{
    "schema": "https://saferpage.de/schemas/trust-subprocessor-register.v1",
    "generated_at": "2026-06-13T19:49:07+00:00",
    "domain": "pro.jameda.de",
    "available": true,
    "scan": {
        "id": "bf1550e7-e462-4f1a-96f9-ef1e8ff06f95",
        "checked_at": "2026-06-10 04:13:00.427307+02"
    },
    "status": "operator_review_required",
    "summary": "Trust-Subprozessor-Register für pro.jameda.de: 42 Anbieter-Signal(e), 34 Subprozessor-Kandidat(en), 42 AVV/DPA-Prüfung(en), 34 Transferprüfung(en).",
    "metrics": {
        "vendor_signal_count": 42,
        "subprocessor_candidate_count": 34,
        "high_risk_count": 8,
        "dpa_review_count": 42,
        "transfer_review_count": 34,
        "change_notice_required_count": 42,
        "public_ready_candidate_count": 0
    },
    "subprocessors": [
        {
            "id": "region1_analytics_google_com",
            "provider": "Google Analytics",
            "domain": "region1.analytics.google.com",
            "service_category": "Analytics",
            "processing_purpose": "Analytics",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "stats_g_doubleclick_net",
            "provider": "Google DoubleClick",
            "domain": "stats.g.doubleclick.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Werbung",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "googletagmanager_com",
            "provider": "Google Tag Manager",
            "domain": "googletagmanager.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Tag-Manager",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "connect_facebook_net",
            "provider": "Meta/Facebook",
            "domain": "connect.facebook.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Social/Tracking",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 100,
            "risk_level": "hoch",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "fast_wistia_com",
            "provider": "fast.wistia.com",
            "domain": "fast.wistia.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 12,
            "cookie_count": 0,
            "risk_score": 80,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "12 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "google_de",
            "provider": "google.de",
            "domain": "google.de",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 79,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "cookie_cdn_cookiepro_com",
            "provider": "cookie-cdn.cookiepro.com",
            "domain": "cookie-cdn.cookiepro.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 11,
            "cookie_count": 0,
            "risk_score": 78,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "11 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "google_com",
            "provider": "google.com",
            "domain": "google.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 77,
            "risk_level": "hoch",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "embed_cloudfront_wistia_com",
            "provider": "embed-cloudfront.wistia.com",
            "domain": "embed-cloudfront.wistia.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 5,
            "cookie_count": 0,
            "risk_score": 66,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "5 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "442271_fs1_hubspotusercontent_na1_net",
            "provider": "442271.fs1.hubspotusercontent-na1.net",
            "domain": "442271.fs1.hubspotusercontent-na1.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "dev_visualwebsiteoptimizer_com",
            "provider": "dev.visualwebsiteoptimizer.com",
            "domain": "dev.visualwebsiteoptimizer.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "pipedream_wistia_com",
            "provider": "pipedream.wistia.com",
            "domain": "pipedream.wistia.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "track_hubspot_com",
            "provider": "track.hubspot.com",
            "domain": "track.hubspot.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 4,
            "cookie_count": 0,
            "risk_score": 64,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "4 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "js_hs_analytics_net",
            "provider": "js.hs-analytics.net",
            "domain": "js.hs-analytics.net",
            "service_category": "Analytics",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_hsadspixel_net",
            "provider": "js.hsadspixel.net",
            "domain": "js.hsadspixel.net",
            "service_category": "Marketing",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "IP-Adresse",
                "Browser-/Geräteinformationen",
                "Nutzungsdaten",
                "Interaktions- und Kampagnensignale"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": true,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "perf_hsforms_com",
            "provider": "perf.hsforms.com",
            "domain": "perf.hsforms.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "vendor_candidate_role_review",
            "contract_status": "Rolle dokumentieren",
            "transfer_status": "kein hohes Transfersignal",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "optional nach Betreiberfreigabe",
            "change_notice_status": "bei Statuswechsel prüfen",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 3,
            "cookie_count": 0,
            "risk_score": 62,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "3 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser|evidence"
        },
        {
            "id": "cta_service_cms2_hubspot_com",
            "provider": "cta-service-cms2.hubspot.com",
            "domain": "cta-service-cms2.hubspot.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "forms_na1_hsforms_com",
            "provider": "forms-na1.hsforms.com",
            "domain": "forms-na1.hsforms.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 2,
            "cookie_count": 0,
            "risk_score": 52,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "2 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "api_hubapi_com",
            "provider": "api.hubapi.com",
            "domain": "api.hubapi.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "app_hubspot_com",
            "provider": "app.hubspot.com",
            "domain": "app.hubspot.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "browser_sentry_cdn_com",
            "provider": "browser.sentry-cdn.com",
            "domain": "browser.sentry-cdn.com",
            "service_category": "Hosting/CDN",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "distillery_wistia_com",
            "provider": "distillery.wistia.com",
            "domain": "distillery.wistia.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|vendor_lifecycle_risk|browser|browser"
        },
        {
            "id": "geolocation_onetrust_com",
            "provider": "geolocation.onetrust.com",
            "domain": "geolocation.onetrust.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_hs_banner_com",
            "provider": "js.hs-banner.com",
            "domain": "js.hs-banner.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_hsforms_net",
            "provider": "js.hsforms.net",
            "domain": "js.hsforms.net",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_hubspot_com",
            "provider": "js.hubspot.com",
            "domain": "js.hubspot.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_hubspotfeedback_com",
            "provider": "js.hubspotfeedback.com",
            "domain": "js.hubspotfeedback.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "js_usemessages_com",
            "provider": "js.usemessages.com",
            "domain": "js.usemessages.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "no_cache_hubspot_com",
            "provider": "no-cache.hubspot.com",
            "domain": "no-cache.hubspot.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        },
        {
            "id": "perf_na1_hsforms_com",
            "provider": "perf-na1.hsforms.com",
            "domain": "perf-na1.hsforms.com",
            "service_category": "Drittanbieter",
            "processing_purpose": "Sonstige",
            "role_status": "subprocessor_candidate_operator_review",
            "contract_status": "AVV/DPA und TOMs prüfen",
            "transfer_status": "Transfer/Region prüfen",
            "subprocessor_confirmation": "nicht vertraglich bestätigt",
            "public_display_status": "nach Legal-Review veröffentlichen",
            "change_notice_status": "Änderungsnotice und Einspruchsprozess erforderlich",
            "data_categories": [
                "Technische Abrufdaten"
            ],
            "request_count": 1,
            "cookie_count": 0,
            "risk_score": 50,
            "risk_level": "mittel",
            "privacy_relevant": false,
            "dpa_needed": true,
            "change_notice_required": true,
            "observed_evidence": "1 Request(s), 0 Cookie(s).",
            "operator_action": "Rolle, Zweck, AVV/DPA, TOMs, Subprozessoren, Transfergrundlage, Löschfristen und Notice-Eintrag fachlich bestätigen.",
            "source_block": "vendor_due_diligence|vendor_processor_register|browser|browser"
        }
    ],
    "publication_policy": [
        {
            "id": "legal_review",
            "label": "Nur nach Legal-/Datenschutz-Freigabe als Subprozessor veröffentlichen.",
            "owner": "Legal/Datenschutz"
        },
        {
            "id": "notice_period",
            "label": "Änderungen mit Frist, Kanal und Einspruchsprozess dokumentieren.",
            "owner": "Vendor Owner"
        },
        {
            "id": "purpose_minimum",
            "label": "Öffentlich nur Anbieter, Zweck, Kategorie, Region/Transferstatus und Reviewstatus zeigen.",
            "owner": "Compliance"
        },
        {
            "id": "private_contracts",
            "label": "AVV/DPA, TOMs, Vertragsinhalte und interne Risikoakten bleiben gated.",
            "owner": "Legal/Compliance"
        }
    ],
    "change_workflow": [
        {
            "step": "discover",
            "trigger": "Neuer Drittanbieter im Scan, Tag Manager, Cookie- oder Vendor-Register.",
            "sla_days": 7,
            "owner": "Website-Betrieb/Vendor Owner"
        },
        {
            "step": "assess",
            "trigger": "AVV/DPA, TOMs, Subprozessoren, Transfer und Zweck prüfen.",
            "sla_days": 14,
            "owner": "Legal/Datenschutz"
        },
        {
            "step": "publish",
            "trigger": "Trust Center und Datenschutz-/Cookie-Hinweis synchron aktualisieren.",
            "sla_days": 30,
            "owner": "Compliance/Content"
        },
        {
            "step": "notify",
            "trigger": "Wesentliche Änderung oder neuer Subprozessor.",
            "sla_days": 30,
            "owner": "Compliance/Customer Trust"
        }
    ],
    "links": {
        "html": "https://saferpage.de/trust/pro.jameda.de/subprozessoren",
        "json": "https://saferpage.de/trust/pro.jameda.de/subprozessoren-json",
        "csv": "https://saferpage.de/trust/pro.jameda.de/subprozessoren-csv",
        "markdown": "https://saferpage.de/trust/pro.jameda.de/subprozessoren-md",
        "trust_center": "https://saferpage.de/trust/pro.jameda.de",
        "trust_updates": "https://saferpage.de/trust-updates/pro.jameda.de",
        "data_room": "https://saferpage.de/datenraum/pro.jameda.de",
        "access_requests": "https://saferpage.de/datenraum/pro.jameda.de/zugriffe",
        "content_segmentation": "https://saferpage.de/trust/pro.jameda.de/segmente",
        "vendor_due_diligence": "https://saferpage.de/anbieter/pro.jameda.de/due-diligence",
        "public_vendor_disclosure": "https://saferpage.de/anbieter/pro.jameda.de/offenlegung",
        "transfer_assessment": "https://saferpage.de/transfer/pro.jameda.de",
        "report": "https://saferpage.de/pro.jameda.de"
    },
    "does_not_confirm_contractual_subprocessor_status": true,
    "does_not_expose_private_contracts": true,
    "disclaimer": "Dieses Register ist ein öffentlicher Betreiber-Blueprint aus SaferPage-Scan-Evidenz. Es bestätigt keine Vertragsrolle und veröffentlicht keine privaten AVV/DPA-, TOM- oder Risikoakten."
}