Allgemeine Geschäftsbedingungen, Nutzungsbedingungen und Datenschutzerklärung für SL-UP Urlaubsplaner
Archivfassung 1.3 – Stand: Juli 2026Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge zwischen der Software und Büroservice Christine Schremmer (nachfolgend „Anbieter") und dem Auftraggeber (nachfolgend „Kunde") über die Nutzung der SaaS-Software „SL-UP Urlaubsplaner" (nachfolgend „Software").
Abweichende, entgegenstehende oder ergänzende Allgemeine Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich zu.
Gegenstand des Vertrages ist die zeitlich begrenzte Überlassung der webbasierten Software „SL-UP Urlaubsplaner" als Software-as-a-Service (SaaS) zur Verwaltung von Urlauben, Abwesenheiten und Abwesenheitsanträgen in Unternehmen. Der Anbieter stellt die Software über das Internet bereit und räumt dem Kunden das nicht ausschließliche, nicht übertragbare Recht ein, die Software für eigene betriebliche Zwecke zu nutzen.
Der Anbieter erbringt folgende Leistungen:
Kostenlose Beta-Version: Während der Beta stellt der Anbieter eine kostenlose Version („Privat") für bis zu 6 Benutzerkonten mit eingeschränktem Funktionsumfang bereit. Für die Privat-Version fallen während der Beta keine Entgelte an; es sind keine Zahlungsdaten erforderlich. Wer sich während der Beta registriert, behält diesen kostenlosen Zugang mindestens bis 12 Monate nach dem offiziellen Launch von SL-UP; ein automatischer Übergang in eine Bezahlpflicht findet nicht statt — nach Ablauf dieser Frist entscheiden Bestandsnutzer aktiv über einen Tarif. Unabhängig davon besteht kein Anspruch auf dauerhafte oder ununterbrochene Bereitstellung der kostenlosen Version; der Anbieter kann den kostenlosen Leistungsumfang aus wichtigem Grund (z. B. Missbrauch, technische Notwendigkeit) mit angemessener Vorankündigung anpassen. Die nachstehenden Regelungen zu Preisen, Zahlung und Laufzeit gelten ausschließlich für die kostenpflichtigen Tarife (z. B. „Pro").
Die Preise ergeben sich aus dem zum Zeitpunkt der Bestellung gültigen Preismodell auf der Website des Anbieters. Alle Preise verstehen sich netto zuzüglich der gesetzlichen Umsatzsteuer (DE: 19 %, AT: 20 %, CH: 0 %). Die Abrechnung erfolgt monatlich oder jährlich im Voraus. Die jährliche Abrechnung ist 13 % günstiger als 12 Monatszahlungen.
Rechnungen sind innerhalb von 14 Tagen nach Ausstellung ohne Abzug fällig. Bei Zahlungsverzug ist der Anbieter berechtigt, den Zugang zur Software zu sperren.
Verträge mit monatlicher Abrechnung haben eine Mindestlaufzeit von einem Monat. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Verträge mit jährlicher Abrechnung haben eine Mindestlaufzeit von einem Jahr. Nach Ablauf der Erstlaufzeit verlängert sich der Vertrag auf unbestimmte Zeit. Er kann dann jederzeit mit einer Frist von einem Monat zum Ende eines Kalendermonats gekündigt werden.
Die Kündigung kann über den Kündigungsbutton, per E-Mail an [email protected] oder postalisch in Textform erfolgen (§ 312k BGB).
Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
Der Anbieter bemüht sich um eine Verfügbarkeit der Software von 99 % im monatlichen Durchschnitt. Hiervon ausgenommen sind geplante Wartungsfenster (in der Regel nachts zwischen 2–4 Uhr), höhere Gewalt sowie Ausfälle, die außerhalb des Einflussbereichs des Anbieters liegen (z. B. Internetausfälle, Ausfälle bei Cloud-Anbietern).
Der Anbieter haftet unbeschränkt für Schäden, die durch Vorsatz oder grobe Fahrlässigkeit verursacht wurden, sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten — d.h. Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertraut und vertrauen darf), beschränkt auf den vorhersehbaren, vertragstypischen Schaden. Eine weitergehende Haftung ist ausgeschlossen.
Die Software und alle damit verbundenen Rechte (Urheberrechte, Markenrechte etc.) verbleiben beim Anbieter. Der Kunde erhält ausschließlich das eingeschränkte Nutzungsrecht gemäß diesen AGB. Eine Vervielfältigung, Verbreitung, Bearbeitung oder sonstige Nutzung über das vereinbarte Maß hinaus ist ohne ausdrückliche schriftliche Zustimmung des Anbieters untersagt.
Der Anbieter behält sich vor, diese AGB zu ändern, soweit dies sachlich gerechtfertigt ist.
Für Geschäftskunden (B2B): Änderungen werden dem Kunden mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Der Kunde hat das Recht, den Vertrag zum Änderungszeitpunkt zu kündigen. Auf dieses Kündigungsrecht wird der Anbieter in der Änderungsmitteilung gesondert hinweisen.
Für Verbraucher (B2C): Wesentliche Änderungen der AGB bedürfen der ausdrücklichen Zustimmung des Kunden. Ohne ausdrückliche Zustimmung entfalten wesentliche Änderungen gegenüber Verbrauchern keine Wirkung. Wesentlich sind insbesondere: Preiserhöhungen, Einschränkungen des Leistungsumfangs, Änderungen der Haftungsregeln und Änderungen der Laufzeit- oder Kündigungsbedingungen. Nicht wesentlich sind redaktionelle Korrekturen ohne inhaltliche Änderung (z. B. Rechtschreibfehler, Klarstellungen ohne Rechtswirkung).
Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Für Streitigkeiten aus diesem Vertrag mit Geschäftskunden (B2B) ist ausschließlicher Gerichtsstand, soweit gesetzlich zulässig, Seligenstadt (Hessen), Deutschland.
Für Verbraucher mit Wohnsitz in Deutschland gilt gemäß § 29c ZPO der Wohnsitz des Verbrauchers als Gerichtsstand; der Anbieter kann den Verbraucher zudem an dessen Wohnsitzgericht verklagen.
Schweizer Kunden: Für Verbraucher mit Wohnsitz in der Schweiz gilt gem. Art. 17 LugÜ als Gerichtsstand abweichend der Wohnsitz des Verbrauchers. Das schweizerische zwingende Verbraucherschutzrecht bleibt unberührt.
Österreichische Kunden: Für Verbraucher mit Wohnsitz in Österreich gilt gem. Art. 6 Rom-I-VO das zwingende österreichische Verbraucherschutzrecht (KSchG) unabhängig der Rechtswahl.
Für Kunden mit Sitz oder Wohnsitz in der Schweiz gilt ergänzend das revidierte Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023):
Für Kunden mit Sitz oder Wohnsitz in Österreich gilt ergänzend:
Sie haben das Recht, binnen 14 Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag des Vertragsschlusses.
Um Ihr Widerrufsrecht auszuüben, müssen Sie uns mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief oder eine E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.
Empfänger des Widerrufs:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: [email protected]
Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen 14 Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist.
Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.
Das Widerrufsrecht erlischt vorzeitig bei einem Vertrag über die Erbringung von digitalen Dienstleistungen (SaaS), wenn der Anbieter mit der Ausführung des Vertrags begonnen hat, nachdem der Kunde:
Rechtsgrundlage: § 356 Abs. 5 BGB i.V.m. Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 und Nr. 3 EGBGB (Fassung seit 28.05.2022). Soweit Leistungen bereits vor Widerruf erbracht wurden, ist Wertersatz nach § 357 Abs. 8 BGB zu leisten, der sich anteilig nach dem Verhältnis der erbrachten Leistung zum Vertragsumfang berechnet.
(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)
Gemäß Anlage 2 zu Art. 246a § 1 Abs. 2 Satz 2 EGBGB.
Die Nutzung von SL-UP setzt eine Registrierung voraus. Bei der Registrierung sind korrekte und vollständige Angaben zu machen. Pro Unternehmen wird ein Mandanten-Account eingerichtet; Benutzerkonten werden vom Administrator des Mandanten angelegt.
SL-UP darf ausschließlich für betriebliche Zwecke der Urlaubsplanung und Abwesenheitsverwaltung genutzt werden. Die Software ist für die interne Nutzung durch Mitarbeiter eines Unternehmens konzipiert.
Folgende Nutzungen sind ausdrücklich untersagt:
Der Kunde ist allein verantwortlich für alle Daten, die er in die Software eingibt. Der Anbieter prüft keine eingegebenen Daten auf Richtigkeit oder Rechtmäßigkeit. Der Kunde stellt den Anbieter von Ansprüchen Dritter frei, die aus rechtswidrig eingegebenen Daten resultieren.
Der Anbieter ist berechtigt, den Zugang bei Verstoß gegen diese Nutzungsbedingungen, bei ausstehendem Zahlungsrückstand oder bei begründetem Sicherheitsrisiko vorübergehend oder dauerhaft zu sperren.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Software und Büroservice Christine Schremmer
Odenwaldring 13, 63500 Seligenstadt
E-Mail: [email protected]
Telefon: +49 (0) 6182–7873203
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht verpflichtend, da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an: [email protected]
Bei der Nutzung von SL-UP werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
Krankheitstage stellen Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO dar und unterliegen einem besonderen Schutz. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Erfüllung arbeitsrechtlicher Pflichten). Im Team-Kalender werden Krankheitstage nur als Kürzel „K" ohne medizinische Details angezeigt. Nur Administratoren und Manager haben Zugriff auf Krankheitsmeldungen ihrer Abteilung. Es werden keine Diagnosen, Arztdaten oder medizinischen Details gespeichert.
Die erhobenen Daten werden ausschließlich verwendet für:
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen. Folgende Auftragsverarbeiter werden eingesetzt:
| Anbieter | Sitz | Zweck | Rechtsgrundlage | Drittland |
|---|---|---|---|---|
| Key-Systems GmbH (DD24) | St. Ingbert, DE | Serverhosting, Datenbankbetrieb, Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen) | Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO (AVV) | Nein – EU/EWR |
| Stripe Inc. | Dublin, IE / San Francisco, USA | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO, EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Apple Inc. | Cupertino, USA | Push-Benachrichtigungen der iOS-App (Apple Push Notification service, nur bei aktivierten Push-Benachrichtigungen; übermittelt wird ein pseudonymes Geräte-Token) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Opt-in), EU-US Data Privacy Framework | USA – DPF-zertifiziert |
| Cloudflare, Inc. | San Francisco, USA | Reverse-Proxy, DDoS-Schutz und TLS-Terminierung für sl-up.com (verarbeitet sämtlichen HTTP-Verkehr inkl. IP-Adresse) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit), EU-US Data Privacy Framework | USA – DPF-zertifiziert |
Eine Weitergabe zu Werbezwecken oder an sonstige nicht genannte Dritte findet nicht statt. Bei gesetzlicher Verpflichtung (behördliche Anfrage, richterliche Anordnung) werden Daten entsprechend weitergegeben.
Daten werden gespeichert, solange das Vertragsverhältnis besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Speicherdauern je Datenkategorie (Art. 13 Abs. 2 lit. a DSGVO):
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Stammdaten (Name, E-Mail, Anmeldedaten) | Vertragsdauer + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungsdaten / Bestellungen | 10 Jahre | § 147 AO, Art. 6 Abs. 1 lit. c DSGVO |
| Zeiterfassungsdaten (Stechuhr) | 2 Jahre (dann Anonymisierung) | § 16 Abs. 2 ArbZG |
| Abwesenheiten inkl. Krankenabwesenheiten | 2 Jahre (Notizen anonymisiert) | § 26 BDSG, Art. 9 DSGVO |
| Audit-Log | 1 Jahr | Art. 5 Abs. 1 lit. c und e DSGVO (Datenminimierung) |
| Benachrichtigungen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Automatische Genehmigungen von Urlaubsanträgen erfordern ausdrückliche Freigabe durch einen Admin oder Manager.
Datenpflicht: Die Bereitstellung von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Nutzerkonto angelegt werden. Die Angabe weiterer Daten (z. B. Telefon, Abteilung) ist freiwillig.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
SL-UP verwendet technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Zusätzlich werden UI-Einstellungen (z. B. Sidebar-Status) sowie Ihre Cookie-Entscheidung im localStorage des Browsers gespeichert; für die Cookie-Entscheidung selbst wird bewusst kein Cookie gesetzt.
Darüber hinausgehende Cookies zu Analyse- oder Werbezwecken setzen wir nur auf den öffentlichen Marketing-Seiten und nur nach Ihrer ausdrücklichen Einwilligung ein — Einzelheiten dazu in Abschnitt 3.8b.
Im eingeloggten Portal findet kein Tracking statt. Dort werden ausschließlich die oben genannten technisch notwendigen Cookies eingesetzt. Externe Medien-Einbettungen verwenden wir auf keiner Seite.
Auf unseren öffentlichen Marketing-Seiten setzen wir Google Analytics 4 und Google Ads ein — allerdings ausschließlich dann, wenn Sie zuvor ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird kein entsprechendes Skript geladen und es entsteht keinerlei Verbindung zu Google.
Solange Sie nicht einwilligen oder Ihre Einwilligung widerrufen, funktioniert die Seite vollständig und uneingeschränkt. Es entsteht Ihnen kein Nachteil.
Für Nutzer mit Wohnsitz oder Sitz in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 01.09.2023). Als Verantwortlicher im Sinne des nDSG informieren wir: Sie haben das Recht auf Auskunft (Art. 25 nDSG), Berichtigung (Art. 32 nDSG), Löschung und Datenherausgabe. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) gerichtet werden. Datenübermittlungen in die EU erfolgen auf Grundlage des Angemessenheitsbeschlusses der Schweiz gegenüber der EU (Art. 16 nDSG).
Soweit Kunden (Unternehmen) SL-UP für die Verwaltung von Mitarbeiterdaten nutzen, agiert der Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Den vollständigen Auftragsverarbeitungsvertrag (AVV) finden Sie hier: AVV gem. Art. 28 DSGVO. Bei Fragen wenden Sie sich an: [email protected]
Hinweis für Mitarbeitende (Betroffene): Diese Datenschutzerklärung richtet sich primär an die Kunden (Arbeitgeber/Auftraggeber) von SL-UP. Wenn Ihre Daten (Abwesenheiten, Zeiterfassung etc.) durch Ihren Arbeitgeber über SL-UP verwaltet werden, ist Ihr Arbeitgeber der datenschutzrechtlich Verantwortliche gemäß Art. 4 Nr. 7 DSGVO. SL-UP agiert dabei als Auftragsverarbeiter. Für Auskünfte nach Art. 15 DSGVO, Berichtigungen nach Art. 16 DSGVO oder die Ausübung sonstiger Betroffenenrechte wenden Sie sich bitte direkt an Ihren Arbeitgeber. SL-UP leitet entsprechende Anfragen gemäß Art. 28 Abs. 3 lit. e DSGVO an den zuständigen Kunden weiter.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören SSL/TLS-Verschlüsselung aller Datenübertragungen, Zugriffskontrolle, regelmäßige Backups sowie CSRF-Schutz und Passwort-Hashing nach aktuellem Stand der Technik.
SL-UP bietet optional eine Zwei-Faktor-Authentifizierung (2FA) mittels TOTP (Time-based One-Time Password) an. Bei Aktivierung wird ein kryptographischer Schlüssel generiert und verschlüsselt in der Datenbank gespeichert. Dieser Schlüssel wird ausschließlich zur Generierung zeitbasierter Einmalpasswörter verwendet. Alternativ kann ein E-Mail-basierter 2FA-Code gesendet werden. Die 2FA-Daten werden bei Deaktivierung oder Löschung des Benutzerkontos unwiderruflich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
Zur Abwehr automatisierter Zugriffe (Bots) auf Login-Seite und öffentliche Formulare setzen wir einen serverinternen Bot-Schutz ein (HMAC-signiertes Hidden-Feld + Honeypot-Feld). Dabei werden keine Daten an externe Drittanbieter übermittelt; die Prüfung erfolgt vollständig auf unseren eigenen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Hinweis: Ein zusätzlicher, externer Bot-Schutz (Cloudflare Turnstile) ist im Quellcode für einen künftigen Bestellprozess vorbereitet, derzeit jedoch nicht aktiv — der Bestellprozess ist abgeschaltet. Es findet damit aktuell keine Übermittlung von Daten an Cloudflare zu Bot-Schutz-Zwecken statt. Sollte dieser Dienst aktiviert werden, aktualisieren wir diese Erklärung vorab entsprechend.
Soweit Daten an Empfänger in Drittländern (insbes. USA) übermittelt werden, stützen wir uns auf folgende Garantien nach Art. 44 ff. DSGVO:
Wir weisen darauf hin, dass in den USA ein mit der EU nicht gleichwertiges Datenschutzniveau besteht. US-Behörden können unter Umständen auf Basis von FISA Section 702 / EO 12333 Zugriff auf Daten nehmen. Wir haben für die o.g. Drittlandtransfers eine Transfer Impact Assessment (TIA) durchgeführt und sind zu dem Ergebnis gekommen, dass die kombinierten Garantien (DPF + SCC + technische Maßnahmen) ein angemessenes Schutzniveau bieten. Die TIA ist auf Anfrage bei [email protected] erhältlich.
Anbieter und Verantwortlicher:
Software und Büroservice Christine Schremmer
Odenwaldring 13
63500 Seligenstadt
Deutschland
Kontakt:
Telefon: +49 (0) 6182–7873203
E-Mail: [email protected]
Umsatzsteuer-Identifikationsnummer: DE250861697
Haftungsausschluss: Die Nutzung der SL-UP Software erfolgt auf eigene Verantwortung. Der Anbieter übernimmt keine Haftung für fehlerhafte Urlaubsberechnungen, die auf falschen Eingaben des Kunden beruhen.
Urheberrecht: Die Software SL-UP ist urheberrechtlich geschützt. Alle Rechte vorbehalten. © Christine Schremmer & Jörg Lortz
Wir sind gemäß § 36 VSBG (Verbraucherstreitbeilegungsgesetz) weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Stand: Mai 2026 | Bei Fragen: [email protected]
von den Entwicklern des SL-Urlaubsplaners