{ "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1", "generated_at": "2026-06-27T08:20:03+00:00", "domain": "flexfleetsolutions.de", "available": true, "scan": { "id": "31bc9b13-9469-4799-abaf-a55a442475bf", "checked_at": "2026-06-26 23:51:47.896669+02" }, "status": "operator_review_required", "summary": "Trust-Subprozessor-Register für flexfleetsolutions.de: 49 Anbieter-Signal(e), 45 Subprozessor-Kandidat(en), 49 AVV/DPA-Prüfung(en), 45 Transferprüfung(en).", "metrics": { "vendor_signal_count": 49, "subprocessor_candidate_count": 45, "high_risk_count": 15, "dpa_review_count": 49, "transfer_review_count": 45, "change_notice_required_count": 49, "public_ready_candidate_count": 0 }, "subprocessors": [ { "id": "pagead2_googlesyndication_com", "provider": "Google AdSense", "domain": "pagead2.googlesyndication.com", "service_category": "Marketing", "processing_purpose": "Werbung", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 2, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "region1_google_analytics_com", "provider": "Google Analytics", "domain": "region1.google-analytics.com", "service_category": "Analytics", "processing_purpose": "Analytics", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 1, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "service_category": "Drittanbieter", "processing_purpose": "Tag-Manager", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "connect_facebook_net", "provider": "Meta/Facebook", "domain": "connect.facebook.net", "service_category": "Drittanbieter", "processing_purpose": "Social/Tracking", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 5, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "5 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "facebook_com", "provider": "Meta/Facebook", "domain": "facebook.com", "service_category": "Drittanbieter", "processing_purpose": "Social/Tracking", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "fonts_gstatic_com", "provider": "Google Fonts", "domain": "fonts.gstatic.com", "service_category": "Externe Inhalte", "processing_purpose": "Schriften", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 12, "cookie_count": 0, "risk_score": 99, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "12 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "youtube_nocookie_com", "provider": "YouTube", "domain": "youtube-nocookie.com", "service_category": "Externe Inhalte", "processing_purpose": "Video", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 8, "cookie_count": 0, "risk_score": 97, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_prod_website_files_com", "provider": "cdn.prod.website-files.com", "domain": "cdn.prod.website-files.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 57, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "57 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "community_webflow_com", "provider": "community.webflow.com", "domain": "community.webflow.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Cookie-/Storage-Kennung", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 1, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "fonts_googleapis_com", "provider": "Google Fonts", "domain": "fonts.googleapis.com", "service_category": "Externe Inhalte", "processing_purpose": "Schriften", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 77, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "ajax_googleapis_com", "provider": "ajax.googleapis.com", "domain": "ajax.googleapis.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 77, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "google_com", "provider": "google.com", "domain": "google.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 77, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "jnn_pa_googleapis_com", "provider": "jnn-pa.googleapis.com", "domain": "jnn-pa.googleapis.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 77, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "i_ytimg_com", "provider": "YouTube", "domain": "i.ytimg.com", "service_category": "Externe Inhalte", "processing_purpose": "Video", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 76, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "challenges_cloudflare_com", "provider": "Cloudflare", "domain": "challenges.cloudflare.com", "service_category": "Hosting/CDN", "processing_purpose": "CDN", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 8, "cookie_count": 0, "risk_score": 72, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "8 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "forms_hsforms_com", "provider": "forms.hsforms.com", "domain": "forms.hsforms.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 0, "risk_score": 64, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_consentpro_com", "provider": "api.consentpro.com", "domain": "api.consentpro.com", "service_category": "Consent/CMP", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Einwilligungsstatus" ], "request_count": 1, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_hs_analytics_net", "provider": "js.hs-analytics.net", "domain": "js.hs-analytics.net", "service_category": "Analytics", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 1, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "js_hsadspixel_net", "provider": "js.hsadspixel.net", "domain": "js.hsadspixel.net", "service_category": "Marketing", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 1, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "js_hsforms_net", "provider": "js.hsforms.net", "domain": "js.hsforms.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn1_hubspot_net", "provider": "cdn1.hubspot.net", "domain": "cdn1.hubspot.net", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "forms_na1_hsforms_com", "provider": "forms-na1.hsforms.com", "domain": "forms-na1.hsforms.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "webflow_com", "provider": "webflow.com", "domain": "webflow.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "api_hubapi_com", "provider": "api.hubapi.com", "domain": "api.hubapi.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_intellimize_co", "provider": "cdn.intellimize.co", "domain": "cdn.intellimize.co", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cta_service_cms2_hubspot_com", "provider": "cta-service-cms2.hubspot.com", "domain": "cta-service-cms2.hubspot.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "d3e54v103j8qbb_cloudfront_net", "provider": "d3e54v103j8qbb.cloudfront.net", "domain": "d3e54v103j8qbb.cloudfront.net", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "events_webflow_com", "provider": "events.webflow.com", "domain": "events.webflow.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "hubspotonwebflow_com", "provider": "hubspotonwebflow.com", "domain": "hubspotonwebflow.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "js_hs_banner_com", "provider": "js.hs-banner.com", "domain": "js.hs-banner.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" } ], "publication_policy": [ { "id": "legal_review", "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.", "responsibility": "Legal/Datenschutz" }, { "id": "notice_period", "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.", "responsibility": "Vendor-Verantwortung" }, { "id": "purpose_minimum", "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.", "responsibility": "Compliance" }, { "id": "private_contracts", "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.", "responsibility": "Legal/Compliance" } ], "change_workflow": [ { "step": "discover", "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.", "target_days": 7, "responsibility": "Website-Betrieb/Vendor-Verantwortung" }, { "step": "assess", "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.", "target_days": 14, "responsibility": "Legal/Datenschutz" }, { "step": "publish", "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.", "target_days": 30, "responsibility": "Compliance/Content" }, { "step": "notify", "trigger": "Wesentliche Änderung oder neuer Subprozessor.", "target_days": 30, "responsibility": "Compliance/Customer Trust" } ], "links": { "html": "https://saferpage.de/trust/flexfleetsolutions.de/subprozessoren", "json": "https://saferpage.de/trust/flexfleetsolutions.de/subprozessoren-json", "csv": "https://saferpage.de/trust/flexfleetsolutions.de/subprozessoren-csv", "markdown": "https://saferpage.de/trust/flexfleetsolutions.de/subprozessoren-md", "trust_center": "https://saferpage.de/trust/flexfleetsolutions.de", "trust_updates": "https://saferpage.de/trust-updates/flexfleetsolutions.de", "data_room": "https://saferpage.de/datenraum/flexfleetsolutions.de", "access_requests": "https://saferpage.de/datenraum/flexfleetsolutions.de/zugriffe", "content_segmentation": "https://saferpage.de/trust/flexfleetsolutions.de/segmente", "vendor_due_diligence": "https://saferpage.de/anbieter/flexfleetsolutions.de/due-diligence", "public_vendor_disclosure": "https://saferpage.de/anbieter/flexfleetsolutions.de/offenlegung", "transfer_assessment": "https://saferpage.de/transfer/flexfleetsolutions.de", "report": "https://saferpage.de/flexfleetsolutions.de" }, "does_not_confirm_contractual_subprocessor_status": true, "does_not_expose_private_contracts": true, "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten." }