Subprozessoren
Version 1.9, gültig ab 30. Oktober 2026
Was sind Subprozessoren?
Subprozessoren (auch Auftragsverarbeiter im Sinne von Art. 28 DSGVO) sind Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Diese Seite listet die Dienstleister, die wir für den Betrieb der Website wirbruecke.de und der darauf angebotenen Funktionen (Terminbuchung und Anzeigenmessung) einsetzen. Seit dem 30. Oktober 2026 gibt es auf der Website weder Formulare noch eine Reichweitenmessung: Wer uns schreiben möchte, schreibt unmittelbar an info@wirbruecke.de. Die einzige einwilligungsbedürftige Verarbeitung ist die Anzeigenmessung über Google (siehe Datenschutzerklärung Abschnitt 11).
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die T&B Core Ventures UG (haftungsbeschränkt), handelnd unter der Marke "WirBrücke". Mit jedem Subprozessor besteht ein Vertrag zur Auftragsverarbeitung auf gleichem Schutzniveau gemäß Art. 28 DSGVO. Soweit Datenflüsse außerhalb des Europäischen Wirtschaftsraums stattfinden, werden sie durch das EU-US Data Privacy Framework, durch Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 oder durch andere geeignete Garantien nach Art. 46 DSGVO abgesichert.
Was Sie uns schreiben, verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Es wird nicht zum Training von KI-Modellen verwendet und nicht zu eigenständigen kommerziellen Zwecken weitergegeben. Auf dieser Website werden keine automatisierten Analyse- oder Dialogsysteme mehr betrieben; der frühere AI Business Check und der AI-Chat-Assistent wurden eingestellt (siehe Datenschutzerklärung Abschnitt 8).
Aktuelle Liste der Subprozessoren
IONOS SE
- Sitz
- Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Zweck
- Hosting der Website wirbruecke.de (Deploy Now) sowie E-Mail-Dienst für die gesamte Korrespondenz (info@wirbruecke.de)
- Verarbeitungsort
- Deutschland (Rechenzentren Karlsruhe und Frankfurt am Main)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer
Microsoft Ireland Operations Limited
- Sitz
- One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Zweck
- Online-Terminbuchung für Erstgespräche (Microsoft Bookings) und Durchführung von Online-Terminen (Microsoft Teams) innerhalb unserer Microsoft-365-Umgebung
- Verarbeitungsort
- EU; Verwaltungsebene USA (Microsoft Corporation)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum); Drittlandtransfer über EU-US Data Privacy Framework (Microsoft Corporation zertifiziert) und Standardvertragsklauseln
Google Ireland Limited
- Sitz
- Gordon House, Barrow Street, Dublin 4, Irland (Unterauftrag: Google LLC, USA)
- Zweck
- Messung des Erfolgs unserer Anzeigenschaltung über das Google-Tag (Google Ads); wird ausschließlich nach Einwilligung über das Cookie-Banner geladen
- Verarbeitungsort
- EU/Irland und USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms); Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Drittlandtransfer USA über EU-US Data Privacy Framework (Google LLC zertifiziert) und Standardvertragsklauseln
Drittlandtransfers
Wir bevorzugen Dienstleister mit Sitz und Verarbeitungsort in der EU oder im EWR. Sofern eine Verarbeitung außerhalb des EWR stattfindet (insbesondere in den USA), erfolgt sie auf Grundlage eines aktuellen Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Beschluss der EU-Kommission vom 10. Juli 2023) oder auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzendem Transfer Impact Assessment. Eine Kopie der Garantien stellen wir auf Anfrage unter info@wirbruecke.de zur Verfügung.
Änderungen an dieser Liste
Wir behalten uns vor, einzelne Subprozessoren auszutauschen oder zu ergänzen, wenn dies aus betrieblichen, technischen oder rechtlichen Gründen erforderlich ist. Wesentliche Änderungen werden über die Aktualisierung dieser Seite (mit neuer Versionsnummer) sowie - bei laufenden Vertragsverhältnissen mit B2B-Auftraggebern - in Textform mit angemessener Vorankündigungsfrist mitgeteilt.
Kontakt
Bei Fragen zu unseren Subprozessoren oder zur Auftragsverarbeitung wenden Sie sich gerne an:
T&B Core Ventures UG (haftungsbeschränkt)
handelnd unter der Marke "WirBrücke"
In der Rehbitz 10
56244 Goddert
E-Mail: info@wirbruecke.de
Versionsverlauf
- Version 1.9 (30. Oktober 2026) - Railway Corp., Stripe Payments Europe, Ltd. und Drallo, Inc. (Resend) entfernt. Kontaktformular und elektronisches Widerrufsformular sind abgeschafft, die eigene Reichweitenmessung eingestellt; damit entfällt der Backend-Server und der Versand transaktionaler E-Mails. Über Stripe ist nie eine Zahlung abgewickelt worden und ein Newsletter wurde nie angeboten, beide Einträge waren gegenstandslos
- Version 1.7 (15. Oktober 2026) - Google Ireland Limited als Subprozessor aufgenommen (Google-Tag zur Messung des Anzeigenerfolgs, nur nach Einwilligung). Damit werden erstmals Cookies eines Drittanbieters gesetzt; die Kategorie "Marketing" im Cookie-Banner ist neu, und bestehende Einwilligungen wurden zurückgesetzt, weil sie diesen Zweck nicht abdeckten
- Version 1.6 (8. September 2026) - Microsoft Ireland Operations Limited aufgenommen (Online-Terminbuchung über Microsoft Bookings, Durchführung von Online-Terminen über Microsoft Teams); Kontaktadresse auf info@wirbruecke.de umgestellt.
- Version 1.5 (1. September 2026) - PostHog Inc. entfernt; Reichweitenmessung auf eine eigene, einwilligungsbasierte First-Party-Messung im Railway-Backend umgestellt (Railway-Zweck ergänzt); Google Ireland Limited (Gmail API) entfernt, da die Migration des E-Mail-Versands zu Resend abgeschlossen ist
- Version 1.4 (3. August 2026) - AI Business Check und AI-Chat-Assistent eingestellt; Mistral AI SAS (LLM-Inferenz) und Cloudflare, Inc. (Turnstile) als Subprozessoren entfernt, da nicht mehr im Einsatz; Zweckbeschreibungen von Railway, Stripe und Resend an den verbleibenden Funktionsumfang angepasst
- Version 1.3 (11. Mai 2026) - Test umbenannt von "AI-Unternehmenstest" in "AI Business Check"; Fragenanzahl von 22 auf 23 korrigiert (zusätzliche Hebel-Auswahl-Frage)
- Version 1.2 (30. April 2026) - Cloudflare Turnstile (Bot-Schutz) und PostHog (anonymisierte Reichweitenmessung) ergänzt; Plausible und Meta Pixel entfernt; Stripe auf Subscription-Modell umgestellt; Deep-Dive-Analyse-Bezüge auf den jetzt kostenlosen AI-Unternehmenstest aktualisiert
- Version 1.1 (26. April 2026) - Liste vollständig auf den Webapp-Kontext umgestellt: Stripe, Resend, Plausible, Meta und Google Gmail ergänzt; Anthropic und GitHub entfernt (interne Entwicklungswerkzeuge); IONOS-Beschreibung um Hosting erweitert; Eingangstext klargestellt (Verantwortlicher-Rolle von WirBrücke gegenüber Endnutzern)
- Version 1.0 (23. April 2026) - Erstveröffentlichung
