1. Verantwortlechen
TK-SHK, Proprietär Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telefon: +49 30 86323140
E-Mail: service@tk-shk.com
2. Bereetstelle vun der Websäit
Dës Websäit gëtt iwwer Hostinger bereetgestallt. Beim Opruff ginn technesch néideg Verbindungsdate verschafft, besonnesch IP-Adress, Zäitpunkt, ugefrote Säit souwéi Informatiounen iwwer Browser a Betribssystem. Dat déngt der Ausliwwerung, Stabilitéit a Sécherheet vun der Websäit. Rechtsgrondlag ass Art. 6 Abs. 1 lit. f DSGVO; eise berechtegten Interessi läit am séchere Betrib vun eiser Internetoffer.
Informatiounen iwwer Hostinger fannt Dir an den Dateschutzhinweiser vum Ubidder.
3. Kontakt a Clientufroen
Bei Ufroen iwwer Telefon, E-Mail oder Formular verschaffe mir Är iwwermëttelt Angaben, fir Är Ufro ze behandelen. Am Formular si Clientstyp, Numm, Uertschaft, Postleitzuel, Telefon, E-Mail a Beschreiwung obligatoresch. Projetwahl, Projetëmfang, Gebaisaart, Apparat, Feelercode, Terminwonsch, Budgetsrahmen, Fotoen an Dokumenter si fräiwëlleg. Rechtsgrondlag bei virvertraglechen oder vertraglechen Ufroen ass Art. 6 Abs. 1 Buschtaf b vun der DSGVO, soss Art. 6 Abs. 1 Buschtaf f vun der DSGVO (Äntwert op Är Ufro).
Optional kënnt Dir bis zu 20 Projetfotoen an 20 Dokumenter (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML) eroplueden. Dës ginn ausschliisslech un TK SHK iwwermëttelt an ausserhalb vum ëffentleche Website-Verzeechnes gespäichert. Fotoe ginn nei als JPEG gespäichert; dobäi ginn agebett Metadate wéi GPS-Koordinaten ewechgeholl. Dokumenter ginn onverännert gespäichert a kënnen eege Metadaten enthalen. Nëmme berechtegt Administrateuren hunn Zougang zu den interne Kopien. Unhäng gi mat der zougehéiereger Ufro no 90 Deeg beim nächste Botzlaf geläscht. Luet nëmmen Ënnerlagen erop, déi fir Äre Projet néideg sinn.
Formularufroe ginn intern a WordPress gespäichert an eng E-Mail un TK SHK gëtt ausgeléist. Intern Websäitekopië ginn no 90 Deeg beim nächste geplangte Botzlaf geläscht. Fir E-Mailen an eng Geschäftsbezéiung, déi doraus entsteet, gëllen zweckofhängeg Späicherfristen a gesetzlech Flichten. Formulaire ginn net automatesch un de KI-Déngscht iwwerdroen. E Chat eleng ass keng Optrags- oder Terminbestätegung.
Fërder- a Käschtechecken
D’Äntwerten an eise Fërder- a Käschtechecke ginn am Aarbechtsspäicher vun Ärem Browser-Tab verschafft. Dës Äntwerte ginn net un OpenAI oder Google Analytics iwwerdroen. Akommes- a Familljeninformatioune ginn net gespäichert an net an eng Clientufro iwwerholl. Beim Verloossen oder Neilueden vun der Säit ginn d’Check-Agaben ewechgehäit. Eréischt wann Dir eng Ufro ausdrécklech ofschéckt, iwwerdrot Dir déi do siichtbar Projetdaten an optional Fotoen un TK SHK; dofir gëllen déi uewe beschriwwe Reegele fir Kontaktufroen. Manuell aginn Postleitzuele gi lokal mat engem hannerluechte Verzeechnes zougeuerdent.
Fräiwëlleg Standuertiwwerhuelung
De Knäppchen „Aktuell Plaz benotzen“ freet eréischt no Ärem Klick no der Standuertfräigab vun Ärem Browser. Fir en Adressvirschlag ginn Är Koordinaten an Är IP-Adress un Photon / komoot (photon.komoot.io, Adressdaten vun OpenStreetMap) iwwerdroen. Ongenee Positioune ginn net fir d’Adresssich geschéckt. D’Bundesland gëtt op Ärem Apparat zougeuerdent. D’Websäit späichert keng Koordinaten a schéckt se net un Luna oder Google Analytics. Eréischt no Ärer Bestätegung gëtt de Virschlag an d’Formular iwwerholl; TK SHK kritt déi siichtbar Adress eréischt mam Ofschécke vun Ärer Ufro. Préift wgl. Hausnummer, Postleitzuel a Projetuert. Manuell Agab ass zu all Moment ouni Standuertfräigab méiglech.
3a. Bewerbungen
Wann Dir Iech bei TK-SHK bewerbt, veraarbechte mir Är Kontaktdaten, Angaben iwwer Qualifikatioun a Beruffserfarung, Bewerbungsënnerlagen an eis Korrespondenz, fir Är Bewerbung ze préiwen, mat Iech ze kommunizéieren an iwwer d'Begrënnung vun engem Aarbechtsverhältnis ze entscheeden. Rechtsgrondlag ass § 26 Abs. 1 Saz 1 vum däitsche Bundesdateschutzgesetz (BDSG) a Verbindung mam Art. 88 DSGVO; wann néideg och Art. 6 Abs. 1 Buschtaf b DSGVO fir virvertraglech Moossnamen op Är Ufro.
De Proprietär an déi fir dat jeeweilegt Auswielverfaren zoustänneg Persoune kréien Zougang, souwäit dat fir hir Aufgab néideg ass. Déi fir E-Mail, Späicherung an IT-Betrib agesate Prestatairë kënnen d'Daten an eisem Optrag veraarbechten. Am Zesummenhang mat Rechtsuspréch kënnen néideg Ënnerlagen och u Rechtsberoder, Geriichter oder zoustänneg Autoritéite weidergi ginn.
D'Bereetstelle vun Äre Bewerbungsdaten ass fräiwëlleg. Ouni déi fir déi ausgeschriwwe Plaz néideg Angaben kënne mir Är Eegnung awer net bewäerten. Schéckt wgl. nëmmen Ënnerlagen, déi fir Är Bewerbung gebraucht ginn.
D'Späicherdauer hänkt vum Verlaf an Ofschloss vum Auswielverfaren of. No sengem Ofschloss oder dem Réckzuch vun der Bewerbung ginn d'Date geläscht, soubal se net méi fir d'Entscheedung oder fir d'Feststellung, Ausübung oder Verdeedegung vu Rechtsuspréch gebraucht ginn. Fir eng néideg weider Späicherung si besonnesch déi gesetzlech Friste fir Uspréch aus dem Bewerbungsverfaren an, bei engem konkrete Sträit, säin definitiven Ofschloss entscheedend. D'Veraarbechtung zur Sécherung vu Rechtsuspréch berout op Art. 6 Abs. 1 Buschtaf f DSGVO; eist berechtegt Interessi ass de Schutz vun eiser Rechtspositioun. Gesetzlech Opbewaarungspflichte bleiwen onberéiert. Wann en Aarbechtsverhältnis entsteet, ginn déi dofir néideg Date fir seng Duerchféierung weiderveraarbecht.
Fir Froen an d'Ausübung vun Ären Dateschutzrechter kontaktéiert wgl. service@tk-shk.com. D'Angaben iwwer de Verantwortlechen an Är Rechter an dëser Dateschutzerklärung gëllen och fir Bewerbungen.
4. TK SHK Assistent
Den optionale KI-Chat verschafft Är Messagen no Ärer ausdrécklecher Zoustëmmung beim Start automatesch iwwer d’OpenAI API. Empfänger ass OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. D’Veraarbechtung déngt der Beäntwertung vun Äre fachbezunne Froen an der Virbereedung vun enger Ufro. Rechtsgrondlag vun der optionaler KI-Veraarbechtung ass Är Zoustëmmung no Art. 6 Abs. 1 lit. a DSGVO. Dir kënnt déi weider Veraarbechtung zu all Moment mat „Chat ophalen a läschen“ ophalen; déi viregt rechtméisseg Veraarbechtung bleift onberéiert.
Äre Message an de begrenzte Kontext vum viregte Gespréich ginn iwwer eise Server un OpenAI geschéckt. Nennt am Chat wgl. keng sensibel Daten a gitt Kontaktdaten eréischt am separate Ufroformular un. Mir späicheren de Chatverlaf net an eiser WordPress-Datebank. Nodeems Dir ausdrécklech ugefaangen hutt, ginn d’Gespréich an de Messageentworf temporär am Sessiounsspäicher vun dësem Browser-Tab ofgeluecht, fir datt Dir no engem Säitewiessel oder versehentlechem Neilueden weiderfuere kënnt. No 30 Minutten ouni Chataktivitéit gëtt de Stand net méi restauréiert. „Chat ophalen a läschen“ hëlt en direkt ewech. Ufroformulairen a Fotoe ginn dobäi net tëschegespäichert. D’Positioun vun der Chatfënster an dem Luna-Symbol gëtt och nëmme fir d’Browser-Sessioun gemierkt.
D’API gëtt mat store: false opgeruff. OpenAI benotzt API-Inhalter standardméisseg net fir Modelltraining, ausser et goufen aner Astellunge fir d'Deelen vun Daten aktivéiert. Sécherheets- a Mëssbrauchsprotokoller kënnen trotzdeem bei OpenAI bis zu 30 Deeg, bei rechtlechen oder sécherheetsbedéngten Ausname méi laang, gespäichert ginn. Weider Informatiounen: OpenAI Dateschutz an API-Dateveraarbechtung.
Veraarbechtung duerch OpenAI ausserhalb vum EWR
Beim Benotze vun der OpenAI API kënnen Är Chatmessagen an de matgeschéckten Gespréichskontext ausserhalb vum Europäesche Wirtschaftsraum, besonnesch an den USA, veraarbecht ginn. No Ziffer 4.1 vun den OpenAI-Konditioune fir Optragsveraarbechtung séchert OpenAI Ireland Limited esou Weideriwwermëttlungen u verbonne Betriber oder Ënneroptragsveraarbechter duerch d'Standardvertragsklauselen vun der Europäescher Kommissioun no Art. 46 Abs. 2 Buschtaf c DSGVO oder, souwäit fir den Empfänger uwendbar, duerch en Adäquanzbeschloss no Art. 45 DSGVO of. D'Konditiounen an d' Lëscht vun den Ënneroptragsveraarbechter sinn ëffentlech zougänglech. Informatiounen iwwer d'Garantië fir Är Daten an eng Kopie vun de relevante vertragleche Garantië kënnt Dir iwwer service@tk-shk.com ufroen.
Den Assistent ersetzt weder eng Kontroll op der Plaz nach eng professionell Diagnos oder en Noutruff. Äntwerte kënne falsch sinn. Fir de Schutz viru Mëssbrauch benotze mir kuerzlieweg Sessiounstoken a serverseiteg Zieler mat engem deeglechen Hash vun der IP-Adress, dee mat engem Serverschlëssel gebilt gëtt. Réi IP-Adresse ginn an dësen Zieler net gespäichert; technesch néideg Hostingprotokoller sinn dovun getrennt. Zieler lafen spéitstens no engem Dag of a gi beim nächste Botzlaf geläscht. Rechtsgrondlag ass Art. 6 Abs. 1 lit. f DSGVO (Sécherheet a Käschtekontroll).
Sécherheetskontroll
Fir eis virun automatiséiertem Mëssbrauch ze schützen, benotze mir ALTCHA direkt op eisem Server. D’Sécherheetskontroll léist am Browser eng kuerz Rechenaufgab; Billerrätsele sinn net néideg. Et gi keng Daten un en externe CAPTCHA-Ubidder geschéckt a keng CAPTCHA-Tracking-Cookië gesat. Erausfuerderunge lafen no zéng Minutten of a kënnen nëmmen eemol benotzt ginn. Déi bestätegt Sessioun gëllt héchstens eng Stonn. Telefon an E-Mail bleiwen ouni Sécherheetskontroll erreechbar.
5. Websäitenanalys
Mat Ärer Zoustëmmung benotze mir Google Analytics 4 vu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mir wäerte Säitenopruff, Visiteuren, Agangssäiten, Hierkonft a gewielt Kontaktinteraktiounen aus. De Google-Tag gëtt eréischt gelueden, wann Dir der Kategorie „Analys“ zoustëmmt. Bei enger Oflehnung fënnt iwwer dës Integratioun keng Dateniwwerdroung un Google statt. Rechtsgrondlage sinn Art. 6 Abs. 1 lit. a DSGVO an § 25 Abs. 1 TDDDG.
D’Analys benotzt pseudonym Kennungen an technesch Informatiounen. Erfaasst gi Säiten aus enger festgeluechter Lëscht souwéi Evenementer wéi Klick op Telefon/E-Mail, bestätegt Ufro an Notzung vum Assistent. Fir Projetufroe gëtt ausschliisslech déi gewielt, fest virgi Servicekategorie (z. B. Gasthermenaustausch) als service_type iwwermëttelt. Nimm, Telefonsnummeren, E-Mail-Adressen, Postadressen, Formulaireinhalter a Chatmessagë ginn net als Eventparameter iwwermëttelt. URLë ginn ouni Sichparameter a Fragmenter geschéckt, Referenzangabe ginn op den Ursprong begrenzt. Google kritt aus technesche Grënn Verbindungsinformatiounen. Google Signals, personaliséiert Reklammen an d'Iwwermëttlung vu vum Benotzer bereetgestallten Date si fir dës Integratioun net virgesinn.
Dateniwwermëttlunge duerch Google Analytics
Bei Google Analytics kënnen Daten och duerch Google LLC an den USA veraarbecht ginn. No den ëffentlechen Angaben vu Google ass Google LLC ënner dem EU–US Data Privacy Framework zertifizéiert. Fir Iwwermëttlungen, déi vun där Zertifizéierung ofgedeckt sinn, berifft Google sech op den entspriechenden Adäquanzbeschloss vun der Europäescher Kommissioun no Art. 45 DSGVO. Fir weider Iwwermëttlungen an Drëttlänner, déi net vun engem uwendbaren Adäquanzbeschloss ofgedeckt sinn, gesinn d'Google-Dateschutzkonditioune Standardvertragsklauselen no Art. 46 Abs. 2 Buschtaf c DSGVO vir.
Detailer fannt Dir a Google sengen Informatiounen iwwer international Dateniwwermëttlungen, den Dateveraarbechtungskonditiounen an den do benotzten Standardvertragsklauselen. D'Angaben iwwer d'Zertifizéierung an aner Garantië sinn och a Google senge Kaderbedéngunge fir Dateniwwermëttlungen zougänglech. Är Zoustëmmung zur Analys bleift onofhängeg dovun néideg a kann zu all Moment iwwer „Cookie-Astellungen“ zréckgezu ginn.
D’Analys-Cookien _ga an _ga_… ginn op héchstens 180 Deeg begrenzt. Fir d’Property ass eng Späicherzäit vu persounebezunnen Evenementsdate vun 2 Méint virgesinn. Dir kënnt Är Zoustëmmung zu all Moment iwwer „Cookie-Astellungen“ am Säitefouss widderruffen. Dobäi gëtt d’Säit nei gelueden an dës Analys-Cookië gi geläscht. Weider Informatiounen: Google Dateschutz.
Déi gewielte Sprooch gëtt als funktional Astellung lokal an Ärem Browser gespäichert. Dir kënnt se zu all Moment am Sproochmenü änneren. Den éischten Opruff ouni gespäichert Auswiel geschitt op Däitsch.
6. Är Dateschutzastellungen
Déi néideg Späicherung vun Ärer Auswiel geschitt ënner tkshk_privacy_choice am lokale Browserspäicher. Gespäichert gi Konfiguratiounsversioun, Auswiel an Zäitpunkt, keng Kontaktdaten. D’Auswiel gëllt héchstens 180 Deeg; ofgelafen Andréi ginn beim nächste Besuch ewechgehäit. Si kann zu all Moment iwwer „Cookie-Astellungen“ geännert oder am Browser geläscht ginn. Wann d’Späicherung deaktivéiert ass, freet d’Websäit bei engem spéidere Besuch nees no. Grondlag vun der néideger Späicherung vun Ärer gewënschter Auswiel ass § 25 Abs. 2 Nr. 2 TDDDG; d’Veraarbechtung déngt no Art. 6 Abs. 1 lit. f DSGVO engem zouverlässegen Dateschutzmanagement.
Marketing- oder Werbedéngschter ginn net benotzt. D’Zoustëmmung zum optionale KI-Chat geschitt separat beim Chatstart an ass onofhängeg vun Ärer Analysauswiel. D’Websäit, Kontaktméiglechkeeten an d’Ufroformular funktionéieren och ouni Analyszoustëmmung.
7. Lokal Medien an extern Linken
Biller, Schrëftgestaltung an Animatioune gi lokal bereetgestallt. Kaarte ginn net automatesch agebett. Wann Dir extern Linken opmaacht, gëllen d’Dateschutzbestëmmunge vum jeeweiligen Ubidder.
8. Är Rechter
Ënner de gesetzleche Viraussetzungen hutt Dir Rechter op Auskunft, Berichtegung, Läschen, Aschränkung vun der Veraarbechtung an Dateniwwerdrobarkeet. Souwäit d’Veraarbechtung op enger Zoustëmmung baséiert, kënnt Dir se mat Wierkung fir d’Zukunft widderruffen.
Dir kënnt enger Veraarbechtung, déi op Art. 6 Abs. 1 lit. f DSGVO baséiert, aus Grënn widderspriechen, déi sech aus Ärer spezieller Situatioun erginn.
Dir hutt och d’Recht, Iech bei enger Dateschutzopsiichtsautoritéit ze beschwéieren, zum Beispill bei der Berliner Beoptragter fir Dateschutz an Informatiounsfräiheet.
Fir Froen zu Ären Date kontaktéiert wgl. service@tk-shk.com.
Stand: 14. Oktober 2026
