Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

T&B Core Ventures UG (haftungsbeschränkt)
handelnd unter der Marke "WirBrücke", vertreten durch die Geschäftsführer Sebastian Tourbier und Sem Marco Baumberger
In der Rehbitz 10
56244 Goddert
Deutschland

E-Mail: info@wirbruecke.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht verpflichtend zu bestellen und wurde daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, in welchem Umfang und zu welchem Zweck personenbezogene Daten verarbeitet werden, wenn Sie unsere Website wirbruecke.de besuchen oder Kontakt mit uns aufnehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Die Verarbeitung erfolgt ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, ehemals TTDSG).

Eine vollständige Übersicht der von uns eingesetzten Auftragsverarbeiter und Subprozessoren finden Sie unter wirbruecke.de/subprozessoren. In den nachfolgenden Abschnitten beschreiben wir die einzelnen Verarbeitungstätigkeiten im Detail.

3. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu. Sie können diese jederzeit formlos per E-Mail an info@wirbruecke.de geltend machen. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenfrei.

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und für wie lange.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Siehe Abschnitt 16.

5. Hosting der Website (IONOS)

Unsere Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland. IONOS erhebt beim Besuch der Website technische Daten, die zum Betrieb der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen, performanten und sicheren Auslieferung unserer Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy/.

6. Server-Log-Dateien

Unser Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Aufruf der Website übermittelt. Dies sind:

Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Missbrauchs- und Angriffserkennung). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Server-Logs werden nach 7 Tagen automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Ein Kontaktformular bieten wir nicht mehr an; Ihre Nachricht geht unmittelbar an unser Postfach bei IONOS, ohne Umweg über einen weiteren Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden bei uns gespeichert, bis Ihre Anfrage erledigt ist und keine Gründe der weiteren Speicherung entgegenstehen (z.B. anschließende Vertragsabwicklung). Geschäftliche Korrespondenz mit Vertragsbezug wird nach den gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) aufbewahrt. Siehe Speicherdauer in Abschnitt 13.

8. Eingestellte AI-Angebote (AI Business Check, AI-Chat-Assistent)

Bis Anfang August 2026 haben wir auf dieser Website zwei AI-gestützte Angebote bereitgestellt: den kostenlosen AI Business Check, der eingegebene Antworten mittels eines Sprachmodells zu einem Digitalisierungs-Score ausgewertet hat, sowie einen AI-Chat-Assistenten, der Fragen zu unseren Leistungen beantwortet hat. Beide Angebote wurden eingestellt und stehen nicht mehr zur Verfügung. Eine Verarbeitung neuer Daten über diese Wege findet nicht mehr statt.

Für die in diesem Zusammenhang bereits erhobenen Daten (Testantworten, Unternehmens-URL, E-Mail-Adresse, Chat-Verläufe) gilt: Sie werden nicht weiterverarbeitet und innerhalb der in Abschnitt 13 genannten Fristen gelöscht.

Als Auftragsverarbeiter war für diese Angebote die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich eingebunden. Die Verarbeitung erfolgte ausschließlich in EU-Rechenzentren, eine Übermittlung in Drittländer fand nicht statt, und die Eingaben wurden vertraglich zugesichert nicht für das Training der Modelle verwendet.

Sie können jederzeit die vorzeitige Löschung dieser Daten verlangen. Ihre Rechte und die dafür zuständige Kontaktadresse finden Sie in Abschnitt 3.

9. Online-Terminbuchung (Microsoft Bookings)

Für die Vereinbarung von Erstgesprächen bieten wir eine Online-Terminbuchung über Microsoft Bookings an. Auf unserer Website befindet sich dazu lediglich ein Link; es werden keine Inhalte von Microsoft auf unserer Website geladen. Die Verarbeitung beginnt erst, wenn Sie die Buchungsseite von Microsoft aufrufen und dort einen Termin buchen.

Bei der Buchung verarbeitet Microsoft die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie optionale Angaben zu Ihrem Anliegen) in unserem Auftrag innerhalb unserer Microsoft-365-Umgebung. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA übermittelt werden, stützt sich der Transfer auf das EU-US Data Privacy Framework (Microsoft Corporation ist zertifiziert) und Standardvertragsklauseln. Das Gespräch selbst findet in der Regel über Microsoft Teams statt; den Teilnahmelink erhalten Sie mit der Terminbestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

10. Cookies und Tracking (§ 25 TDDDG)

Ohne Ihre Einwilligung verwendet unsere Website keine Cookies von Drittanbietern und nur in eingeschränktem Umfang vergleichbare Technologien (lokaler Browser-Speicher). Wir unterscheiden zwischen zwei Kategorien:

Technisch notwendig: Ihre Entscheidung im Cookie-Banner speichern wir mit Zeitstempel im lokalen Speicher (localStorage) Ihres Browsers, damit Ihre Auswahl bei künftigen Besuchen berücksichtigt wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich.

Marketing / Anzeigenmessung: Nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner laden wir das Google-Tag und Google setzt dabei eigene Cookies, um den Erfolg unserer Anzeigen zu messen (Einzelheiten in Abschnitt 11). Dies ist die einzige Stelle, an der Cookies eines Drittanbieters gesetzt werden, und sie unterbleibt vollständig, solange Sie nicht zugestimmt haben. Grundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Anzeigenmessung ist damit der einzige Zweck, in den Sie einwilligen können; alles andere läuft ohne Einwilligung und ohne Drittanbieter. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen: über den Link "Cookie-Einstellungen" in der Fußzeile oder direkt hier: Cookie-Einstellungen

11. Google Ads und Conversion-Messung (nur nach Einwilligung)

Wir schalten Anzeigen über Google Ads. Um zu messen, ob eine Anzeige tatsächlich zu einer Anfrage führt, setzen wir das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Das Tag wird ausschließlich geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ohne Ihre Zustimmung wird nichts von Google nachgeladen und es wird kein Cookie von Google gesetzt. Stimmen Sie zu, lädt Ihr Browser ein Skript von googletagmanager.com; Google setzt daraufhin Cookies und verarbeitet insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten sowie den Zeitpunkt des Aufrufs. Daraus kann Google erkennen, ob Ihr Besuch auf eine unserer Anzeigen zurückgeht.

Zweck der Verarbeitung ist die Erfolgsmessung unserer Anzeigenschaltung. Wir erhalten von Google nur aggregierte Auswertungen und keine Angaben, mit denen wir Sie identifizieren könnten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 10. Nach einem Widerruf wird das Tag bei weiteren Seitenaufrufen nicht mehr geladen.

Dabei werden Daten auch an die Google LLC in den Vereinigten Staaten übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat, siehe Abschnitt 14. Nähere Angaben zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.

12. Lokale Schriftarten und Bilder, SSL/TLS-Verschlüsselung

Wir verwenden die Schriftarten "Playfair Display" und "Source Sans 3" ausschließlich lokal von unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google-Servern oder anderen externen Schrift-Anbietern hergestellt.

Dasselbe gilt für die Bilder dieser Website. Sie liegen als Dateien auf unserem eigenen Server. Einzelne Fotografien stammen von der Plattform Pexels, werden aber nicht von dort nachgeladen: Beim Aufruf der Website entsteht keine Verbindung zu Pexels oder zu einem anderen Bilddienst, es werden dafür keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Angaben zu den Urhebern finden Sie im Impressum.

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, richtet sie sich nach folgenden Kriterien: Erforderlichkeit zur Zweckerreichung, Bestehen einer vertraglichen oder vorvertraglichen Beziehung, gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB, § 14b UStG) sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der Regelverjährung (§§ 195, 199 BGB).

Orientierungswerte der wichtigsten Kategorien:

Server-Log-Dateien: 7 Tage.
Kontaktanfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung, anschließend Löschung.
Geschäftliche E-Mail- und Kontaktkorrespondenz mit Vertragsbezug: 6 Jahre (§ 257 Abs. 4 HGB, Handelsbriefe).
Altbestände aus den eingestellten AI-Angeboten (Testantworten und Scores): maximal 12 Monate ab Erhebung.
Altbestände aus den eingestellten AI-Angeboten (Chat-Konversationen): 30 Tage ab Erhebung.
Cookie-Consent-Nachweis: 12 Monate.
Rechnungs- und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der Fassung des Bürokratieentlastungsgesetzes IV, in Kraft seit 1. Januar 2025).
Jahresabschlüsse und Handelsbücher: 10 Jahre.

Nach Wegfall des Zwecks und Ablauf aller Aufbewahrungsfristen werden die Daten gelöscht.

14. Datenübermittlung in Drittländer

Wir übermitteln personenbezogene Daten teilweise an Empfänger in Drittländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA. Soweit eine solche Übermittlung stattfindet, erfolgt sie auf folgenden Rechtsgrundlagen gemäß Art. 44 ff. DSGVO:

Für Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 nach Art. 45 DSGVO), gilt ein angemessenes Schutzniveau. Dies betrifft die Google LLC und die Microsoft Corporation. Die aktuellen Zertifizierungen können Sie unter dataprivacyframework.gov einsehen.

Anbieter ohne diese Zertifizierung setzen wir seit dem 30. Oktober 2026 nicht mehr ein. Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 und ein ergänzendes Transfer Impact Assessment sind deshalb gegenwärtig für keinen unserer Dienstleister erforderlich.

Wir weisen darauf hin, dass in den USA ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet ist. Insbesondere können US-Behörden auf Grundlage des FISA Section 702 und des CLOUD Act Zugriff auf Daten erhalten, ohne dass Betroffenen stets wirksame Rechtsbehelfe zur Verfügung stehen. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter info@wirbruecke.de.

15. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Es erfolgt insbesondere weder eine Bonitätsprüfung noch eine automatische Vertrags- oder Preisentscheidung.

Jede geschäftliche Entscheidung (Beratungsgespräch, Angebot, Vertragsschluss) trifft ein Mensch nach individueller Prüfung.

16. Zuständige Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

17. Widerruf erteilter Einwilligungen

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Für den Widerruf genügt eine formlose Mitteilung per E-Mail an info@wirbruecke.de.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils neue Fassung.

Die aktuelle Fassung ist stets unter wirbruecke.de/datenschutz abrufbar und mit einer Versions- und Datumsangabe versehen. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in geeigneter Weise, z.B. per E-Mail.