1. Verantwortlicher
TK-SHK, Inhaber Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telefon: +49 30 86323140
E-Mail: service@tk-shk.com
2. Bereitstellung der Website
Diese Website wird über Hostinger bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite sowie Angaben zu Browser und Betriebssystem. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetangebots.
Informationen zu Hostinger finden Sie in den Datenschutzhinweisen des Anbieters.
3. Kontakt und Kundenanfragen
Bei Anfragen per Telefon, E-Mail oder Formular verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Im Formular sind Kundentyp, Name, Ort, Postleitzahl, Telefon, E-Mail und die Beschreibung erforderlich. Die Vorhabenauswahl, Projektumfang, Gebäudeart, Gerät, Fehlercode, Terminwunsch, Budgetrahmen, Fotos und Dokumente bleiben freiwillig. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens).
Optional können bis zu 20 Projektfotos und 20 Dokumente (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML) hochgeladen werden. Diese werden ausschließlich an TK SHK übermittelt und außerhalb des öffentlichen Website-Verzeichnisses gespeichert. Fotos werden als JPEG neu gespeichert; dabei werden eingebettete Metadaten wie GPS-Koordinaten entfernt. Dokumente werden unverändert gespeichert und können eigene Metadaten enthalten. Zugriff auf die internen Kopien haben nur berechtigte Administratoren. Anhänge werden mit der zugehörigen Anfrage nach 90 Tagen beim nächsten Bereinigungslauf gelöscht. Bitte laden Sie nur Unterlagen hoch, die für Ihr Projekt erforderlich sind.
Formularanfragen werden intern in WordPress gespeichert und eine E-Mail an TK SHK wird angestoßen. Interne Website-Kopien werden nach 90 Tagen beim nächsten planmäßigen Bereinigungslauf gelöscht. Für E-Mails und eine daraus entstehende Geschäftsbeziehung gelten zweckabhängige Aufbewahrung und gesetzliche Pflichten. Formulare werden nicht automatisch an den KI-Dienst übermittelt. Ein Chat allein ist keine Auftrags- oder Terminbestätigung.
Förder- und Kostenchecks
Die Antworten in unseren Förder- und Kostenchecks werden im Arbeitsspeicher Ihres Browser-Tabs verarbeitet. Es erfolgt keine Übermittlung dieser Antworten an OpenAI oder Google Analytics. Einkommens- und Familienangaben werden nicht gespeichert und nicht in eine Kundenanfrage übernommen. Beim Verlassen oder Neuladen der Seite werden die Check-Eingaben verworfen. Erst wenn Sie eine Anfrage ausdrücklich absenden, übermitteln Sie die dort sichtbaren Projektdaten und optionalen Fotos an TK SHK; dafür gelten die oben beschriebenen Regeln für Kontaktanfragen. Manuell eingegebene Postleitzahlen werden lokal anhand eines hinterlegten Verzeichnisses zugeordnet.
Freiwillige Standortübernahme
Die Schaltfläche „Aktuellen Standort verwenden“ fragt erst nach Ihrem Klick die Standortfreigabe Ihres Browsers ab. Zur Ermittlung eines Adressvorschlags werden Ihre Koordinaten und Ihre IP-Adresse an Photon / komoot (photon.komoot.io, Adressdaten von OpenStreetMap) übermittelt. Ungenaue Positionen werden nicht zur Adresssuche gesendet. Das Bundesland wird auf Ihrem Gerät zugeordnet. Die Website speichert keine Koordinaten und sendet sie nicht an Luna oder Google Analytics. Erst nach Ihrer Bestätigung wird der Vorschlag in das Formular übernommen; an TK SHK geht die sichtbare Adresse erst mit dem Absenden Ihrer Anfrage. Bitte Hausnummer, PLZ und Projektort prüfen. Die manuelle Eingabe ist jederzeit ohne Standortfreigabe möglich.
3a. Bewerbungen
Wenn Sie sich bei TK-SHK bewerben, verarbeiten wir Ihre Kontaktdaten, die Angaben zu Ihrer Qualifikation und Berufserfahrung, Ihre Bewerbungsunterlagen sowie unsere Korrespondenz, um Ihre Bewerbung zu prüfen, mit Ihnen zu kommunizieren und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO; soweit erforderlich, außerdem Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage.
Zugriff erhalten der Inhaber und die mit dem jeweiligen Auswahlverfahren betrauten Personen, soweit dies für ihre Aufgabe erforderlich ist. Bei der technischen Bereitstellung von E-Mail, Speicherung und IT-Betrieb können die hierfür eingesetzten Dienstleister die Daten in unserem Auftrag verarbeiten. Im Zusammenhang mit Rechtsansprüchen können erforderliche Unterlagen außerdem an Rechtsberater, Gerichte oder zuständige Behörden übermittelt werden.
Die Bereitstellung Ihrer Bewerbungsdaten ist freiwillig. Ohne die für die ausgeschriebene Tätigkeit notwendigen Angaben können wir Ihre Eignung jedoch nicht beurteilen. Bitte übermitteln Sie nur Unterlagen, die für Ihre Bewerbung erforderlich sind.
Die Speicherdauer richtet sich nach dem Verlauf und Abschluss des Auswahlverfahrens. Nach dessen Abschluss oder einer Rücknahme der Bewerbung werden die Daten gelöscht, sobald sie für die Entscheidung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind. Für eine erforderliche weitere Aufbewahrung sind insbesondere die gesetzlichen Fristen zur Geltendmachung von Ansprüchen aus dem Bewerbungsverfahren und, bei einem konkreten Streitfall, dessen endgültiger Abschluss maßgeblich. Die Verarbeitung zur Wahrung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wahrung unserer Rechtsposition. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Kommt ein Beschäftigungsverhältnis zustande, werden die dafür erforderlichen Daten für dessen Durchführung weiterverarbeitet.
Für Fragen und die Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an service@tk-shk.com. Die Angaben zum Verantwortlichen und zu Ihren Rechten in dieser Datenschutzerklärung gelten auch für Bewerbungen.
4. TK SHK Assistent
Der optionale KI-Chat verarbeitet Ihre Nachrichten nach Ihrer ausdrücklichen Zustimmung beim Start automatisiert über die OpenAI API. Empfänger ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung erfolgt zur Beantwortung Ihrer fachbezogenen Fragen und Vorbereitung einer Anfrage. Rechtsgrundlage der optionalen KI-Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die weitere Verarbeitung jederzeit durch „Chat beenden & löschen“ beenden; bisherige rechtmäßige Verarbeitung bleibt unberührt.
Ihr Nachrichtentext und der begrenzte bisherige Gesprächskontext werden über unseren Server an OpenAI gesendet. Bitte nennen Sie im Chat keine sensiblen Daten und geben Sie Kontaktdaten erst im separaten Anfrageformular an. Wir speichern den Chatverlauf nicht in unserer WordPress-Datenbank. Nach Ihrem ausdrücklichen Start werden Gespräch und Nachrichtenentwurf vorübergehend im Sitzungsspeicher dieses Browser-Tabs abgelegt, damit Sie nach einem Seitenwechsel oder versehentlichen Neuladen fortfahren können. Der Stand wird nach 30 Minuten ohne Chataktivität nicht mehr wiederhergestellt. „Chat beenden & löschen“ entfernt ihn sofort. Anfrageformulare und Fotos werden dabei nicht zwischengespeichert. Die Position des Chatfensters und des Luna-Symbols wird ebenfalls nur für die Browser-Sitzung gemerkt.
Die API wird mit store: false aufgerufen. OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining, soweit kein abweichendes Teilen von Daten aktiviert wurde. Sicherheits-/Missbrauchsprotokolle können bei OpenAI dennoch bis zu 30 Tage, bei rechtlichen oder sicherheitsbedingten Ausnahmen länger, gespeichert werden. Weitere Informationen: OpenAI Datenschutz und API-Datenverarbeitung.
Verarbeitung durch OpenAI außerhalb des EWR
Bei der Nutzung der OpenAI API ist eine Verarbeitung Ihrer Chatnachrichten und des übermittelten Gesprächskontexts außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Nach Ziffer 4.1 der OpenAI-Auftragsverarbeitungsbedingungen sichert OpenAI Ireland Limited solche Weiterübermittlungen an verbundene Unternehmen oder Unterauftragsverarbeiter durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder, soweit für den jeweiligen Empfänger anwendbar, durch einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO ab. Die Bedingungen und die Liste der Unterauftragsverarbeiter sind öffentlich abrufbar. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie der maßgeblichen Vertragsgarantien können Sie über service@tk-shk.com anfordern.
Der Assistent ersetzt weder eine Vor-Ort-Prüfung noch professionelle Diagnose oder einen Notruf. Antworten können fehlerhaft sein. Für Missbrauchsschutz verwenden wir kurzlebige Sitzungstokens und serverseitige Zähler mit tagesbezogen mit Server-Schlüssel gebildetem Hash der IP-Adresse. Roh-IP-Adressen werden in diesen Zählern nicht gespeichert; technisch notwendige Hosting-Protokolle sind davon getrennt. Zähler verfallen spätestens nach einem Tag und werden beim folgenden Bereinigungslauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Kostenkontrolle).
Sicherheitsprüfung
Zum Schutz vor automatisiertem Missbrauch verwenden wir ALTCHA direkt auf unserem Server. Die Sicherheitsprüfung löst im Browser eine kurze Rechenaufgabe; Bilderrätsel sind nicht erforderlich. Es werden keine Daten an einen externen CAPTCHA-Anbieter übermittelt und keine CAPTCHA-Tracking-Cookies gesetzt. Herausforderungen laufen nach zehn Minuten ab und sind nur einmal verwendbar. Die bestätigte Sitzung gilt höchstens eine Stunde. Telefon und E-Mail bleiben ohne Sicherheitsprüfung erreichbar.
5. Website-Analyse
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten Seitenaufrufe, Besucher, Einstiegsseiten, Herkunft und ausgewählte Kontaktinteraktionen aus. Der Google-Tag wird erst geladen, wenn Sie der Kategorie „Analyse“ zustimmen. Bei Ablehnung findet über diese Integration keine Datenübertragung an Google statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Analyse verwendet pseudonyme Kennungen und technische Informationen. Erfasst werden Seiten aus einer festgelegten Liste sowie Ereignisse wie Telefon-/E-Mail-Klick, bestätigte Anfrage und Nutzung des Assistenten. Für Projektanfragen wird ausschließlich die ausgewählte, fest vorgegebene Leistungskategorie (z. B. Gasthermen-Austausch) als service_type übertragen. Namen, Telefonnummern, E-Mail-Adressen, Anschriften, Formularinhalte und Chatnachrichten werden nicht als Ereignisparameter übertragen. URLs werden ohne Suchparameter und Fragmente übermittelt, Herkunftsangaben auf den Ursprung begrenzt. Google erhält technisch bedingt Verbindungsinformationen. Google Signals, Werbepersonalisierung und die Übermittlung vom Nutzer bereitgestellter Daten sind für diese Integration nicht vorgesehen.
Datenübermittlungen durch Google Analytics
Bei Google Analytics können Daten auch durch Google LLC in den USA verarbeitet werden. Google LLC ist nach den veröffentlichten Angaben von Google unter dem EU–US Data Privacy Framework zertifiziert. Für Übermittlungen, die von dieser Zertifizierung erfasst sind, stützt Google sich auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Für weitere Übermittlungen in Drittländer, die nicht durch einen anwendbaren Angemessenheitsbeschluss abgedeckt sind, sehen die Google-Datenschutzbedingungen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vor.
Einzelheiten finden Sie in Googles Informationen zu internationalen Datenübermittlungen, den Datenverarbeitungsbedingungen und den dort verwendeten Standardvertragsklauseln. Die Angaben zur Zertifizierung und zu weiteren Garantien sind auch in Googles Rahmenbedingungen für Datenübermittlungen zugänglich. Ihre Einwilligung in die Analyse bleibt hiervon unabhängig erforderlich und kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.
Die Analyse-Cookies _ga und _ga_… werden auf maximal 180 Tage begrenzt. Für die Property ist eine Aufbewahrung personenbezogener Ereignisdaten von 2 Monaten vorgesehen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dabei wird die Seite neu geladen und diese Analyse-Cookies werden gelöscht. Weitere Informationen: Google Datenschutz.
Die gewählte Sprache wird als funktionale Einstellung lokal in Ihrem Browser gespeichert. Sie können sie jederzeit im Sprachmenü ändern. Der erste Aufruf ohne gespeicherte Auswahl erfolgt auf Deutsch.
6. Ihre Datenschutz-Einstellungen
Die notwendige Speicherung Ihrer Auswahl erfolgt unter tkshk_privacy_choice im lokalen Browserspeicher. Gespeichert werden Konfigurationsversion, Auswahl und Zeitpunkt, keine Kontaktdaten. Die Auswahl gilt maximal 180 Tage; abgelaufene Einträge werden beim nächsten Besuch verworfen. Sie kann jederzeit über „Cookie-Einstellungen“ geändert oder im Browser gelöscht werden. Bei deaktivierter Speicherung fragt die Website bei einem späteren Besuch erneut. Grundlage der notwendigen Speicherung Ihrer gewünschten Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung dient gemäß Art. 6 Abs. 1 lit. f DSGVO dem zuverlässigen Datenschutzmanagement.
Marketing- oder Werbedienste werden nicht verwendet. Die Zustimmung zum optionalen KI-Chat erfolgt gesondert beim Chatstart und ist unabhängig von Ihrer Analyse-Auswahl. Die Website, Kontaktmöglichkeiten und das Anfrageformular funktionieren auch ohne Analyse-Einwilligung.
7. Lokale Medien und externe Links
Bilder, Schriftgestaltung und Animationen werden lokal bereitgestellt. Karten werden nicht automatisch eingebettet. Wenn Sie externe Links öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, beispielsweise bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Für Fragen zu Ihren Daten wenden Sie sich bitte an service@tk-shk.com.
Stand: 14.10.2026
