Allgemeine Geschäftsbedingungen, Nutzungsbedingungen und Datenschutzerklärung für SL-UP Urlaubsplaner
Version 1.5 – Stand: September 2026Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge zwischen der Software und Büroservice Christine Schremmer (nachfolgend „Anbieter") und dem Auftraggeber (nachfolgend „Kunde") über die Nutzung der SaaS-Software „SL-UP Urlaubsplaner" (nachfolgend „Software").
Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich zu.
Gegenstand des Vertrages ist die zeitlich begrenzte Überlassung der webbasierten Software „SL-UP Urlaubsplaner" als Software-as-a-Service (SaaS) zur Verwaltung von Urlauben, Abwesenheiten und Abwesenheitsanträgen in Unternehmen. Der Anbieter stellt die Software über das Internet bereit und räumt dem Kunden das nicht ausschließliche, nicht übertragbare Recht ein, die Software für eigene betriebliche Zwecke zu nutzen.
Der Anbieter erbringt folgende Leistungen:
Kostenlose Beta-Version: Während der Beta stellt der Anbieter eine kostenlose Version („Privat") bereit. Während der offenen Beta steht dabei der volle Funktionsumfang zur Verfügung; eine Begrenzung der Benutzerkonten besteht nicht. Für die Privat-Version fallen während der Beta keine Entgelte an; es sind keine Zahlungsdaten erforderlich. Wer sich während der Beta registriert, behält diesen kostenlosen Zugang mindestens bis 12 Monate nach dem offiziellen Launch von SL-UP; ein automatischer Übergang in eine Bezahlpflicht findet nicht statt — nach Ablauf dieser Frist entscheiden Bestandsnutzer aktiv über einen Tarif. Unabhängig davon besteht kein Anspruch auf dauerhafte oder ununterbrochene Bereitstellung der kostenlosen Version; der Anbieter kann den kostenlosen Leistungsumfang aus wichtigem Grund (z. B. Missbrauch, technische Notwendigkeit) mit angemessener Vorankündigung anpassen. Die nachstehenden Regelungen zu Preisen, Zahlung und Laufzeit gelten ausschließlich für die kostenpflichtigen Tarife (z. B. „Pro").
Die Preise ergeben sich aus dem zum Zeitpunkt der Bestellung gültigen Preismodell auf der Website des Anbieters. Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer (DE: 19 %, AT: 20 %, CH: 0 %). Die Abrechnung erfolgt monatlich oder jährlich im Voraus. Die jährliche Abrechnung ist 13 % günstiger als 12 Monatszahlungen.
Rechnungen sind innerhalb von 14 Tagen nach Ausstellung ohne Abzug fällig. Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang zur Software zu sperren.
Verträge mit monatlicher Abrechnung haben eine Mindestlaufzeit von einem Monat. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Verträge mit jährlicher Abrechnung haben eine Mindestlaufzeit von einem Jahr. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Die Kündigung kann über den Kündigungsbutton, per E-Mail an info@sl-up.com oder postalisch in Textform erfolgen (§ 312k BGB).
Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
Der Anbieter bemüht sich um eine Verfügbarkeit der Software von 99 % im monatlichen Durchschnitt. Hiervon ausgenommen sind geplante Wartungsfenster (in der Regel nachts zwischen 2–4 Uhr), höhere Gewalt sowie Ausfälle, die außerhalb des Einflussbereichs des Anbieters liegen (z. B. Internetausfälle, Ausfälle bei Cloud-Anbietern).
Der Anbieter haftet unbeschränkt für Schäden, die durch Vorsatz oder grobe Fahrlässigkeit verursacht wurden, sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten — d.h. Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertraut und vertrauen darf), beschränkt auf den vorhersehbaren, vertragstypischen Schaden. Eine weitergehende Haftung ist ausgeschlossen.
Die Software und alle damit verbundenen Rechte (Urheberrechte, Markenrechte etc.) verbleiben beim Anbieter. Der Kunde erhält ausschließlich das eingeschränkte Nutzungsrecht gemäß diesen AGB. Eine Vervielfältigung, Verbreitung, Bearbeitung oder sonstige Nutzung über das vereinbarte Maß hinaus ist ohne ausdrückliche schriftliche Zustimmung des Anbieters untersagt.
Der Anbieter behält sich vor, diese AGB zu ändern, soweit dies sachlich gerechtfertigt ist.
Für Geschäftskunden (B2B): Änderungen werden dem Kunden mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Der Kunde hat das Recht, den Vertrag zum Änderungszeitpunkt zu kündigen. Auf dieses Kündigungsrecht wird der Anbieter in der Änderungsmitteilung gesondert hinweisen.
Für Verbraucher (B2C): Wesentliche Änderungen der AGB bedürfen der ausdrücklichen Zustimmung des Kunden. Ohne ausdrückliche Zustimmung entfalten wesentliche Änderungen gegenüber Verbrauchern keine Wirkung. Wesentlich sind insbesondere: Preiserhöhungen, Einschränkungen des Leistungsumfangs, Änderungen der Haftungsregeln und Änderungen der Laufzeit- oder Kündigungsbedingungen. Nicht wesentlich sind redaktionelle Korrekturen ohne inhaltliche Änderung (z. B. Rechtschreibfehler, Klarstellungen ohne Rechtswirkung).
Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Für Streitigkeiten aus diesem Vertrag mit Geschäftskunden (B2B) ist ausschließlicher Gerichtsstand, soweit gesetzlich zulässig, Seligenstadt (Hessen), Deutschland.
Für Verbraucher mit Wohnsitz in Deutschland gilt gemäß § 29c ZPO der Wohnsitz des Verbrauchers als Gerichtsstand; der Anbieter kann den Verbraucher zudem an dessen Wohnsitzgericht verklagen.
Schweizer Kunden: Für Verbraucher mit Wohnsitz in der Schweiz gilt gem. Art. 17 LugÜ als Gerichtsstand abweichend der Wohnsitz des Verbrauchers. Das schweizerische zwingende Verbraucherschutzrecht bleibt unberührt.
Österreichische Kunden: Für Verbraucher mit Wohnsitz in Österreich gilt gem. Art. 6 Rom-I-VO das zwingende österreichische Verbraucherschutzrecht (KSchG) unabhängig der Rechtswahl.
Für Kunden mit Sitz oder Wohnsitz in der Schweiz gilt ergänzend das revidierte Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023):
Für Kunden mit Sitz oder Wohnsitz in Österreich gilt ergänzend:
Sie haben das Recht, binnen 14 Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag des Vertragsschlusses.
Um Ihr Widerrufsrecht auszuüben, müssen Sie uns mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.
Empfänger des Widerrufs:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen 14 Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist.
Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.
Das Widerrufsrecht erlischt vorzeitig bei einem Vertrag über die Erbringung von digitalen Dienstleistungen (SaaS), wenn der Anbieter mit der Ausführung des Vertrags begonnen hat, nachdem der Kunde:
Rechtsgrundlage: § 356 Abs. 5 BGB i.V.m. Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 und Nr. 3 EGBGB (Fassung seit 28.05.2022). Soweit Leistungen bereits vor Widerruf erbracht wurden, ist Wertersatz nach § 357 Abs. 8 BGB zu leisten, der sich anteilig nach dem Verhältnis der erbrachten Leistung zum Vertragsumfang berechnet.
(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
Gemäß Anlage 2 zu Art. 246a § 1 Abs. 2 Satz 2 EGBGB.
Die Nutzung von SL-UP setzt eine Registrierung voraus. Bei der Registrierung sind korrekte und vollständige Angaben zu machen. Pro Unternehmen wird ein Mandanten-Account eingerichtet; Benutzerkonten werden vom Administrator des Mandanten angelegt.
SL-UP darf ausschließlich für betriebliche Zwecke der Urlaubsplanung und Abwesenheitsverwaltung genutzt werden. Die Software ist für die interne Nutzung durch Mitarbeiter eines Unternehmens konzipiert.
Folgende Nutzungen sind ausdrücklich untersagt:
Der Kunde ist allein verantwortlich für alle Daten, die er in die Software eingibt. Der Anbieter prüft keine eingegebenen Daten auf Richtigkeit oder Rechtmäßigkeit. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die aus rechtswidrig eingegebenen Daten resultieren.
Der Anbieter ist berechtigt, den Zugang bei Verstoß gegen diese Nutzungsbedingungen, bei ausstehendem Zahlungsrückstand oder bei begründetem Sicherheitsrisiko vorübergehend oder dauerhaft zu sperren.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Telefon: +49 (0) 6182–7873203
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht verpflichtend, da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@sl-up.com
Bei der Nutzung von SL-UP werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
Krankheitstage stellen Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO dar und unterliegen einem besonderen Schutz. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Erfüllung arbeitsrechtlicher Pflichten). Im Team-Kalender werden Krankheitstage nur als Kürzel „K" ohne medizinische Details angezeigt. Nur Administratoren und Manager haben Zugriff auf Krankheitsmeldungen ihrer Abteilung. Es werden keine Diagnosen, Arztdaten oder medizinischen Details gespeichert.
Die erhobenen Daten werden ausschließlich verwendet für:
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen. Folgende Auftragsverarbeiter werden eingesetzt:
| Anbieter | Sitz | Zweck | Rechtsgrundlage | Drittland |
|---|---|---|---|---|
| Key-Systems GmbH (DD24) | St. Ingbert, DE | Serverhosting, Datenbankbetrieb, Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen) | Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV) | Nein – EU/EWR |
| Apple Inc. | Cupertino, USA | Push-Benachrichtigungen der iOS-App (Apple Push Notification service, nur bei aktivierten Push-Benachrichtigungen; übermittelt wird ein pseudonymes Geräte-Token) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in), EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Google Ireland Limited / Google LLC | Dublin, IE / Mountain View, USA | Push-Benachrichtigungen der Android-App über Firebase Cloud Messaging (nur bei aktivierten Push-Benachrichtigungen; übermittelt werden ein pseudonymes Geräte-Token und technisch notwendige Geräteinformationen) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in), Art. 28 DSGVO, EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Cloudflare, Inc. | San Francisco, USA | Reverse-Proxy, DDoS-Schutz und TLS-Terminierung für sl-up.com (verarbeitet sämtlichen HTTP-Verkehr inkl. IP-Adresse) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit), EU-US Data Privacy Framework | USA – DPF-zertifiziert |
Sendeinfrastruktur für Transaktions-E-Mails: Transaktions-E-Mails (Einladungen, Benachrichtigungen, Passwort-Zurücksetzung) werden über die Sendeinfrastruktur der Domain sl-urlaubsplaner.de desselben Betreibers versandt und tragen eine Absenderadresse dieser Domain. Antworten werden dort entgegengenommen und an das Support-Postfach weitergeleitet. Es handelt sich um dieselbe verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO; eine Weitergabe an einen Dritten findet dadurch nicht statt.
Eine Weitergabe zu Werbezwecken oder an sonstige nicht genannte Dritte findet nicht statt. Bei gesetzlicher Verpflichtung (behördliche Anfrage, richterliche Anordnung) werden Daten entsprechend weitergegeben.
SL-UP kann Abwesenheiten als Kalender-Datei im iCalendar-Format bereitstellen, damit sie in einer Kalender-Anwendung abonniert werden können. Es gibt zwei Ausprägungen:
Wer die Daten überträgt: Wir übermitteln diese Daten nicht von uns aus an Dritte. Abgerufen werden sie von derjenigen Kalender-Anwendung, in der das Abo eingerichtet wurde — typischerweise Google Calendar, Microsoft Outlook/Microsoft 365 oder Apple Kalender. Diese Anbieter werden dadurch nicht zu unseren Auftragsverarbeitern: Beauftragt werden sie nicht von uns, sondern von dem Kunden bzw. der abonnierenden Person, die das Abo einrichtet. Verantwortlich für diese Weitergabe im Sinne des Art. 4 Nr. 7 DSGVO bleibt der Kunde als Arbeitgeber.
Was das praktisch bedeutet: Nach dem Abruf liegen die Daten auf den Systemen des jeweiligen Kalender-Anbieters — außerhalb der Organisation des Kunden, außerhalb seines Netzwerks und je nach Anbieter auch außerhalb der Europäischen Union. Der Kunde ist gehalten, vorab zu prüfen, ob dies mit seinen internen Regelungen, seinem Verarbeitungsverzeichnis und gegebenenfalls bestehenden Mitbestimmungsrechten vereinbar ist.
Zugriffsschutz: Der Abruf erfolgt über eine Adresse mit einem zufälligen, 256 Bit langen Token und ohne Anmeldung — damit Kalender-Anwendungen automatisch aktualisieren können. Wer die Adresse kennt, kann die enthaltenen Daten lesen. Die Adresse ist deshalb wie ein Passwort zu behandeln. Abos sind zeitlich befristet und können jederzeit widerrufen werden; ein Widerruf wirkt sofort. Beim Abteilungs-Abo erhält jede abonnierende Person eine eigene Adresse, sodass einzelne Zugänge entzogen werden können.
Gesundheitsdaten: Krankheitsbezogene Abwesenheiten werden in Kalender-Abos ausnahmslos neutral als „Abwesend“ übertragen — ohne Abwesenheitsart und ohne Notiz. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verlassen SL-UP über diesen Weg nicht. Freitext-Notizen werden bei Abteilungs-Abos standardmäßig nicht übertragen.
Daten werden gespeichert, solange das Vertragsverhältnis besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Speicherdauern je Datenkategorie (Art. 13 Abs. 2 lit. a DSGVO):
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Stammdaten (Name, E-Mail, Anmeldedaten) | Vertragsdauer + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungsdaten / Bestellungen | 10 Jahre | § 147 AO, Art. 6 Abs. 1 lit. c DSGVO |
| Zeiterfassungsdaten (Stechuhr) | Freitext-Notizen: 2 Jahre (dann gelöscht). Zeitstempel: 7 Jahre (DE/AT) bzw. 10 Jahre (CH) | § 16 Abs. 2 ArbZG (Mindestaufbewahrung), § 147 AO / § 212 UGB / Art. 958f OR (steuer- und handelsrechtliche Aufbewahrung) |
| Abwesenheiten inkl. Krankenabwesenheiten | 2 Jahre (Notizen anonymisiert) | § 26 BDSG, Art. 9 DSGVO |
| Audit-Log – fachliche Änderungen | 180 Tage | Art. 5 Abs. 1 lit. c und e DSGVO (Datenminimierung) |
| Audit-Log – sicherheitsrelevante Vorgänge und Sicherheitsereignisse | 1 Jahr | Art. 32 DSGVO (Nachweisbarkeit), Art. 6 Abs. 1 lit. f DSGVO |
| Audit-Log – erfolgreiche API-Zugriffe | 30 Tage | Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung) |
| Benachrichtigungen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Automatische Genehmigungen von Urlaubsanträgen erfordern ausdrückliche Freigabe durch einen Admin oder Manager.
Datenpflicht: Die Bereitstellung von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Nutzerkonto angelegt werden. Die Angabe weiterer Daten (z. B. Telefon, Abteilung) ist freiwillig.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@sl-up.com
SL-UP verwendet technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Zusätzlich werden UI-Einstellungen (z. B. Sidebar-Status) sowie Ihre Cookie-Entscheidung im localStorage des Browsers gespeichert; für die Cookie-Entscheidung selbst wird bewusst kein Cookie gesetzt.
Darüber hinausgehende Cookies zu Analyse- oder Werbezwecken setzen wir nur auf den öffentlichen Marketing-Seiten und nur nach Ihrer ausdrücklichen Einwilligung ein — Einzelheiten dazu in Abschnitt 3.8b.
Im eingeloggten Portal findet kein Tracking statt. Dort werden ausschließlich die oben genannten technisch notwendigen Cookies eingesetzt. Externe Medien-Einbettungen verwenden wir auf keiner Seite.
Auf unseren öffentlichen Marketing-Seiten setzen wir Google Analytics 4 und Google Ads ein — allerdings ausschließlich dann, wenn Sie zuvor ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird kein entsprechendes Skript geladen und es entsteht keinerlei Verbindung zu Google.
Solange Sie nicht einwilligen oder Ihre Einwilligung widerrufen, funktioniert die Seite vollständig und uneingeschränkt. Es entsteht Ihnen kein Nachteil.
Für Nutzer mit Wohnsitz oder Sitz in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 01.09.2023). Als Verantwortlicher im Sinne des nDSG informieren wir: Sie haben das Recht auf Auskunft (Art. 25 nDSG), Berichtigung (Art. 32 nDSG), Löschung und Datenherausgabe. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) gerichtet werden. Datenübermittlungen in die EU erfolgen auf Grundlage des Angemessenheitsbeschlusses der Schweiz gegenüber der EU (Art. 16 nDSG).
Soweit Kunden (Unternehmen) SL-UP für die Verwaltung von Mitarbeiterdaten nutzen, agiert der Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Den vollständigen Auftragsverarbeitungsvertrag (AVV) finden Sie hier: AVV gem. Art. 28 DSGVO. Bei Fragen wenden Sie sich an: info@sl-up.com
Hinweis für Mitarbeitende (Betroffene): Diese Datenschutzerklärung richtet sich primär an die Kunden (Arbeitgeber/Auftraggeber) von SL-UP. Wenn Ihre Daten (Abwesenheiten, Zeiterfassung etc.) durch Ihren Arbeitgeber über SL-UP verwaltet werden, ist Ihr Arbeitgeber der datenschutzrechtlich Verantwortliche gemäß Art. 4 Nr. 7 DSGVO. SL-UP agiert dabei als Auftragsverarbeiter. Für Auskünfte nach Art. 15 DSGVO, Berichtigungen nach Art. 16 DSGVO oder die Ausübung sonstiger Betroffenenrechte wenden Sie sich bitte direkt an Ihren Arbeitgeber. SL-UP leitet entsprechende Anfragen gemäß Art. 28 Abs. 3 lit. e DSGVO an den zuständigen Kunden weiter.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören SSL/TLS-Verschlüsselung aller Datenübertragungen, Zugriffskontrolle, regelmäßige Backups sowie CSRF-Schutz und Passwort-Hashing nach aktuellem Stand der Technik.
SL-UP bietet optional eine Zwei-Faktor-Authentifizierung (2FA) mittels TOTP (Time-based One-Time Password) an. Bei Aktivierung wird ein kryptographischer Schlüssel generiert und verschlüsselt in der Datenbank gespeichert. Dieser Schlüssel wird ausschließlich zur Generierung zeitbasierter Einmalpasswörter verwendet. Alternativ kann ein E-Mail-basierter 2FA-Code gesendet werden. Die 2FA-Daten werden bei Deaktivierung oder Löschung des Benutzerkontos unwiderruflich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
Zur Abwehr automatisierter Zugriffe (Bots) auf Login-Seite und öffentliche Formulare setzen wir einen serverinternen Bot-Schutz ein (HMAC-signiertes Hidden-Feld + Honeypot-Feld). Dabei werden keine Daten an externe Drittanbieter übermittelt; die Prüfung erfolgt vollständig auf unseren eigenen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Hinweis: Ein zusätzlicher, externer Bot-Schutz (Cloudflare Turnstile) ist im Quellcode für einen künftigen Bestellprozess vorbereitet, derzeit jedoch nicht aktiv — der Bestellprozess ist abgeschaltet. Es findet damit aktuell keine Übermittlung von Daten an Cloudflare zu Bot-Schutz-Zwecken statt. Sollte dieser Dienst aktiviert werden, aktualisieren wir diese Erklärung vorab entsprechend.
Soweit Daten an Empfänger in Drittländern (insbes. USA) übermittelt werden, stützen wir uns auf folgende Garantien nach Art. 44 ff. DSGVO:
Kalender-Abonnements: Richtet ein Kunde oder eine Nutzerin ein Kalender-Abo (Abschnitt 3.5a) in einem Dienst mit Sitz oder Rechenzentren außerhalb der EU ein, entsteht ein Drittlandtransfer, den der Kunde als Verantwortlicher auslöst und zu bewerten hat. Wir stellen die Daten lediglich zum Abruf bereit und weisen im Produkt vor dem Anlegen eines Abteilungs-Abos ausdrücklich darauf hin.
Wir weisen darauf hin, dass in den USA ein mit der EU nicht gleichwertiges Datenschutzniveau besteht. US-Behörden können unter Umständen auf Basis von FISA Section 702 / EO 12333 Zugriff auf Daten nehmen. Wir haben für die o.g. Drittlandtransfers eine Transfer Impact Assessment (TIA) durchgeführt und sind zu dem Ergebnis gekommen, dass die kombinierten Garantien (DPF + SCC + technische Maßnahmen) ein angemessenes Schutzniveau bieten. Die TIA ist auf Anfrage bei info@sl-up.com erhältlich.
Anbieter und Verantwortlicher:
Software und Büroservice Christine Schremmer
Odenwaldring 13
63500 Seligenstadt
Deutschland
Kontakt:
Telefon: +49 (0) 6182–7873203
E-Mail: info@sl-up.com
Umsatzsteuer-Identifikationsnummer: DE250861697
Haftungsausschluss: Die Nutzung der SL-UP Software erfolgt auf eigene Verantwortung. Der Anbieter übernimmt keine Haftung für fehlerhafte Urlaubsberechnungen, die auf falschen Eingaben des Kunden beruhen.
Urheberrecht: Die Software SL-UP ist urheberrechtlich geschützt. Alle Rechte vorbehalten. © Christine Schremmer & Jörg Lortz
Wir sind gemäß § 36 VSBG (Verbraucherstreitbeilegungsgesetz) weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Stand: Mai 2026 | Bei Fragen: info@sl-up.com
von den Entwicklern des SL-Urlaubsplaners