# Trust-Subprozessoren für cairo.de

Trust-Subprozessor-Register für cairo.de: 24 Anbieter-Signal(e), 15 Subprozessor-Kandidat(en), 24 AVV/DPA-Prüfung(en), 14 Transferprüfung(en).

> Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten.

## Kandidaten
- **Google Tag Manager** (googletagmanager.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **consent.cookiefirst.com** (consent.cookiefirst.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, kein hohes Transfersignal.
- **Hotjar** (static.hotjar.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **widgets.trustedshops.com** (widgets.trustedshops.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **cdn.doofinder.com** (cdn.doofinder.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **cairocdn.de** (cairocdn.de): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **cairo.app.baqend.com** (cairo.app.baqend.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **d35ojb8dweouoy.cloudfront.net** (d35ojb8dweouoy.cloudfront.net): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **edge.cookiefirst.com** (edge.cookiefirst.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **eu1-api.doofinder.com** (eu1-api.doofinder.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **eu1-config.doofinder.com** (eu1-config.doofinder.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **integrations.etrusted.com** (integrations.etrusted.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **sc.cairo.de** (sc.cairo.de): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **Anbieter 27** (anbieter 27): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 28** (anbieter 28): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 29** (anbieter 29): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 30** (anbieter 30): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 31** (anbieter 31): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 32** (anbieter 32): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 33** (anbieter 33): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 34** (anbieter 34): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 35** (anbieter 35): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 36** (anbieter 36): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Anbieter 37** (anbieter 37): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.

## Veröffentlichung
- [ ] Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen. (Legal/Datenschutz)
- [ ] Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren. (Vendor-Verantwortung)
- [ ] Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen. (Compliance)
- [ ] AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated. (Legal/Compliance)