{
    "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1",
    "generated_at": "2026-06-27T12:46:46+00:00",
    "domain": "cinetrend.de",
    "available": true,
    "scan": {
        "id": "b6568df0-5248-428c-ac29-82bee6b9b9b0",
        "checked_at": "2026-06-27 00:52:58.929182+02"
    },
    "status": "operator_review_required",
    "summary": "Trust-Subprozessor-Register für cinetrend.de: 50 Anbieter-Signal(e), 45 Subprozessor-Kandidat(en), 50 AVV/DPA-Prüfung(en), 41 Transferprüfung(en).",
    "metrics": {
        "vendor_signal_count": 50,
        "subprocessor_candidate_count": 45,
        "high_risk_count": 18,
        "dpa_review_count": 50,
        "transfer_review_count": 41,
        "change_notice_required_count": 50,
        "public_ready_candidate_count": 0
    },
    "subprocessors": [
        {
            "id": "region1_google_analytics_com",
            "provider": "Google Analytics",
            "domain": "region1.google-analytics.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cm_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "cm.g.doubleclick.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 15,
            "cookie_count": 1,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "15 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "securepubads_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "securepubads.g.doubleclick.net",
            "service_category": "Marketing",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 8,
            "cookie_count": 1,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ads_jinkads_com",
            "provider": "ads.jinkads.com",
            "domain": "ads.jinkads.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 10,
            "cookie_count": 2,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "10 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "jscdn_greeter_me",
            "provider": "jscdn.greeter.me",
            "domain": "jscdn.greeter.me",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Cookie-/Storage-Kennung",
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 1,
            "risk_score": 83,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "eb2_3lift_com",
            "provider": "eb2.3lift.com",
            "domain": "eb2.3lift.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 23,
            "cookie_count": 0,
            "risk_score": 81,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "23 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "pixel_rubiconproject_com",
            "provider": "pixel.rubiconproject.com",
            "domain": "pixel.rubiconproject.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 14,
            "cookie_count": 0,
            "risk_score": 81,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "14 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "match_adsrvr_org",
            "provider": "match.adsrvr.org",
            "domain": "match.adsrvr.org",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 10,
            "cookie_count": 0,
            "risk_score": 80,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "10 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "x_bidswitch_net",
            "provider": "x.bidswitch.net",
            "domain": "x.bidswitch.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 11,
            "cookie_count": 0,
            "risk_score": 78,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "11 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence"
        },
        {
            "id": "ad_yieldlab_net",
            "provider": "ad.yieldlab.net",
            "domain": "ad.yieldlab.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 10,
            "cookie_count": 0,
            "risk_score": 76,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "10 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ads_pubmatic_com",
            "provider": "ads.pubmatic.com",
            "domain": "ads.pubmatic.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 8,
            "cookie_count": 0,
            "risk_score": 76,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ih_adscale_de",
            "provider": "ih.adscale.de",
            "domain": "ih.adscale.de",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 10,
            "cookie_count": 0,
            "risk_score": 76,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "10 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence"
        },
        {
            "id": "ib_adnxs_com",
            "provider": "ib.adnxs.com",
            "domain": "ib.adnxs.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 9,
            "cookie_count": 0,
            "risk_score": 74,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "9 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "ads_themoneytizer_com",
            "provider": "ads.themoneytizer.com",
            "domain": "ads.themoneytizer.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 6,
            "cookie_count": 0,
            "risk_score": 72,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "6 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "prebidserver_refinery89_com",
            "provider": "prebidserver.refinery89.com",
            "domain": "prebidserver.refinery89.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 8,
            "cookie_count": 0,
            "risk_score": 72,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "ssp_sync_criteo_com",
            "provider": "ssp-sync.criteo.com",
            "domain": "ssp-sync.criteo.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 8,
            "cookie_count": 0,
            "risk_score": 72,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "8 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "id5_sync_com",
            "provider": "id5-sync.com",
            "domain": "id5-sync.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 7,
            "cookie_count": 0,
            "risk_score": 70,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "7 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "image8_pubmatic_com",
            "provider": "image8.pubmatic.com",
            "domain": "image8.pubmatic.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 7,
            "cookie_count": 0,
            "risk_score": 70,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "7 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "tags_refinery89_com",
            "provider": "tags.refinery89.com",
            "domain": "tags.refinery89.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 5,
            "cookie_count": 0,
            "risk_score": 66,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "5 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "c_amazon_adsystem_com",
            "provider": "c.amazon-adsystem.com",
            "domain": "c.amazon-adsystem.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "cm_adsafety_net",
            "provider": "cm.adsafety.net",
            "domain": "cm.adsafety.net",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "prg_smartadserver_com",
            "provider": "prg.smartadserver.com",
            "domain": "prg.smartadserver.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "ssb_global_smartadserver_com",
            "provider": "ssb-global.smartadserver.com",
            "domain": "ssb-global.smartadserver.com",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "sync_springserve_com",
            "provider": "sync.springserve.com",
            "domain": "sync.springserve.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "ssum_casalemedia_com",
            "provider": "ssum.casalemedia.com",
            "domain": "ssum.casalemedia.com",
            "service_category": "Externe Inhalte",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "track_adform_net",
            "provider": "track.adform.net",
            "domain": "track.adform.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "js_adscale_de",
            "provider": "js.adscale.de",
            "domain": "js.adscale.de",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 60,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "bcp_crwdcntrl_net",
            "provider": "bcp.crwdcntrl.net",
            "domain": "bcp.crwdcntrl.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "cdn_id5_sync_com",
            "provider": "cdn.id5-sync.com",
            "domain": "cdn.id5-sync.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "dz6epf9eac533_cloudfront_net",
            "provider": "dz6epf9eac533.cloudfront.net",
            "domain": "dz6epf9eac533.cloudfront.net",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        }
    ],
    "publication_policy": [
        {
            "id": "legal_review",
            "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.",
            "responsibility": "Legal/Datenschutz"
        },
        {
            "id": "notice_period",
            "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.",
            "responsibility": "Vendor-Verantwortung"
        },
        {
            "id": "purpose_minimum",
            "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.",
            "responsibility": "Compliance"
        },
        {
            "id": "private_contracts",
            "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.",
            "responsibility": "Legal/Compliance"
        }
    ],
    "change_workflow": [
        {
            "step": "discover",
            "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.",
            "target_days": 7,
            "responsibility": "Website-Betrieb/Vendor-Verantwortung"
        },
        {
            "step": "assess",
            "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.",
            "target_days": 14,
            "responsibility": "Legal/Datenschutz"
        },
        {
            "step": "publish",
            "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.",
            "target_days": 30,
            "responsibility": "Compliance/Content"
        },
        {
            "step": "notify",
            "trigger": "Wesentliche Änderung oder neuer Subprozessor.",
            "target_days": 30,
            "responsibility": "Compliance/Customer Trust"
        }
    ],
    "links": {
        "html": "https://saferpage.de/trust/cinetrend.de/subprozessoren",
        "json": "https://saferpage.de/trust/cinetrend.de/subprozessoren-json",
        "csv": "https://saferpage.de/trust/cinetrend.de/subprozessoren-csv",
        "markdown": "https://saferpage.de/trust/cinetrend.de/subprozessoren-md",
        "trust_center": "https://saferpage.de/trust/cinetrend.de",
        "trust_updates": "https://saferpage.de/trust-updates/cinetrend.de",
        "data_room": "https://saferpage.de/datenraum/cinetrend.de",
        "access_requests": "https://saferpage.de/datenraum/cinetrend.de/zugriffe",
        "content_segmentation": "https://saferpage.de/trust/cinetrend.de/segmente",
        "vendor_due_diligence": "https://saferpage.de/anbieter/cinetrend.de/due-diligence",
        "public_vendor_disclosure": "https://saferpage.de/anbieter/cinetrend.de/offenlegung",
        "transfer_assessment": "https://saferpage.de/transfer/cinetrend.de",
        "report": "https://saferpage.de/cinetrend.de"
    },
    "does_not_confirm_contractual_subprocessor_status": true,
    "does_not_expose_private_contracts": true,
    "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten."
}
