Datenschutz
Wie Top-Rated Team mit Konto- und API-Daten umgeht. Zuletzt aktualisiert am 4. November 2026.
Wer wir sind
Top-Rated Team ist das LinkedIn-API-Produkt auf top-rated.team. Kontakt: contact@top-rated.team.
Was wir erheben
Wofür wir es verwenden
Um die API zu betreiben, die Sie gebucht haben, ihre Aufrufe zu authentifizieren, ihre Abos abzurechnen und Konten gesund zu halten. Wir verkaufen keine personenbezogenen Daten. Wir nutzen verbundene LinkedIn-Konten nicht für unsere eigene Ansprache.
Auftragsverarbeiter
Hosting, E-Mail-Versand und Zahlungsdienstleister handeln in unserem Auftrag. LinkedIn-Anfragen, die Sie über die Top-Rated Team API stellen, gehen mit der von Ihnen verbundenen Sitzung an LinkedIn. Unsere Infrastruktur-Anbieter legen wir nicht als Teil des öffentlichen API-Vertrags offen.
Google Calendar
Worauf wir zugreifen. Nur wenn ein Mitglied seinen eigenen Google Calendar mit einer Buchungsseite verknüpft, und nur über die Berechtigungen (Scopes), die Googles eigener Zustimmungsbildschirm anzeigt: calendar.freebusy, um zu sehen, wann das Mitglied beschäftigt ist; calendar.events.owned, was Google als Ansehen und Bearbeiten von Terminen in Kalendern beschreibt, die dem Mitglied gehören, und was wir ausschließlich nutzen, um die über diese Seite gebuchten Gespräche einzutragen, zu verschieben und abzusagen; sowie openid mit email, um anzuzeigen, welches Google-Konto verknüpft ist. Mehr verlangen wir nicht: kein Gmail, kein Drive, keine Kontakte und keine Profildaten über diese Adresse hinaus.
Der eigene Kalender eines Besuchers. Wer ein Gespräch bucht, kann seinen eigenen verbinden, damit die Seite keine Zeiten mehr anbietet, in denen er schon beschäftigt ist. Das verlangt von Google noch weniger: calendar.freebusy, mit openid und email, um das Buchungsformular für ihn auszufüllen. Seine Berechtigung wird nur für einen Besuch erteilt, sodass Google nichts ausstellt, womit wir später wiederkommen könnten. Wir lesen seine Belegtzeiten einmal, für die Tage, die die Seite anbietet, und speichern nichts davon: Das Ergebnis reist im eigenen Browser des Besuchers zurück, verschlüsselt, und funktioniert nach dreißig Minuten nicht mehr. Kein Token, keine E-Mail-Adresse und kein Kalendereintrag von ihm gelangt in unsere Datenbank, und das Mitglied, dem die Seite gehört, sieht nur die gebuchte Zeit.
Wie wir sie verwenden. Um einem Besucher die freien Zeiten des Mitglieds zu zeigen, das gebuchte Gespräch in den Kalender des Mitglieds einzutragen und es zu verschieben oder abzusagen, wenn der Besucher das tut — Google sendet die Einladung und den Meet-Link aus dem eigenen Kalender des Mitglieds. Sonst nichts. Wir verwenden Google-Nutzerdaten weder für Werbung noch für Profiling, und wir verwenden sie nicht, um generalisierte Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
An wen sie weitergegeben werden. An niemanden für dessen eigene Zwecke: Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Datenhändler oder Werbetreibende weiter. Sie gelangen an Google selbst und an den Hosting-Anbieter, der diesen Dienst in unserem Auftrag betreibt. An einen KI-Assistenten gelangen sie nur dann, wenn das Mitglied einen verbunden und ihn zu seiner Buchungsseite befragt hat, weil dieser Assistent die Seite über den eigenen API-Schlüssel des Mitglieds liest. Ein Besucher, der bucht, sieht die von ihm gewählte Zeit und die Einladung, die Google ihm sendet, und sonst nichts vom Kalender des Mitglieds.
Wie sie gespeichert und geschützt werden. Das Refresh-Token, das Google ausstellt, wird im Ruhezustand mit AES-256-GCM verschlüsselt, unter einem Schlüssel, der außerhalb der Datenbank liegt, und wird von keiner Seite, keiner API-Antwort und keinem Log je zurückgegeben. Daneben speichern wir nur die Adresse des verknüpften Kontos und die ID des Kalenders, damit das Mitglied sehen kann, welcher Kalender verbunden ist. Alles wird über TLS übertragen, und nur die eigene Organisation dieses Mitglieds kann darauf zugreifen.
Wie lange wir sie aufbewahren und wie Sie sie löschen. Das Token bleibt bestehen, bis das Mitglied die Verknüpfung aufhebt, und das geht mit einem Klick: im Dashboard unter Ihre Buchungsseite oder mit DELETE /booking/v1/pages/{slug}/calendar. Dadurch wird unsere Berechtigung bei Google widerrufen, und das gespeicherte Token, die verknüpfte Adresse und die Kalender-ID werden sofort dort gelöscht. Wenn Sie die Berechtigung selbst unter myaccount.google.com/permissions widerrufen, wird unser Zugriff ebenfalls sofort beendet; heben Sie die Verknüpfung auch hier auf, damit das gespeicherte Token entfernt wird. Bereits gebuchte Gespräche behalten ihre Zeit sowie den Namen und die Adresse des Besuchers, damit das Mitglied und der Besucher sie weiterhin finden können. Um eine Buchungsseite und ihre Gespräche löschen oder das ganze Konto schließen zu lassen, schreiben Sie an contact@top-rated.team, und wir löschen, was wir für Abrechnung oder Sicherheit nicht mehr brauchen.
Die Regeln von LinkedIn
Was Sie über Top-Rated Team tun, tut Ihr LinkedIn-Konto — unter der Nutzervereinbarung von LinkedIn und deren Grenzen. Diese einzuhalten — wie viel Sie einladen, nachschlagen, suchen und anschreiben und wessen Daten Sie erheben und warum — liegt ausschließlich in Ihrer Verantwortung. Top-Rated Team setzt die Grenzen von LinkedIn nicht für Sie durch; die von uns empfohlenen Werte stehen in den AGB.
Speicherdauer und Ihre Rechte
Löschen Sie verbundene LinkedIn-Konten und widerrufen Sie Schlüssel jederzeit im Dashboard. Schreiben Sie uns, um das Top-Rated Team-Konto zu schließen und Anmeldedaten zu löschen, die wir für Abrechnung oder Sicherheit nicht mehr brauchen.
Diese Seite erscheint in mehreren Sprachen. Maßgeblich ist die englische Fassung.