Datenschutzerklärung
für die Plattform BearingNext (bearingnext.de, bearingnext.com und beinsights.de einschließlich der zugehörigen Login- und App-Subdomains) · Stand: 31. August 2026
1. Verantwortlicher
BearingPoint GmbH, Speicherstraße 1, 60327 Frankfurt am Main, Deutschland
Telefon: +49 69 130 22 0 · E-Mail: germany@bearingpoint.com
Für Datenschutzanfragen zu dieser Plattform: E-Mail an
germany@bearingpoint.com, Stichwort „Datenschutz BearingNext".
2. Zweck der Plattform
BearingNext ist eine Plattform für KI-gestützte Anwendungen und Prototypen von BearingPoint. Der Zugang ist auf berechtigte Nutzerinnen und Nutzer beschränkt; die Anmeldung erfolgt passwortlos über einen per E-Mail zugestellten Anmelde-Link.
3. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Rolle, Spracheinstellung sowie Registrierungs- und Anmeldezeitpunkte — gespeichert für die Dauer der Zugangsberechtigung.
- Anmeldung/Sitzung: technische Verbindungsdaten (u. a. IP-Adresse und Browser-Kennung). Anmelde-Links sind kurzlebig und werden nach Ablauf automatisch entfernt.
- Sicherheits- und Zugriffsprotokolle: Zur Zugangssteuerung, Missbrauchsabwehr und Störungsanalyse verarbeiten wir Protokolldaten (u. a. IP-Adressen und aufgerufene Anwendungen). Diese Daten werden nur für einen begrenzten Zeitraum aufbewahrt und danach gelöscht oder pseudonymisiert.
- KI-Nutzungswerte: je Konto und Anwendung werden Verbrauchswerte der KI-Funktionen zur Kosten- und Missbrauchskontrolle protokolliert — keine Auswertung zu Zwecken der Leistungs- oder Verhaltenskontrolle.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Plattform und ihrer Anwendungen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Beschäftigte gilt ergänzend § 26 BDSG.
5. Cookies
Die Plattform setzt ausschließlich technisch erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG) — eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner entfällt. Es gibt keine Analyse-, Marketing- oder Dritt-Cookies und kein Tracking:
- auth_session — Anmelde-Sitzung, begrenzte Laufzeit
- auth_csrf — Schutz vor Anfrage-Fälschung (CSRF), Sitzungsdauer
- auth_lang — gewählte Sprache
- auth_next — kurzlebiges Weiterleitungsziel nach der Anmeldung
6. Empfänger und Drittlandtransfer
Die Plattform wird auf Microsoft-Azure-Infrastruktur in einem Rechenzentrum in Deutschland betrieben. Für KI-Funktionen werden Anfragen über eine zentrale Plattform-Schnittstelle an Mistral AI (EU) sowie — je nach Anwendung — an Microsoft Azure OpenAI und Google Cloud übermittelt; dabei kann eine Verarbeitung in Drittländern (insb. USA) stattfinden. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Anmelde-E-Mails werden über deutsche E-Mail-Hosting-Anbieter versandt. Zur Betriebssicherheit werden Sicherungskopien vorgehalten.
7. Einsatz von KI
Auf der Plattform kommen KI-Systeme zum Einsatz. Interaktionen mit KI (z. B. Chat-Funktionen) sind als solche erkennbar; Eingaben werden zur Beantwortung an die unter Ziffer 6 genannten KI-Dienste übermittelt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an germany@bearingpoint.com (Stichwort „Datenschutz BearingNext"). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.