1. 数据控制者
TK-SHK，业主 Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
电话：+49 30 86323140
电子邮箱： service@tk-shk.com
2. 网站提供
本网站由 Hostinger 托管。访问时会处理技术上必需的连接数据，主要包括 IP 地址、时间、所请求的页面及浏览器和操作系统信息。这些数据用于网站交付、稳定运行及安全保障。法律依据为 Art. 6 Abs. 1 lit. f DSGVO；我们的合法利益在于安全运营网站。
有关 Hostinger 的信息，请参阅 提供商的隐私说明。
3. 联系与客户咨询
通过电话、电子邮件或表单咨询时，我们会为处理您的事项而处理您提供的信息。表单必填项为客户类型、姓名、地点、邮政编码、电话、电子邮件和描述。项目选择、工程范围、建筑类型、设备、错误代码、期望日期、预算范围、照片和文件均为自愿提供。合同前或合同相关咨询的法律依据是GDPR第6条第1款b项，其他情况为GDPR第6条第1款f项（回复您的咨询）。
可自愿上传最多20张项目照片和20份文件（PDF、DOCX、XLSX、PPTX、ODT、ODS、ODP、RTF、CSV、TXT、XML、GAEB-XML）。它们仅传送给TK SHK，并存储在网站公开目录之外。照片会重新保存为JPEG，去除GPS坐标等嵌入式元数据。文件原样保存，可能包含自身的元数据。只有获授权的管理员可访问内部副本。附件及对应咨询在90天后、下一次清理时删除。请仅上传项目所需资料。
表单咨询会在 WordPress 内部保存，并触发向 TK SHK 发送邮件。网站内部副本会在 90 天后的下一次计划清理任务中删除。电子邮件及由此产生的业务关系适用与处理目的相关的保留期限和法定义务。表单不会自动发送给 AI 服务。仅进行聊天不构成订单或预约确认。
补贴与费用初步检查
我们补贴和费用检查中的回答，在您的浏览器标签页内存中处理。这些回答不会发送至 OpenAI 或 Google Analytics。收入和家庭信息不会保存，也不会带入客户咨询。离开或重新加载页面时，检查中输入的内容将被丢弃。只有当您明确发送咨询时，才会将其中显示的项目资料和可选照片发送至 TK SHK；这适用上述联系咨询规则。手动输入的邮政编码通过内置目录在本地匹配。
自愿采用当前位置
只有点击“使用当前位置”按钮后，才会向浏览器请求位置权限。为生成建议地址，您的坐标和 IP 地址将发送至 Photon / komoot（photon.komoot.io，地址数据来自 OpenStreetMap）。不准确的位置不会发送用于地址查询。联邦州在您的设备上匹配。网站不保存坐标，也不发送至 Luna 或 Google Analytics。只有经您确认，建议地址才会带入表单；只有发送咨询后，显示的地址才会传至 TK SHK。请核对门牌号、邮政编码和项目地点。您始终可以手动输入，无需授予位置权限。
3a. 求职申请
如果您向TK-SHK申请工作，我们会处理您的联系方式、资格及工作经历信息、申请资料和双方往来，以评估申请、与您沟通并决定是否建立雇佣关系。法律依据是德国BDSG第26条第1款第1句结合GDPR第88条；必要时，对应您请求采取的合同前措施，也适用GDPR第6条第1款b项。
企业所有人和负责相应招聘程序的人员，在履行职责所需范围内获得访问权限。提供电子邮件、存储和IT运行技术服务的供应商可能代表我们处理数据。与法律请求相关的必要文件还可提供给法律顾问、法院或主管机关。
提供求职数据是自愿的。但如果缺少应聘职位所需信息，我们就无法评估您的适任性。请仅提交申请所需文件。
保存期限取决于招聘程序的进展和结束情况。程序结束或申请撤回后，只要数据不再是作出决定或提出、行使、抗辩法律请求所必需的，就会删除。必要的继续保存，特别取决于申请程序所产生请求的法定时效，以及具体争议的最终解决。为保护法律请求而处理数据，依据GDPR第6条第1款f项；我们的合法利益是维护自身法律地位。法定保存义务不受影响。如建立雇佣关系，将继续处理履行该关系所需的数据。
如有问题或希望行使数据保护权利，请联系 service@tk-shk.com。本隐私声明中有关数据控制者和您权利的信息，同样适用于求职申请。
4. TK SHK 助手
可选 AI 聊天会在您开始时明确同意后，通过 OpenAI API 自动处理消息。接收方为 OpenAI Ireland Limited，地址：1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43，爱尔兰。处理目的为回答您的专业相关问题并准备咨询。可选 AI 处理的法律依据是您根据 Art. 6 Abs. 1 lit. a DSGVO 作出的同意。您可随时选择“结束并删除聊天”以停止后续处理；此前合法进行的处理不受影响。
您的消息内容及有限的此前对话上下文会通过我们的服务器发送给 OpenAI。请勿在聊天中提供敏感数据，并仅在单独的咨询表单中填写联系方式。我们不会将聊天记录保存在 WordPress 数据库中。您明确开始聊天后，对话和消息草稿会临时存储在当前浏览器标签页的会话存储中，以便您切换页面或意外刷新后继续。连续 30 分钟没有聊天活动后，相关内容将不再恢复。选择“结束并删除聊天”可立即清除。咨询表单和照片不会在此过程中被临时存储。聊天窗口和 Luna 图标的位置也仅在当前浏览器会话期间保留。
API 调用时使用 store: false 被调用。默认情况下，OpenAI不使用API内容训练模型，除非启用了不同的数据共享设置。不过，OpenAI仍可能保存安全或滥用监测日志最多30天，在法律或安全例外情形下可能更久。更多信息： OpenAI 隐私政策 及 API 数据处理。
OpenAI在欧洲经济区以外的处理
使用OpenAI API时，您的聊天消息及提交的对话上下文可能在欧洲经济区以外，特别是在美国处理。根据以下文件第4.1条： OpenAI数据处理附录 OpenAI Ireland Limited依据GDPR第46条第2款c项，通过欧盟委员会标准合同条款，或在适用于相应接收方时依据GDPR第45条的充分性决定，为向关联企业或分包处理者的此类后续传输提供保障。相关条款及 分包处理者名单 均可公开查阅。您可通过以下方式索取适用于您数据的保障措施信息及相关合同保障副本： service@tk-shk.com 。
助手不能替代现场检查、专业诊断或紧急呼叫，回答可能有误。为防止滥用，我们使用短期会话令牌和服务器端计数器；计数器使用按日结合服务器密钥生成的 IP 地址哈希。计数器不保存原始 IP 地址，技术上必要的主机日志与此分开处理。计数器最迟一天后失效，并在随后的清理任务中删除。法律依据为 Art. 6 Abs. 1 lit. f DSGVO（安全及费用控制）。
安全验证
为防止自动化滥用，我们直接在自己的服务器上使用 ALTCHA。安全验证会在浏览器中完成一项简短计算，无需识别图片。不会向外部验证码提供商传输数据，也不会设置验证码跟踪 Cookie。验证任务十分钟后失效，且只能使用一次。验证后的会话有效期最长为一小时。电话和电子邮件联系方式不受安全验证限制。
5. 网站分析
经您同意，我们使用 Google Ireland Limited 提供的 Google Analytics 4，其地址为 Gordon House, Barrow Street, Dublin 4，爱尔兰。我们分析页面浏览、访客、入口页面、来源及部分联系互动。只有您同意“分析”类别后，才会加载 Google 标签。如拒绝，本集成不会向 Google 传输数据。法律依据为 Art. 6 Abs. 1 lit. a DSGVO 及 § 25 Abs. 1 TDDDG。
分析使用假名化标识符和技术信息。记录内容包括预定列表中的页面，以及电话/电子邮件点击、已确认咨询和助手使用等事件。项目咨询仅将所选的固定服务类别（例如燃气壁挂炉更换）以 service_type 被传输。姓名、电话号码、电子邮件地址、邮寄地址、表单内容和聊天消息不会作为事件参数传输。URL传输时不包含查询参数和片段，来源信息仅保留源站。Google因技术原因获得连接信息。本集成不计划使用Google Signals、广告个性化或传输用户提供的数据。
Google Analytics的数据传输
Google Analytics数据也可能由位于美国的Google LLC处理。根据Google公开的信息，Google LLC已通过EU–US Data Privacy Framework认证。对该认证涵盖的传输，Google依据欧盟委员会根据GDPR第45条作出的相应充分性决定。对不在适用充分性决定范围内、向第三国的进一步传输，Google数据保护条款规定采用GDPR第46条第2款c项所述标准合同条款。
详情请见Google的 国际数据传输说明、 数据处理条款 及其中采用的 标准合同条款。有关认证和其他保障措施的信息也可在Google的 数据传输框架 中查阅。无论上述情况如何，分析仍需您的独立同意，您可随时通过“Cookie设置”撤回。
分析 Cookie _ga 及 _ga_… 的有效期最多为 180 天。该媒体资源计划将个人相关事件数据保留 2 个月。您可随时通过页脚“Cookie 设置”撤回同意，届时页面会刷新，并删除这些分析 Cookie。更多信息： Google 隐私政策。
所选语言作为功能性设置保存在浏览器本地，您可随时在语言菜单中更改。没有已保存选择时，首次访问以德语显示。
6. 您的隐私设置
您的选择会进行必要存储，存储键为 tkshk_privacy_choice ，保存在浏览器本地存储中。所存内容包括配置版本、选择和时间，不含联系方式。选择最长有效 180 天，过期记录会在下次访问时清除。您可随时通过“Cookie 设置”修改，或在浏览器中删除。如禁用存储，网站会在以后访问时重新询问。按您意愿保存选择的法律依据为 § 25 Abs. 2 Nr. 2 TDDDG；该处理依据 Art. 6 Abs. 1 lit. f DSGVO，用于可靠的隐私管理。
我们不使用营销或广告服务。可选 AI 聊天的同意会在开始聊天时单独征求，与分析选择无关。即使不同意分析，也可正常使用网站、联系方式和咨询表单。
7. 本地媒体与外部链接
图片、字体样式和动画由本地提供。不会自动嵌入地图。打开外部链接后，适用相应提供商的隐私条款。
8. 您的权利
在符合法定条件时，您享有访问、更正、删除、限制处理及数据可携带权。如处理以同意为依据，您可以撤回同意，撤回对未来生效。
对于依据 Art. 6 Abs. 1 lit. f DSGVO 进行的处理，您可基于自身特殊情况提出反对。
您也有权向数据保护监管机构投诉，例如 Berliner Beauftragte für Datenschutz und Informationsfreiheit。
如对您的数据有疑问，请联系 service@tk-shk.com。
更新日期：2026年10月14日
