{ "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1", "generated_at": "2026-06-14T07:41:02+00:00", "domain": "bodendirect.de", "available": true, "scan": { "id": "6ba129ca-901d-491a-98d2-2fc718d17a18", "checked_at": "2026-06-14 04:19:21.623398+02" }, "status": "operator_review_required", "summary": "Trust-Subprozessor-Register für bodendirect.de: 50 Anbieter-Signal(e), 40 Subprozessor-Kandidat(en), 50 AVV/DPA-Prüfung(en), 40 Transferprüfung(en).", "metrics": { "vendor_signal_count": 50, "subprocessor_candidate_count": 40, "high_risk_count": 14, "dpa_review_count": 50, "transfer_review_count": 40, "change_notice_required_count": 50, "public_ready_candidate_count": 0 }, "subprocessors": [ { "id": "region1_google_analytics_com", "provider": "Google Analytics", "domain": "region1.google-analytics.com", "service_category": "Analytics", "processing_purpose": "Analytics", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 2, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "service_category": "Drittanbieter", "processing_purpose": "Tag-Manager", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "jpbodenandco_tt_omtrdc_net", "provider": "jpbodenandco.tt.omtrdc.net", "domain": "jpbodenandco.tt.omtrdc.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 2, "risk_score": 90, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "assets_adobedtm_com", "provider": "assets.adobedtm.com", "domain": "assets.adobedtm.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 36, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "36 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_zigpoll_com", "provider": "cdn.zigpoll.com", "domain": "cdn.zigpoll.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 14, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "14 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "du66ttpehq3tn_cloudfront_net", "provider": "du66ttpehq3tn.cloudfront.net", "domain": "du66ttpehq3tn.cloudfront.net", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 21, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "21 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "shop_app", "provider": "shop.app", "domain": "shop.app", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 1, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "use_typekit_net", "provider": "use.typekit.net", "domain": "use.typekit.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 14, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "14 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "d7c4jjeuqag9w_cloudfront_net", "provider": "d7c4jjeuqag9w.cloudfront.net", "domain": "d7c4jjeuqag9w.cloudfront.net", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 11, "cookie_count": 0, "risk_score": 78, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "11 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_shopify_com", "provider": "cdn.shopify.com", "domain": "cdn.shopify.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 9, "cookie_count": 0, "risk_score": 74, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "9 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_ukwest_onetrust_com", "provider": "cdn-ukwest.onetrust.com", "domain": "cdn-ukwest.onetrust.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 8, "cookie_count": 0, "risk_score": 72, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn0_forter_com", "provider": "cdn0.forter.com", "domain": "cdn0.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 8, "cookie_count": 0, "risk_score": 72, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "otlp_http_production_shopifysvc_com", "provider": "otlp-http-production.shopifysvc.com", "domain": "otlp-http-production.shopifysvc.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 7, "cookie_count": 0, "risk_score": 70, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "7 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "p_typekit_net", "provider": "p.typekit.net", "domain": "p.typekit.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 7, "cookie_count": 0, "risk_score": 70, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "7 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn3_forter_com", "provider": "cdn3.forter.com", "domain": "cdn3.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 0, "risk_score": 64, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "9979f9fdd50649febf8744a4a5529e6d_18d2da9edb80_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-18d2da9edb80.cdn.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "9979f9fdd50649febf8744a4a5529e6d_752be39fc247_cdn_forter_com", "provider": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "domain": "9979f9fdd50649febf8744a4a5529e6d-752be39fc247.cdn.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "api_zigpoll_com", "provider": "api.zigpoll.com", "domain": "api.zigpoll.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "qoe_1_yottaa_net", "provider": "qoe-1.yottaa.net", "domain": "qoe-1.yottaa.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "apps_storystream_ai", "provider": "apps.storystream.ai", "domain": "apps.storystream.ai", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn6_forter_com", "provider": "cdn6.forter.com", "domain": "cdn6.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "dn666andut2j1_cloudfront_net", "provider": "dn666andut2j1.cloudfront.net", "domain": "dn666andut2j1.cloudfront.net", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "lux_speedcurve_com", "provider": "lux.speedcurve.com", "domain": "lux.speedcurve.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "18d2da9edb80_cdn4_forter_com", "provider": "18d2da9edb80.cdn4.forter.com", "domain": "18d2da9edb80.cdn4.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "752be39fc247_cdn4_forter_com", "provider": "752be39fc247.cdn4.forter.com", "domain": "752be39fc247.cdn4.forter.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "acsbapp_com", "provider": "acsbapp.com", "domain": "acsbapp.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "beacon_speedcurve_com", "provider": "beacon.speedcurve.com", "domain": "beacon.speedcurve.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn_acsbapp_com", "provider": "cdn.acsbapp.com", "domain": "cdn.acsbapp.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "cdn_speedcurve_com", "provider": "cdn.speedcurve.com", "domain": "cdn.speedcurve.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "click_prod_mplat_ppcprotect_com", "provider": "click.prod.mplat-ppcprotect.com", "domain": "click.prod.mplat-ppcprotect.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" } ], "publication_policy": [ { "id": "legal_review", "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.", "owner": "Legal/Datenschutz" }, { "id": "notice_period", "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.", "owner": "Vendor Owner" }, { "id": "purpose_minimum", "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.", "owner": "Compliance" }, { "id": "private_contracts", "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.", "owner": "Legal/Compliance" } ], "change_workflow": [ { "step": "discover", "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.", "sla_days": 7, "owner": "Website-Betrieb/Vendor Owner" }, { "step": "assess", "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.", "sla_days": 14, "owner": "Legal/Datenschutz" }, { "step": "publish", "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.", "sla_days": 30, "owner": "Compliance/Content" }, { "step": "notify", "trigger": "Wesentliche Änderung oder neuer Subprozessor.", "sla_days": 30, "owner": "Compliance/Customer Trust" } ], "links": { "html": "https://saferpage.de/trust/bodendirect.de/subprozessoren", "json": "https://saferpage.de/trust/bodendirect.de/subprozessoren-json", "csv": "https://saferpage.de/trust/bodendirect.de/subprozessoren-csv", "markdown": "https://saferpage.de/trust/bodendirect.de/subprozessoren-md", "trust_center": "https://saferpage.de/trust/bodendirect.de", "trust_updates": "https://saferpage.de/trust-updates/bodendirect.de", "data_room": "https://saferpage.de/datenraum/bodendirect.de", "access_requests": "https://saferpage.de/datenraum/bodendirect.de/zugriffe", "content_segmentation": "https://saferpage.de/trust/bodendirect.de/segmente", "vendor_due_diligence": "https://saferpage.de/anbieter/bodendirect.de/due-diligence", "public_vendor_disclosure": "https://saferpage.de/anbieter/bodendirect.de/offenlegung", "transfer_assessment": "https://saferpage.de/transfer/bodendirect.de", "report": "https://saferpage.de/bodendirect.de" }, "does_not_confirm_contractual_subprocessor_status": true, "does_not_expose_private_contracts": true, "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten." }