Subprozessoren
Version 1.6, gültig ab 8. September 2026
Was sind Subprozessoren?
Subprozessoren (auch Auftragsverarbeiter im Sinne von Art. 28 DSGVO) sind Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Diese Seite listet die Dienstleister, die wir für den Betrieb der Website wirbruecke.de und der darauf angebotenen Funktionen (Kontaktformular, Newsletter, elektronische Widerrufserklärung, Zahlungsabwicklung aus Altverträgen, transaktionaler E-Mail-Versand und einwilligungsbasierte pseudonyme First-Party-Reichweitenmessung) einsetzen. Die Reichweitenmessung erfolgt ohne Analyse-Dienste von Drittanbietern auf unserem eigenen Backend (siehe Datenschutzerklärung Abschnitt 14).
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die T&B Core Ventures UG (haftungsbeschränkt), handelnd unter der Marke "WirBrücke". Mit jedem Subprozessor besteht ein Vertrag zur Auftragsverarbeitung auf gleichem Schutzniveau gemäß Art. 28 DSGVO. Soweit Datenflüsse außerhalb des Europäischen Wirtschaftsraums stattfinden, werden sie durch das EU-US Data Privacy Framework, durch Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 oder durch andere geeignete Garantien nach Art. 46 DSGVO abgesichert.
Eingaben, die Sie in unseren Formularen machen, werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Sie werden nicht zum Training von KI-Modellen verwendet und nicht zu eigenständigen kommerziellen Zwecken weitergegeben. Auf dieser Website werden keine automatisierten Analyse- oder Dialogsysteme mehr betrieben; der frühere AI Business Check und der AI-Chat-Assistent wurden eingestellt (siehe Datenschutzerklärung Abschnitt 9).
Aktuelle Liste der Subprozessoren
IONOS SE
- Sitz
- Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Zweck
- Hosting der Website wirbruecke.de (Deploy Now) sowie E-Mail-Dienst für vertragliche Kommunikation (info@wirbruecke.de)
- Verarbeitungsort
- Deutschland (Rechenzentren Karlsruhe und Frankfurt am Main)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer
Railway Corp.
- Sitz
- 2261 Market Street #4105, San Francisco, CA 94114, USA
- Zweck
- Hosting des Backend-Servers für Kontaktanfragen, Newsletter-Verwaltung, elektronische Widerrufserklärung und einwilligungsbasierte First-Party-Reichweitenmessung (IP-Adresse nur als gesalzener SHA-256-Hash, grobe Geo-Ableitung auf Land/Stadt-Ebene)
- Verarbeitungsort
- EU-Region (Amsterdam); Verwaltungsebene USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO) und Transfer Impact Assessment; nicht DPF-zertifiziert
Stripe Payments Europe, Ltd.
- Sitz
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irland (Unterauftrag: Stripe Inc., USA)
- Zweck
- Abwicklung von Zahlungen aus Altverträgen einschließlich Rechnungserstellung
- Verarbeitungsort
- EU/Irland und USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer USA über EU-US Data Privacy Framework (Stripe Inc. zertifiziert) und Standardvertragsklauseln
Microsoft Ireland Operations Limited
- Sitz
- One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Zweck
- Online-Terminbuchung für Erstgespräche (Microsoft Bookings) und Durchführung von Online-Terminen (Microsoft Teams) innerhalb unserer Microsoft-365-Umgebung
- Verarbeitungsort
- EU; Verwaltungsebene USA (Microsoft Corporation)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum); Drittlandtransfer über EU-US Data Privacy Framework (Microsoft Corporation zertifiziert) und Standardvertragsklauseln
Drallo, Inc. (Resend)
- Sitz
- 2261 Market Street #5039, San Francisco, CA 94114, USA
- Zweck
- Versand transaktionaler E-Mails (Eingangsbestätigungen für Kontaktanfragen und elektronische Widerrufserklärungen, Newsletter)
- Verarbeitungsort
- USA mit EU-Region-Option
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer über EU-US Data Privacy Framework (DPF-zertifiziert) und ergänzende Standardvertragsklauseln
Drittlandtransfers
Wir bevorzugen Dienstleister mit Sitz und Verarbeitungsort in der EU oder im EWR. Sofern eine Verarbeitung außerhalb des EWR stattfindet (insbesondere in den USA), erfolgt sie auf Grundlage eines aktuellen Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Beschluss der EU-Kommission vom 10. Juli 2023) oder auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzendem Transfer Impact Assessment. Eine Kopie der Garantien stellen wir auf Anfrage unter info@wirbruecke.de zur Verfügung.
Änderungen an dieser Liste
Wir behalten uns vor, einzelne Subprozessoren auszutauschen oder zu ergänzen, wenn dies aus betrieblichen, technischen oder rechtlichen Gründen erforderlich ist. Wesentliche Änderungen werden über die Aktualisierung dieser Seite (mit neuer Versionsnummer) sowie - bei laufenden Vertragsverhältnissen mit B2B-Auftraggebern - in Textform mit angemessener Vorankündigungsfrist mitgeteilt.
Kontakt
Bei Fragen zu unseren Subprozessoren oder zur Auftragsverarbeitung wenden Sie sich gerne an:
T&B Core Ventures UG (haftungsbeschränkt)
handelnd unter der Marke "WirBrücke"
In der Rehbitz 10
56244 Goddert
E-Mail: info@wirbruecke.de
Versionsverlauf
- Version 1.6 (8. September 2026) - Microsoft Ireland Operations Limited aufgenommen (Online-Terminbuchung über Microsoft Bookings, Durchführung von Online-Terminen über Microsoft Teams); Kontaktadresse auf info@wirbruecke.de umgestellt.
- Version 1.5 (1. September 2026) - PostHog Inc. entfernt; Reichweitenmessung auf eine eigene, einwilligungsbasierte First-Party-Messung im Railway-Backend umgestellt (Railway-Zweck ergänzt); Google Ireland Limited (Gmail API) entfernt, da die Migration des E-Mail-Versands zu Resend abgeschlossen ist
- Version 1.4 (3. August 2026) - AI Business Check und AI-Chat-Assistent eingestellt; Mistral AI SAS (LLM-Inferenz) und Cloudflare, Inc. (Turnstile) als Subprozessoren entfernt, da nicht mehr im Einsatz; Zweckbeschreibungen von Railway, Stripe und Resend an den verbleibenden Funktionsumfang angepasst
- Version 1.3 (11. Mai 2026) - Test umbenannt von "AI-Unternehmenstest" in "AI Business Check"; Fragenanzahl von 22 auf 23 korrigiert (zusätzliche Hebel-Auswahl-Frage)
- Version 1.2 (30. April 2026) - Cloudflare Turnstile (Bot-Schutz) und PostHog (anonymisierte Reichweitenmessung) ergänzt; Plausible und Meta Pixel entfernt; Stripe auf Subscription-Modell umgestellt; Deep-Dive-Analyse-Bezüge auf den jetzt kostenlosen AI-Unternehmenstest aktualisiert
- Version 1.1 (26. April 2026) - Liste vollständig auf den Webapp-Kontext umgestellt: Stripe, Resend, Plausible, Meta und Google Gmail ergänzt; Anthropic und GitHub entfernt (interne Entwicklungswerkzeuge); IONOS-Beschreibung um Hosting erweitert; Eingangstext klargestellt (Verantwortlicher-Rolle von WirBrücke gegenüber Endnutzern)
- Version 1.0 (23. April 2026) - Erstveröffentlichung