1. 管理者
TK-SHK、事業主 Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
電話：+49 30 86323140
メール： service@tk-shk.com
2. ウェブサイトの提供
当サイトは Hostinger を通じて提供しています。アクセス時には、IP アドレス、日時、要求したページ、ブラウザや OS の情報など、技術上必要な接続データを処理します。これはサイトの配信、安定性、安全性のためです。法的根拠は Art. 6 Abs. 1 lit. f DSGVO であり、当社の正当な利益はオンラインサービスの安全な運営にあります。
Hostinger についての情報は、次をご覧ください： 提供者のプライバシー通知。
3. 連絡とお客様からのお問い合わせ
電話、メール、フォームによるお問い合わせでは、ご相談への対応のため、お送りいただいた情報を処理します。フォームでは顧客区分、氏名、市区町村、郵便番号、電話番号、メールアドレス、説明が必須です。計画の選択、工事範囲、建物の種類、機器、エラーコード、希望日程、予算、写真、書類は任意です。契約前または契約に関するお問い合わせの法的根拠はGDPR第6条第1項(b)、その他の場合は同項(f)（お問い合わせへの回答）です。
任意で計画の写真20枚と書類20ファイル（PDF、DOCX、XLSX、PPTX、ODT、ODS、ODP、RTF、CSV、TXT、XML、GAEB-XML）までアップロードできます。TK SHKにのみ送信され、ウェブサイトの公開ディレクトリー外に保存されます。写真はJPEGとして再保存され、GPS座標などの埋め込みメタデータが削除されます。書類は変更せず保存され、固有のメタデータが含まれる場合があります。内部コピーにアクセスできるのは権限のある管理者のみです。添付ファイルは関連する問い合わせとともに、90日経過後の次回クリーンアップ時に削除されます。計画に必要な資料のみアップロードしてください。
フォームでのお問い合わせは WordPress 内部に保存し、TK SHK 宛てのメール送信を開始します。サイト内のコピーは、90 日経過後の次回の定期整理処理で削除します。メールと、それにより生じる取引関係には、目的に応じた保管期間と法的義務が適用されます。フォームが自動的に AI サービスへ送信されることはありません。チャットだけでは、発注や訪問日時の確定にはなりません。
補助金・費用チェック
補助金・費用チェックへの回答は、ブラウザタブのメモリ内で処理されます。これらの回答を OpenAI や Google Analytics に送信することはありません。所得や家族に関する情報は保存されず、お客様のお問い合わせにも引き継がれません。ページを離れるか再読み込みすると、チェックの入力内容は破棄されます。お問い合わせを明示的に送信した場合に限り、そこに表示された工事情報と任意の写真が TK SHK に送られます。この場合は、上記のお問い合わせに関する規定が適用されます。手動入力した郵便番号は、内蔵の一覧を使ってローカルで照合します。
任意で現在地を使用
「現在地を使用」ボタンをクリックした後にのみ、ブラウザに位置情報の許可を求めます。住所候補を得るため、座標と IP アドレスを Photon / komoot（photon.komoot.io、住所データは OpenStreetMap）へ送信します。不正確な位置は住所検索に送信しません。州の判定はお客様の端末上で行います。サイトは座標を保存せず、Luna や Google Analytics にも送信しません。お客様の確認後にのみ住所候補をフォームに反映し、TK SHK に表示住所が送られるのは、お問い合わせの送信時のみです。番地、郵便番号、工事場所を確認してください。位置情報を許可せずに手動入力することも常に可能です。
3a. 採用応募
TK-SHKに採用応募をされた場合、応募内容の審査、連絡、雇用関係を結ぶかどうかの判断のため、連絡先、資格・職歴、応募書類、および当社との通信内容を処理します。法的根拠は、ドイツ連邦データ保護法（BDSG）第26条第1項第1文とGDPR第88条です。必要な場合、ご本人の求めに応じた契約締結前の措置についてGDPR第6条第1項(b)も適用されます。
事業主および当該選考に従事する担当者が、職務上必要な範囲でアクセスします。メール、保存、IT運用を提供する委託先が当社に代わってデータを処理する場合があります。法的請求に関して必要な書類は、法律顧問、裁判所、または管轄当局にも提供されることがあります。
応募データの提供は任意です。ただし、募集職務に必要な情報がなければ適性を判断できません。応募に必要な書類のみをお送りください。
保存期間は選考手続の進行と終了に応じます。選考終了後または応募撤回後、採否の判断や法的請求の提起・行使・防御に不要となった時点でデータを削除します。必要な追加保存期間は、特に応募手続に伴う請求の法定期間、および具体的な紛争がある場合はその最終的な解決により決まります。法的請求を保全するための処理はGDPR第6条第1項(f)に基づき、当社の正当な利益は法的地位の保護です。法定保存義務は引き続き適用されます。雇用関係が成立した場合は、その履行に必要なデータを引き続き処理します。
お問い合わせやデータ保護上の権利の行使については、こちらへご連絡ください： service@tk-shk.com。本プライバシー通知に記載された管理者およびご本人の権利に関する情報は、採用応募にも適用されます。
4. TK SHK アシスタント
任意の AI チャットは、開始時に明示的な同意を得た後、OpenAI API を通じてメッセージを自動処理します。受信者は OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, アイルランドです。専門分野の質問への回答と、お問い合わせの準備のために処理します。任意の AI 処理の法的根拠は、Art. 6 Abs. 1 lit. a DSGVO に基づく同意です。「チャットを終了して削除」により、その後の処理をいつでも終了できます。それまでの適法な処理への影響はありません。
メッセージ本文と限られた過去の会話内容は、当社サーバーを経由して OpenAI に送信されます。チャットには機密情報を入力せず、連絡先は別のお問い合わせフォームにのみ記入してください。会話履歴は当社の WordPress データベースに保存しません。明示的に開始した後は、ページ移動や誤操作による再読み込み後も続けられるよう、このブラウザタブのセッションストレージに会話とメッセージ下書きを一時保存します。チャットを操作しない状態が 30 分続くと、内容は復元されなくなります。「チャットを終了して削除」で直ちに消去できます。お問い合わせフォームや写真は、この処理で一時保存されません。チャットウィンドウと Luna アイコンの位置も、ブラウザセッション中のみ記憶します。
API の呼び出しには store: false が呼び出されます。別のデータ共有設定が有効になっていない限り、OpenAIは標準設定ではAPIの内容をモデルの学習に使用しません。ただし、セキュリティ・不正利用監視ログは最大30日間、法的または安全上の例外がある場合はそれ以上保存されることがあります。詳細： OpenAI のプライバシー と API のデータ処理。
EEA域外でのOpenAIによる処理
OpenAI APIの利用時には、チャットメッセージや送信された会話の文脈が、欧州経済領域外、特に米国で処理される場合があります。以下の第4.1項に基づき、 OpenAIデータ処理補遺 OpenAI Ireland Limitedは、関連会社や再委託先への再移転を、GDPR第46条第2項(c)に基づく欧州委員会の標準契約条項、または対象受領者に適用される場合はGDPR第45条に基づく十分性認定によって保護します。当該条件および 再委託先の一覧 は公開されています。データに適用される保護措置の情報や関連する契約上の保護措置の写しは、こちらから請求できます： service@tk-shk.com 。
アシスタントは、現場確認、専門的な診断、緊急通報の代わりにはなりません。回答には誤りが含まれる場合があります。不正利用防止のため、短期間のセッショントークンと、IP アドレスをサーバー鍵で日ごとにハッシュ化したサーバー側カウンターを使用します。このカウンターに未加工の IP アドレスは保存しません。技術上必要なホスティングログはこれとは別です。カウンターは遅くとも 1 日後に失効し、その後の整理処理で削除します。法的根拠は Art. 6 Abs. 1 lit. f DSGVO（安全性と費用管理）です。
セキュリティ確認
自動化された不正利用を防ぐため、当社サーバー上で ALTCHA を直接使用しています。セキュリティ確認ではブラウザが短い計算処理を行い、画像パズルは不要です。外部の CAPTCHA 提供者へのデータ送信や、CAPTCHA 追跡 Cookie の設定は行いません。確認課題は 10 分で期限切れとなり、一度しか使用できません。確認済みセッションの有効期間は最長 1 時間です。電話とメールはセキュリティ確認なしでご利用いただけます。
5. ウェブサイト分析
同意を得た場合、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドの Google Analytics 4 を使用します。ページ閲覧、訪問者、入口ページ、流入元、選択した連絡機能の利用を分析します。Google タグは「分析」カテゴリに同意した場合にのみ読み込みます。拒否した場合、この連携を通じた Google へのデータ送信は行いません。法的根拠は Art. 6 Abs. 1 lit. a DSGVO および § 25 Abs. 1 TDDDG です。
分析では仮名化された識別子と技術情報を使用します。定めた一覧にあるページと、電話・メールリンクのクリック、受付済み問い合わせ、アシスタントの利用などのイベントを記録します。工事のお問い合わせでは、あらかじめ定められた選択済みのサービス分類（例：ガス暖房給湯器の交換）だけが service_type が送信されます。氏名、電話番号、メールアドレス、住所、フォームの内容、チャットメッセージはイベントパラメーターとして送信されません。URLは検索パラメーターとフラグメントを除いて送信し、参照元情報はオリジンに限定します。Googleは技術上の理由で接続情報を受け取ります。この連携ではGoogle Signals、広告のパーソナライズ、ユーザー提供データの送信は予定していません。
Google Analyticsによるデータ移転
Google Analyticsのデータは米国のGoogle LLCでも処理される場合があります。Googleの公開情報によれば、Google LLCはEU–US Data Privacy Frameworkの認証を受けています。この認証の対象となる移転について、GoogleはGDPR第45条に基づく欧州委員会の十分性認定を根拠とします。適用可能な十分性認定で対象とされない第三国への追加移転については、Googleのデータ保護条件がGDPR第46条第2項(c)に基づく標準契約条項を定めています。
詳細はGoogleの 国際データ移転に関する情報、 データ処理条件 および関連する 標準契約条項をご覧ください。認証および追加の保護措置の情報は、Googleの データ移転の枠組み でも確認できます。分析への同意はこれとは別に引き続き必要であり、「Cookie設定」からいつでも撤回できます。
分析用 Cookie _ga と _ga_… の有効期間は最大 180 日に制限します。プロパティの個人に関するイベントデータの保持期間は 2 か月を予定しています。フッターの「Cookie 設定」から、いつでも同意を撤回できます。その際、ページが再読み込みされ、これらの分析用 Cookie は削除されます。詳細： Google のプライバシー。
選択した言語は、機能設定としてブラウザ内に保存します。言語メニューでいつでも変更できます。保存済みの選択がない最初の訪問は、ドイツ語で表示します。
6. プライバシー設定
選択内容の必要な保存には、 tkshk_privacy_choice というキーをブラウザのローカルストレージで使用します。保存するのは設定バージョン、選択内容、日時であり、連絡先は保存しません。選択は最大 180 日有効で、期限切れの項目は次回訪問時に破棄します。「Cookie 設定」でいつでも変更でき、ブラウザ側でも削除できます。保存を無効にした場合、後日の訪問時にサイトが再度確認します。希望する選択の保存に必要な法的根拠は § 25 Abs. 2 Nr. 2 TDDDG です。処理は Art. 6 Abs. 1 lit. f DSGVO に基づき、確実なプライバシー管理を目的とします。
マーケティングや広告のサービスは使用しません。任意の AI チャットへの同意はチャット開始時に別途取得し、分析の選択とは独立しています。ウェブサイト、連絡手段、お問い合わせフォームは、分析に同意しなくても利用できます。
7. ローカルのメディアと外部リンク
画像、フォント、アニメーションはローカルで提供します。地図は自動的には埋め込みません。外部リンクを開くと、各提供者のプライバシー規定が適用されます。
8. お客様の権利
法定の条件を満たす場合、開示、訂正、削除、処理の制限、データポータビリティの権利があります。同意に基づく処理の場合、その同意を将来に向けて撤回できます。
Art. 6 Abs. 1 lit. f DSGVO に基づく処理に対し、お客様固有の状況から生じる理由により異議を申し立てることができます。
また、ベルリンのデータ保護・情報自由監督官などのデータ保護監督機関に苦情を申し立てる権利があります。
ご自身のデータについてのご質問は、次へご連絡ください： service@tk-shk.com。
更新日：2026年10月14日
