WirBrücke

Subprozessoren

Version 1.6, gültig ab 8. September 2026

Was sind Subprozessoren?

Subprozessoren (auch Auftragsverarbeiter im Sinne von Art. 28 DSGVO) sind Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Diese Seite listet die Dienstleister, die wir für den Betrieb der Website wirbruecke.de und der darauf angebotenen Funktionen (Kontaktformular, Newsletter, elektronische Widerrufserklärung, Zahlungsabwicklung aus Altverträgen, transaktionaler E-Mail-Versand und einwilligungsbasierte pseudonyme First-Party-Reichweitenmessung) einsetzen. Die Reichweitenmessung erfolgt ohne Analyse-Dienste von Drittanbietern auf unserem eigenen Backend (siehe Datenschutzerklärung Abschnitt 14).

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die T&B Core Ventures UG (haftungsbeschränkt), handelnd unter der Marke "WirBrücke". Mit jedem Subprozessor besteht ein Vertrag zur Auftragsverarbeitung auf gleichem Schutzniveau gemäß Art. 28 DSGVO. Soweit Datenflüsse außerhalb des Europäischen Wirtschaftsraums stattfinden, werden sie durch das EU-US Data Privacy Framework, durch Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 oder durch andere geeignete Garantien nach Art. 46 DSGVO abgesichert.

Eingaben, die Sie in unseren Formularen machen, werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Sie werden nicht zum Training von KI-Modellen verwendet und nicht zu eigenständigen kommerziellen Zwecken weitergegeben. Auf dieser Website werden keine automatisierten Analyse- oder Dialogsysteme mehr betrieben; der frühere AI Business Check und der AI-Chat-Assistent wurden eingestellt (siehe Datenschutzerklärung Abschnitt 9).

Aktuelle Liste der Subprozessoren

IONOS SE

Sitz
Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Zweck
Hosting der Website wirbruecke.de (Deploy Now) sowie E-Mail-Dienst für vertragliche Kommunikation (info@wirbruecke.de)
Verarbeitungsort
Deutschland (Rechenzentren Karlsruhe und Frankfurt am Main)
Rechtsgrundlage
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer

Railway Corp.

Sitz
2261 Market Street #4105, San Francisco, CA 94114, USA
Zweck
Hosting des Backend-Servers für Kontaktanfragen, Newsletter-Verwaltung, elektronische Widerrufserklärung und einwilligungsbasierte First-Party-Reichweitenmessung (IP-Adresse nur als gesalzener SHA-256-Hash, grobe Geo-Ableitung auf Land/Stadt-Ebene)
Verarbeitungsort
EU-Region (Amsterdam); Verwaltungsebene USA
Rechtsgrundlage
Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO) und Transfer Impact Assessment; nicht DPF-zertifiziert

Stripe Payments Europe, Ltd.

Sitz
1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irland (Unterauftrag: Stripe Inc., USA)
Zweck
Abwicklung von Zahlungen aus Altverträgen einschließlich Rechnungserstellung
Verarbeitungsort
EU/Irland und USA
Rechtsgrundlage
Vertrag zur Auftragsverarbeitung; Drittlandtransfer USA über EU-US Data Privacy Framework (Stripe Inc. zertifiziert) und Standardvertragsklauseln

Microsoft Ireland Operations Limited

Sitz
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck
Online-Terminbuchung für Erstgespräche (Microsoft Bookings) und Durchführung von Online-Terminen (Microsoft Teams) innerhalb unserer Microsoft-365-Umgebung
Verarbeitungsort
EU; Verwaltungsebene USA (Microsoft Corporation)
Rechtsgrundlage
Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum); Drittlandtransfer über EU-US Data Privacy Framework (Microsoft Corporation zertifiziert) und Standardvertragsklauseln

Drallo, Inc. (Resend)

Sitz
2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck
Versand transaktionaler E-Mails (Eingangsbestätigungen für Kontaktanfragen und elektronische Widerrufserklärungen, Newsletter)
Verarbeitungsort
USA mit EU-Region-Option
Rechtsgrundlage
Vertrag zur Auftragsverarbeitung; Drittlandtransfer über EU-US Data Privacy Framework (DPF-zertifiziert) und ergänzende Standardvertragsklauseln

Drittlandtransfers

Wir bevorzugen Dienstleister mit Sitz und Verarbeitungsort in der EU oder im EWR. Sofern eine Verarbeitung außerhalb des EWR stattfindet (insbesondere in den USA), erfolgt sie auf Grundlage eines aktuellen Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Beschluss der EU-Kommission vom 10. Juli 2023) oder auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzendem Transfer Impact Assessment. Eine Kopie der Garantien stellen wir auf Anfrage unter info@wirbruecke.de zur Verfügung.

Änderungen an dieser Liste

Wir behalten uns vor, einzelne Subprozessoren auszutauschen oder zu ergänzen, wenn dies aus betrieblichen, technischen oder rechtlichen Gründen erforderlich ist. Wesentliche Änderungen werden über die Aktualisierung dieser Seite (mit neuer Versionsnummer) sowie - bei laufenden Vertragsverhältnissen mit B2B-Auftraggebern - in Textform mit angemessener Vorankündigungsfrist mitgeteilt.

Kontakt

Bei Fragen zu unseren Subprozessoren oder zur Auftragsverarbeitung wenden Sie sich gerne an:

T&B Core Ventures UG (haftungsbeschränkt)
handelnd unter der Marke "WirBrücke"
In der Rehbitz 10
56244 Goddert
E-Mail: info@wirbruecke.de

Versionsverlauf

  • Version 1.6 (8. September 2026) - Microsoft Ireland Operations Limited aufgenommen (Online-Terminbuchung über Microsoft Bookings, Durchführung von Online-Terminen über Microsoft Teams); Kontaktadresse auf info@wirbruecke.de umgestellt.
  • Version 1.5 (1. September 2026) - PostHog Inc. entfernt; Reichweitenmessung auf eine eigene, einwilligungsbasierte First-Party-Messung im Railway-Backend umgestellt (Railway-Zweck ergänzt); Google Ireland Limited (Gmail API) entfernt, da die Migration des E-Mail-Versands zu Resend abgeschlossen ist
  • Version 1.4 (3. August 2026) - AI Business Check und AI-Chat-Assistent eingestellt; Mistral AI SAS (LLM-Inferenz) und Cloudflare, Inc. (Turnstile) als Subprozessoren entfernt, da nicht mehr im Einsatz; Zweckbeschreibungen von Railway, Stripe und Resend an den verbleibenden Funktionsumfang angepasst
  • Version 1.3 (11. Mai 2026) - Test umbenannt von "AI-Unternehmenstest" in "AI Business Check"; Fragenanzahl von 22 auf 23 korrigiert (zusätzliche Hebel-Auswahl-Frage)
  • Version 1.2 (30. April 2026) - Cloudflare Turnstile (Bot-Schutz) und PostHog (anonymisierte Reichweitenmessung) ergänzt; Plausible und Meta Pixel entfernt; Stripe auf Subscription-Modell umgestellt; Deep-Dive-Analyse-Bezüge auf den jetzt kostenlosen AI-Unternehmenstest aktualisiert
  • Version 1.1 (26. April 2026) - Liste vollständig auf den Webapp-Kontext umgestellt: Stripe, Resend, Plausible, Meta und Google Gmail ergänzt; Anthropic und GitHub entfernt (interne Entwicklungswerkzeuge); IONOS-Beschreibung um Hosting erweitert; Eingangstext klargestellt (Verantwortlicher-Rolle von WirBrücke gegenüber Endnutzern)
  • Version 1.0 (23. April 2026) - Erstveröffentlichung