Datenschutzerklärung

Letzte Aktualisierung: 25. Juni 2026

Diese Datenschutzerklärung erläutert in klarer und gestufter Form, wie SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L. ("Service Club", "wir", "uns" oder "unser") personenbezogene Daten im Zusammenhang mit den Websites, Plattformumgebungen, mobilen oder Web-Anwendungen, operativen Kanälen und Service-Verticals von Service Club erhebt und verarbeitet, einschließlich Jobs, Academy, Micro Academy, Perks, Shop, Marketplace, Services sowie aller damit verbundenen Mitteilungen in den Bereichen Recruiting-Unterstützung, Schulung, Marketplace, Kunden, Lieferanten, Sicherheit, Support und Vertrieb.

Diese Datenschutzerklärung soll die Informationspflichten nach den Artikeln 12, 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung oder "DSGVO"), dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte ("LOPDGDD"), dem spanischen Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr ("LSSI-CE") sowie die von der spanischen Datenschutzbehörde ("AEPD") und dem Europäischen Datenschutzausschuss ("EDPB") veröffentlichten Transparenzkriterien erfüllen. Sie ist zusammen mit allen spezifischen Datenschutzhinweisen, Cookie-Hinweisen, Einwilligungstexten, Auftragsverarbeitungsverträgen, spezifischen Hinweisen des Kunden, Bewerbungsabläufen, Academy-Hinweisen oder Plattformhinweisen zu lesen, die dir zum Zeitpunkt der Erhebung angezeigt werden.

1. Wer ist für deine personenbezogenen Daten verantwortlich?

Verantwortlicher: SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L., mit spanischer Steuernummer (CIF) B67127522.

Eingetragener Sitz: Avenida Diagonal 601, 8. Stock, 08028 Barcelona, Spanien.

Marke und Plattform: Service Club.

Kontakt in Datenschutzangelegenheiten: privacy@serviceclub.com oder jeder andere spezifische Kontaktweg, der im jeweiligen Servicehinweis, Auftragsformular, Schulungshinweis, Plattformablauf oder E-Mail-Disclaimer angegeben ist.

Du hast außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einzulegen, wenn du der Ansicht bist, dass deine personenbezogenen Daten nicht im Einklang mit dem geltenden Datenschutzrecht verarbeitet wurden.

Service Club kann personenbezogene Daten je nach Verarbeitungsszenario in unterschiedlichen Rollen im Sinne der DSGVO verarbeiten. Bei vielen direkten Aktivitäten in den Bereichen Plattform, Konto, Jobs, Academy, Marketing, Support, Sicherheit und Compliance handelt Service Club als eigenständiger Verantwortlicher. Bei bestimmten vom Kunden benannten Schulungs-, Reporting-, Dokumentenmanagement- oder maßgeschneiderten operativen Unterstützungsleistungen kann Service Club als Auftragsverarbeiter auf dokumentierte Weisung des Kunden handeln; in diesem Fall muss ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gelten. Wenn Service Club und ein Kunde die Zwecke und wesentlichen Mittel eines bestimmten Verarbeitungsvorgangs gemeinsam festlegen, prüfen die Parteien, ob eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO erforderlich ist, und stellen den betroffenen Personen den wesentlichen Inhalt der Vereinbarung zur Verfügung, soweit dies erforderlich ist.

Diese Datenschutzerklärung beschreibt hauptsächlich die Verarbeitung, die Service Club als Verantwortlicher durchführt. Handelt ein Kunde, Arbeitgeber, Flottenbetreiber, Schulungskunde oder ein anderer Geschäftspartner als Verantwortlicher, bleibt diese Partei dafür verantwortlich, eigene Datenschutzinformationen bereitzustellen, ihre Rechtsgrundlage festzulegen, Betroffenenanfragen zu beantworten, Aufbewahrungsfristen festzulegen und ihre eigenen Pflichten in den Bereichen Beschäftigung, Arbeitsrecht, Steuern, Gesundheit und Sicherheit am Arbeitsplatz, KI, elektronische Kommunikation und Datenschutz zu erfüllen.

2. Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für die folgenden Kategorien von Personen, unbeschadet spezifischerer Hinweise, die in einem bestimmten Service-Club-Vertical oder Nutzerablauf bereitgestellt werden können:

• 2.1. Website-Besucher und Nutzer öffentlicher Seiten, Landingpages, Formulare, Inhalte, Veranstaltungen, Newsletter oder Online-Ressourcen;
• 2.2. Fahrer, Kuriere, Zusteller, Lagermitarbeiter, Fulfilment-Mitarbeiter, Staplerfahrer, Schulungsteilnehmer, Kandidaten, Bewerber und andere Logistikmitarbeiter, die sich über Service Club registrieren, bewerben, schulen lassen, etwas kaufen, mit Service Club interagieren oder über Service Club vermittelt werden;
• 2.3. Nutzer von Jobs, einschließlich Personen, die sich auf konkrete Stellenangebote von Kunden bewerben oder Initiativ-/Allgemeinbewerbungen für künftige Möglichkeiten einreichen;
• 2.4. Teilnehmer der Academy und der Micro Academy, einschließlich Personen, die von einem Kunden benannt oder direkt von Service Club angemeldet werden, die von Partner-Trainern geschult werden oder die an Präsenz-, virtuellen, VR-, Fahrpraxis-, KI-gestützten oder gemischten Schulungen teilnehmen;
• 2.5. Nutzer von Perks, Shop, Marketplace, Services oder gleichwertigen aktuellen oder künftigen Service-Club-Verticals;
• 2.6. Vertreter, Beschäftigte, Auftragnehmer und berufliche Kontakte von Kunden, potenziellen Kunden, Lieferanten, Partnern, Trainern, Veranstaltungsorten, Zahlungsdienstleistern, Technologieanbietern und anderen B2B-Vertragspartnern;
• 2.7. Personen, die uns über E-Mail, Telefon, WhatsApp, Telegram, SMS, Webformulare, In-App-Kanäle, soziale Medien, Jobbörsen, Empfehlungsprogramme, Veranstaltungen, Supportkanäle oder Beschwerdekanäle kontaktieren;
• 2.8. Personen, deren personenbezogene Daten in Dokumenten, Mitteilungen, Rechnungen, Verträgen, Prüfunterlagen, Betrugs- oder Vorfallsberichten, Rechtsansprüchen oder ähnlichen Unternehmensunterlagen enthalten sind.

Die Dienste von Service Club richten sich in erster Linie an Erwachsene und an berufliche Kontexte in den Bereichen Recruiting, Schulung, Logistik und B2B. Die Plattform richtet sich nicht an Kinder.

3. Welche Daten wir erheben

Wir erheben personenbezogene Daten direkt von dir, wenn du die Website besuchst, dich registrierst, ein Konto anlegst, ein Profil ausfüllst, dich auf ein Stellenangebot bewirbst, Dokumente hochlädst, Screening-Fragen beantwortest, an einer Schulung teilnimmst, ein Quiz absolvierst, den Support kontaktierst, einen Dienst kaufst oder nutzt, Updates abonnierst, mit uns kommunizierst oder auf andere Weise mit der Plattform oder dem Team von Service Club interagierst.

Wir können personenbezogene Daten außerdem von Kunden, Arbeitgebern, Flottenbetreibern, Schulungskunden, Partner-Trainern, Fahrschulen, Ausbildern, Veranstaltungsorten, Dienstleistern, Zahlungsdienstleistern, Jobbörsen, Social-Media-Plattformen, Empfehlungsquellen, Geschäftspartnern, öffentlichen Quellen, Konzerngesellschaften, Quellen zur Betrugsprävention, Analysetools, Sicherheitstools und anderen Kanälen Dritter erhalten, sofern die Weitergabe rechtmäßig und für den Dienst relevant ist.

Wenn ein Kunde dich für eine Schulung benennt, uns um Unterstützung bei Recruiting oder Onboarding bittet oder einen kundenspezifischen Bewerbungsablauf anfordert, sollte der Kunde dir, soweit erforderlich, seine eigenen Datenschutzinformationen zur Verfügung stellen. Service Club kann zusätzliche gestufte Informationen bereitstellen, bevor Daten für ein bestimmtes Stellenangebot, eine Schulung, ein VR-/Telematik-Modul, eine KI-gestützte Lernfunktion, einen Prozess zur Dokumentenerhebung, eine einwilligungsbasierte Aktivität oder eine Marketingkommunikation erhoben oder weitergegeben werden.

Wenn du personenbezogene Daten über eine andere Person übermittelst, musst du sicherstellen, dass du dazu befugt bist und dass die andere Person alle gesetzlich vorgeschriebenen Datenschutzinformationen erhält, sofern keine Ausnahme gilt.

4. Welche Kategorien personenbezogener Daten verarbeiten wir?

Je nach Dienst, Kanal, Land, Vereinbarung mit dem Kunden und Nutzertyp kann Service Club die folgenden Kategorien personenbezogener Daten verarbeiten. Wir wenden die Grundsätze der Datenminimierung und der Zweckbindung an und fordern keine Daten an, die für den jeweiligen Dienst oder den jeweiligen rechtlichen Zweck nicht erforderlich sind.

• 4.1. Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift, bevorzugte Sprache, Land, Stadt, Profilkennungen, Kontokennungen und ähnliche Kontaktangaben.
• 4.2. Konto- und Authentifizierungsdaten: Benutzername, Passwort oder Authentifizierungstoken, Kontostatus, Kontoeinstellungen, Vollständigkeit des Profils, Einwilligungen, Opt-ins/Opt-outs, Anmeldeprotokolle, Plattformberechtigungen, Rollen und Nutzeraktivität.
• 4.3. Profildaten von Kandidaten und Logistikmitarbeitern: Lebenslauf oder Profilangaben, beruflicher Werdegang, Erfahrung in den Bereichen Zustellung/Fahren/Lager, Verfügbarkeit, bevorzugte Tätigkeiten, Standort oder Einsatzgebiet, Sprachen, Schulungshistorie, Führerscheine, fahrzeugbezogene Angaben, Zertifizierungen, Antworten auf Screening-Fragen, Verfügbarkeit für Gespräche, Bewerbungsstatus, Onboarding-Status und Kommunikationshistorie.
• 4.4. Dokumenten- und Verifizierungsdaten: Kopien, Auszüge, Metadaten oder Statusinformationen zu Identität, Arbeitserlaubnis, Führerschein, Fahrzeug, Versicherung, Zertifizierungen, beruflichen Qualifikationen oder anderen Dokumenten, soweit dies für ein bestimmtes Stellenangebot, die Unterstützung beim Onboarding, eine Schulung, die Betrugsprävention oder die Einhaltung rechtlicher Vorgaben erforderlich ist. Sofern dies nicht ausdrücklich gerechtfertigt ist, sollte Service Club keine übermäßigen Identitätsdokumente, Informationen aus dem Strafregister, Gesundheitsdaten oder Daten besonderer Kategorien erheben.
• 4.5. Academy- und Schulungsdaten: Anmeldeunterlagen, Anwesenheit, Abschlussstatus, Schulungsergebnisse, Quizantworten, Zertifikate, Lernfortschritt, Schulungsfeedback, Vorfallsberichte, Notizen der Trainer, Daten zur Interaktion mit Inhalten, Kurspräferenzen und Informationen zur Lernunterstützung.
• 4.6. VR-, Telematik-, aufmerksamkeitsbezogene und Lernanalysedaten: soweit für ein bestimmtes Schulungsmodul relevant, Daten, die von VR-Geräten, Simulationswerkzeugen, Telematik, aufmerksamkeitsbezogenen Indikatoren, Interaktionsprotokollen, Leistungskennzahlen, Bewegungs- oder Gerätesignalen, Wissensüberprüfungen und KI-gestützten Lernfunktionen erzeugt werden. Diese Daten werden nur verarbeitet, soweit dies erforderlich und verhältnismäßig ist und im jeweiligen Schulungshinweis erläutert wird. Augenbewegungs- oder aufmerksamkeitsbezogene Daten werden nicht zur biometrischen Identifizierung verwendet, es sei denn, es wird eine spezifische, gesonderte und rechtmäßige Konfiguration umgesetzt und bewertet.
• 4.7. Daten aus KI-gestützten Tools: Eingaben, Ausgaben, Empfehlungen, Bewertungen, Kennzeichnungen, Zusammenfassungen, Klassifizierungen, Signale zur Matching-Unterstützung, Lernanalysen, Callcenter-Skripte, automatisierte Erinnerungen oder andere Ergebnisse, die von digitalen oder KI-gestützten Systemen erzeugt oder unterstützt werden. Sofern nicht ausdrücklich anders angegeben, unterstützen diese Tools den Betrieb und treffen keine endgültigen Entscheidungen über Einstellung, Kündigung, Disziplinarmaßnahmen, Arbeitszuweisung oder sonstige rechtlich erhebliche beschäftigungsbezogene Entscheidungen.
• 4.8. Kunden- und B2B-Kontaktdaten: Vorname, Nachname, berufliche E-Mail-Adresse, Telefonnummer, Position, Unternehmen, Abteilung, Rolle, Zeichnungsbefugnis, geschäftliche Anforderungen, kommerzielle Präferenzen, Gesprächsnotizen, Angebote, Auftragsformulare, Verträge, Rechnungskontakte, Supporttickets und Beziehungshistorie.
• 4.9. Zahlungs-, Abrechnungs- und Transaktionsdaten: Rechnungsangaben, Zahlungsstatus, Bestellhistorie, Abonnementstatus, Transaktionsreferenzen, Rechnungsanschrift, Umsatzsteuer-/Steuerangaben, Statusinformationen von Zahlungsdienstleistern, Unterlagen zum Forderungsmanagement und Buchhaltungsunterlagen. Karten- oder Zahlungsmitteldaten können direkt von Zahlungsdienstleistern wie Stripe, Billie oder gleichwertigen Anbietern nach deren eigenen Bedingungen und Datenschutzhinweisen verarbeitet werden.
• 4.10. Kommunikationsdaten: E-Mails, Telefonnotizen, Metadaten von Anrufen oder Nachrichten, Kommunikation über WhatsApp/Telegram/SMS/In-App-Kanäle, Supportanfragen, Beschwerden, Feedback, Veranstaltungsanmeldungen, Einwilligungsnachweise und Widerspruchsnachweise.
• 4.11. Technische Daten, Nutzungs- und Sicherheitsdaten: IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem, Protokolle, Zeitstempel, besuchte Seiten, durchgeführte Aktionen, Verweis-URLs, Cookie-Kennungen, Daten aus dem lokalen Speicher, ungefährer Standort abgeleitet aus der IP-Adresse oder den Nutzereinstellungen, Zugriffsprotokolle, API-Protokolle, Sicherheitswarnungen, Betrugssignale und Diagnosedaten.
• 4.12. Marketing- und Präferenzdaten: Newsletter-Abonnements, kommerzielle Präferenzen, Veranstaltungsteilnahme, Kampagneninteraktionen, Abmeldenachweise, Cookie-Entscheidungen, Einwilligungsnachweise und ähnliche Präferenzinformationen.
• 4.13. Rechts-, Compliance- und Risikodaten: Aufzeichnungen über Betroffenenanfragen, Beschwerden, Vorfälle, Betrugsverdacht, Missbrauch, missbräuchliches Verhalten, gefälschte Dokumente, doppelte Profile, Umgehungsversuche, Sicherheitsbedenken, Rechtsansprüche, Behördenanfragen, Prüfnachweise und Compliance-Dokumentation.

Daten besonderer Kategorien, Daten über Straftaten und Hochrisikodaten

Service Club beabsichtigt nicht, besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO, Daten über strafrechtliche Verurteilungen und Straftaten nach Artikel 10 DSGVO oder andere Hochrisikodaten zu erheben oder zu verarbeiten, es sei denn, dies ist unbedingt erforderlich, rechtmäßig, verhältnismäßig und durch geeignete Garantien abgesichert. Beispiele sind Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung, die Gewerkschaftszugehörigkeit, Informationen aus dem Strafregister oder ähnliche sensible Informationen.

VR-, Telematik-, Augenbewegungs-, aufmerksamkeitsbezogene und Lernanalysedaten werden zu Schulungs-, Support-, Qualitäts-, Sicherheitsbewusstseins- und Lernzwecken verwendet. Sie sollten nicht als biometrische Identifizierungsdaten verarbeitet werden, es sei denn, die betreffende Technologie ist gezielt darauf konfiguriert, eine Person anhand biometrischer Merkmale zu identifizieren oder zu authentifizieren. Soweit Daten Rückschlüsse auf Gesundheit, Müdigkeit, Verhalten oder andere sensible Aspekte zulassen könnten, wendet Service Club strengere Garantien in Bezug auf Datenminimierung, Transparenz, Zugriffskontrolle, Aufbewahrung und menschliche Überprüfung an.

Datenkategorien nach Art der betroffenen Person

5. Wie wir deine Daten verwenden

Die folgende Tabelle beschreibt die wichtigsten Verarbeitungszwecke, Beispiele der verwendeten Daten und die Rechtsgrundlagen. Je nach Nutzertyp, Dienst, Vereinbarung mit dem Kunden und Land können mehrere Rechtsgrundlagen gleichzeitig gelten. Soweit wir uns auf berechtigte Interessen stützen, wägen wir diese Interessen gegen die Rechte und Freiheiten der betroffenen Personen ab und wenden Garantien wie Transparenz, Datenminimierung, Widerspruchsmechanismen, Zugriffskontrollen und Aufbewahrungsgrenzen an.

5.1. Einwilligung und Widerruf der Einwilligung

Soweit Service Club sich auf eine Einwilligung stützt, erfolgt die Einholung der Einwilligung spezifisch, informiert, freiwillig und unmissverständlich. Die Einwilligung wird nicht in allgemeine Geschäftsbedingungen eingebettet, wenn eine gesonderte Einwilligung erforderlich ist. Beispiele sind optionales Marketing, nicht notwendige Cookies, bestimmte Partnerangebote, eine bestimmte freiwillige Datenweitergabe oder optionale Schulungs-/Technologiefunktionen, bei denen die Einwilligung die passende Rechtsgrundlage ist.

Du kannst deine Einwilligung jederzeit über den im jeweiligen Ablauf vorgesehenen Mechanismus, über einen Abmeldelink, über die Änderung der Cookie-Einstellungen, soweit verfügbar, oder durch eine Nachricht an privacy@serviceclub.com widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung und hindert Service Club nicht daran, die Verarbeitung fortzusetzen, wenn eine andere Rechtsgrundlage gilt, etwa eine rechtliche Verpflichtung, die Vertragserfüllung, die Sicherheit, die Betrugsprävention oder Rechtsansprüche.

Die Einwilligung wird nicht als pauschale Ermächtigung verwendet, Daten zu beliebigen Zwecken an alle Kunden oder Partner weiterzugeben. Eine Datenweitergabe muss stets an einen definierten Zweck, eine Rechtsgrundlage, eine Empfängerkategorie und einen minimierten Datensatz gebunden sein.

5.2. Jobs, Recruiting-Unterstützung und Weitergabe an Kunden

Im Kontext von Jobs betreibt Service Club eine Plattform und eine verwaltete Infrastruktur zur Recruiting-Unterstützung, die Profile von Logistikmitarbeitern an Kunden vermitteln, filtern und deren Weiterleitung unterstützen kann. Service Club handelt nicht als endgültiger Arbeitgeber, einstellendes Unternehmen, Zeitarbeitsunternehmen, Lohnabrechnungsdienstleister, Transportunternehmen, Einwanderungsberater oder endgültiger Entscheidungsträger, sofern dies nicht ausdrücklich in einer gesonderten schriftlichen Vereinbarung festgelegt ist.

Wenn du dich auf ein konkretes Stellenangebot eines Kunden bewirbst, kann Service Club relevante Informationen zu Profil, Kontakt, Erfahrung, Verfügbarkeit, Standort, Dokumentenstatus, Schulungsstatus, Gesprächen oder Onboarding verarbeiten und an den Kunden oder dessen befugte Empfänger weitergeben, soweit dies für Recruiting-, Bewertungs-, Onboarding-Unterstützungs-, Schulungs-, Betrugspräventions-, Compliance- oder operative Zwecke erforderlich ist. Der konkrete Kunde oder die Empfängerkategorie sollte im jeweiligen Bewerbungs- oder Weitergabeablauf hinreichend deutlich gemacht werden.

Wenn du eine Initiativ- oder Allgemeinbewerbung einreichst, kann Service Club dein Profil für künftige Stellenangebote aufbewahren, sofern eine geeignete Rechtsgrundlage und entsprechende Transparenzinformationen vorliegen. Du kannst der auf berechtigte Interessen gestützten Verarbeitung widersprechen oder deine Einwilligung widerrufen, soweit eine Einwilligung gilt.

Kunden, die Daten von Kandidaten oder Logistikmitarbeitern erhalten, sind in der Regel eigenständige Verantwortliche für ihre eigenen Entscheidungen in den Bereichen Recruiting, Onboarding, Beschäftigung, Vergütung, Arbeitsplatz, Sicherheit, Steuern und Einhaltung gesetzlicher Vorgaben. Sie müssen, soweit erforderlich, eigene Datenschutzinformationen bereitstellen und dürfen Daten von Service Club nicht für sachfremdes Marketing, Weiterverkauf, übermäßiges Profiling, diskriminierende Filterung oder Zwecke verwenden, die mit der ursprünglichen Weitergabe unvereinbar sind.

Service Club kann Abläufe zur Dokumentenerhebung oder zum Onboarding unterstützen, übernimmt jedoch, sofern nicht ausdrücklich vereinbart, keine Gewähr für die Echtheit, Gültigkeit oder rechtliche Hinlänglichkeit von Dokumenten, Führerscheinen, Zertifizierungen, Nachweisen der Arbeitserlaubnis oder von Beschäftigungsentscheidungen auf Kundenseite. Handelt Service Club ausschließlich auf dokumentierte Weisung des Kunden, muss ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gelten.

5.3. Academy, Micro Academy, VR, Telematik und KI-gestützte Schulungen

Service Club kann Präsenz-, virtuelle, VR-, Fahrpraxis-, KI-gestützte, gemischte und andere Schulungsleistungen erbringen oder koordinieren. Schulungen können direkt von Service Club, über Partner-Trainer, Schulungsanbieter, Ausbilder, Veranstaltungsorte, LMS-Anbieter, VR-Anbieter, Telematik-Anbieter oder andere zugelassene Dienstleister durchgeführt werden.

Die Verarbeitung in der Academy kann Anmeldung, Identitäts-/Kontaktinformationen, Anwesenheit, Kursabschluss, Ergebnisse, Quizze, Zertifikate, Lernfortschritt, Feedback, Vorfallsberichte, Notizen der Trainer, Daten zur Interaktion mit Inhalten, technische Protokolle sowie das Reporting an den jeweiligen Kunden umfassen, wenn die Schulung von diesem Kunden beauftragt oder veranlasst wurde.

VR, Telematik, Augenbewegungen, aufmerksamkeitsbezogene Indikatoren und Lernanalysen müssen transparent, verhältnismäßig und ausschließlich für definierte Zwecke in den Bereichen Schulung, Sicherheitsbewusstsein, Qualität, Support, Technik, Reporting oder Compliance eingesetzt werden. Sie dürfen nicht für verdeckte Überwachung, medizinische Beurteilungen, biometrische Identifizierung, Disziplinarmaßnahmen oder endgültige Beschäftigungsentscheidungen zweckentfremdet werden, es sei denn, es wurden eine gesonderte Rechtsgrundlage, ein Transparenzhinweis, eine Erforderlichkeitsprüfung und die einschlägigen Garantien umgesetzt.

KI-gestützte Schulungsfunktionen können bei der Anpassung von Inhalten, bei Feedback, Empfehlungen, Wissensüberprüfungen, Zusammenfassungen, Risikokennzeichnungen oder Lernanalysen unterstützen. Sofern in einem spezifischen Hinweis nicht ausdrücklich anders angegeben, handelt es sich bei solchen Funktionen um Hilfsmittel, die keine endgültigen Entscheidungen über Einstellung, Kündigung, Arbeitszuweisung, Disziplinarmaßnahmen oder sonstige rechtlich erhebliche beschäftigungsbezogene Entscheidungen treffen. Wird ein Tool in einer Weise eingesetzt, die rechtliche oder ähnlich erhebliche Auswirkungen hat, muss der jeweils Verantwortliche Artikel 22 DSGVO sowie alle einschlägigen Garantien in den Bereichen KI, Arbeitsrecht, Nichtdiskriminierung und Grundrechte einhalten, einschließlich einer maßgeblichen menschlichen Beteiligung, soweit erforderlich.

Werden Schulungsdaten an einen Kunden gemeldet, sollte sich der Bericht auf Informationen beschränken, die für den vereinbarten Schulungs- oder Compliance-Zweck angemessen, erheblich und erforderlich sind, etwa Anwesenheit, Abschluss, Zertifikatsstatus oder vereinbarte Leistungskennzahlen. Rohdaten aus VR, Telematik, Augenbewegungsmessung oder detaillierte Verhaltensdaten sollten nicht offengelegt werden, es sei denn, dies ist unbedingt erforderlich, wurde vorab mitgeteilt und ist durch eine geeignete Rechtsgrundlage und entsprechende Garantien abgesichert.

5.4. Elektronische Kommunikation: E-Mail, Telefon, SMS, WhatsApp, Telegram und In-App-Nachrichten

Service Club kann dich über E-Mail, Telefon, SMS, WhatsApp, Telegram, In-App-Benachrichtigungen oder ähnliche Kanäle zu operativen Zwecken kontaktieren, unter anderem zu Registrierung, Profilvervollständigung, Bewerbungen, Gesprächen, Dokumentenerhebung, Schulungsanmeldung, Schulungserinnerungen, Support, Kontosicherheit, Service-Updates, Beschwerden, Betrugsprävention und weiteren Mitteilungen, die für den von dir angeforderten Dienst oder den Prozess, an dem du teilnimmst, erforderlich oder nützlich sind.

Operative Mitteilungen sind nicht dasselbe wie sachfremdes Marketing. Marketing- oder Werbemitteilungen werden nur versendet, wenn Service Club über eine gültige Rechtsgrundlage verfügt und das LSSI-CE einhält, einschließlich etwaiger Anforderungen an die Einwilligung oder an das Soft-Opt-in sowie der Pflicht, eine einfache und kostenlose Möglichkeit zum Widerspruch oder zur Abmeldung bereitzustellen.

Wenn wir dich erstmals über WhatsApp, Telegram, SMS oder ähnliche Kanäle kontaktieren, sollte die erste Nachricht Service Club, den Zweck der Kontaktaufnahme sowie einen Link oder Verweis auf die einschlägigen Datenschutzinformationen nennen. Sensible Dokumente sollten nicht über unsichere Kanäle angefordert oder ausgetauscht werden, wenn eine sicherere Alternative in zumutbarer Weise verfügbar ist.

5.5. Cookies und ähnliche Technologien

Die Websites und Plattformumgebungen von Service Club können Cookies, Pixel, SDKs, lokalen Speicher, Gerätekennungen und ähnliche Technologien zu technischen Zwecken sowie zu Zwecken der Präferenzverwaltung, Analyse, Werbung, Sicherheit, Betrugsprävention und Serviceverbesserung einsetzen.

Cookies oder ähnliche Technologien, die für die vom Nutzer angeforderte Website oder Dienstleistung unbedingt erforderlich sind, dürfen ohne Einwilligung eingesetzt werden, soweit dies gesetzlich zulässig ist. Nicht notwendige Technologien zur Analyse, Werbung, Verhaltensauswertung, Personalisierung oder ähnliche Technologien werden nur eingesetzt, wenn die geltenden Einwilligungs- oder Rechtsanforderungen erfüllt sind.

Detaillierte Informationen zu Cookie-Kategorien, Anbietern, Zwecken, Speicherdauer und Einstellungen sollten in einer gesonderten Cookie-Richtlinie und/oder einer Consent-Management-Plattform bereitgestellt werden. Nutzer sollten nicht notwendige Cookies auf granulare und leicht zugängliche Weise annehmen, ablehnen oder konfigurieren und ihre Einwilligung ebenso einfach widerrufen oder ändern können, wie sie erteilt wurde.

5.6. Weitergabe von Daten

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und handeln auch nicht mit ihnen. Wir geben deine Daten, soweit erforderlich und rechtmäßig, an die folgenden Empfängerkategorien weiter:

1. Kunden, potenzielle Arbeitgeber, Flottenbetreiber, Unternehmen, Schulungskunden, Anbieter von Perks oder Geschäftspartner, die an einem bestimmten Stellenangebot oder an einem bestimmten Recruiting-, Schulungs-, Onboarding-, Perks-, Shop-, Marketplace- oder Serviceablauf beteiligt sind;
2. Partner-Trainer, Schulungsanbieter, Fahrschulen, Ausbilder, Veranstaltungsorte, LMS-Anbieter, VR-/Telematik-Anbieter und andere Parteien, die an der Erbringung von Leistungen der Academy oder der Micro Academy beteiligt sind;
3. Technologie- und Dienstleistungsanbieter, einschließlich Anbietern in den Bereichen Hosting, Cloud, Cybersicherheit, Analyse, CRM, Kommunikation, Callcenter, Support, Zahlung, Abrechnung, Dokumente, elektronische Signatur, Jobbörsen, Marketing, Consent-Management und Plattform, die je nach Dienst als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln;
4. Zahlungsdienstleister wie Stripe, Billie oder gleichwertige Anbieter, wenn Zahlung, Finanzierung, Abrechnung, Bonitätsprüfung, Betrugsprävention oder Transaktionsmanagement betroffen sind;
5. Social-Media-Plattformen, Jobbörsen, Empfehlungspartner, Werbenetzwerke oder Veranstaltungsplattformen, wenn Nutzer über diese Kanäle mit uns interagieren oder dort rechtmäßig Kampagnen durchgeführt werden;
6. professionelle Berater, Wirtschaftsprüfer, Versicherer, Banken, Investoren, Konzerngesellschaften und Unternehmensdienstleister, soweit dies für rechtliche, finanzielle, prüfungsbezogene, risikomanagementbezogene, versicherungsbezogene, gesellschaftsrechtliche, Compliance- oder Geschäftskontinuitätszwecke erforderlich ist;
7. zuständige Behörden, Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden, öffentliche Verwaltungen oder andere Dritte, soweit dies gesetzlich vorgeschrieben, für Rechtsansprüche erforderlich, zum Schutz von Rechten oder der Sicherheit erforderlich oder zur Untersuchung eines Betrugsverdachts oder rechtswidrigen Verhaltens erforderlich ist;
8. Dritte, die an Unternehmenstransaktionen, Umstrukturierungen, Finanzierungen, Fusionen, Übernahmen, dem Verkauf von Vermögenswerten oder Betriebsübergängen beteiligt sind, vorbehaltlich angemessener Vertraulichkeits- und Datenschutzgarantien.

Bevor Service Club Daten von Kandidaten, Logistikmitarbeitern oder Schulungsteilnehmern an einen Kunden weitergibt, knüpft Service Club die Weitergabe an ein definiertes Stellenangebot oder an einen definierten Zweck in den Bereichen Schulung, Reporting, Onboarding, Compliance, Betrugsprävention oder Service und beschränkt die Daten auf das, was angemessen, erheblich und erforderlich ist. Kunden dürfen die Daten nicht für unvereinbare Zwecke verwenden.

5.7. Auftragsverarbeiter und Unterauftragsverarbeiter

Beauftragt Service Club Dienstleister mit der Verarbeitung personenbezogener Daten in seinem Auftrag, verpflichtet Service Club diese, die Daten ausschließlich auf dokumentierte Weisung zu verarbeiten, geeignete Sicherheitsmaßnahmen umzusetzen, Service Club bei der Einhaltung der datenschutzrechtlichen Pflichten zu unterstützen und einen Auftragsverarbeitungsvertrag abzuschließen, der die Anforderungen von Artikel 28 DSGVO erfüllt.

Handelt Service Club als Auftragsverarbeiter für einen Kunden, kann Service Club im Einklang mit dem jeweiligen Auftragsverarbeitungsvertrag zugelassene Unterauftragsverarbeiter einsetzen. Die Liste der Unterauftragsverarbeiter, der Genehmigungsmechanismus, die Widerspruchsrechte und die Garantien für internationale Datenübermittlungen sollten im jeweiligen Auftragsverarbeitungsvertrag mit dem Kunden oder in der Servicedokumentation geregelt werden.

Nicht alle Dritten sind Auftragsverarbeiter. Einige Anbieter, Plattformen, Zahlungsdienste, Jobbörsen, Social-Media-Plattformen, Kunden oder Behörden können für ihre eigenen Zwecke als eigenständige Verantwortliche handeln. In diesen Fällen gelten deren eigene Datenschutzhinweise und Verantwortlichkeiten.

5.8. Internationale Datenübermittlungen

Service Club ist bestrebt, soweit in zumutbarer Weise möglich, Anbieter und Infrastruktur innerhalb des Europäischen Wirtschaftsraums zu nutzen. Einige Anbieter, Konzerngesellschaften, Support-Teams, Plattformen oder technische Dienste können personenbezogene Daten jedoch außerhalb des EWR verarbeiten.

Werden personenbezogene Daten in ein Land außerhalb des EWR übermittelt, für das kein angemessenes Schutzniveau anerkannt wurde, setzt Service Club einen geeigneten Übermittlungsmechanismus nach Kapitel V DSGVO um, etwa einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission, das EU-US Data Privacy Framework, soweit anwendbar, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), soweit anwendbar, oder einen anderen rechtmäßigen Mechanismus. Soweit erforderlich, bewertet Service Club zudem die Übermittlungsrisiken und ergreift ergänzende technische, organisatorische oder vertragliche Maßnahmen.

Nutzer können bei Service Club weitere Informationen über die für ihre Daten geltenden Übermittlungsmechanismen anfordern, vorbehaltlich Vertraulichkeits- und Sicherheitsbeschränkungen.

6. Wie lange bewahren wir personenbezogene Daten auf?

Service Club bewahrt personenbezogene Daten nur so lange auf, wie dies für die Zwecke, für die sie erhoben wurden, sowie für damit verbundene rechtliche, vertragliche, sicherheitsbezogene, betrugspräventive, prüfungs-, buchhaltungs- und anspruchsbezogene Pflichten erforderlich ist. Die Aufbewahrungsfristen variieren je nach Datenkategorie, Dienst, Nutzerbeziehung, Land, gesetzlichen Verjährungsfristen und geltenden Vereinbarungen mit Kunden.

Nachstehend ist ein allgemeiner Aufbewahrungsrahmen dargestellt. Spezifische Servicehinweise, Vereinbarungen mit Kunden oder gesetzliche Pflichten können kürzere oder längere Fristen vorsehen, soweit dies gerechtfertigt ist. Nach Ablauf der jeweiligen Frist löscht, anonymisiert oder beschränkt Service Club die Daten in sicherer Weise, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben oder zur Geltendmachung von Rechtsansprüchen, zur Betrugsprävention, aus Sicherheitsgründen oder als Compliance-Nachweis gerechtfertigt.

Nach Schließung des Kontos oder einem berechtigten Löschantrag werden nicht mehr benötigte Daten unverzüglich gelöscht oder anonymisiert. Bestimmte Daten müssen jedoch möglicherweise für gesetzliche Buchhaltungs-/Steuerfristen, vertragliche Verjährungsfristen, Sicherheitsprotokolle, Betrugsnachweise, Nachweise zu Betroffenenanfragen, Beschwerden, Reportingpflichten gegenüber Kunden oder Rechtsansprüche aufbewahrt werden. Rechtlich aufbewahrte Daten werden, soweit angemessen, gesperrt oder in ihrer Verarbeitung eingeschränkt.

7. Deine Datenschutzrechte

Vorbehaltlich der in der DSGVO und im LOPDGDD festgelegten Voraussetzungen und Grenzen kannst du die folgenden Rechte ausüben:

1. Auskunft: eine Bestätigung darüber zu erhalten, ob Service Club deine personenbezogenen Daten verarbeitet, sowie eine Kopie der Daten und die einschlägigen Informationen zu erhalten;
2. Berichtigung: uns aufzufordern, unrichtige oder unvollständige personenbezogene Daten zu berichtigen;
3. Löschung: uns aufzufordern, personenbezogene Daten zu löschen, sofern die gesetzlichen Voraussetzungen erfüllt sind;
4. Einschränkung: uns aufzufordern, die Verarbeitung unter bestimmten Umständen einzuschränken;
5. Widerspruch: der auf berechtigte Interessen gestützten Verarbeitung zu widersprechen, einschließlich eines auf berechtigte Interessen gestützten Profilings, und jederzeit der Direktwerbung zu widersprechen;
6. Datenübertragbarkeit: die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt;
7. Widerruf der Einwilligung: eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
8. Automatisierte Entscheidungen: nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, außer in den nach Artikel 22 DSGVO zulässigen Fällen und vorbehaltlich geeigneter Garantien;
9. Beschwerde: eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einzulegen, unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Du kannst deine Rechte ausüben, indem du dich unter privacy@serviceclub.com an uns wendest und dabei eindeutig angibst, welches Recht du ausüben möchtest. Wir können dich um die Informationen bitten, die vernünftigerweise erforderlich sind, um deine Identität zu überprüfen und deine Daten aufzufinden. Betrifft deine Anfrage eine Verarbeitung, die ein Kunde oder ein anderer Dritter als Verantwortlicher durchführt, können wir dich an diesen Verantwortlichen verweisen oder mit ihm nach Maßgabe der geltenden Vereinbarungen zusammenarbeiten.

Die Rechte gelten nicht uneingeschränkt. So kann es beispielsweise sein, dass wir bestimmte Daten aufgrund rechtlicher Verpflichtungen, für Rechtsansprüche, zur Betrugsprävention, aus Sicherheitsgründen oder zu Buchhaltungszwecken aufbewahren müssen oder dass wir Informationen nicht bereitstellen können, weil dies die Rechte und Freiheiten anderer Personen beeinträchtigen würde. Können wir einer Anfrage nicht vollständig nachkommen, erläutern wir den Grund, soweit dies gesetzlich vorgeschrieben ist.

8. Automatisierte Verarbeitung, Profiling, KI und menschliche Überprüfung

Service Club kann digitale Tools, Matching-Logik, automatisierte Erinnerungen, KI-gestützte Lerntools, Funktionen zur Screening-Unterstützung, Callcenter-Skripte, Empfehlungsfunktionen, Betrugskennzeichnungen und Analysen einsetzen, um den Plattformbetrieb, die Dienste zur Recruiting-Unterstützung, Schulungen und die Sicherheit zu unterstützen.

Sofern in einem spezifischen Hinweis nicht ausdrücklich anders angegeben, sollen diese Tools von Menschen gesteuerte Prozesse unterstützen und treffen keine endgültigen Entscheidungen über Einstellung, Kündigung, Disziplinarmaßnahmen, Arbeitszuweisung oder sonstige rechtlich erhebliche beschäftigungsbezogene Entscheidungen im Namen von Kunden oder Nutzern. Service Club gewährleistet keine Eignung für eine Beschäftigung und handelt nicht als endgültiger Arbeitgeber oder als Entscheidungsträger bei der Einstellung.

Soweit eine automatisierte Verarbeitung oder ein Profiling eingesetzt wird, ist Service Club bestrebt sicherzustellen, dass die Verarbeitung transparent, verhältnismäßig und richtig ist und geeigneten Garantien unterliegt. Findet Artikel 22 DSGVO Anwendung, weil eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche oder ähnlich erhebliche Auswirkungen hat, muss der jeweils Verantwortliche die von der DSGVO geforderten Garantien umsetzen, einschließlich des Rechts auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung, sofern keine Ausnahme gilt.

Die Verwendung von Ergebnissen von Service Club durch den Kunden für Recruiting, Ranking, Personalsteuerung, Disziplinarmaßnahmen, Kündigungen, Arbeitszuweisung oder ähnliche beschäftigungsbezogene Entscheidungen liegt allein in der Verantwortung des Kunden, sofern Service Club nicht ausdrücklich schriftlich zusagt, eine bestimmte Rolle zu übernehmen. Setzt ein Kunde KI-gestützte Tools oder automatisierte Ergebnisse für rechtlich erhebliche beschäftigungsbezogene Entscheidungen ein, bleibt der Kunde eigenständig für die Einhaltung von Artikel 22 DSGVO, der geltenden arbeitsrechtlichen Vorschriften und des AI Act verantwortlich.

9. Sicherheit und Vertraulichkeit

Service Club setzt geeignete technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen Sicherheitsrisiken zu schützen. Zu den Maßnahmen können Zugriffskontrollen, Authentifizierung, rollenbasierte Berechtigungen, Verschlüsselung oder Pseudonymisierung, soweit angemessen, Vertraulichkeitsverpflichtungen, Protokollierung, Backups, sichere Entwicklungspraktiken, Sorgfaltsprüfungen von Anbietern, Schwachstellenmanagement, Vorfallsreaktion, Maßnahmen zur Geschäftskontinuität und interne Richtlinien gehören.

Der Zugriff auf personenbezogene Daten ist auf Beschäftigte, Auftragnehmer, Anbieter und Empfänger beschränkt, die den Zugriff für den jeweiligen Zweck benötigen und angemessenen Vertraulichkeits-, Sicherheits- und Datenschutzpflichten unterliegen.

Für keinen Online-Dienst kann vollständige Sicherheit garantiert werden. Service Club unterhält jedoch Sicherheitsmaßnahmen, die der Art, dem Umfang, den Umständen und den Risiken der Verarbeitung angemessen sind, und behandelt Verletzungen des Schutzes personenbezogener Daten, soweit anwendbar, im Einklang mit den Artikeln 33 und 34 DSGVO. Nutzer sollten außerdem ihre Zugangsdaten schützen, sichere Geräte verwenden und Service Club unverzüglich über vermuteten unbefugten Zugriff, Kontomissbrauch oder Sicherheitsvorfälle informieren.

10. Websites, Plattformen und Dienste Dritter

Die Dienste von Service Club können auf Websites, Jobbörsen, Social-Media-Plattformen, Kundenplattformen, Zahlungsdienstleister, Schulungsanbieter, Kommunikationskanäle, Karten, Analysetools, Marketplace-Partner oder andere Dienste Dritter verlinken oder diese einbinden. Diese Dritten können personenbezogene Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen verarbeiten.

Service Club ist nicht für die Datenschutzpraktiken Dritter verantwortlich, wenn der Dritte die Zwecke und Mittel der Verarbeitung selbst festlegt. Du solltest die Datenschutzinformationen des jeweiligen Dritten prüfen, bevor du dessen Dienst nutzt oder darüber Daten bereitstellst.

Soweit Service Club eine Technologie eines Dritten auf der eigenen Website oder Plattform einbindet, konfiguriert oder auf andere Weise steuert, bewertet Service Club die entsprechenden Datenschutz- und Cookie-Pflichten und stellt, soweit erforderlich, geeignete Informationen oder Einwilligungsmechanismen bereit.

11. Minderjährige

Die Plattform und die Dienste von Service Club richten sich an Erwachsene und an berufliche Kontexte in den Bereichen Logistik, Recruiting, Schulung und B2B. Wir erheben über unsere Plattformdienste wissentlich keine personenbezogenen Daten von Kindern.

Erlangt Service Club Kenntnis davon, dass eine minderjährige Person personenbezogene Daten ohne gültige Rechtsgrundlage oder ohne die erforderliche Zustimmung übermittelt hat, ergreift Service Club geeignete Schritte, um die Daten zu löschen oder deren Verarbeitung einzuschränken, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben, zum Schutz der minderjährigen Person erforderlich oder für Rechtsansprüche erforderlich.

12. Änderungen dieser Datenschutzerklärung

Service Club kann diese Datenschutzerklärung aktualisieren, um Änderungen bei Diensten, Technologien, rechtlichen Anforderungen, Vorgaben der Aufsichtsbehörden, Sicherheitspraktiken, Unternehmensstruktur oder Geschäftsmodell abzubilden. Die aktualisierte Fassung wird auf dieser Seite mit dem jeweiligen Datum des Inkrafttretens veröffentlicht.

Sind die Änderungen wesentlich und betreffen sie bestehende Nutzer, informiert Service Club in angemessener Weise über die Website, die Plattform, per E-Mail oder auf andere geeignete Weise. Die weitere Nutzung des betreffenden Dienstes nach dem Datum des Inkrafttretens kann der aktualisierten Datenschutzerklärung unterliegen, unbeschadet aller Rechte, die eine gesonderte Einwilligung oder Mitteilung erfordern.

13. Deine Datenschutzrechte, wenn du dich in den Vereinigten Staaten befindest

Wenn du in Kalifornien oder einem anderen US-Bundesstaat mit einem umfassenden Datenschutzgesetz ansässig bist (etwa Colorado, Connecticut, Texas, Virginia, Oregon und weitere), stehen dir in Bezug auf deine personenbezogenen Informationen die folgenden Rechte zu:

• Recht auf Auskunft: die Kategorien und konkreten personenbezogenen Informationen anfordern, die wir über dich erhoben haben.
• Recht auf Löschung: verlangen, dass wir die über dich gespeicherten personenbezogenen Informationen löschen.
• Recht auf Berichtigung: die Berichtigung unrichtiger personenbezogener Informationen verlangen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe: Wir verkaufen deine personenbezogenen Informationen nicht gegen Geld. Wir verwenden jedoch Analyse- und Werbe-Cookies, die nach einigen bundesstaatlichen Gesetzen als "Verkauf" oder "Weitergabe" personenbezogener Informationen gelten können. Du kannst dem jederzeit widersprechen.
• Recht auf Nichtdiskriminierung: Wir benachteiligen dich nicht, wenn du eines dieser Rechte ausübst.

So widersprichst du: Nutze den Link "Cookie-Einstellungen" in der Fußzeile der Website (beim Zugriff aus den Vereinigten Staaten wird er als "Your Privacy Choices" angezeigt), um deine Cookie-Einstellungen zu verwalten, oder schreib uns an privacy@serviceclub.com. Wir respektieren außerdem das Browser-Signal Global Privacy Control (GPC): Sendet dein Browser ein GPC-Signal, behandeln wir es automatisch als Widerspruch gegen den Verkauf oder die Weitergabe deiner personenbezogenen Informationen.