SL-UP verarbeitet Personalabwesenheiten, Zeiterfassung und Schichtdaten — also sensible Daten Ihrer Mitarbeitenden. Transparenz über unsere Sicherheits- und Datenschutzmaßnahmen ist uns wichtig.
Welche Daten wir erheben, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben (Art. 13/14 DSGVO).
Der AVV gemäß Art. 28 DSGVO regelt, wie SL-UP als Auftragsverarbeiter Ihre Mitarbeiterdaten schützt, verarbeitet und auf Weisung löscht.
Detaillierte Beschreibung aller Sicherheitsmaßnahmen gemäß Art. 32 DSGVO: Zugangs-, Zugriffs-, Weitergabe- und Verfügbarkeitskontrolle.
SL-UP setzt folgende Sub-Auftragsverarbeiter ein. Alle wurden gemäß Art. 28 Abs. 1 DSGVO geprüft. Sub-AV-Verträge können auf Anfrage eingesehen werden.
| Anbieter | Sitz | Zweck | Garantie |
|---|---|---|---|
| Key-Systems GmbH (DD24) | DE | Serverhosting, Datenbank, transaktionale E-Mails | AVV; EU/EWR |
| Cloudflare Inc. | USA | CDN, DDoS-Schutz, TLS-Terminierung (Bot-Schutz erfolgt serverintern, kein Turnstile aktiv) | Cloudflare DPA; EU-US DPF; SCC (2021/914/EU) |
| Apple Inc. | USA | Push-Benachrichtigungen der iOS-App über APNs, nur nach Nutzer-Opt-in | EU-US DPF; SCC; pseudonymes Geräte-Token |
| Google Ireland Ltd. / Google LLC | USA/IE | Google Tag Manager/Analytics auf öffentlichen Marketing-Seiten nach Einwilligung (aktuell nicht eingesetzt) | EU-US DPF; SCC; kein Tracking im eingeloggten Portal |
US-Anbieter: Drittlandtransfer auf Basis EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) + SCC als Fallback-Garantie nach Art. 46 Abs. 2 lit. c DSGVO + Transfer Impact Assessment (TIA) dokumentiert.
Für Datenschutzanfragen, AVV-Unterzeichnung, Einsicht in Sub-AV-Verträge oder Ausübung von Betroffenenrechten:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Telefon: +49 (0) 6182–7873203
Stand: Mai 2026 | AGB & Datenschutz | AVV | TOM | Impressum