# Trust-Subprozessoren für buildabear.de

Trust-Subprozessor-Register für buildabear.de: 41 Anbieter-Signal(e), 35 Subprozessor-Kandidat(en), 41 AVV/DPA-Prüfung(en), 35 Transferprüfung(en).

> Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten.

## Kandidaten
- **Google DoubleClick** (googleads.g.doubleclick.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google DoubleClick** (ad.doubleclick.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google Tag Manager** (googletagmanager.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Meta/Facebook** (connect.facebook.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Meta/Facebook** (facebook.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Microsoft Clarity** (clarity.ms): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **google.com** (google.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **shop.app** (shop.app): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **google.de** (google.de): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **cdn.shopify.com** (cdn.shopify.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **static.klaviyo.com** (static.klaviyo.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **googleadservices.com** (googleadservices.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google Fonts** (fonts.googleapis.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google Fonts** (fonts.gstatic.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **consent.cookiebot.com** (consent.cookiebot.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **api.reaktion.com** (api.reaktion.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **consentcdn.cookiebot.com** (consentcdn.cookiebot.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **otlp-http-production.shopifysvc.com** (otlp-http-production.shopifysvc.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **static-tracking.klaviyo.com** (static-tracking.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **a.klaviyo.com** (a.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **monorail-edge.shopifysvc.com** (monorail-edge.shopifysvc.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Cloudflare** (cdnjs.cloudflare.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **cdn1.profitmetrics.io** (cdn1.profitmetrics.io): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **d3k81ch9hvuctc.cloudfront.net** (d3k81ch9hvuctc.cloudfront.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **fast.a.klaviyo.com** (fast.a.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **files.userlink.ai** (files.userlink.ai): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **mpc2-prod-28-is5qnl632q-ue.a.run.app** (mpc2-prod-28-is5qnl632q-ue.a.run.app): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **sp.stapecdn.com** (sp.stapecdn.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **static-forms.klaviyo.com** (static-forms.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **babsst.buildabear.de** (babsst.buildabear.de): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.

## Veröffentlichung
- [ ] Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen. (Legal/Datenschutz)
- [ ] Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren. (Vendor-Verantwortung)
- [ ] Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen. (Compliance)
- [ ] AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated. (Legal/Compliance)