Allgemeine Geschäftsbedingungen, Nutzungsbedingungen und Datenschutzerklärung für SL-UP Urlaubsplaner
Version 1.2 – Stand: Mai 2026Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge zwischen der Software und Büroservice Christine Schremmer (nachfolgend „Anbieter") und dem Auftraggeber (nachfolgend „Kunde") über die Nutzung der SaaS-Software „SL-UP Urlaubsplaner" (nachfolgend „Software").
Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich zu.
Gegenstand des Vertrages ist die zeitlich begrenzte Überlassung der webbasierten Software „SL-UP Urlaubsplaner" als Software-as-a-Service (SaaS) zur Verwaltung von Urlauben, Abwesenheiten und Abwesenheitsanträgen in Unternehmen. Der Anbieter stellt die Software über das Internet bereit und räumt dem Kunden das nicht ausschließliche, nicht übertragbare Recht ein, die Software für eigene betriebliche Zwecke zu nutzen.
Der Anbieter erbringt folgende Leistungen:
Kostenlose Privat-Version: Der Anbieter stellt eine dauerhaft kostenlose Version („Privat") für ein einzelnes Benutzerkonto mit eingeschränktem Funktionsumfang bereit. Für die Privat-Version fallen keine Entgelte an; es sind keine Zahlungsdaten erforderlich. Ein Anspruch auf dauerhafte oder ununterbrochene Bereitstellung der kostenlosen Version besteht nicht; der Anbieter kann den kostenlosen Leistungsumfang mit angemessener Vorankündigung anpassen oder einstellen. Die nachstehenden Regelungen zu Preisen, Zahlung und Laufzeit gelten ausschließlich für die kostenpflichtigen Tarife (z. B. „Pro").
Die Preise ergeben sich aus dem zum Zeitpunkt der Bestellung gültigen Preismodell auf der Website des Anbieters. Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer (DE: 19 %, AT: 20 %, CH: 0 %). Die Abrechnung erfolgt monatlich oder jährlich im Voraus. Bei jährlicher Abrechnung wird ein Rabatt von 15 % auf den Monatspreis gewährt.
Rechnungen sind innerhalb von 14 Tagen nach Ausstellung ohne Abzug fällig. Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang zur Software zu sperren.
Verträge mit monatlicher Abrechnung haben eine Mindestlaufzeit von einem Monat. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Verträge mit jährlicher Abrechnung haben eine Mindestlaufzeit von einem Jahr. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Die Kündigung kann über den Kündigungsbutton, per E-Mail an info@sl-up.com oder postalisch in Textform erfolgen (§ 312k BGB).
Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
Der Anbieter bemüht sich um eine Verfügbarkeit der Software von 99 % im monatlichen Durchschnitt. Hiervon ausgenommen sind geplante Wartungsfenster (in der Regel nachts zwischen 2–4 Uhr), höhere Gewalt sowie Ausfälle, die außerhalb des Einflussbereichs des Anbieters liegen (z. B. Internetausfälle, Ausfälle bei Cloud-Anbietern).
Der Anbieter haftet unbeschränkt für Schäden, die durch Vorsatz oder grobe Fahrlässigkeit verursacht wurden, sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten — d.h. Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertraut und vertrauen darf), beschränkt auf den vorhersehbaren, vertragstypischen Schaden. Eine weitergehende Haftung ist ausgeschlossen.
Die Software und alle damit verbundenen Rechte (Urheberrechte, Markenrechte etc.) verbleiben beim Anbieter. Der Kunde erhält ausschließlich das eingeschränkte Nutzungsrecht gemäß diesen AGB. Eine Vervielfältigung, Verbreitung, Bearbeitung oder sonstige Nutzung über das vereinbarte Maß hinaus ist ohne ausdrückliche schriftliche Zustimmung des Anbieters untersagt.
Der Anbieter behält sich vor, diese AGB zu ändern, soweit dies sachlich gerechtfertigt ist.
Für Geschäftskunden (B2B): Änderungen werden dem Kunden mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Der Kunde hat das Recht, den Vertrag zum Änderungszeitpunkt zu kündigen. Auf dieses Kündigungsrecht wird der Anbieter in der Änderungsmitteilung gesondert hinweisen.
Für Verbraucher (B2C): Wesentliche Änderungen der AGB bedürfen der ausdrücklichen Zustimmung des Kunden. Ohne ausdrückliche Zustimmung entfalten wesentliche Änderungen gegenüber Verbrauchern keine Wirkung. Wesentlich sind insbesondere: Preiserhöhungen, Einschränkungen des Leistungsumfangs, Änderungen der Haftungsregeln und Änderungen der Laufzeit- oder Kündigungsbedingungen. Nicht wesentlich sind redaktionelle Korrekturen ohne inhaltliche Änderung (z. B. Rechtschreibfehler, Klarstellungen ohne Rechtswirkung).
Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Für Streitigkeiten aus diesem Vertrag mit Geschäftskunden (B2B) ist ausschließlicher Gerichtsstand, soweit gesetzlich zulässig, Seligenstadt (Hessen), Deutschland.
Für Verbraucher mit Wohnsitz in Deutschland gilt gemäß § 29c ZPO der Wohnsitz des Verbrauchers als Gerichtsstand; der Anbieter kann den Verbraucher zudem an dessen Wohnsitzgericht verklagen.
Schweizer Kunden: Für Verbraucher mit Wohnsitz in der Schweiz gilt gem. Art. 17 LugÜ als Gerichtsstand abweichend der Wohnsitz des Verbrauchers. Das schweizerische zwingende Verbraucherschutzrecht bleibt unberührt.
Österreichische Kunden: Für Verbraucher mit Wohnsitz in Österreich gilt gem. Art. 6 Rom-I-VO das zwingende österreichische Verbraucherschutzrecht (KSchG) unabhängig der Rechtswahl.
Für Kunden mit Sitz oder Wohnsitz in der Schweiz gilt ergänzend das revidierte Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023):
Für Kunden mit Sitz oder Wohnsitz in Österreich gilt ergänzend:
Sie haben das Recht, binnen 14 Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag des Vertragsschlusses.
Um Ihr Widerrufsrecht auszuüben, müssen Sie uns mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.
Empfänger des Widerrufs:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen 14 Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist.
Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.
Das Widerrufsrecht erlischt vorzeitig bei einem Vertrag über die Erbringung von digitalen Dienstleistungen (SaaS), wenn der Anbieter mit der Ausführung des Vertrags begonnen hat, nachdem der Kunde:
Rechtsgrundlage: § 356 Abs. 5 BGB i.V.m. Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 und Nr. 3 EGBGB (Fassung seit 28.05.2022). Soweit Leistungen bereits vor Widerruf erbracht wurden, ist Wertersatz nach § 357 Abs. 8 BGB zu leisten, der sich anteilig nach dem Verhältnis der erbrachten Leistung zum Vertragsumfang berechnet.
(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
Gemäß Anlage 2 zu Art. 246a § 1 Abs. 2 Satz 2 EGBGB.
Die Nutzung von SL-UP setzt eine Registrierung voraus. Bei der Registrierung sind korrekte und vollständige Angaben zu machen. Pro Unternehmen wird ein Mandanten-Account eingerichtet; Benutzerkonten werden vom Administrator des Mandanten angelegt.
SL-UP darf ausschließlich für betriebliche Zwecke der Urlaubsplanung und Abwesenheitsverwaltung genutzt werden. Die Software ist für die interne Nutzung durch Mitarbeiter eines Unternehmens konzipiert.
Folgende Nutzungen sind ausdrücklich untersagt:
Der Kunde ist allein verantwortlich für alle Daten, die er in die Software eingibt. Der Anbieter prüft keine eingegebenen Daten auf Richtigkeit oder Rechtmäßigkeit. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die aus rechtswidrig eingegebenen Daten resultieren.
Der Anbieter ist berechtigt, den Zugang bei Verstoß gegen diese Nutzungsbedingungen, bei ausstehendem Zahlungsrückstand oder bei begründetem Sicherheitsrisiko vorübergehend oder dauerhaft zu sperren.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Telefon: +49 (0) 6182–7873203
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht verpflichtend, da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@sl-up.com
Bei der Nutzung von SL-UP werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
Krankheitstage stellen Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO dar und unterliegen einem besonderen Schutz. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Erfüllung arbeitsrechtlicher Pflichten). Im Team-Kalender werden Krankheitstage nur als Kürzel „K" ohne medizinische Details angezeigt. Nur Administratoren und Manager haben Zugriff auf Krankheitsmeldungen ihrer Abteilung. Es werden keine Diagnosen, Arztdaten oder medizinischen Details gespeichert.
Die erhobenen Daten werden ausschließlich verwendet für:
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen. Folgende Auftragsverarbeiter werden eingesetzt:
| Anbieter | Sitz | Zweck | Rechtsgrundlage | Drittland |
|---|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, DE | Serverhosting, Datenbankbetrieb | Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV) | Nein – EU/EWR |
| Stripe Inc. | Dublin, IE / San Francisco, USA | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO, EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Hetzner SMTP | Gunzenhausen, DE | Transaktionale E-Mails (Einladungen, Benachrichtigungen) | Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV) | Nein – EU/EWR |
| Apple Inc. | Cupertino, USA | Push-Benachrichtigungen der iOS-App (Apple Push Notification service, nur bei aktivierten Push-Benachrichtigungen; übermittelt wird ein pseudonymes Geräte-Token) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in), EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Google Ireland Ltd. | Dublin, IE | YouTube-Nocookie-Videos (nur nach separater Nutzer-Aktivierung im Player); im eingeloggten Portal findet kein Tracking statt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung) | Nein – EU/EWR (Nocookie-Domain) |
Eine Weitergabe zu Werbezwecken oder an sonstige nicht genannte Dritte findet nicht statt. Bei gesetzlicher Verpflichtung (behördliche Anfrage, richterliche Anordnung) werden Daten entsprechend weitergegeben.
Daten werden gespeichert, solange das Vertragsverhältnis besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Speicherdauern je Datenkategorie (Art. 13 Abs. 2 lit. a DSGVO):
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Stammdaten (Name, E-Mail, Anmeldedaten) | Vertragsdauer + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungsdaten / Bestellungen | 10 Jahre | § 147 AO, Art. 6 Abs. 1 lit. c DSGVO |
| Zeiterfassungsdaten (Stechuhr) | 2 Jahre (dann Anonymisierung) | § 16 Abs. 2 ArbZG |
| Abwesenheiten inkl. Krankenabwesenheiten | 2 Jahre (Notizen anonymisiert) | § 26 BDSG, Art. 9 DSGVO |
| Audit-Log | 7 Jahre | § 147 AO, Art. 5 Abs. 1 lit. e DSGVO |
| Benachrichtigungen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Automatische Genehmigungen von Urlaubsanträgen erfordern ausdrückliche Freigabe durch einen Admin oder Manager.
Datenpflicht: Die Bereitstellung von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Nutzerkonto angelegt werden. Die Angabe weiterer Daten (z. B. Telefon, Abteilung) ist freiwillig.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@sl-up.com
SL-UP verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern zu Werbezwecken eingesetzt. Zusätzlich werden UI-Einstellungen (z. B. Sidebar-Status) im localStorage des Browsers gespeichert.
Öffentliche Marketing-Seiten: Auf den öffentlichen Seiten werden derzeit keine externen Analyse-Skripte (wie Google Analytics oder Google Tag Manager) eingesetzt. Externe Medien wie YouTube werden nur geladen, wenn Sie das jeweilige Video im eingebetteten Player manuell aktivieren (Two-Click-Verfahren). Im eingeloggten Portal findet generell kein Tracking statt.
Für Nutzer mit Wohnsitz oder Sitz in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 01.09.2023). Als Verantwortlicher im Sinne des nDSG informieren wir: Sie haben das Recht auf Auskunft (Art. 25 nDSG), Berichtigung (Art. 32 nDSG), Löschung und Datenherausgabe. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) gerichtet werden. Datenübermittlungen in die EU erfolgen auf Grundlage des Angemessenheitsbeschlusses der Schweiz gegenüber der EU (Art. 16 nDSG).
Soweit Kunden (Unternehmen) SL-UP für die Verwaltung von Mitarbeiterdaten nutzen, agiert der Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Den vollständigen Auftragsverarbeitungsvertrag (AVV) finden Sie hier: AVV gem. Art. 28 DSGVO. Bei Fragen wenden Sie sich an: info@sl-up.com
Hinweis für Mitarbeitende (Betroffene): Diese Datenschutzerklärung richtet sich primär an die Kunden (Arbeitgeber/Auftraggeber) von SL-UP. Wenn Ihre Daten (Abwesenheiten, Zeiterfassung etc.) durch Ihren Arbeitgeber über SL-UP verwaltet werden, ist Ihr Arbeitgeber der datenschutzrechtlich Verantwortliche gemäß Art. 4 Nr. 7 DSGVO. SL-UP agiert dabei als Auftragsverarbeiter. Für Auskünfte nach Art. 15 DSGVO, Berichtigungen nach Art. 16 DSGVO oder die Ausübung sonstiger Betroffenenrechte wenden Sie sich bitte direkt an Ihren Arbeitgeber. SL-UP leitet entsprechende Anfragen gemäß Art. 28 Abs. 3 lit. e DSGVO an den zuständigen Kunden weiter.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören SSL/TLS-Verschlüsselung aller Datenübertragungen, Zugriffskontrolle, regelmäßige Backups sowie CSRF-Schutz und Passwort-Hashing nach aktuellem Stand der Technik.
SL-UP bietet optional eine Zwei-Faktor-Authentifizierung (2FA) mittels TOTP (Time-based One-Time Password) an. Bei Aktivierung wird ein kryptographischer Schlüssel generiert und verschlüsselt in der Datenbank gespeichert. Dieser Schlüssel wird ausschließlich zur Generierung zeitbasierter Einmalpasswörter verwendet. Alternativ kann ein E-Mail-basierter 2FA-Code gesendet werden. Die 2FA-Daten werden bei Deaktivierung oder Löschung des Benutzerkontos unwiderruflich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
Zur Abwehr automatisierter Zugriffe (Bots) auf Login-Seite und öffentliche Formulare setzen wir einen serverinternen Bot-Schutz ein (HMAC-signiertes Hidden-Feld + Honeypot-Feld). Dabei werden keine Daten an externe Drittanbieter übermittelt; die Prüfung erfolgt vollständig auf unseren eigenen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Soweit Daten an Empfänger in Drittländern (insbes. USA) übermittelt werden, stützen wir uns auf folgende Garantien nach Art. 44 ff. DSGVO:
Wir weisen darauf hin, dass in den USA ein mit der EU nicht gleichwertiges Datenschutzniveau besteht. US-Behörden können unter Umständen auf Basis von FISA Section 702 / EO 12333 Zugriff auf Daten nehmen. Wir haben für die o.g. Drittlandtransfers eine Transfer Impact Assessment (TIA) durchgeführt und sind zu dem Ergebnis gekommen, dass die kombinierten Garantien (DPF + SCC + technische Maßnahmen) ein angemessenes Schutzniveau bieten. Die TIA ist auf Anfrage bei info@sl-up.com erhältlich.
Anbieter und Verantwortlicher:
Software und Büroservice Christine Schremmer
Odenwaldring 13
63500 Seligenstadt
Deutschland
Kontakt:
Telefon: +49 (0) 6182–7873203
E-Mail: info@sl-up.com
Umsatzsteuer-Identifikationsnummer: DE250861697
Haftungsausschluss: Die Nutzung der SL-UP Software erfolgt auf eigene Verantwortung. Der Anbieter übernimmt keine Haftung für fehlerhafte Urlaubsberechnungen, die auf falschen Eingaben des Kunden beruhen.
Urheberrecht: Die Software SL-UP ist urheberrechtlich geschützt. Alle Rechte vorbehalten. © Christine Schremmer & Jörg Lortz
Wir sind gemäß § 36 VSBG (Verbraucherstreitbeilegungsgesetz) weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Stand: Mai 2026 | Bei Fragen: info@sl-up.com
von den Entwicklern des SL-Urlaubsplaners