Subprozessoren
Version 1.3, gültig ab 11. Mai 2026
Was sind Subprozessoren?
Subprozessoren (auch Auftragsverarbeiter im Sinne von Art. 28 DSGVO) sind Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Diese Seite listet die Dienstleister, die wir für den Betrieb der Website wirbruecke.de und der darauf angebotenen Funktionen (kostenloser AI Business Check, Chat-Assistent, elektronische Widerrufserklärung, Subscription-Zahlungen, transaktionaler E-Mail-Versand, Bot-Schutz und anonymisierte Reichweitenmessung) einsetzen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die T&B Core Ventures UG (haftungsbeschränkt) i.G., handelnd unter der Marke "WirBrücke". Mit jedem Subprozessor besteht ein Vertrag zur Auftragsverarbeitung auf gleichem Schutzniveau gemäß Art. 28 DSGVO. Soweit Datenflüsse außerhalb des Europäischen Wirtschaftsraums stattfinden, werden sie durch das EU-US Data Privacy Framework, durch Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 oder durch andere geeignete Garantien nach Art. 46 DSGVO abgesichert.
Eingaben, die Sie in unserem AI Business Check oder im Chat-Assistenten machen, werden ausschließlich zur Erbringung der von Ihnen angeforderten Leistung verarbeitet. Sie werden nicht zum Training der eingesetzten KI-Modelle verwendet und werden auch im Übrigen nicht zu eigenständigen kommerziellen Zwecken weitergegeben. Die Verarbeitung erfolgt intern zur Vertragserfüllung sowie - in pseudonymisierter Form - zur kontinuierlichen Verbesserung unserer Prozesse und unserer Servicequalität (siehe AGB § 15 und Datenschutzerklärung Abschnitt 17).
Aktuelle Liste der Subprozessoren
IONOS SE
- Sitz
- Elgendorfer Straße 57, 56410 Montabaur, Deutschland
- Zweck
- Hosting der Website wirbruecke.de (Deploy Now) sowie E-Mail-Dienst für vertragliche Kommunikation (support@wirbruecke.de)
- Verarbeitungsort
- Deutschland (Rechenzentren Karlsruhe und Frankfurt am Main)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; kein Drittlandtransfer
Railway Corp.
- Sitz
- 2261 Market Street #4105, San Francisco, CA 94114, USA
- Zweck
- Hosting des Backend-Servers für AI Business Check, Chat-Assistent und elektronische Widerrufserklärung
- Verarbeitungsort
- EU-Region (Amsterdam); Verwaltungsebene USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO) und Transfer Impact Assessment; nicht DPF-zertifiziert
Mistral AI SAS
- Sitz
- 15 rue des Halles, 75001 Paris, Frankreich
- Zweck
- LLM-Inferenz für den AI Business Check (kostenlose 23-Fragen-Auswertung) sowie für den Chat-Assistenten (RAG)
- Verarbeitungsort
- EU (Frankreich, Schweden)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Trainings-Ausschluss; kein Drittlandtransfer
Cloudflare, Inc.
- Sitz
- 101 Townsend Street, San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH, Rosental 7, 80331 München)
- Zweck
- Bot- und Missbrauchsschutz (Cloudflare Turnstile) bei Absenden des AI Business Checks, der elektronischen Widerrufserklärung und sonstiger Formulare
- Verarbeitungsort
- Globales Edge-Netzwerk; bei EU-Aufrufen vorrangige Verarbeitung in EU-Knoten
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer USA über EU-US Data Privacy Framework (Cloudflare, Inc. zertifiziert) und Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914
Stripe Payments Europe, Ltd.
- Sitz
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irland (Unterauftrag: Stripe Inc., USA)
- Zweck
- Abwicklung von Subscription-Zahlungen für kostenpflichtige Pakete (FAQ-Chatbot und weitere Tarif-Stufen) einschließlich Rechnungserstellung
- Verarbeitungsort
- EU/Irland und USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer USA über EU-US Data Privacy Framework (Stripe Inc. zertifiziert) und Standardvertragsklauseln
Drallo, Inc. (Resend)
- Sitz
- 2261 Market Street #5039, San Francisco, CA 94114, USA
- Zweck
- Versand transaktionaler E-Mails (Bestellbestätigungen, Test-Ergebnisse, Eingangsbestätigungen elektronischer Widerrufserklärungen)
- Verarbeitungsort
- USA mit EU-Region-Option
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer über EU-US Data Privacy Framework (DPF-zertifiziert) und ergänzende Standardvertragsklauseln
Google Ireland Limited (Gmail API)
- Sitz
- Gordon House, Barrow Street, Dublin 4, Irland (Unterauftrag: Google LLC, Mountain View, USA)
- Zweck
- Übergangsweiser Versand transaktionaler E-Mails bis zum Abschluss der Migration zu Resend (geplantes Q2 2026)
- Verarbeitungsort
- EU/Irland und USA
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; Drittlandtransfer USA über EU-US Data Privacy Framework (Google LLC zertifiziert) und Standardvertragsklauseln
PostHog Inc.
- Sitz
- 2261 Market Street #4008, San Francisco, CA 94114, USA
- Zweck
- Anonymisierte Nutzungsanalyse (Aggregat-Metriken zu Seitenaufrufen und Funnel-Schritten) - Einbindung ausschließlich nach ausdrücklicher Einwilligung über das Cookie-Banner; keine Session-Recordings, kein Auto-Capture, keine personenbezogenen Profile
- Verarbeitungsort
- EU-Cluster (eu.i.posthog.com, AWS Frankfurt am Main)
- Rechtsgrundlage
- Vertrag zur Auftragsverarbeitung; primäre Verarbeitung in der EU; Drittlandtransfer USA (Verwaltungsebene) über EU-US Data Privacy Framework (PostHog Inc. zertifiziert) und Standardvertragsklauseln
Drittlandtransfers
Wir bevorzugen Dienstleister mit Sitz und Verarbeitungsort in der EU oder im EWR. Sofern eine Verarbeitung außerhalb des EWR stattfindet (insbesondere in den USA), erfolgt sie auf Grundlage eines aktuellen Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Beschluss der EU-Kommission vom 10. Juli 2023) oder auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzendem Transfer Impact Assessment. Eine Kopie der Garantien stellen wir auf Anfrage unter support@wirbruecke.de zur Verfügung.
Änderungen an dieser Liste
Wir behalten uns vor, einzelne Subprozessoren auszutauschen oder zu ergänzen, wenn dies aus betrieblichen, technischen oder rechtlichen Gründen erforderlich ist. Wesentliche Änderungen werden über die Aktualisierung dieser Seite (mit neuer Versionsnummer) sowie - bei laufenden Vertragsverhältnissen mit B2B-Auftraggebern - in Textform mit angemessener Vorankündigungsfrist mitgeteilt.
Kontakt
Bei Fragen zu unseren Subprozessoren oder zur Auftragsverarbeitung wenden Sie sich gerne an:
T&B Core Ventures UG (haftungsbeschränkt) i.G.
handelnd unter der Marke "WirBrücke"
In der Rehbitz 10
56244 Goddert
E-Mail: support@wirbruecke.de
Versionsverlauf
- Version 1.3 (11. Mai 2026) - Test umbenannt von "AI-Unternehmenstest" in "AI Business Check"; Fragenanzahl von 22 auf 23 korrigiert (zusätzliche Hebel-Auswahl-Frage)
- Version 1.2 (30. April 2026) - Cloudflare Turnstile (Bot-Schutz) und PostHog (anonymisierte Reichweitenmessung) ergänzt; Plausible und Meta Pixel entfernt; Stripe auf Subscription-Modell umgestellt; Deep-Dive-Analyse-Bezüge auf den jetzt kostenlosen AI-Unternehmenstest aktualisiert
- Version 1.1 (26. April 2026) - Liste vollständig auf den Webapp-Kontext umgestellt: Stripe, Resend, Plausible, Meta und Google Gmail ergänzt; Anthropic und GitHub entfernt (interne Entwicklungswerkzeuge); IONOS-Beschreibung um Hosting erweitert; Eingangstext klargestellt (Verantwortlicher-Rolle von WirBrücke gegenüber Endnutzern)
- Version 1.0 (23. April 2026) - Erstveröffentlichung