Wir nehmen Datenschutz ernst.
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen und über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Vorschriften.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
anzel is a business division of XU Group GmbH
XU Group GmbH
Mehringdamm 33 | 10961 Berlin
Amtsgericht Charlottenburg HRB 172976 B | VAT DE304747240 | Managing Directors: Nicole Gaiziunas-Jahns, Dr. Christopher Jahns
E-Mail: hello@anzel.ai
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Projekt 29 GmbH & Co. KG
Ostengasse 14, 93047 Regensburg
E-Mail: anfrage@projekt29.de
Tel.: 0941-2986930
3. Kategorien verarbeiteter personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der Geschäftsbeziehung erhalten haben. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind.
3.1 Datenkategorien je betroffener Personengruppe
| Betroffene |
Verarbeitete Daten |
| Kunden |
Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Bankdaten, IP-Adresse, Vertrags- und Bestelldaten |
| Interessenten (z. B. Early-Access-Anfragen) |
Vor- und Zuname, E-Mail-Adresse, ggf. Unternehmen und Funktion, Inhalt der Anfrage |
| Bewerber |
Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Daten aus Lebenslauf, Zeugnissen und sonstigen Bewerbungsunterlagen |
| Beschäftigte |
Stammdaten, Vertragsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Arbeitszeitdaten – siehe gesonderte Information für Beschäftigte |
| Geschäftspartner |
Firma, Handelsregisternummer, USt-IdNr., Adresse, Ansprechpartner-Kontaktdaten, Bankdaten |
| Website-Besucher |
IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten |
3.2 Sonstige verarbeitete Daten
Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorien. Hinzu kommen Werbe- und Vertriebsdaten, elektronische Kommunikationsdaten wie IP-Adressen und Login-Daten, Daten aus Kundengesprächen und Geschäftsbeziehungen sowie die Dokumentation von Zustimmungserklärungen.
3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, Gewerkschaftszugehörigkeit, Angaben zur Schwerbehinderung), erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies umfasst insbesondere die ausdrückliche Einwilligung der betroffenen Person (lit. a), die Erfüllung arbeits-, sozial- und sozialschutzrechtlicher Pflichten, etwa bei Krankheitsdaten im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 3 BDSG (lit. b), sowie den Schutz lebenswichtiger Interessen (lit. c).
3.4 Quelle der Daten (Art. 14 DSGVO)
Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:
öffentlich zugänglichen Quellen (z. B. Handels-, Vereins-, Melde-, Insolvenz- und Schuldnerverzeichnisse, Presse, Internet)
Geschäftspartnern, Lieferanten und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
Karriereportalen und sozialen Netzwerken im Rahmen aktiver Personalansprache (Active Sourcing) – nur soweit Sie Ihre Daten dort zu beruflichen Zwecken veröffentlicht haben
Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:
| Rechtsgrundlage |
Beschreibung |
| Art. 6 Abs. 1 lit. a DSGVO |
Einwilligung (z. B. Aufnahme in einen Talent Pool, Veröffentlichung von Bildern) |
| Art. 6 Abs. 1 lit. b DSGVO |
Erfüllung (vor-)vertraglicher Pflichten (z. B. Early-Access-Anfrage, Bewerbung, Anfrageabwicklung) |
| Art. 6 Abs. 1 lit. c DSGVO |
Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Geldwäscherecht) |
| Art. 6 Abs. 1 lit. d DSGVO |
Schutz lebenswichtiger Interessen |
| Art. 6 Abs. 1 lit. f DSGVO |
Berechtigte Interessen (z. B. IT-Sicherheit, Geltendmachung von Rechtsansprüchen, konzerninternes Reporting) |
| Art. 9 Abs. 2 DSGVO |
Verarbeitung besonderer Kategorien (siehe Ziffer 3.3) |
| § 26 BDSG |
Verarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses |
| § 25 TDDDG |
Speicherung von und Zugriff auf Informationen im Endgerät der Nutzer (z. B. Local Storage, siehe Ziffer 9) |
5. Empfänger Ihrer Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit
Anbieter von E-Mail-Diensten
Zahlungsabwickler, Banken, Inkassodienstleister
Versicherungen, externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
Behörden und Gerichte bei gesetzlicher Verpflichtung
verbundene Unternehmen im Konzern, soweit zulässig
6. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:
| Datenkategorie |
Speicher-/Aufbewahrungsdauer |
| Vertrags- und Abrechnungsdaten |
10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB) |
| Geschäftliche Korrespondenz |
6 Jahre (§ 257 HGB) |
| Bewerberdaten (abgelehnte Bewerber) |
In der Regel 6 Monate nach Abschluss des Verfahrens (Beweiszwecke nach AGG); längere Aufbewahrung nur mit Einwilligung (Talent Pool) |
| Server-Log-Dateien |
Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1) |
| Spracheinstellung im Local Storage |
Bis zur Löschung durch Sie in Ihrem Browser (siehe Ziffer 9.1) |
| Anfragen per E-Mail |
Bis zur abschließenden Bearbeitung, in der Regel sechs Monate nach der letzten Kommunikation |
| Sonstige Daten |
Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen |
Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.
7. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern im Einzelfall dennoch eine Übermittlung in ein Drittland erforderlich ist (z. B. beim Einsatz bestimmter Dienstleister), erfolgt diese ausschließlich auf Grundlage einer der folgenden Garantien:
Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO
8. Automatisch gespeicherte Daten
8.1 Server-Log-Dateien
Unsere Website wird bei folgendem externen Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit diesem haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.
Dies gilt auch beim Abruf unseres Imagefilms, den wir selbst über unseren Webserver bereitstellen; Videoplattformen wie YouTube oder Vimeo binden wir nicht ein.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.
8.2 SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.
9. Cookies und eingesetzte Dienste
Unsere Internetseiten verwenden keine Cookies und keine Analyse- oder Tracking-Tools. Wir setzen lediglich vergleichbare Technologien (Local Storage und Session Storage) in dem unter Ziffer 9.1 beschriebenen, technisch unbedingt erforderlichen Umfang ein. Dabei werden Informationen im Speicher Ihres Browsers abgelegt.
Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
9.1 Speicherung von Einstellungen im Browser (Local Storage)
Um Ihnen die Website in der von Ihnen gewünschten Form anzuzeigen, etwa in der von Ihnen gewählten Sprache, speichern wir einzelne Einstellungen im Speicher Ihres Browsers (z. B. Local Storage). Die Einträge enthalten keine Kennungen, die eine Wiedererkennung Ihrer Person ermöglichen, und werden weder an unseren Server noch an Dritte übermittelt.
Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um Ihnen die von Ihnen aufgerufene Website in der gewählten Darstellung bereitzustellen.
Der Eintrag zur Sprachwahl verfällt nicht automatisch. Sie können ihn jederzeit löschen, indem Sie in den Einstellungen Ihres Browsers die gespeicherten Website-Daten löschen.
10. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, insbesondere per E-Mail an die auf unserer Website angegebene Adresse hello@anzel.ai (z. B. für Early-Access-Anfragen), werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.
11. Bewerber- und Beschäftigtendaten
Bewerbungen nehmen wir per E-Mail an jobs@anzel.ai entgegen. Dabei verarbeiten wir die Daten, die Sie uns mit Ihrer Bewerbung übermitteln, insbesondere Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und sonstige Bewerbungsunterlagen wie folgt: https://xu-group.jobs.personio.de/privacy-policy.
12. Automatisierte Entscheidungsfindung einschließlich Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt (Art. 22 DSGVO). Sollte dies in Einzelfällen (z. B. im Rahmen der Bonitätsprüfung, des Risk-Scorings oder sonstiger automatisierter Verfahren) der Fall sein, informieren wir Sie hierüber gesondert sowie über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Sie haben in diesen Fällen das Recht, eine Überprüfung durch eine Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung zu verlangen.
13. Erforderlichkeit der Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Soweit gesetzliche Vorschriften (z. B. steuer-, handels- oder geldwäscherechtlicher Art) die Erhebung bestimmter Daten vorschreiben, weisen wir hierauf bei der Erhebung gesondert hin.
14. Ihre Rechte als betroffene Person
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
| Recht |
Beschreibung |
| Auskunft (Art. 15) |
Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten. |
| Berichtigung (Art. 16) |
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. |
| Löschung (Art. 17) |
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung (Art. 18) |
Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. |
| Datenübertragbarkeit (Art. 20) |
Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen. |
| Widerspruch (Art. 21) |
Siehe gesonderte Information unter Ziffer 14.1 |
| Widerruf (Art. 7 Abs. 3) |
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. |
| Beschwerde (Art. 77) |
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. |
Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
14.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
15. Datensicherheit
Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.
Stand: Oktober 2026
This is a translation. In case of doubt, the German version applies.
We are serious about data protection.
The protection of your personal data is of particular importance to us. This privacy policy provides you with comprehensive information about the processing of your personal data within our organisation and about your rights under the European General Data Protection Regulation (GDPR) and supplementary national regulations.
1. Data controller
The data controller responsible for the processing of personal data within the meaning of Article 4(7) of the GDPR is:
anzel is a business division of XU Group GmbH
XU Group GmbH
Mehringdamm 33 | 10961 Berlin
Amtsgericht Charlottenburg HRB 172976 B | VAT DE304747240 | Managing Directors: Nicole Gaiziunas-Jahns, Dr. Christopher Jahns
Email: hello@anzel.ai
2. Data Protection Officer
You can contact our external Data Protection Officer at:
Projekt 29 GmbH & Co. KG
Ostengasse 14, 93047 Regensburg
Email: anfrage@projekt29.de
Tel.: 0941-2986930
3. Categories of personal data processed
We process personal data that we have received in the course of contract initiation, contract fulfilment, on the basis of consent, legal obligations or within the framework of the business relationship. Where you use one of our services, we generally only collect the data necessary to provide the respective service.
3.1 Categories of data by data subject group
| Data subjects |
Data processed |
| Customers |
First name and surname, address, email address, telephone number, bank details, IP address, contract and order details |
| Prospective customers (e.g. early access enquiries) |
First name and surname, email address, company and role (if applicable), content of the enquiry |
| Job applicants |
First name and surname, address, email address, telephone number, date of birth, details from CV, references and other application documents |
| Employees |
Master data, contract details, wage and salary details, social security details, working time records – see separate information for employees |
| Business partners |
Company name, company registration number, VAT number, address, contact details of the contact person, bank details |
| Website visitors |
IP address, browser type, operating system, time of access, referrer URL, pages viewed |
3.2 Other data processed
In addition, depending on the business relationship, we process contract data, order data, sales and transaction data, as well as customer and supplier histories. This is supplemented by marketing and sales data, electronic communication data such as IP addresses and login details, data from customer conversations and business relationships, and documentation of declarations of consent.
3.3 Special categories of personal data (Art. 9 GDPR)
Where we process special categories of personal data within the meaning of Article 9(1) of the GDPR (e.g. health data, data relating to religious beliefs, trade union membership, or information on severe disability), this is done exclusively on the basis of one of the exceptions set out in Article 9(2) of the GDPR. This includes, in particular, the explicit consent of the data subject (point (a)), the fulfilment of obligations under labour, social and social security law – for example, in the case of health data in an employment relationship in conjunction with Section 26(3) of the Federal Data Protection Act (BDSG) (point (b)) – and the protection of vital interests (point (c)).
3.4 Source of the data (Article 14 of the GDPR)
Where we collect personal data not directly from you but from other sources, we obtain it in particular from:
publicly accessible sources (e.g. commercial registers, association registers, population registers, insolvency registers and debtors’ registers, the press, the internet)
business partners, suppliers and intermediaries who provide us with your data for the purpose of initiating a contract
career portals and social media platforms as part of active recruitment (active sourcing) – only insofar as you have published your data there for professional purposes
We will inform you of the specific source upon request in accordance with Article 14(2)(f) of the GDPR.
4. Legal bases for processing
We process your data in accordance with the GDPR and supplementary national regulations:
| Legal basis |
Description |
| Article 6(1)(a) of the GDPR |
Consent (e.g. inclusion in a talent pool, publication of images) |
| Article 6(1)(b) of the GDPR |
Fulfilment of (pre-)contractual obligations (e.g. early access request, job application, processing of enquiries) |
| Article 6(1)(c) of the GDPR |
Compliance with legal obligations (e.g. tax and commercial law retention obligations, anti-money laundering legislation) |
| Article 6(1)(d) of the GDPR |
Protection of vital interests |
| Article 6(1)(f) of the GDPR |
Legitimate interests (e.g. IT security, assertion of legal claims, intra-group reporting) |
| Article 9(2) of the GDPR |
Processing of special categories of data (see section 3.3) |
| Section 26 of the Federal Data Protection Act |
Processing of employees’ data for the purposes of the employment relationship |
| Section 25 of the TDDDG |
Storage of and access to information on users’ devices (e.g. local storage, see section 9) |
5. Recipients of your data
As part of our business activities, we collaborate with various external organisations. We only disclose personal data where this is necessary for the performance of a contract, where we are legally obliged to do so, where there is a legitimate interest, or where another legal basis permits such disclosure. When using data processors, we only disclose data on the basis of a valid data processing agreement in accordance with Article 28 of the GDPR.
Recipients or categories of recipients may include, in particular:
IT service providers for hosting, maintenance, support and IT security
Email service providers
Payment processors, banks, debt collection agencies
Insurance companies, external advisers (tax advisers, auditors, solicitors)
Public authorities and courts where required by law
affiliated companies within the group, where permitted
6. Retention period
We process and store your personal data only for as long as is necessary to fulfil the relevant purpose or as required by statutory retention obligations. The specific storage and retention periods are based on the following criteria:
| Data category |
Retention period |
| Contract and billing data |
10 years after the end of the contract (Section 147 of the German Fiscal Code (AO), Section 257 of the German Commercial Code (HGB)) |
| Business correspondence |
6 years (Section 257 of the German Commercial Code (HGB)) |
| Applicant data (rejected applicants) |
Usually 6 months after the conclusion of the recruitment process (for evidential purposes under the AGG); longer retention only with consent (talent pool) |
| Server log files |
Anonymisation after 7 days at the latest (see section 8.1) |
| Language settings in local storage |
Until you delete them in your browser (see section 9.1) |
| Enquiries by email |
Until final processing, usually six months after the last communication |
| Other data |
Until the purpose of processing ceases to apply or until a legitimate request for erasure is made |
Where you make a legitimate request for erasure or withdraw your consent, your data will be erased, provided that there are no statutory retention obligations or legitimate interests that prevent this. Once these grounds no longer apply, the data will be erased.
7. Transfer of data to third countries
As a general rule, no personal data is transferred to countries outside the European Union (EU) or the European Economic Area (EEA). However, if a transfer to a third country is nevertheless necessary in individual cases (e.g. when using certain service providers), this will take place exclusively on the basis of one of the following safeguards:
An adequacy decision by the European Commission pursuant to Article 45 of the GDPR (for the USA, currently based on the EU-US Data Privacy Framework in relation to certified organisations)
Standard contractual clauses of the European Commission pursuant to Article 46(2)(c) of the GDPR, supplemented by a risk assessment (Transfer Impact Assessment) and, where necessary, additional safeguards
Binding Corporate Rules in accordance with Article 47 of the GDPR
Your explicit consent in accordance with Article 49(1)(a) of the GDPR
8. Automatically stored data
8.1 Server log files
Our website is hosted by the following external provider: ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. We have entered into a data processing agreement with them in accordance with Article 28 of the GDPR.
The provider of our website automatically collects and stores information in server log files that your browser transmits automatically. This includes the date and time of the request, the name of the file requested, the page from which the file was requested (referrer), the access status, the web browser and operating system used, the full IP address of the requesting computer, and the amount of data transferred.
This also applies when viewing our promotional video, which we host ourselves via our web server; we do not embed video platforms such as YouTube or Vimeo.
No merging with other data sources takes place. Processing is carried out in accordance with Article 6(1)(f) of the GDPR on the basis of our legitimate interest in the stability and security of our website. For reasons of technical security, this data is stored temporarily; after seven days at the latest, it is anonymised by truncating the IP address.
8.2 SSL/TLS encryption
For security reasons, our website uses SSL or TLS encryption. You can recognise an encrypted connection by ‘https://’ in the address bar and by the padlock icon in your browser.
9. Cookies and services used
Our website does not use cookies or any analytics or tracking tools. We only use comparable technologies (local storage and session storage) to the extent that is technically essential, as described in section 9.1. In doing so, information is stored in your browser’s cache.
The storage of information on your device and access to information already stored are governed by Section 25 of the TDDDG. Where such use is not technically essential, it takes place exclusively with your prior consent in accordance with Section 25(1) of the TDDDG. The subsequent processing of the personal data collected in this way is carried out on the basis of your consent in accordance with Article 6(1)(a) of the GDPR. Cookies that are technically essential and access in accordance with Section 25(2)(2) of the TDDDG are used on the basis of our legitimate interest in the technically fault-free provision of our services in accordance with Article 6(1)(f) of the GDPR.
9.1 Storage of settings in the browser (local storage)
In order to display the website to you in the format you require, for example in your chosen language, we store certain settings in your browser’s memory (e.g. local storage). These entries do not contain any identifiers that would enable you to be personally identified, and are not transmitted to our server or to third parties.
This storage is carried out on the basis of Section 25(2)(2) of the TDDDG, as it is absolutely necessary to provide you with the website you have accessed in the selected format.
The language selection setting does not expire automatically. You can delete it at any time by clearing the stored website data in your browser’s settings.
10. Contacting us
When you contact us, in particular by email to the address hello@anzel.ai provided on our website (e.g. for early access enquiries), the details of the enquirer are processed to the extent necessary to respond to the contact enquiry and any requested actions. This may involve the processing of personal details such as name and address, contact details such as email address and telephone number, and content-related data. The legal basis is Article 6(1)(b) of the GDPR for contractual or pre-contractual enquiries, and Article 6(1)(f) of the GDPR on the basis of our legitimate interest in responding to your enquiry.
11. Applicant and employee data
We accept applications by email at jobs@anzel.ai. We process the data you provide us with in your application, in particular contact details, cover letters, CVs, references and other application documents, as described here: https://xu-group.jobs.personio.de/privacy-policy.
12. Automated decision-making, including profiling
As a general rule, no decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you will be made (Article 22 of the GDPR). Should this be the case in individual instances (e.g. as part of a credit check, risk scoring or other automated procedures), we will inform you of this separately, as well as of the logic involved, the scope and the intended effects of such processing. In such cases, you have the right to request a review by a person, to set out your point of view and to contest the decision.
13. Necessity of providing personal data
As part of our business relationship, you must provide the personal data necessary for the establishment, performance and termination of the business relationship, as well as for the fulfilment of the associated contractual or statutory obligations. Without this data, we will generally not be able to enter into or perform a contract with you. Where statutory provisions (e.g. relating to tax, commercial or anti-money laundering law) require the collection of certain data, we will draw your attention to this separately at the time of collection.
14. Your rights as a data subject
You have the right at any time to access, rectify, erase or restrict the processing of your stored data, the right to object to the processing, as well as the right to data portability and the right to lodge a complaint in accordance with the provisions of data protection law.
| Legal |
Description |
| Right of access (Art. 15) |
You may request information as to whether and to what extent we process your data. |
| Rectification (Art. 16) |
You may request the rectification of inaccurate data or the completion of incomplete data. |
| Erasure (Art. 17) |
You may request the erasure of your data, provided that there are no statutory retention obligations preventing this. |
| Restriction (Art. 18) |
You may request the restriction of processing, for example if you dispute the accuracy of the data. |
| Data portability (Art. 20) |
You may request that we provide you with your data in a structured, commonly used, machine-readable format. |
| Objection (Art. 21) |
See separate information under section 14.1 |
| Withdrawal (Art. 7(3)) |
You may withdraw any consent you have given at any time with effect for the future. |
| Complaint (Art. 77) |
You have the right to lodge a complaint with a data protection supervisory authority, in particular with the authority in your place of residence, your place of work or the place where the alleged infringement occurred. |
In case of doubt, we may request additional information to verify your identity.
14.1 Information on your right to object under Article 21 of the GDPR
You have the right, on grounds relating to your particular situation, to object at any time to the processing of personal data concerning you carried out on the basis of Article 6(1)(e) or (f) of the GDPR; this also applies to profiling based on these provisions. If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.
Where your personal data is processed for the purposes of direct marketing, you have the right to object at any time to the processing of your personal data for such marketing purposes; this also applies to profiling insofar as it is related to such direct marketing. If you object to processing for direct marketing purposes, we will no longer process your personal data for these purposes.
15. Data security
We have implemented comprehensive technical and organisational measures in accordance with Article 32 of the GDPR to protect your personal data against loss, destruction, manipulation and unauthorised access. All employees and service providers working on our behalf are bound by the applicable data protection laws and are obliged to maintain confidentiality. Personal data is encrypted during transmission. Our security measures are continuously reviewed and updated to reflect the latest technological standards.
16. Changes to this Privacy Policy
We reserve the right to amend this privacy policy to ensure it remains in line with current legal requirements and technical developments. Please ensure you have the latest version. We will announce any significant changes on our website.
Last updated: October 2026
