# Trust-Subprozessoren für farfalla.ch

Trust-Subprozessor-Register für farfalla.ch: 50 Anbieter-Signal(e), 46 Subprozessor-Kandidat(en), 50 AVV/DPA-Prüfung(en), 46 Transferprüfung(en).

> Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten.

## Kandidaten
- **Google Analytics** (region1.analytics.google.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google DoubleClick** (googleads.g.doubleclick.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google DoubleClick** (ad.doubleclick.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google DoubleClick** (stats.g.doubleclick.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google Tag Manager** (googletagmanager.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Meta/Facebook** (connect.facebook.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Meta/Facebook** (facebook.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Microsoft Clarity** (clarity.ms): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **widget.reviews.io** (widget.reviews.io): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **google.com** (google.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **assets.reviews.io** (assets.reviews.io): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **Google Fonts** (fonts.gstatic.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **cdn.shopify.com** (cdn.shopify.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **google.de** (google.de): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **shop.app** (shop.app): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **static.klaviyo.com** (static.klaviyo.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **Google Fonts** (fonts.googleapis.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **otlp-http-production.shopifysvc.com** (otlp-http-production.shopifysvc.com): vendor_candidate_role_review, Rolle dokumentieren, kein hohes Transfersignal.
- **static-tracking.klaviyo.com** (static-tracking.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **api.reviews.io** (api.reviews.io): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **app.consentmo.com** (app.consentmo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **fast.a.klaviyo.com** (fast.a.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **js.hs-analytics.net** (js.hs-analytics.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **js.hsadspixel.net** (js.hsadspixel.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **a.klaviyo.com** (a.klaviyo.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **api.hubapi.com** (api.hubapi.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **api.hubspot.com** (api.hubspot.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **cdn.nfcube.com** (cdn.nfcube.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **cta-service-cms2.hubspot.com** (cta-service-cms2.hubspot.com): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.
- **d19ayerf5ehaab.cloudfront.net** (d19ayerf5ehaab.cloudfront.net): subprocessor_candidate_operator_review, AVV/DPA und TOMs prüfen, Transfer/Region prüfen.

## Veröffentlichung
- [ ] Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen. (Legal/Datenschutz)
- [ ] Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren. (Vendor-Verantwortung)
- [ ] Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen. (Compliance)
- [ ] AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated. (Legal/Compliance)