1. Verwerkingsverantwoordelijke
TK-SHK, eigenaar Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telefoon: +49 30 86323140
E-mail: service@tk-shk.com
2. Beschikbaarstelling van de website
Deze website wordt via Hostinger aangeboden. Bij een bezoek worden technisch noodzakelijke verbindingsgegevens verwerkt, in het bijzonder IP-adres, tijdstip, opgevraagde pagina en gegevens over browser en besturingssysteem. Dit dient voor de levering, stabiliteit en veiligheid van de website. Rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de veilige werking van ons onlineaanbod.
Informatie over Hostinger vindt u in de privacy-informatie van de aanbieder.
3. Contact en klantaanvragen
Bij aanvragen per telefoon, e-mail of formulier verwerken we uw gegevens om uw verzoek te behandelen. In het formulier zijn klanttype, naam, plaats, postcode, telefoon, e-mail en beschrijving verplicht. Projectkeuze, omvang, gebouwtype, apparaat, foutcode, gewenste termijn, budget, foto's en documenten blijven vrijwillig. De rechtsgrond is bij precontractuele of contractuele aanvragen artikel 6, lid 1, onder b AVG, anders artikel 6, lid 1, onder f AVG (beantwoording van uw verzoek).
U kunt vrijwillig maximaal 20 projectfoto's en 20 documenten (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML) uploaden. Deze worden uitsluitend aan TK SHK verzonden en buiten de openbare website-directory opgeslagen. Foto's worden opnieuw opgeslagen als JPEG; ingebedde metadata zoals GPS-coördinaten worden verwijderd. Documenten worden ongewijzigd opgeslagen en kunnen eigen metadata bevatten. Alleen bevoegde beheerders hebben toegang tot interne kopieën. Bijlagen worden samen met de aanvraag na 90 dagen tijdens de eerstvolgende opschoning verwijderd. Upload uitsluitend documenten die nodig zijn voor uw project.
Formulieraanvragen worden intern in WordPress opgeslagen en er wordt een e-mail aan TK SHK gestart. Interne websitekopieën worden na 90 dagen bij de volgende geplande opschoonronde verwijderd. Voor e-mails en een daaruit voortvloeiende zakelijke relatie gelden doelafhankelijke bewaartermijnen en wettelijke verplichtingen. Formulieren worden niet automatisch naar de AI-dienst gestuurd. Alleen een chat is geen opdracht- of afspraakbevestiging.
Subsidie- en kostenchecks
De antwoorden in onze subsidie- en kostenchecks worden verwerkt in het werkgeheugen van uw browsertabblad. Deze antwoorden worden niet doorgegeven aan OpenAI of Google Analytics. Inkomens- en gezinsgegevens worden niet opgeslagen en niet overgenomen in een klantaanvraag. Bij het verlaten of vernieuwen van de pagina worden de ingevulde checkgegevens verwijderd. Pas wanneer u uitdrukkelijk een aanvraag verstuurt, stuurt u de daarin zichtbare projectgegevens en optionele foto’s naar TK SHK; hiervoor gelden de hierboven beschreven regels voor contactaanvragen. Handmatig ingevoerde postcodes worden lokaal gekoppeld op basis van een opgeslagen overzicht.
Vrijwillig overnemen van uw locatie
De knop «Huidige locatie gebruiken» vraagt pas na uw klik om locatietoestemming in uw browser. Om een adresvoorstel te bepalen, worden uw coördinaten en IP-adres naar Photon / komoot gestuurd (photon.komoot.io, adresgegevens van OpenStreetMap). Onnauwkeurige posities worden niet verstuurd voor de adreszoekopdracht. De deelstaat wordt op uw apparaat bepaald. De website slaat geen coördinaten op en stuurt deze niet naar Luna of Google Analytics. Pas na uw bevestiging wordt het voorstel in het formulier overgenomen; het zichtbare adres gaat pas naar TK SHK wanneer u uw aanvraag verstuurt. Controleer huisnummer, postcode en projectlocatie. Handmatige invoer is op elk moment mogelijk zonder locatietoestemming.
3a. Sollicitaties
Wanneer u bij TK-SHK solliciteert, verwerken wij uw contactgegevens, informatie over uw kwalificaties en werkervaring, uw sollicitatiedocumenten en onze correspondentie om uw sollicitatie te beoordelen, met u te communiceren en te beslissen over het aangaan van een dienstverband. De rechtsgrondslag is § 26 lid 1, eerste zin, BDSG in samenhang met artikel 88 AVG; waar nodig daarnaast artikel 6 lid 1 onder b AVG voor precontractuele maatregelen op uw verzoek.
De eigenaar en de personen die belast zijn met de betreffende selectieprocedure krijgen toegang voor zover dat voor hun taak nodig is. Dienstverleners voor de technische beschikbaarstelling van e-mail, opslag en IT kunnen de gegevens namens ons verwerken. In verband met juridische aanspraken kunnen noodzakelijke documenten ook aan juridische adviseurs, rechtbanken of bevoegde instanties worden verstrekt.
Het verstrekken van uw sollicitatiegegevens is vrijwillig. Zonder de voor de vacature noodzakelijke informatie kunnen wij uw geschiktheid echter niet beoordelen. Stuur alleen documenten die voor uw sollicitatie nodig zijn.
De bewaartermijn hangt af van het verloop en de afronding van de selectieprocedure. Na afronding of intrekking van de sollicitatie worden de gegevens verwijderd zodra ze niet meer nodig zijn voor de beslissing of voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen. Voor noodzakelijke verdere bewaring zijn met name de wettelijke termijnen voor aanspraken uit de sollicitatieprocedure en, bij een concreet geschil, de definitieve afhandeling daarvan bepalend. Verwerking ter bescherming van rechtsvorderingen berust op artikel 6 lid 1 onder f AVG; ons gerechtvaardigde belang is het beschermen van onze rechtspositie. Wettelijke bewaarplichten blijven onverlet. Als een dienstverband tot stand komt, worden de daarvoor noodzakelijke gegevens verder verwerkt om dat uit te voeren.
Voor vragen en om uw privacyrechten uit te oefenen, kunt u contact opnemen met service@tk-shk.com. De informatie over de verwerkingsverantwoordelijke en uw rechten in deze privacyverklaring geldt ook voor sollicitaties.
4. TK SHK-assistent
De optionele AI-chat verwerkt uw berichten na uw uitdrukkelijke toestemming bij het starten automatisch via de OpenAI API. Ontvanger is OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland. De verwerking dient om uw vakinhoudelijke vragen te beantwoorden en een aanvraag voor te bereiden. Rechtsgrondslag voor de optionele AI-verwerking is uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. U kunt verdere verwerking op elk moment beëindigen via «Chat beëindigen en verwijderen»; eerdere rechtmatige verwerking blijft onaangetast.
Uw berichttekst en de beperkte eerdere gesprekscontext worden via onze server naar OpenAI gestuurd. Vermeld geen gevoelige gegevens in de chat en vul contactgegevens pas in het afzonderlijke aanvraagformulier in. Wij slaan de chatgeschiedenis niet op in onze WordPress-database. Nadat u uitdrukkelijk bent gestart, worden het gesprek en het conceptbericht tijdelijk opgeslagen in de sessieopslag van dit browsertabblad, zodat u na een paginawissel of onbedoeld vernieuwen kunt doorgaan. Na 30 minuten zonder chatactiviteit wordt de inhoud niet meer hersteld. Met «Chat beëindigen en verwijderen» verwijdert u deze direct. Aanvraagformulieren en foto’s worden hierbij niet tijdelijk opgeslagen. Ook de positie van het chatvenster en het Luna-pictogram wordt alleen voor de browsersessie onthouden.
De API wordt met store: false wordt aangeroepen. OpenAI gebruikt API-inhoud standaard niet voor het trainen van modellen, tenzij afwijkende instellingen voor het delen van gegevens zijn ingeschakeld. OpenAI kan beveiligings- en misbruiklogboeken desondanks tot 30 dagen bewaren, en langer bij juridische of veiligheidsgerelateerde uitzonderingen. Meer informatie: Privacy bij OpenAI en API-gegevensverwerking.
Verwerking door OpenAI buiten de EER
Bij gebruik van de OpenAI API kunnen uw chatberichten en de meegestuurde gesprekscontext buiten de Europese Economische Ruimte worden verwerkt, met name in de VS. Volgens bepaling 4.1 van het OpenAI-addendum inzake gegevensverwerking beveiligt OpenAI Ireland Limited dergelijke verdere doorgiften aan verbonden ondernemingen of subverwerkers met de standaardcontractbepalingen van de Europese Commissie op grond van artikel 46 lid 2 onder c AVG of, voor zover van toepassing op de ontvanger, met een adequaatheidsbesluit op grond van artikel 45 AVG. De voorwaarden en de lijst met subverwerkers zijn openbaar beschikbaar. Informatie over de waarborgen voor uw gegevens en een kopie van de relevante contractuele waarborgen kunt u aanvragen via service@tk-shk.com .
De assistent vervangt geen controle ter plaatse, professionele diagnose of noodoproep. Antwoorden kunnen onjuist zijn. Ter bescherming tegen misbruik gebruiken we kortdurende sessietokens en tellers op de server met een per dag op basis van een serversleutel gevormde hash van het IP-adres. Ruwe IP-adressen worden niet in deze tellers opgeslagen; technisch noodzakelijke hostinglogboeken staan hiervan los. Tellers verlopen uiterlijk na één dag en worden bij de volgende opschoonronde verwijderd. Rechtsgrondslag is art. 6 lid 1 onder f AVG (veiligheid en kostenbeheersing).
Veiligheidscontrole
Ter bescherming tegen geautomatiseerd misbruik gebruiken we ALTCHA rechtstreeks op onze server. De veiligheidscontrole lost in de browser een korte rekenopdracht op; plaatjespuzzels zijn niet nodig. Er worden geen gegevens doorgegeven aan een externe CAPTCHA-aanbieder en geen CAPTCHA-trackingcookies geplaatst. Controles verlopen na tien minuten en kunnen maar één keer worden gebruikt. De bevestigde sessie geldt maximaal één uur. Telefoon en e-mail blijven bereikbaar zonder veiligheidscontrole.
5. Websiteanalyse
Met uw toestemming gebruiken we Google Analytics 4 van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. We analyseren paginaweergaven, bezoekers, instappagina’s, herkomst en geselecteerde contactinteracties. De Google-tag wordt pas geladen als u instemt met de categorie «Analyse». Bij weigering worden via deze integratie geen gegevens naar Google gestuurd. Rechtsgrondslagen zijn art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG.
De analyse gebruikt pseudonieme identificatoren en technische informatie. Vastgelegd worden pagina’s uit een vaste lijst en gebeurtenissen zoals klikken op telefoon/e-mail, een bevestigde aanvraag en gebruik van de assistent. Voor projectaanvragen wordt uitsluitend de gekozen, vooraf vastgelegde dienstcategorie (bijv. gasketelvervanging) als service_type worden verzonden. Namen, telefoonnummers, e-mailadressen, postadressen, formulierinhoud en chatberichten worden niet als gebeurtenisparameters verzonden. URL’s worden zonder zoekparameters en fragmenten verstuurd; verwijzingsinformatie wordt beperkt tot de oorsprong. Google ontvangt om technische redenen verbindingsinformatie. Google Signals, advertentiepersonalisatie en doorgifte van door gebruikers verstrekte gegevens zijn niet voorzien voor deze integratie.
Gegevensdoorgifte door Google Analytics
Bij Google Analytics kunnen gegevens ook door Google LLC in de VS worden verwerkt. Volgens de door Google gepubliceerde informatie is Google LLC gecertificeerd onder het EU–US Data Privacy Framework. Voor doorgiften die onder deze certificering vallen, beroept Google zich op het bijbehorende adequaatheidsbesluit van de Europese Commissie overeenkomstig artikel 45 AVG. Voor verdere doorgiften naar derde landen die niet onder een toepasselijk adequaatheidsbesluit vallen, voorzien de gegevensbeschermingsvoorwaarden van Google in standaardcontractbepalingen overeenkomstig artikel 46 lid 2 onder c AVG.
Meer informatie vindt u in Googles informatie over internationale gegevensdoorgifte, de voorwaarden voor gegevensverwerking en de daarbij gebruikte standaardcontractbepalingen. Informatie over certificering en aanvullende waarborgen is ook beschikbaar in Googles kaders voor gegevensdoorgifte . Uw toestemming voor analyse blijft daarvan onafhankelijk vereist en kan op elk moment via ‘Cookie-instellingen’ worden ingetrokken.
De analysecookies _ga en _ga_… worden beperkt tot maximaal 180 dagen. Voor de property is een bewaartermijn van 2 maanden voor persoonsgebonden gebeurtenisgegevens voorzien. U kunt uw toestemming op elk moment intrekken via «Cookie-instellingen» in de voettekst. Daarbij wordt de pagina opnieuw geladen en worden deze analysecookies verwijderd. Meer informatie: Privacy bij Google.
De gekozen taal wordt als functionele instelling lokaal in uw browser opgeslagen. U kunt deze op elk moment in het taalmenu wijzigen. Het eerste bezoek zonder opgeslagen keuze wordt in het Duits weergegeven.
6. Uw privacy-instellingen
De noodzakelijke opslag van uw keuze gebeurt onder tkshk_privacy_choice in de lokale browseropslag. Opgeslagen worden configuratieversie, keuze en tijdstip, geen contactgegevens. De keuze geldt maximaal 180 dagen; verlopen vermeldingen worden bij het volgende bezoek verwijderd. De keuze kan op elk moment worden gewijzigd via «Cookie-instellingen» of verwijderd in de browser. Bij uitgeschakelde opslag vraagt de website bij een later bezoek opnieuw. Grondslag voor de noodzakelijke opslag van uw gewenste keuze is § 25 lid 2 nr. 2 TDDDG; de verwerking dient overeenkomstig art. 6 lid 1 onder f AVG voor betrouwbaar privacybeheer.
Marketing- of advertentiediensten worden niet gebruikt. Toestemming voor de optionele AI-chat wordt apart gevraagd bij de chatstart en staat los van uw analysekeuze. De website, contactmogelijkheden en het aanvraagformulier werken ook zonder toestemming voor analyse.
7. Lokale media en externe links
Afbeeldingen, lettervormgeving en animaties worden lokaal aangeboden. Kaarten worden niet automatisch ingesloten. Wanneer u externe links opent, geldt het privacybeleid van de betreffende aanbieder.
8. Uw rechten
Onder de wettelijke voorwaarden hebt u recht op inzage, rectificatie, verwijdering, beperking van verwerking en gegevensoverdraagbaarheid. Voor zover de verwerking op toestemming berust, kunt u die met werking voor de toekomst intrekken.
U kunt bezwaar maken tegen verwerking op grond van art. 6 lid 1 onder f AVG om redenen die verband houden met uw specifieke situatie.
U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de Berlijnse commissaris voor gegevensbescherming en informatievrijheid.
Voor vragen over uw gegevens kunt u contact opnemen met service@tk-shk.com.
Bijgewerkt: 14 oktober 2026
