Datenschutz

Stand: 29. Oktober 2026

Verantwortlicher und Zweck

sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland; mail@sunlesh.com. Diese zentrale Website stellt Kontakt und Informationen zu den sunlesh-Angeboten bereit. Der Parameter source wählt einen Dienst aus und erteilt keine Zugriffsrechte.

Aufruf und Hosting

Der Webserver verarbeitet technisch notwendige Zugriffsdaten, unter anderem IP-Adresse, Browserkennung, Abrufzeit und aufgerufene Adresse. Hostinganbieter ist Host Europe GmbH, Deutschland. Zweck ist die Bereitstellung und Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung erfolgt nur im für Betrieb und Sicherheitsnachweise erforderlichen Umfang.

Kontakt

Bei einer Kontaktanfrage werden Name, E-Mail, optionale Referenz, Dienstzuordnung und Nachricht zur Bearbeitung verarbeitet. Nachrichten werden über die interne sunlesh API und Microsoft Graph/Microsoft 365 an sunlesh übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und lit. f für die Bearbeitung anderer Anliegen. Es werden keine Passwörter oder vollständigen Zahlungsdaten benötigt. Nachrichten verbleiben für Bearbeitung und gegebenenfalls gesetzliche Nachweise im geschäftlichen Postfach. Kurzfristige pseudonyme Zähler schützen das Formular vor Missbrauch.

Cookies und externe Links

Die Website setzt nur notwendige Sitzungscookies für CSRF-Schutz, Formularzustand und sichere Übermittlung. Marketing- oder Analysecookies werden nicht eingesetzt. Schriftarten und Icons werden lokal geladen. Social-Media-Anbieter werden erst beim Öffnen eines Profil-Links aufgerufen; es gibt keine eingebetteten Social-Widgets. Die angezeigte Sprache/Region stammt aus der Browsereinstellung und bezeichnet keinen ermittelten physischen Standort.

Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Bitte richten Sie Anfragen an mail@sunlesh.com.

Vertragserklärungen

Bei Widerrufs- oder Kündigungserklärungen verarbeiten wir Name, E-Mail, Dienstzuordnung, Vertragsreferenz und Erklärungstext zur Entgegennahme, Bearbeitung, Eingangsbestätigung und zum Nachweis. Die Übermittlung und Bestätigung erfolgen über die interne Mail-API. Eine solche Erklärung ändert ohne Zuordnung keine Abonnements automatisch. Für Erklärungen zu core bleibt die bestehende lokale Vertragsfunktion maßgeblich. Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und erforderliche Nachweise nach Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO. Für Vertrags- und Nachweisdaten gelten die jeweils einschlägigen Aufbewahrungsgründe.

sunlesh next

Stand: 22. Oktober 2026

1. Verantwortlicher

sunlesh, vertreten durch Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland. E-Mail: mail@sunlesh.com, Telefon: +49 (0)8421 9071106. sunlesh next ist ein Service von sunlesh.

2. Website und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben zur Auslieferung und Sicherheit der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verfügbarer Betrieb.

Wie bei sunlesh core erfolgt das Hosting durch Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Serverstandort: Europa. Archivierte Apache-Zugriffsprotokolle werden laut Anbieter 14 Tage aufbewahrt. Diese Hostingangaben sind bei einem abweichenden Hosting von next.sunlesh.com anzupassen.

Die Anwendung speichert zusätzlich IP-Adresse, eine mit geheimem Schlüssel abgeleitete Sitzungsreferenz und Browserkennung in einem Zugriffskontext. Wiederholte Aufrufe erhöhen einen Zähler. Diese Netzwerkangaben werden 730 Tage seit der letzten Nutzung gespeichert und danach bei der täglichen Bereinigung geleert. Technische Referenzen bleiben für bestehende Zuordnungen erhalten. Die originale Sitzungskennung wird dabei nicht gespeichert. Es erfolgt keine Nutzung für Werbung.

3. Kontaktformular und Microsoft 365

Das Formular verarbeitet Name, E-Mail-Adresse, gewähltes Anliegen und Nachricht. Es dient der Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt bei vorvertraglichen oder vertraglichen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung geschäftlicher Anfragen.

Der Server übermittelt die Nachricht über Microsoft Graph an unser Microsoft-365-Postfach mail@sunlesh.com. Als Antwortadresse wird Ihre E-Mail-Adresse gesetzt. Microsoft verarbeitet die hierfür erforderlichen Nachrichten- und Verbindungsdaten im Rahmen des für unser Microsoft-365-Konto geltenden Vertrags zur Auftragsverarbeitung. Internationale Übermittlungen richten sich nach den vertraglichen Schutzmechanismen, insbesondere den EU-Standardvertragsklauseln, soweit erforderlich. Informationen: Microsoft-Datenschutzerklärung.

Anfragen werden im Postfach bearbeitet und gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Vertrags- oder abrechnungsrelevante Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen.

4. Notwendige Cookies und Missbrauchsschutz

Beim Aufruf über HTTPS wird ein technisch notwendiges Sitzungscookie gesetzt, um Formularanfragen einer Sitzung zuzuordnen und vor fremdausgelösten Anfragen zu schützen. Das Cookie gilt für die Browsersitzung; serverseitige Formulartoken verfallen nach zwei Stunden. Rechtsgrundlage für den notwendigen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die Sicherheitsverarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Zur Begrenzung missbräuchlicher Versuche speichert der Server bis zu fünf Anfrageversuche je Stunde und IP-Adresse in einer lokalen Sicherheitsdatei. Die IP-Adresse wird dafür mit einem geheimen Schlüssel pseudonymisiert. Abgelaufene Einträge werden beim nächsten Zugriff entfernt. Inhalte von Nachrichten werden in diesen Sicherheitsdateien nicht gespeichert.

5. Zentrales sunlesh-Konto

Die Anmeldung für den Kundenbereich erfolgt über auth.sunlesh.com. Dort werden Ihr zentrales Konto, Ihr Passwort und die E-Mail-Bestätigung verwaltet. Next erhält nach erfolgreicher Anmeldung die bestätigte Kontokennung, Ihren Namen und Ihre E-Mail-Adresse und speichert diese zusammen mit den lokalen Zugriffsberechtigungen. Ihr Passwort wird nicht an next übermittelt oder dort gespeichert.

Für die Anmeldung verwendet next das technisch notwendige, hostgebundene Sitzungscookie __Host-snlsh_next. Es gilt für die Browsersitzung. Die kurzlebige Anmeldebestätigung ist fünf Minuten gültig und wird anhand der zentralen Sitzung geprüft. Eine weiterhin gültige Anmeldung bei auth kann den erneuten Einstieg ohne weitere Passworteingabe ermöglichen. Informationen zur zentralen Kontoverarbeitung finden Sie unter sunlesh Datenschutz – Konto und Anmeldung.

6. Grafik- und Druckaufträge

Bei beauftragten Gestaltungs- und Druckleistungen verarbeiten wir die zur Durchführung erforderlichen Kontakt-, Auftrags- und Gestaltungsdaten nach Art. 6 Abs. 1 lit. b DSGVO. Für die Druckproduktion werden die erforderlichen Druckdaten und gegebenenfalls Lieferangaben an den im jeweiligen Angebot benannten Druckdienstleister weitergegeben. Bitte übermitteln Sie nur Daten, die für den Auftrag benötigt werden und die Sie hierfür verwenden dürfen.

7. Lokale Ressourcen

Schriften, Bootstrap und Bootstrap Icons werden vom eigenen Webserver geladen. Es werden keine Analyse- oder Marketingdienste eingebunden.

8. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Für Anfragen zu Ihren Rechten wenden Sie sich an mail@sunlesh.com.