Datenschutzerklärung

Stand: Juni 2026 · gemäß DSGVO Art. 13/14

1. Verantwortlicher

Mike John Edgar Erich Dietrich · SemiSlick · Rosenweg 3 · 61381 Bad Homburg vor der Höhe
E-Mail: kontakt@semislick.de

2. Hosting & Infrastruktur

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) — Server in Deutschland (Nürnberg, Rechenzentrum NBG1). Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). AVV mit Hetzner abgeschlossen.

3. Verarbeitete Daten und Zwecke

3.1 Registrierung und Vertragsabschluss

Zweck: Bereitstellung der Werkflow-Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten: E-Mail, Firmenname, gewählte Module, Subdomain. Speicherdauer: Vertragsdauer + 3 Jahre.

3.2 Zahlungsabwicklung

Stripe Inc. (185 Berry Street, San Francisco, CA 94107, USA) — Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Verarbeitete Daten: Zahlungsdaten, Rechnungsadresse. Stripe Datenschutz: stripe.com/de/privacy

3.3 E-Mail-Versand

Resend Inc. (USA) — für transaktionale E-Mails (OTP, Einladungen). Datentransfer auf Basis von EU-Standardvertragsklauseln. Verarbeitete Daten: E-Mail-Adresse, Inhalt der Systemnachrichten.

3.4 Datenspeicherung im Kundenkonto

Alle vom Kunden in Werkflow erfassten Daten (Buchungen, Rechnungen, Fahrzeuge, Fahrerdaten etc.) liegen ausschließlich auf Hetzner-Servern in Deutschland. SemiSlick verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

3.5 Steuerberater-Zugang

Bei Aktivierung des Steuerberater-Moduls: Übermittlung von Finanzdaten an den vom Kunden benannten Steuerberater per tokenbasiertem Zugang. Jeder Zugriff wird protokolliert (Audit-Log). Rechtsgrundlage: Einwilligung des Kunden (Art. 6 Abs. 1 lit. a DSGVO).

3.6 Backups

Tägliche verschlüsselte Backups (GPG AES-256) auf demselben Hetzner-Server. Optional: Georedundanz via Google Drive. Google LLC (USA), Datentransfer auf Basis von Standardvertragsklauseln.

3.7 Signal-Benachrichtigungen (optional)

Nur bei aktiver Nutzung der optionalen Signal-Benachrichtigungsfunktion: Der Kunde verbindet seine eigene Signal-Telefonnummer. Der Versand erfolgt über einen pro Kunde isolierten Dienst auf dem Hetzner-Server in Deutschland. Verarbeitete Daten: verbundene Telefonnummer, vom Kunden festgelegte Empfänger (Nummern bzw. Gruppen) sowie der Inhalt der Benachrichtigungen (z. B. Hinweis auf einen neuen Einsatzbericht). Der Nachrichtentransport erfolgt Ende-zu-Ende-verschlüsselt über die Signal Messenger LLC (USA); Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Ohne Aktivierung durch den Kunden findet keine Signal-Verarbeitung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Signal-Datenschutzrichtlinie: signal.org/legal

4. Cookies und Sitzungsdaten

Werkflow setzt ausschließlich technisch notwendige Cookies (Session-Cookies für den Login). Keine Tracking-, Analyse- oder Marketing-Cookies. Keine Drittanbieter-Tracking-Scripts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TTDSG.

5. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen an: kontakt@semislick.de

Löschung (Art. 17): Löschanfragen werden innerhalb von 30 Tagen bearbeitet. Daten die gesetzlichen Aufbewahrungspflichten unterliegen (GoBD: 10 Jahre, HGB: 6-10 Jahre) werden anonymisiert statt gelöscht.

6. Auftragsverarbeitung (Art. 28 DSGVO)

SemiSlick verarbeitet Kundendaten ausschließlich im Auftrag und nach Weisung des Kunden. Ein Auftragsverarbeitungsvertrag (AVV) wird automatisch bei Vertragsabschluss bereitgestellt und steht im Dashboard unter Einstellungen → Steuerberater → AVV zur Verfügung.

7. Datensicherheit

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de