Datenschutz
Stand: 29. Oktober 2026
Verantwortlicher und Zweck
sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland; mail@sunlesh.com. Diese zentrale Website stellt Kontakt und Informationen zu den sunlesh-Angeboten bereit. Der Parameter source wählt einen Dienst aus und erteilt keine Zugriffsrechte.
Aufruf und Hosting
Der Webserver verarbeitet technisch notwendige Zugriffsdaten, unter anderem IP-Adresse, Browserkennung, Abrufzeit und aufgerufene Adresse. Hostinganbieter ist Host Europe GmbH, Deutschland. Zweck ist die Bereitstellung und Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung erfolgt nur im für Betrieb und Sicherheitsnachweise erforderlichen Umfang.
Kontakt
Bei einer Kontaktanfrage werden Name, E-Mail, optionale Referenz, Dienstzuordnung und Nachricht zur Bearbeitung verarbeitet. Nachrichten werden über die interne sunlesh API und Microsoft Graph/Microsoft 365 an sunlesh übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und lit. f für die Bearbeitung anderer Anliegen. Es werden keine Passwörter oder vollständigen Zahlungsdaten benötigt. Nachrichten verbleiben für Bearbeitung und gegebenenfalls gesetzliche Nachweise im geschäftlichen Postfach. Kurzfristige pseudonyme Zähler schützen das Formular vor Missbrauch.
Cookies und externe Links
Die Website setzt nur notwendige Sitzungscookies für CSRF-Schutz, Formularzustand und sichere Übermittlung. Marketing- oder Analysecookies werden nicht eingesetzt. Schriftarten und Icons werden lokal geladen. Social-Media-Anbieter werden erst beim Öffnen eines Profil-Links aufgerufen; es gibt keine eingebetteten Social-Widgets. Die angezeigte Sprache/Region stammt aus der Browsereinstellung und bezeichnet keinen ermittelten physischen Standort.
Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Bitte richten Sie Anfragen an mail@sunlesh.com.
Vertragserklärungen
Bei Widerrufs- oder Kündigungserklärungen verarbeiten wir Name, E-Mail, Dienstzuordnung, Vertragsreferenz und Erklärungstext zur Entgegennahme, Bearbeitung, Eingangsbestätigung und zum Nachweis. Die Übermittlung und Bestätigung erfolgen über die interne Mail-API. Eine solche Erklärung ändert ohne Zuordnung keine Abonnements automatisch. Für Erklärungen zu core bleibt die bestehende lokale Vertragsfunktion maßgeblich. Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und erforderliche Nachweise nach Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO. Für Vertrags- und Nachweisdaten gelten die jeweils einschlägigen Aufbewahrungsgründe.
sunlesh pays
Stand: 24. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist sunlesh, Inhaber Chadi Najjar, Luitpoldstr. 24, 85072 Eichstätt, Deutschland. Sie erreichen uns unter mail@sunlesh.com oder telefonisch unter +49 (0)8421 9071106.
2. Bereitstellung und Hosting
Beim Aufruf der Website werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, übertragene Datenmenge, Status der Anfrage sowie Browser- und Betriebssystemangaben verarbeitet. Dies dient der Bereitstellung der Website und der Erkennung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb dieser Website.
Das Hosting erfolgt bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Der Hostinganbieter verarbeitet technische Zugriffsdaten im Rahmen der Auftragsverarbeitung. Serverprotokolle werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und Sicherheitsnachweise erforderlich ist; bei konkreten Sicherheitsvorfällen können betroffene Einträge bis zur Klärung benötigt werden.
Zusätzlich protokolliert sunlesh pays bei jedem Aufruf einer Anwendungsseite die IP-Adresse, eine abgeleitete Sitzungsreferenz und Browserkennung (User-Agent), den ersten und letzten Abruf sowie Zugriffe auf persönliche Direktlinks, Code/PIN und Zahlungsweiterleitungen mit Zeitpunkt und Ergebnis. Dies dient dem Schutz der Belege und der Nachvollziehbarkeit von Zugriffen. Netzwerkdaten werden mit neu angelegten Geschäfts- und Protokolldatensätzen verknüpft. Zugangscodes, PINs, Link-Tokens und vollständige persönliche Zugangs-URLs werden nicht in diese Zugriffsprotokolle übernommen. Die Netzwerkdaten werden für 730 Tage gespeichert und anschließend bei der vorgesehenen Bereinigung entfernt. Beleg- und Zugriffsnachweise können zur Bearbeitung und zum Nachweis der Geschäftsbeziehung länger erhalten bleiben. Eine IP-Adresse und Browserkennung weisen keine persönliche Identität nach. Es erfolgt keine Nutzung für Werbung oder seitenübergreifende Analyse.
3. Kontaktformular und E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das ausgewählte Anliegen, eine gegebenenfalls angegebene Vorgangsnummer und Ihre Nachricht zur Bearbeitung Ihrer Anfrage. Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses, eingehende Anfragen zu beantworten.
Bei aktiviertem Kontaktformular werden Ihre Angaben über die zentrale Schnittstelle api.sunlesh.com an unser Microsoft-365-Postfach übermittelt. Der Versand erfolgt über Microsoft Graph. Verarbeitet werden insbesondere Name, E-Mail-Adresse und der Inhalt Ihrer Anfrage; außerdem werden technische Versandnachweise geführt. Eine Annahme durch den Versanddienst ist noch keine Zustellbestätigung. Ist das Formular nicht verfügbar, erreichen Sie uns direkt unter mail@sunlesh.com.
Nachrichten werden aufbewahrt, solange dies für die Bearbeitung und gegebenenfalls die weitere Geschäftsbeziehung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Nachweise zur Wahrung von Rechtsansprüchen benötigt werden, werden die betroffenen Daten für die jeweilige Dauer aufbewahrt und anschließend gelöscht.
Für die Formularsicherheit wird eine technisch notwendige Sitzung verwendet. Ein einmaliger Formularschlüssel verhindert doppelte Versandversuche und ist zwei Stunden gültig. Zur Missbrauchsabwehr werden Versandversuche auf fünf pro Stunde begrenzt. Dafür wird ein mit einem geheimen Schlüssel pseudonymisierter Wert aus der IP-Adresse gespeichert; die IP-Adresse selbst wird in diesen Begrenzungsdateien nicht gespeichert. Die Begrenzung läuft nach einer Stunde ab. Abgelaufene Einträge werden bei der nächsten Bereinigung im Rahmen einer Anfrage entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und lokale Ressourcen
Wir setzen keine Analyse-, Marketing- oder Trackingdienste ein. Bootstrap, Bootstrap Icons, Schriftdateien und die PIN-Komponente werden von unserem eigenen Server geladen. Es werden dafür keine Anfragen an ein CDN oder an Zahlungsanbieter gestellt. Die Anwendung verwendet keinen Local Storage oder Session Storage.
Kontaktformular und Kundenzugang verwenden das notwendige Sitzungscookie sunlesh_pays_portal. Informationen dazu finden Sie unter Cookie-Einstellungen. Soweit der Zugriff auf den Browser für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung richtet sich nach den genannten Rechtsgrundlagen der DSGVO.
5. Kunden- und Belegdaten
Für die Bearbeitung von Angeboten und Rechnungsentwürfen speichern wir die erforderlichen Kunden- und Kontaktdaten, Anschriften, Leistungspositionen, Preise und Belegangaben in unserer Datenbank. Belege enthalten eine Momentaufnahme der zugehörigen Kunden- und Anbieterangaben. Die Verarbeitung dient der Anbahnung und Durchführung der Geschäftsbeziehung. Daten werden nur so lange aufbewahrt, wie sie hierfür oder für gesetzliche Pflichten und die Wahrung von Rechtsansprüchen benötigt werden.
Die externe Erzeugung von PDF und elektronischen Rechnungsformaten ist derzeit noch nicht angeschlossen; hierfür werden aktuell keine Belegdaten an eine Dokument-API übermittelt.
6. Kundenzugang und Onlinezahlungen
Wenn Sie ein Angebot über das Portal annehmen oder ablehnen, speichern wir Ihre Entscheidung, den angegebenen Namen, den Zeitpunkt, eine optionale Nachricht und eine Prüfsumme des freigegebenen Angebotsstands. Damit können wir die Entscheidung dem konkreten Angebot zuordnen und die Geschäftsbeziehung bearbeiten.
Für den Kundenzugang speichern wir einen Hash des Zugangscodes und der PIN sowie Ablauf, Sperren und Fehlversuche. Ein gültiger Zugang ermöglicht die Ansicht der freigegebenen Angebote und Rechnungen, die Ihrem Kundendatensatz zugeordnet sind. Persönliche Direktlinks enthalten einen geheimen Zugangstoken; wir speichern dessen Hash, den zugeordneten Beleg und die Gültigkeit. Direktlinks sind bis zu 90 Tage gültig und können widerrufen werden. Zugänge sind bis zu 90 Tage gültig und können vorher widerrufen werden. Nach fünf falschen PIN-Eingaben wird der betreffende Zugang für 30 Minuten gesperrt. Zur Missbrauchsabwehr werden zusätzlich pseudonymisierte Versuchszähler verwendet. Diese Sicherheitsmaßnahmen dienen dem Schutz Ihrer Rechnungsdaten.
Wenn Sie eine Zahlung aus sunlesh core, sunlesh next oder der sunlesh API starten, werden die erforderlichen Kunden- und Leistungsdaten zur Rechnungsanlage an sunlesh pays übergeben. Für den direkten Zugang kann ein 15 Minuten gültiger Zahlungslink verwendet werden. Nach bestätigter Zahlung kann der geöffnete Browser zur ursprünglichen Anwendung zurückgeleitet werden. Die jeweilige Anwendung kann den zugehörigen Zahlungsstatus über eine geschützte Schnittstelle prüfen.
Wenn Sie eine angebotene Onlinezahlung auswählen, werden Sie zu Stripe bzw. PayPal weitergeleitet. Wir übermitteln Betrag, Währung sowie Rechnungs- und Vorgangsreferenzen. Karten- und Kontodaten geben Sie auf der Seite des Zahlungsanbieters ein; sie werden von sunlesh pays nicht entgegengenommen. Wir verarbeiten die zurückgemeldete Transaktionskennung, den Zahlungsstatus und gegebenenfalls Erstattungs- oder Konfliktmeldungen zur Zuordnung und Abwicklung Ihrer Zahlung. Bei erlaubter Banküberweisung verarbeiten wir den geprüften Zahlungseingang mit Buchungsdatum und Buchungsreferenz. Die verfügbaren Zahlungsarten richten sich nach der Freigabe für den Kunden und die jeweilige Rechnung.
Anbieter sind Stripe Payments Europe, Limited, Irland, und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Informationen zur Verarbeitung durch die Zahlungsanbieter finden Sie bei Stripe und PayPal. Die jeweilige Zahlungsseite kann eigene Cookies einsetzen. Zahlungsanbieter-Skripte werden nicht auf unseren öffentlichen Seiten eingebettet.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Für Anfragen zu Ihren Daten schreiben Sie an mail@sunlesh.com.