1. 개인정보 처리 책임자
TK-SHK, 사업주 Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
전화: +49 30 86323140
이메일: service@tk-shk.com
2. 웹사이트 제공
이 웹사이트는 Hostinger를 통해 제공됩니다. 접속 시 IP 주소, 접속 시각, 요청 페이지, 브라우저 및 운영체제 정보 등 기술적으로 필요한 연결 데이터를 처리합니다. 이는 사이트 제공, 안정성, 보안을 위한 것입니다. 법적 근거는 Art. 6 Abs. 1 lit. f DSGVO이며, 당사의 정당한 이익은 인터넷 서비스의 안전한 운영에 있습니다.
Hostinger 정보는 다음에서 확인할 수 있습니다: 제공업체 개인정보 처리 안내.
3. 연락 및 고객 문의
전화, 이메일 또는 양식으로 문의하시면 요청을 처리하기 위해 제공하신 정보를 이용합니다. 양식에서 고객 유형, 이름, 도시, 우편번호, 전화, 이메일, 설명은 필수입니다. 프로젝트 선택, 범위, 건물 유형, 기기, 오류 코드, 희망 일정, 예산, 사진, 문서는 선택 사항입니다. 계약 전 또는 계약 관련 문의의 법적 근거는 GDPR 제6조 제1항 (b)이며, 그 밖의 경우에는 같은 항 (f)(문의에 대한 답변)입니다.
선택적으로 프로젝트 사진 최대 20장과 문서 최대 20개(PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML)를 업로드할 수 있습니다. TK SHK에만 전송되며 웹사이트의 공개 디렉터리 외부에 저장됩니다. 사진은 JPEG로 다시 저장되면서 GPS 좌표 등 내장 메타데이터가 제거됩니다. 문서는 변경 없이 저장되며 자체 메타데이터가 포함될 수 있습니다. 내부 사본은 권한 있는 관리자만 접근할 수 있습니다. 첨부 파일은 관련 문의와 함께 90일 후 다음 정리 작업 시 삭제됩니다. 프로젝트에 필요한 자료만 업로드해 주세요.
양식 문의는 WordPress 내부에 저장되고 TK SHK로 이메일 발송이 시작됩니다. 웹사이트 내부 사본은 90일 후 다음 정기 정리 작업에서 삭제합니다. 이메일 및 그로 인해 형성된 거래 관계에는 목적에 따른 보관 기간과 법적 의무가 적용됩니다. 양식이 자동으로 AI 서비스에 전송되지는 않습니다. 채팅만으로 주문이나 일정이 확정되는 것은 아닙니다.
보조금 및 비용 확인
보조금·비용 확인 기능에 입력한 답변은 브라우저 탭의 메모리에서 처리됩니다. OpenAI나 Google Analytics로 전송되지 않습니다. 소득과 가족 정보는 저장하지 않으며 고객 문의에 포함하지 않습니다. 페이지를 떠나거나 새로고침하면 입력 내용은 삭제됩니다. 문의를 명시적으로 전송한 경우에만 해당 화면에 표시된 프로젝트 정보와 선택한 사진이 TK SHK로 전달되며, 위의 문의 처리 규정이 적용됩니다. 수동 입력한 우편번호는 내장된 목록을 이용해 기기 내에서 분류합니다.
선택적으로 현재 위치 사용
'현재 위치 사용' 버튼을 누른 뒤에만 브라우저에 위치 권한을 요청합니다. 주소 후보를 찾기 위해 좌표와 IP 주소를 Photon / komoot(photon.komoot.io, 주소 데이터: OpenStreetMap)로 전송합니다. 부정확한 위치는 주소 검색으로 보내지 않습니다. 주 분류는 기기에서 수행합니다. 웹사이트는 좌표를 저장하지 않으며 Luna나 Google Analytics로 보내지 않습니다. 확인하신 뒤에만 후보 주소가 양식에 반영되고, 표시된 주소는 문의를 전송할 때만 TK SHK로 전달됩니다. 건물 번호, 우편번호, 프로젝트 장소를 확인해 주세요. 위치 권한 없이도 언제든 수동 입력이 가능합니다.
3a. 채용 지원
TK-SHK에 입사 지원을 하시면 지원서 검토, 연락, 고용관계 체결 여부의 결정을 위해 연락처, 자격 및 경력 정보, 지원 서류와 당사와의 서신을 처리합니다. 법적 근거는 독일 연방 개인정보보호법(BDSG) 제26조 제1항 제1문과 GDPR 제88조이며, 필요한 경우 지원자의 요청에 따른 계약 전 조치에 GDPR 제6조 제1항 (b)도 적용됩니다.
사업주와 해당 채용 절차 담당자는 업무에 필요한 범위에서 접근할 수 있습니다. 이메일, 저장 및 IT 운영 서비스를 제공하는 업체가 당사를 대신하여 데이터를 처리할 수 있습니다. 법적 청구와 관련해 필요한 서류는 법률 자문인, 법원 또는 관할 당국에도 제공될 수 있습니다.
지원 정보의 제공은 자발적입니다. 다만 공고된 직무에 필요한 정보가 없으면 적합성을 평가할 수 없습니다. 지원에 필요한 서류만 제출해 주세요.
보관 기간은 채용 절차의 진행과 종료에 따라 달라집니다. 절차 종료 또는 지원 철회 후, 결정이나 법적 청구의 제기·행사·방어에 더 이상 필요하지 않으면 데이터를 삭제합니다. 추가 보관이 필요한 경우 특히 채용 절차 관련 청구의 법정 기간과 구체적인 분쟁의 최종 해결 시점이 기준이 됩니다. 법적 청구 보호를 위한 처리는 GDPR 제6조 제1항 (f)에 근거하며, 당사의 정당한 이익은 법적 지위 보호입니다. 법정 보관 의무는 그대로 유지됩니다. 고용관계가 성립하면 그 이행에 필요한 데이터를 계속 처리합니다.
문의 및 개인정보보호 권리 행사를 위해 다음으로 연락해 주세요: service@tk-shk.com. 이 개인정보처리방침의 개인정보처리자 및 귀하의 권리에 관한 내용은 채용 지원에도 적용됩니다.
4. TK SHK 도우미
선택형 AI 채팅은 시작 시 명시적인 동의를 받은 뒤 OpenAI API를 통해 메시지를 자동 처리합니다. 수신자는 OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, 아일랜드입니다. 전문 분야 질문에 답하고 문의를 준비하기 위한 처리입니다. 선택형 AI 처리의 법적 근거는 Art. 6 Abs. 1 lit. a DSGVO에 따른 동의입니다. '채팅 종료 및 삭제'로 언제든 이후 처리를 종료할 수 있으며, 이전의 적법한 처리에는 영향을 주지 않습니다.
메시지 내용과 제한된 이전 대화 맥락이 당사 서버를 통해 OpenAI로 전송됩니다. 채팅에는 민감한 정보를 쓰지 말고, 연락처는 별도의 문의 양식에만 입력해 주세요. 대화 기록은 당사의 WordPress 데이터베이스에 저장하지 않습니다. 명시적으로 시작한 뒤에는 페이지 이동이나 실수로 새로고침한 후에도 이어갈 수 있도록, 대화와 메시지 초안을 이 브라우저 탭의 세션 저장소에 임시 저장합니다. 30분 동안 채팅 활동이 없으면 더 이상 복원되지 않습니다. '채팅 종료 및 삭제'를 누르면 즉시 삭제됩니다. 문의 양식과 사진은 이 과정에서 임시 저장되지 않습니다. 채팅 창과 Luna 아이콘의 위치 역시 브라우저 세션 동안만 기억합니다.
API 호출에는 store: false 가 호출됩니다. 별도의 데이터 공유 설정이 활성화되지 않은 한 OpenAI는 기본적으로 API 콘텐츠를 모델 학습에 사용하지 않습니다. 다만 보안·오용 감시 로그를 최대 30일간, 법률 또는 보안상 예외가 있는 경우 더 오래 보관할 수 있습니다. 자세한 정보: OpenAI 개인정보 보호 및 API 데이터 처리.
EEA 외부에서 OpenAI가 수행하는 처리
OpenAI API 사용 시 채팅 메시지와 전송된 대화 맥락이 유럽경제지역 밖, 특히 미국에서 처리될 수 있습니다. 다음 문서의 제4.1항에 따라, OpenAI 데이터 처리 부속합의서 OpenAI Ireland Limited는 계열사나 하위 처리업체로의 재이전을 GDPR 제46조 제2항 (c)에 따른 유럽연합 집행위원회의 표준계약조항 또는 해당 수령인에게 적용되는 경우 GDPR 제45조에 따른 적정성 결정으로 보호합니다. 해당 약관과 하위 처리업체 목록 은 공개되어 있습니다. 귀하의 데이터에 적용되는 보호조치 정보 및 관련 계약상 보호조치 사본은 다음을 통해 요청할 수 있습니다: service@tk-shk.com .
도우미는 현장 점검, 전문 진단, 긴급 신고를 대신하지 않습니다. 답변에는 오류가 있을 수 있습니다. 악용 방지를 위해 단기 세션 토큰과, IP 주소를 서버 키로 날짜별 해시 처리한 서버 측 카운터를 사용합니다. 원본 IP 주소는 이 카운터에 저장하지 않으며, 기술적으로 필요한 호스팅 로그는 별개입니다. 카운터는 늦어도 하루 후 만료되고 다음 정리 작업에서 삭제됩니다. 법적 근거는 Art. 6 Abs. 1 lit. f DSGVO(보안 및 비용 관리)입니다.
보안 확인
자동화된 악용을 방지하기 위해 당사 서버에서 ALTCHA를 직접 사용합니다. 보안 확인은 브라우저에서 짧은 계산 문제를 처리하며, 그림 퍼즐은 필요하지 않습니다. 외부 CAPTCHA 제공업체에 데이터를 보내거나 CAPTCHA 추적 쿠키를 설정하지 않습니다. 확인 과제는 10분 후 만료되며 한 번만 사용할 수 있습니다. 확인된 세션은 최대 1시간 유효합니다. 전화와 이메일은 보안 확인 없이 이용할 수 있습니다.
5. 웹사이트 분석
동의를 받은 경우 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드의 Google Analytics 4를 사용합니다. 페이지 조회, 방문자, 시작 페이지, 유입 경로, 선택된 연락 기능 사용을 분석합니다. Google 태그는 '분석' 항목에 동의해야 불러옵니다. 거부한 경우 이 연동을 통해 Google로 데이터를 보내지 않습니다. 법적 근거는 Art. 6 Abs. 1 lit. a DSGVO 및 § 25 Abs. 1 TDDDG입니다.
분석에는 가명 식별자와 기술 정보를 사용합니다. 정해진 목록에 있는 페이지와 전화·이메일 클릭, 접수 확인된 문의, 도우미 사용 등의 이벤트를 기록합니다. 프로젝트 문의에서는 미리 정해진 선택 서비스 유형(예: 가스보일러 교체)만 service_type 가 전송됩니다. 이름, 전화번호, 이메일 주소, 우편 주소, 양식 내용 및 채팅 메시지는 이벤트 매개변수로 전송되지 않습니다. URL은 검색 매개변수와 프래그먼트를 제외하고 전송하며 참조자 정보는 출처 오리진으로 제한합니다. Google은 기술적인 이유로 연결 정보를 받습니다. 이 통합에는 Google Signals, 광고 개인 맞춤설정, 사용자 제공 데이터 전송이 예정되어 있지 않습니다.
Google Analytics에 의한 데이터 이전
Google Analytics 데이터는 미국의 Google LLC에서도 처리될 수 있습니다. Google이 공개한 정보에 따르면 Google LLC는 EU–US Data Privacy Framework 인증을 받았습니다. 이 인증이 적용되는 이전에 대해 Google은 GDPR 제45조에 따른 유럽연합 집행위원회의 해당 적정성 결정을 근거로 합니다. 적용 가능한 적정성 결정의 대상이 아닌 제3국으로의 추가 이전에 대해서는 Google 개인정보보호 약관이 GDPR 제46조 제2항 (c)에 따른 표준계약조항을 규정합니다.
자세한 내용은 Google의 국제 데이터 이전 정보, 데이터 처리 약관 및 관련 표준계약조항에서 확인할 수 있습니다. 인증 및 추가 보호조치 정보는 Google의 데이터 이전 프레임워크 에서도 확인할 수 있습니다. 분석에 대한 동의는 이와 별개로 계속 필요하며 언제든지 “쿠키 설정”에서 철회할 수 있습니다.
분석 쿠키 _ga 및 _ga_… 의 기간은 최대 180일로 제한됩니다. 속성의 개인 관련 이벤트 데이터는 2개월 보관하도록 예정되어 있습니다. 하단의 '쿠키 설정'에서 언제든 동의를 철회할 수 있습니다. 그러면 페이지가 새로고침되고 해당 분석 쿠키가 삭제됩니다. 자세한 정보: Google 개인정보 보호.
선택한 언어는 기능 설정으로 브라우저에 로컬 저장됩니다. 언어 메뉴에서 언제든 바꿀 수 있습니다. 저장된 선택 없이 처음 방문하면 독일어로 표시됩니다.
6. 개인정보 설정
선택 내용을 필수적으로 저장할 때 사용하는 키는 tkshk_privacy_choice 이며, 브라우저의 로컬 저장소에 저장됩니다. 설정 버전, 선택, 시각을 저장하며 연락처는 저장하지 않습니다. 선택은 최대 180일 유효하고, 만료된 항목은 다음 방문 때 삭제합니다. 언제든 '쿠키 설정'에서 변경하거나 브라우저에서 삭제할 수 있습니다. 저장을 비활성화하면 다음 방문 시 다시 묻습니다. 희망 선택을 저장하기 위한 법적 근거는 § 25 Abs. 2 Nr. 2 TDDDG이며, 처리는 Art. 6 Abs. 1 lit. f DSGVO에 따라 신뢰할 수 있는 개인정보 설정 관리를 목적으로 합니다.
마케팅 또는 광고 서비스는 사용하지 않습니다. 선택형 AI 채팅 동의는 채팅 시작 시 별도로 받으며, 분석 선택과는 독립적입니다. 웹사이트, 연락 수단, 문의 양식은 분석에 동의하지 않아도 작동합니다.
7. 로컬 미디어 및 외부 링크
이미지, 글꼴, 애니메이션은 로컬에서 제공합니다. 지도는 자동으로 삽입하지 않습니다. 외부 링크를 열면 해당 제공업체의 개인정보 처리 규정이 적용됩니다.
8. 고객님의 권리
법적 요건을 충족하는 경우 열람, 정정, 삭제, 처리 제한, 데이터 이동권이 있습니다. 동의에 근거한 처리는 장래에 대해 동의를 철회할 수 있습니다.
고객님의 특별한 사정에서 비롯된 사유로 Art. 6 Abs. 1 lit. f DSGVO에 근거한 처리에 이의를 제기할 수 있습니다.
또한 베를린 개인정보 보호 및 정보자유 감독관 등 개인정보 감독기관에 민원을 제기할 권리가 있습니다.
개인정보에 관한 질문은 다음으로 연락해 주세요: service@tk-shk.com.
업데이트: 2026년 10월 14일
