{ "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1", "generated_at": "2026-06-22T06:14:36+00:00", "domain": "kurt-koenig.de", "available": true, "scan": { "id": "254bb144-0714-471c-8559-2492bfc2dbc0", "checked_at": "2026-06-21 17:37:35.962382+02" }, "status": "operator_review_required", "summary": "Trust-Subprozessor-Register für kurt-koenig.de: 36 Anbieter-Signal(e), 30 Subprozessor-Kandidat(en), 36 AVV/DPA-Prüfung(en), 30 Transferprüfung(en).", "metrics": { "vendor_signal_count": 36, "subprocessor_candidate_count": 30, "high_risk_count": 5, "dpa_review_count": 36, "transfer_review_count": 30, "change_notice_required_count": 36, "public_ready_candidate_count": 0 }, "subprocessors": [ { "id": "googletagmanager_com", "provider": "Google Tag Manager", "domain": "googletagmanager.com", "service_category": "Drittanbieter", "processing_purpose": "Tag-Manager", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 9, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "9 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "i_clarity_ms", "provider": "Microsoft Clarity", "domain": "i.clarity.ms", "service_category": "Drittanbieter", "processing_purpose": "Session-Replay", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "clarity_ms", "provider": "Microsoft Clarity", "domain": "clarity.ms", "service_category": "Drittanbieter", "processing_purpose": "Session-Replay", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "scripts_clarity_ms", "provider": "Microsoft Clarity", "domain": "scripts.clarity.ms", "service_category": "Drittanbieter", "processing_purpose": "Session-Replay", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 100, "risk_level": "hoch", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "cdn_kurt_koenig_com", "provider": "cdn.kurt-koenig.com", "domain": "cdn.kurt-koenig.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 292, "cookie_count": 0, "risk_score": 81, "risk_level": "hoch", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "292 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "widgets_trustedshops_com", "provider": "widgets.trustedshops.com", "domain": "widgets.trustedshops.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 5, "cookie_count": 0, "risk_score": 66, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "5 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "js_stripe_com", "provider": "Stripe", "domain": "js.stripe.com", "service_category": "Drittanbieter", "processing_purpose": "Zahlung", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 3, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "3 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "consent_cookiefirst_com", "provider": "consent.cookiefirst.com", "domain": "consent.cookiefirst.com", "service_category": "Consent/CMP", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Einwilligungsstatus" ], "request_count": 1, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_eu1_hs_analytics_net", "provider": "js-eu1.hs-analytics.net", "domain": "js-eu1.hs-analytics.net", "service_category": "Analytics", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "IP-Adresse", "Browser-/Geräteinformationen", "Nutzungsdaten", "Interaktions- und Kampagnensignale" ], "request_count": 1, "cookie_count": 0, "risk_score": 62, "risk_level": "mittel", "privacy_relevant": true, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "bat_bing_com", "provider": "bat.bing.com", "domain": "bat.bing.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "bat_bing_net", "provider": "bat.bing.net", "domain": "bat.bing.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "m_stripe_network", "provider": "m.stripe.network", "domain": "m.stripe.network", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 2, "cookie_count": 0, "risk_score": 52, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "2 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence" }, { "id": "m_stripe_com", "provider": "Stripe", "domain": "m.stripe.com", "service_category": "Drittanbieter", "processing_purpose": "Zahlung", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence" }, { "id": "api_eu1_hubspot_com", "provider": "api-eu1.hubspot.com", "domain": "api-eu1.hubspot.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "api_kurt_koenig_com", "provider": "api.kurt-koenig.com", "domain": "api.kurt-koenig.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cdn_optimizely_com", "provider": "cdn.optimizely.com", "domain": "cdn.optimizely.com", "service_category": "Hosting/CDN", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "cms_kurt_koenig_com", "provider": "cms.kurt-koenig.com", "domain": "cms.kurt-koenig.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "forms_eu1_hscollectedforms_net", "provider": "forms-eu1.hscollectedforms.net", "domain": "forms-eu1.hscollectedforms.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "forms_eu1_hsforms_com", "provider": "forms-eu1.hsforms.com", "domain": "forms-eu1.hsforms.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_eu1_hs_banner_com", "provider": "js-eu1.hs-banner.com", "domain": "js-eu1.hs-banner.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_eu1_hs_scripts_com", "provider": "js-eu1.hs-scripts.com", "domain": "js-eu1.hs-scripts.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser" }, { "id": "js_eu1_hscollectedforms_net", "provider": "js-eu1.hscollectedforms.net", "domain": "js-eu1.hscollectedforms.net", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "js_eu1_usemessages_com", "provider": "js-eu1.usemessages.com", "domain": "js-eu1.usemessages.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "track_eu1_hubspot_com", "provider": "track-eu1.hubspot.com", "domain": "track-eu1.hubspot.com", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 1, "cookie_count": 0, "risk_score": 50, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "1 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser" }, { "id": "kurt_koenig_de", "provider": "kurt-koenig.de", "domain": "kurt-koenig.de", "service_category": "Drittanbieter", "processing_purpose": "Sonstige", "role_status": "vendor_candidate_role_review", "contract_status": "Rolle dokumentieren", "transfer_status": "kein hohes Transfersignal", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "optional nach Betreiberfreigabe", "change_notice_status": "bei Statuswechsel prüfen", "data_categories": [ "Technische Abrufdaten" ], "request_count": 4, "cookie_count": 0, "risk_score": 46, "risk_level": "mittel", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "4 Request(s), 0 Cookie(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser|evidence" }, { "id": "anbieter_51", "provider": "Anbieter 51", "domain": "anbieter 51", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "25 Anbieterregister-Eintrag/Einträge, 25 Drittanbieter-Domain(s), 342 Browser-Request(s).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_52", "provider": "Anbieter 52", "domain": "anbieter 52", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Vendor-Due-Diligence mit 25 Anbieter(n), 4 hohem Risiko, 25 AVV-/DPA-Prüfung(en) und 24 Transfer-/Jurisdiktionsfrage(n).", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_53", "provider": "Anbieter 53", "domain": "anbieter 53", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "25 AVV-/DPA-Prüfung(en), 25 Anbieter.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_54", "provider": "Anbieter 54", "domain": "anbieter 54", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Transferfragen 24, hohe Risiken 4, unbekannte Transfers 17.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" }, { "id": "anbieter_55", "provider": "Anbieter 55", "domain": "anbieter 55", "service_category": "Drittanbieter", "processing_purpose": "Zweck durch Betreiber bestätigen", "role_status": "subprocessor_candidate_operator_review", "contract_status": "AVV/DPA und TOMs prüfen", "transfer_status": "Transfer/Region prüfen", "subprocessor_confirmation": "nicht vertraglich bestätigt", "public_display_status": "nach Legal-Review veröffentlichen", "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich", "data_categories": [ "Technische Abrufdaten" ], "request_count": 0, "cookie_count": 0, "risk_score": 38, "risk_level": "niedrig", "privacy_relevant": false, "dpa_needed": true, "change_notice_required": true, "observed_evidence": "Assessment-Automation-Readiness 94/100; 10/11 Kontrollpunkt(e) erfüllt, 1 Lücke(n) oder manuelle Nachweise offen.", "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.", "source_block": "vendor_lifecycle_risk" } ], "publication_policy": [ { "id": "legal_review", "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.", "responsibility": "Legal/Datenschutz" }, { "id": "notice_period", "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.", "responsibility": "Vendor-Verantwortung" }, { "id": "purpose_minimum", "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.", "responsibility": "Compliance" }, { "id": "private_contracts", "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.", "responsibility": "Legal/Compliance" } ], "change_workflow": [ { "step": "discover", "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.", "target_days": 7, "responsibility": "Website-Betrieb/Vendor-Verantwortung" }, { "step": "assess", "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.", "target_days": 14, "responsibility": "Legal/Datenschutz" }, { "step": "publish", "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.", "target_days": 30, "responsibility": "Compliance/Content" }, { "step": "notify", "trigger": "Wesentliche Änderung oder neuer Subprozessor.", "target_days": 30, "responsibility": "Compliance/Customer Trust" } ], "links": { "html": "https://saferpage.de/trust/kurt-koenig.de/subprozessoren", "json": "https://saferpage.de/trust/kurt-koenig.de/subprozessoren-json", "csv": "https://saferpage.de/trust/kurt-koenig.de/subprozessoren-csv", "markdown": "https://saferpage.de/trust/kurt-koenig.de/subprozessoren-md", "trust_center": "https://saferpage.de/trust/kurt-koenig.de", "trust_updates": "https://saferpage.de/trust-updates/kurt-koenig.de", "data_room": "https://saferpage.de/datenraum/kurt-koenig.de", "access_requests": "https://saferpage.de/datenraum/kurt-koenig.de/zugriffe", "content_segmentation": "https://saferpage.de/trust/kurt-koenig.de/segmente", "vendor_due_diligence": "https://saferpage.de/anbieter/kurt-koenig.de/due-diligence", "public_vendor_disclosure": "https://saferpage.de/anbieter/kurt-koenig.de/offenlegung", "transfer_assessment": "https://saferpage.de/transfer/kurt-koenig.de", "report": "https://saferpage.de/kurt-koenig.de" }, "does_not_confirm_contractual_subprocessor_status": true, "does_not_expose_private_contracts": true, "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten." }