Datenschutz
Stand: 29. Oktober 2026
Verantwortlicher und Zweck
sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland; mail@sunlesh.com. Diese zentrale Website stellt Kontakt und Informationen zu den sunlesh-Angeboten bereit. Der Parameter source wählt einen Dienst aus und erteilt keine Zugriffsrechte.
Aufruf und Hosting
Der Webserver verarbeitet technisch notwendige Zugriffsdaten, unter anderem IP-Adresse, Browserkennung, Abrufzeit und aufgerufene Adresse. Hostinganbieter ist Host Europe GmbH, Deutschland. Zweck ist die Bereitstellung und Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung erfolgt nur im für Betrieb und Sicherheitsnachweise erforderlichen Umfang.
Kontakt
Bei einer Kontaktanfrage werden Name, E-Mail, optionale Referenz, Dienstzuordnung und Nachricht zur Bearbeitung verarbeitet. Nachrichten werden über die interne sunlesh API und Microsoft Graph/Microsoft 365 an sunlesh übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und lit. f für die Bearbeitung anderer Anliegen. Es werden keine Passwörter oder vollständigen Zahlungsdaten benötigt. Nachrichten verbleiben für Bearbeitung und gegebenenfalls gesetzliche Nachweise im geschäftlichen Postfach. Kurzfristige pseudonyme Zähler schützen das Formular vor Missbrauch.
Cookies und externe Links
Die Website setzt nur notwendige Sitzungscookies für CSRF-Schutz, Formularzustand und sichere Übermittlung. Marketing- oder Analysecookies werden nicht eingesetzt. Schriftarten und Icons werden lokal geladen. Social-Media-Anbieter werden erst beim Öffnen eines Profil-Links aufgerufen; es gibt keine eingebetteten Social-Widgets. Die angezeigte Sprache/Region stammt aus der Browsereinstellung und bezeichnet keinen ermittelten physischen Standort.
Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Bitte richten Sie Anfragen an mail@sunlesh.com.
Vertragserklärungen
Bei Widerrufs- oder Kündigungserklärungen verarbeiten wir Name, E-Mail, Dienstzuordnung, Vertragsreferenz und Erklärungstext zur Entgegennahme, Bearbeitung, Eingangsbestätigung und zum Nachweis. Die Übermittlung und Bestätigung erfolgen über die interne Mail-API. Eine solche Erklärung ändert ohne Zuordnung keine Abonnements automatisch. Für Erklärungen zu core bleibt die bestehende lokale Vertragsfunktion maßgeblich. Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und erforderliche Nachweise nach Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO. Für Vertrags- und Nachweisdaten gelten die jeweils einschlägigen Aufbewahrungsgründe.
sunlesh Konto
Stand: 29. Oktober 2026
Verantwortlicher
sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland. Kontakt: mail@sunlesh.com.
Zentrale Anmeldung
sunlesh auth verarbeitet Konto-ID, Name, E-Mail-Adresse, bestätigten Anmeldestatus, geschützte Passwort-Hashes und Sitzungsdaten. Die verbundenen Anwendungen erhalten über OpenID Connect die erforderliche sunlesh-Konto-ID und freigegebene Profilangaben. Berechtigungen verwaltet jede Anwendung selbst. Die Verarbeitung dient der Bereitstellung und Sicherung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.
ePassID und Zweitfaktor
ePassID wird erst nach Auswahl dieses Anmeldewegs aufgerufen. Dabei werden Anmeldeparameter an www.epassid.com übermittelt; sunlesh empfängt eine signierte Bestätigung und ordnet Issuer und externe Kennung der eigenen Konto-ID zu. Eine gleiche E-Mail-Adresse führt nicht automatisch zur Kontoverknüpfung. Bei aktiviertem Zweitfaktor werden ein verschlüsseltes Authenticator-Geheimnis und geschützte Wiederherstellungscodes verarbeitet. Eine ePassID-Anmeldung umgeht einen aktivierten sunlesh-Zweitfaktor nicht.
Sicherheit und Aufbewahrung
Die Anwendung protokolliert IP-Adresse, abgeleitete Sitzungsreferenz, Browserkennung und sicherheitsrelevante Kontoereignisse. Die voreingestellte Frist für Netzwerkdaten beträgt 730 Tage nach letzter Nutzung; danach werden sie bei der vorgesehenen Bereinigung anonymisiert. Diese Daten dienen der Absicherung und Nachvollziehbarkeit, nicht Werbung oder einem Nachweis persönlicher Identität. Sitzungen enden standardmäßig nach vier Stunden Inaktivität, spätestens nach 24 Stunden. Bestätigungs- und Wiederherstellungslinks haben kürzere Fristen. Konto- und Nachweisdaten werden nur solange benötigt und unter Berücksichtigung gesetzlicher Aufbewahrungsgründe vorgehalten.
Hosting und Nachrichten
Hosting: Host Europe GmbH, Deutschland. Kontobezogene E-Mails werden über die interne sunlesh API und Microsoft Graph/Microsoft 365 versendet. Daten werden im zur Bearbeitung erforderlichen Umfang an diese Dienstleister übertragen. Für ePassID gelten zusätzlich die Hinweise des dortigen Anbieters.
Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf einer Einwilligung für die Zukunft. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für Anfragen schreiben Sie an mail@sunlesh.com. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.