SL-UP verarbeitet Personalabwesenheiten, Zeiterfassung und Schichtdaten — also sensible Daten Ihrer Mitarbeitenden. Transparenz über unsere Sicherheits- und Datenschutzmaßnahmen ist uns wichtig.

Dokumente

Datenschutzerklärung

Welche Daten wir erheben, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben (Art. 13/14 DSGVO).

Art. 13 DSGVO Betroffenenrechte Löschfristen

Auftragsverarbeitungsvertrag (AVV)

Der AVV gemäß Art. 28 DSGVO regelt, wie SL-UP als Auftragsverarbeiter Ihre Mitarbeiterdaten schützt, verarbeitet und auf Weisung löscht.

Art. 28 DSGVO Pflichtdokument Sofort unterzeichnungsbereit

TOM – Technische und Organisatorische Maßnahmen

Detaillierte Beschreibung aller Sicherheitsmaßnahmen gemäß Art. 32 DSGVO: Zugangs-, Zugriffs-, Weitergabe- und Verfügbarkeitskontrolle.

Art. 32 DSGVO bcrypt TLS 1.3 AES-256 CSRF-Schutz
Auftragsverarbeiter (Sub-AV)

SL-UP setzt folgende Sub-Auftragsverarbeiter ein. Alle wurden gemäß Art. 28 Abs. 1 DSGVO geprüft. Sub-AV-Verträge können auf Anfrage eingesehen werden.

AnbieterSitzZweckGarantie
Hetzner Online GmbH DE Serverhosting, Datenbank AVV; ISO 27001
Cloudflare Inc. USA CDN, DDoS-Schutz, Bot-Schutz (Turnstile) Cloudflare DPA; EU-US DPF; SCC (2021/914/EU)
Stripe Inc. USA/IE Zahlungsabwicklung Stripe DPA; EU-US DPF; SCC
Hetzner SMTP DE Transaktionale E-Mails Hetzner AVV; EU/EWR
Apple Inc. USA Push-Benachrichtigungen der iOS-App über APNs, nur nach Nutzer-Opt-in EU-US DPF; SCC; pseudonymes Geräte-Token
Google Ireland Ltd. / Google LLC USA/IE Google Tag Manager/Analytics auf öffentlichen Marketing-Seiten nach Einwilligung; YouTube-Nocookie-Videos nach separater Aktivierung externer Medien EU-US DPF; SCC; kein Tracking im eingeloggten Portal

US-Anbieter: Drittlandtransfer auf Basis EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) + SCC als Fallback-Garantie nach Art. 46 Abs. 2 lit. c DSGVO + Transfer Impact Assessment (TIA) dokumentiert.

Serverstandort & Compliance
Serverstandort
Deutschland (Hetzner Rechenzentrum Gunzenhausen / Falkenstein)
Datenschutz dokumentiert
AVV, TOM und Subprozessorliste für DE, AT und CH
Breach-Notification
72-Stunden-Meldung gemäß Art. 33 DSGVO implementiert
Fragen & Kontakt

Für Datenschutzanfragen, AVV-Unterzeichnung, Einsicht in Sub-AV-Verträge oder Ausübung von Betroffenenrechten:

Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: info@sl-up.com
Telefon: +49 (0) 6182–7873203

Stand: Mai 2026 | AGB & Datenschutz | AVV | TOM | Impressum