliance)
- [ ] AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated. (Legal/Compliance)