Datenschutz

Stand: 29. Oktober 2026

Verantwortlicher und Zweck

sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland; mail@sunlesh.com. Diese zentrale Website stellt Kontakt und Informationen zu den sunlesh-Angeboten bereit. Der Parameter source wählt einen Dienst aus und erteilt keine Zugriffsrechte.

Aufruf und Hosting

Der Webserver verarbeitet technisch notwendige Zugriffsdaten, unter anderem IP-Adresse, Browserkennung, Abrufzeit und aufgerufene Adresse. Hostinganbieter ist Host Europe GmbH, Deutschland. Zweck ist die Bereitstellung und Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung erfolgt nur im für Betrieb und Sicherheitsnachweise erforderlichen Umfang.

Kontakt

Bei einer Kontaktanfrage werden Name, E-Mail, optionale Referenz, Dienstzuordnung und Nachricht zur Bearbeitung verarbeitet. Nachrichten werden über die interne sunlesh API und Microsoft Graph/Microsoft 365 an sunlesh übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und lit. f für die Bearbeitung anderer Anliegen. Es werden keine Passwörter oder vollständigen Zahlungsdaten benötigt. Nachrichten verbleiben für Bearbeitung und gegebenenfalls gesetzliche Nachweise im geschäftlichen Postfach. Kurzfristige pseudonyme Zähler schützen das Formular vor Missbrauch.

Cookies und externe Links

Die Website setzt nur notwendige Sitzungscookies für CSRF-Schutz, Formularzustand und sichere Übermittlung. Marketing- oder Analysecookies werden nicht eingesetzt. Schriftarten und Icons werden lokal geladen. Social-Media-Anbieter werden erst beim Öffnen eines Profil-Links aufgerufen; es gibt keine eingebetteten Social-Widgets. Die angezeigte Sprache/Region stammt aus der Browsereinstellung und bezeichnet keinen ermittelten physischen Standort.

Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Bitte richten Sie Anfragen an mail@sunlesh.com.

Vertragserklärungen

Bei Widerrufs- oder Kündigungserklärungen verarbeiten wir Name, E-Mail, Dienstzuordnung, Vertragsreferenz und Erklärungstext zur Entgegennahme, Bearbeitung, Eingangsbestätigung und zum Nachweis. Die Übermittlung und Bestätigung erfolgen über die interne Mail-API. Eine solche Erklärung ändert ohne Zuordnung keine Abonnements automatisch. Für Erklärungen zu core bleibt die bestehende lokale Vertragsfunktion maßgeblich. Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und erforderliche Nachweise nach Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO. Für Vertrags- und Nachweisdaten gelten die jeweils einschlägigen Aufbewahrungsgründe.

sunlesh dev

Stand: 26. Oktober 2026

Verantwortlicher

sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland. Kontakt: mail@sunlesh.com.

Ihr Benutzerkonto

Die zentrale Anmeldung sowie Name und Passwort werden unter auth.sunlesh.com verwaltet. sunlesh dev erhält eine bestätigte Benutzer-ID und die freigegebenen Profilangaben über OpenID Connect. Anwendungen, Guthaben, Rechnungsadressen und lokale Berechtigungen werden weiterhin durch die sunlesh API verwaltet. Für die geschützte Sitzung werden an die zentrale Sitzung gebundene Auth-Zugangstokens serverseitig verwendet; sie werden nicht im Browser-Speicher abgelegt. Die API prüft den zentralen Kontostatus bei benutzerbezogenen Zugriffen. Bestehende lokale Benutzerzuordnungen bleiben während der Umstellung erhalten.

Bereitstellung und Hosting

Das Hosting erfolgt bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Der Hostinganbieter verarbeitet technische Zugriffsdaten im Rahmen der Auftragsverarbeitung.

Anmeldung und Sicherheit

Für die Anmeldung verwenden wir eine geschützte Sitzung und ein technisch notwendiges Cookie. Zugriffe und sicherheitsrelevante Vorgänge können mit IP-Adresse und Browserkennung protokolliert werden. Die standardmäßige Aufbewahrungsfrist vollständiger IP-Adressen und Browserkennungen beträgt 730 Tage; anschließend werden diese Angaben anonymisiert.

Guthaben und Zahlungen

Für Guthabenaufladungen verarbeiten wir Ihre Rechnungsadresse, den gewählten Betrag, die zugehörige Rechnung und den Zahlungsstatus. Eine im Konto gespeicherte Rechnungsadresse wird für neue Aufladungen vorgeschlagen und kann dort für den einzelnen Vorgang geändert werden. Bereits angelegte Vorgänge behalten ihren gespeicherten Belegstand. Die Rechnungsdaten werden an unser Zahlungsportal sunlesh pays übertragen und Ihrem Konto zugeordnet. Dort wählen Sie den Zahlungsanbieter. Karten- und PayPal-Zugangsdaten werden nicht in sunlesh dev erfasst. Informationen zur Zahlungsabwicklung finden Sie im Datenschutz von sunlesh pays. Buchungen und Verbrauchsdaten dienen der Bereitstellung und Abrechnung Ihres Guthabens.

API-Konsole

In der API-Konsole werden die von Ihnen eingegebenen Anfragen an die ausgewählte eigene Anwendung übermittelt. Bei Versandaufrufen können Empfänger und Nachrichteninhalte an die für den jeweiligen Dienst eingesetzten Anbieter weitergegeben werden. Das eingegebene Client-Secret und der damit angeforderte Access-Token werden nur für den aktuellen Aufruf verwendet und nicht in der Konsole gespeichert oder angezeigt. Eingaben bleiben bis zu 20 Minuten, Antworten und Dokumentdownloads bis zu zehn Minuten in Ihrer geschützten Sitzung zugänglich; abgelaufene Daten werden beim nächsten Konsolenzugriff beziehungsweise durch die Sitzungsbereinigung entfernt. Die regulären Belegarchive, Versandnachweise und Verbrauchsbuchungen der API bleiben davon unabhängig bestehen.

Nutzungsanalyse

Die technische Nutzungsübersicht wertet API-Aufrufe nach Anwendung, Zeitpunkt, Endpunkt, HTTP-Status und serverseitiger Verarbeitungsdauer aus. Versandaufträge werden nach Bearbeitungsstatus zusammengefasst. Sie sehen ausschließlich eigene Anwendungen. Die Analyse liefert keine Nachrichteninhalte, Empfänger, Zugangsschlüssel oder IP-Adressen aus und setzt keine zusätzlichen Tracking-Cookies.

E-Mail-Versand

Für notwendige Bestätigungs- und Passwort-Mails verwenden wir Microsoft Graph beziehungsweise Microsoft 365. Dabei werden Ihre E-Mail-Adresse und die erforderlichen Nachrichteninhalte an Microsoft übermittelt. Wir verwenden diese Nachrichten nicht für Werbung.

Zwecke und Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung und Verwaltung Ihres Kontos erfolgt zur Erfüllung des Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen und Zugriffsprotokolle dienen dem Schutz des Dienstes nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten können nach Art. 6 Abs. 1 Buchst. c DSGVO die weitere Speicherung bestimmter Daten erfordern.

Speicherung und Ihre Rechte

Kontodaten werden für die Bereitstellung des Kontos und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gespeichert. Sie können Auskunft, Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Je nach Rechtsgrundlage bestehen Rechte auf Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Wenden Sie sich bei Fragen an mail@sunlesh.com.