Stand: Oktober 2026

Datenschutzerklärung

Platzhalter — vor dem Start durch rechtlich geprüften Text ersetzen.

Verantwortlicher

NXT TECH LTD (handelnd als TopPinned)
Unit A101, 4-6 Greatorex Street, London, England E1 5NF, United Kingdom
hello@toppinned.com · +44 7543 767730

Verarbeitungstätigkeiten

Hosting & Server-Logs

Daten: IP-Adresse, User-Agent, aufgerufene URL, Zeitpunkt
Zweck: Auslieferung der Website, Sicherheit, Fehleranalyse
Rechtsgrundlage: Art. 6(1)(f) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: Vercel Inc. (USA, EU-US Data Privacy Framework / SCCs)
Speicherdauer: Gemäß Vercel-Log-Aufbewahrung (i. d. R. ≤ 30 Tage)

Ungefährer Standort (Personalisierung)

Daten: Stadt und Land, vom Edge-Netzwerk unseres Hosters aus Ihrer IP abgeleitet
Zweck: Vorausfüllen der Stadt im Check-Formular und Anzeige Ihrer Stadt in einem Satz auf der Startseite. Nie für Weiterleitungen oder geänderte Inhalte.
Rechtsgrundlage: Art. 6(1)(f) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: Vercel Inc. (request headers only — no third-party IP lookup)
Speicherdauer: Keine Speicherung

Local-SEO-Sofort-Check

Daten: Von Ihnen eingegebener Name, Stadt und Suchbegriff; Google Place ID; öffentliche Unternehmensdaten von Google; Geschwindigkeitsmessung Ihrer Website; geschätzte Rankings; unsere berechneten Scores
Zweck: Durchführung des angeforderten Checks und Anzeige der Ergebnisseite
Rechtsgrundlage: Art. 6(1)(b) and (f) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: Google Ireland Ltd. (Places API, PageSpeed Insights API); DataForSEO (Google Maps ranking data); Upstash Inc. (storage, EU region)
Speicherdauer: Place ID, Scores und Messwerte: 30 Tage, danach automatische Löschung. Google-Unternehmensdaten werden nicht gespeichert, sondern beim Aufruf live abgerufen.

Website- & KI-Bereitschafts-Check

Daten: Öffentlich verfügbare Inhalte der Startseite, robots.txt und llms.txt des geprüften Unternehmens sowie der Startseiten seiner Top-3-Wettbewerber (Titel, Kontaktdaten, strukturierte Daten). Keine Besucherdaten.
Zweck: Prüfung von Local-SEO- und KI-Suche-Signalen für den Bericht
Rechtsgrundlage: Art. 6(1)(f) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: TopPinned (own scan, run on Vercel)
Speicherdauer: Nur berechnete Ergebnisse, 30 Tage

Ansprache von Unternehmen per Post oder persönlich

Daten: Öffentlich verfügbare Unternehmensinformationen (Name, Adresse, Google-Profildaten, Website) und unsere Check-Ergebnisse für dieses Unternehmen
Zweck: Zusendung einer kostenlosen Zusammenfassung der lokalen Sichtbarkeit per Brief oder bei einem Besuch. Wir versenden keine unerwünschten Werbe-E-Mails, wo das Gesetz eine Einwilligung verlangt.
Rechtsgrundlage: Art. 6(1)(f) UK GDPR / EU GDPR (direct marketing; you can object at any time, Art. 21)
Empfänger / Auftragsverarbeiter: TopPinned; printing and postal services
Speicherdauer: Bis zu 12 Monate oder sofortige Löschung bei Widerspruch (E-Mail an hello@toppinned.com)

Missbrauchsschutz

Daten: IP-Adresse (als Rate-Limit-Schlüssel); Turnstile-Prüfsignale
Zweck: Schutz des Gratis-Checks vor Bots und Missbrauch
Rechtsgrundlage: Art. 6(1)(f) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: Cloudflare Inc. (Turnstile); Upstash Inc. (rate limiting)
Speicherdauer: Rate-Limit-Zähler: bis zu 1 Stunde

Bericht-, Checklisten- & Kontakt-E-Mails

Daten: Name, E-Mail, Nachricht, Check-Zusammenfassung
Zweck: Versand des Angeforderten und Beantwortung Ihrer Anfrage
Rechtsgrundlage: Art. 6(1)(a) and (b) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: Resend Inc. (USA, SCCs)
Speicherdauer: So lange wie für die Anfrage nötig; Leads bis zu 24 Monate, sofern Sie nicht widersprechen

Statistik (nur mit Einwilligung)

Daten: Anonyme Seitenaufrufe, Referrer, Gerätetyp (ohne Cookies)
Zweck: Verbesserung der Website
Rechtsgrundlage: Art. 6(1)(a) UK GDPR / EU GDPR, PECR, § 25(1) TDDDG
Empfänger / Auftragsverarbeiter: Plausible Insights OÜ (EU)
Speicherdauer: Nur aggregierte Statistiken

WhatsApp- & Buchungslinks

Daten: Nur bei Klick: Daten, die Sie mit WhatsApp oder dem Buchungstool teilen
Zweck: Kontakt über Ihren bevorzugten Kanal
Rechtsgrundlage: Art. 6(1)(a) and (b) UK GDPR / EU GDPR
Empfänger / Auftragsverarbeiter: WhatsApp Ireland Ltd.; Cal.com, Inc. (booking)
Speicherdauer: Gemäß Anbieter

Hinweis zu Google-Daten

Der Check nutzt die Google Maps Platform. Es gelten zusätzlich die Datenschutzerklärung von Google (policies.google.com/privacy) und die Nutzungsbedingungen von Google Maps.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim britischen Information Commissioner’s Office (ICO, ico.org.uk) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der EU.