Datenschutz
Verantwortlich
KORE ist ein Angebot von HJR Transportdienst. Verantwortlich für die Verarbeitung deiner Daten ist:
HJR Transportdienst, Inhaber: Hans-Jörg Rühmann
Rudolf-Diesel-Ring 2, 31535 Neustadt am Rübenberge, Deutschland
E-Mail: [email protected] · Telefon: +49 151 6851 0653
Das Wichtigste in Kürze
Ohne deine Einwilligung setzt diese Website keine Cookies und keine Analyse-Werkzeuge ein. Nur wenn du im Einwilligungs-Banner zustimmst, nutzen wir Google Analytics, um zu verstehen, wie unsere Seiten genutzt werden; diese Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Personenbezogene Daten verarbeiten wir darüber hinaus nur, um die Seite auszuliefern, und wenn du dich in die Launch-Liste einträgst, um dir zum Start der Kollektion zu schreiben. Nur wenn du dem KI-Assistenten eine Frage stellst, geht deine Nachricht über unseren Server an den Anbieter des Sprachmodells.
Hosting, Cloudflare und Server-Logdateien
Die Website läuft auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Der Server ist nicht direkt aus dem Internet erreichbar: Alle Aufrufe laufen verschlüsselt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das die Website ausliefert und vor Angriffen und Überlastung schützt. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen.
Unser Server selbst schreibt keine Zugriffsprotokolle mit IP-Adressen; Fehlermeldungen enthalten keine IP-Adressen. Um Launch-Liste und KI-Assistent vor Missbrauch zu schützen, zählt er im Arbeitsspeicher, wie oft eine IP-Adresse sie nutzt, und vergisst das nach höchstens einer Stunde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Schriftarten
Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Speicher in deinem Browser
Deine Sprachwahl (Eintrag „kore-lang“) und den Inhalt deines Warenkorbs (Eintrag „kore-cart“: Stück, Farbe, Ausführung, Größe, Menge) speichert dein Browser im lokalen Speicher. Das Gespräch mit dem KI-Assistenten liegt nur im Sitzungsspeicher (Eintrag „kore-chat“) und ist weg, sobald du den Tab schließt. Diese Einträge verlassen dein Gerät nicht, außer du schickst sie selbst ab (Launch-Liste, Frage an den Assistenten); du kannst sie in deinen Browser-Einstellungen jederzeit löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion erforderlich ist.
Einwilligungs-Banner
Beim ersten Besuch fragen wir dich, ob du der Webanalyse mit Google Analytics zustimmst. „Ablehnen“ und „Zustimmen“ sind gleichwertig; solange du nicht zustimmst, wird Google Analytics nicht geladen und keine Verbindung zu Google aufgebaut.
Deine Entscheidung und ihren Zeitpunkt speichert dein Browser im lokalen Speicher (Eintrag „kore-consent“), damit das Banner nicht bei jedem Seitenaufruf erscheint. Dieser Eintrag ist für die Berücksichtigung deiner Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Über „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Entscheidung jederzeit ändern.
Webanalyse mit Google Analytics
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns in zusammengefasster Form, wie Besucherinnen und Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, wie lange und über welche Wege sie zu uns finden. So können wir unser Angebot verbessern.
Dazu werden Cookies („_ga“ und „_ga_“, Speicherdauer bis zu zwei Jahre) gesetzt und folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Herkunftsseite, Interaktionen wie Scrollen und Klicks auf externe Links, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Sprache sowie der ungefähre Standort (Land, Region, Stadt). Google Analytics 4 speichert keine IP-Adressen; der ungefähre Standort wird bei Zugriffen aus der EU auf Servern in der EU aus der IP-Adresse abgeleitet, die danach verworfen wird. Google-Signale und die Personalisierung von Werbung sind deaktiviert; die Analysedaten werden nach 14 Monaten gelöscht.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen; die Analyse-Cookies werden dann gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Launch-Liste
Wenn du dich einträgst, speichern wir auf unserem Server deine E-Mail-Adresse, deine Sprache, gegebenenfalls die Stücke aus deinem Warenkorb (Stück, Farbe, Ausführung, Größe) sowie die Zeitpunkte von Eintragung und Bestätigung. Zweck ist, dir zum Start der Kollektion zu schreiben.
Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung steht deine Adresse auf der Liste. Unbestätigte Einträge löschen wir nach 7 Tagen. Die E-Mails versenden wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected]. Nach dem Start der Kollektion und der Benachrichtigung löschen wir die Liste.
Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Bestellung und Bezahlung
Wenn du bestellst, verarbeiten wir die Daten, die für den Kaufvertrag nötig sind: deinen Namen, deine E-Mail-Adresse, deine Lieferadresse (und, falls abweichend, deine Rechnungsadresse), die bestellten Stücke, den Betrag und den Zeitpunkt. Damit liefern wir, schicken dir die Bestellbestätigung und beantworten Fragen zu deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Die Bezahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“), ab. Deine Zahlungsdaten gibst du auf der Bezahlseite direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung und die Zahlart. Stripe verarbeitet deine Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Mehr dazu: stripe.com/de/privacy.
Bestelldaten bewahren wir wegen der handels- und steuerrechtlichen Aufbewahrungspflichten zehn Jahre auf (§ 147 AO, § 257 HGB).
Datensicherung
Unser Server wird täglich verschlüsselt gesichert. Die Sicherungen liegen bei Cloudflare R2 in Rechenzentren in der EU und werden automatisch gelöscht, spätestens nach 12 Monaten. Gelöschte Einträge können bis dahin in diesen verschlüsselten Sicherungen enthalten sein.
Empfänger und Übermittlung in Drittländer
Empfänger deiner Daten sind neben uns nur unsere technischen Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden sind: IONOS (Server), Cloudflare (Auslieferung und Schutz der Website, verschlüsselte Datensicherung), Google (Versand der E-Mails und unser Postfach über Google Workspace sowie, nur mit deiner Einwilligung, Google Analytics) und, nur wenn du den KI-Assistenten nutzt, Anthropic. Für die Bezahlung von Bestellungen erhält außerdem Stripe deine Bestelldaten (siehe „Bestellung und Bezahlung“).
Cloudflare, Google und Anthropic haben ihren Sitz in den USA oder gehören zu Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer
Unbestätigte Einträge der Launch-Liste löschen wir nach 7 Tagen, bestätigte nach dem Start der Kollektion und der Benachrichtigung oder sofort, wenn du dich abmeldest. Gespräche mit dem KI-Assistenten speichern wir nicht. Bestelldaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten zehn Jahre auf. Analysedaten in Google Analytics werden nach 14 Monaten gelöscht. E-Mails an uns bewahren wir auf, solange es für dein Anliegen nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (nach Handels- und Steuerrecht in der Regel 6 bzw. 10 Jahre).
Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir dich jedoch nicht zum Start benachrichtigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Dazu genügt eine formlose Nachricht an [email protected].
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Datensicherheit
Die Übertragung deiner Daten erfolgt verschlüsselt per TLS (HTTPS), ebenso der E-Mail-Versand. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Stand: November 2026.
Zurück zu KORE
Privacy
Controller
KORE is a brand of HJR Transportdienst. The controller responsible for processing your data is:
HJR Transportdienst, owner: Hans-Jörg Rühmann
Rudolf-Diesel-Ring 2, 31535 Neustadt am Rübenberge, Germany
Email: [email protected] · Phone: +49 151 6851 0653
In short
Without your consent this website sets no cookies and uses no analytics tools. Only if you agree in the consent banner do we use Google Analytics to understand how our pages are used; you can withdraw this consent at any time via “Cookie settings” at the bottom of every page. Fonts and program libraries are on our own server. Beyond that we only process personal data to deliver the pages and, if you join the launch list, to write to you when the collection launches. Only when you ask the AI assistant a question does your message go via our server to the provider of the language model.
Hosting, Cloudflare and server log files
The website runs on a virtual server of IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany, in a data centre in Germany. The server cannot be reached directly from the internet: all requests pass, encrypted, through the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, which delivers the website and protects it against attacks and overload. Technically necessary connection data is processed for this, in particular IP address, date and time of access, requested page, amount of data transferred and browser and operating system information.
Our server itself writes no access logs with IP addresses; error messages contain no IP addresses. To protect the launch list and the AI assistant against misuse, it counts in memory how often an IP address uses them and forgets this after one hour at most.
The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure and stable operation of the website).
Fonts
The fonts of this website are on our own server. No connection to Google or other font providers is made.
Storage in your browser
Your browser keeps your language choice (entry "kore-lang") and the content of your bag (entry "kore-cart": piece, finish, style, size, quantity) in local storage. The conversation with the AI assistant is only in session storage (entry "kore-chat") and is gone when you close the tab. These entries do not leave your device unless you send them yourself (launch list, question to the assistant); you can delete them in your browser settings at any time. The legal basis is § 25(2) no. 2 TDDDG, because the storage is necessary for the function you asked for.
Consent banner
On your first visit we ask whether you agree to web analytics with Google Analytics. “Decline” and “Accept” carry equal weight; as long as you do not agree, Google Analytics is not loaded and no connection to Google is made.
Your browser keeps your choice and its time in local storage (entry "kore-consent") so that the banner does not appear on every page. This entry is strictly necessary to respect your choice (§ 25(2) no. 2 TDDDG); the legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR (proof of consent). You can change your choice at any time via “Cookie settings” at the bottom of every page.
Web analytics with Google Analytics
With your consent we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics shows us in aggregated form how visitors use our website, for example which pages are viewed, for how long and how people find us. This helps us improve what we offer.
For this, cookies ("_ga" and "_ga_", stored for up to two years) are set and the following data is processed: pages viewed, time spent, referring page, interactions such as scrolling and clicks on external links, device type, browser, operating system, screen resolution, language and approximate location (country, region, city). Google Analytics 4 does not store IP addresses; for visits from the EU, the approximate location is derived from the IP address on servers in the EU, and the IP address is then discarded. Google signals and ad personalisation are switched off; the analytics data is deleted after 14 months.
The legal basis is your consent under Art. 6(1)(a) GDPR and § 25(1) TDDDG. You can withdraw it at any time with effect for the future via “Cookie settings”; the analytics cookies are then deleted. A data processing agreement with Google is in place.
Launch list
When you sign up, we store on our server your email address, your language, the pieces in your bag if any (piece, finish, style, size) and the times of sign-up and confirmation. The purpose is to write to you when the collection launches.
We use double opt-in: after signing up you receive an email with a confirmation link. Only after you confirm is your address on the list. We delete unconfirmed entries after 7 days. We send the emails via Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).
The legal basis is your consent under Art. 6(1)(a) GDPR. You can withdraw it at any time with effect for the future, via the unsubscribe link in every email or by email to [email protected]. After the launch and the notification we delete the list.
Contact by email or phone
If you contact us by email or phone, we process the data you give us (e.g. name, contact details, content of the request) to deal with your enquiry. The legal basis is Art. 6(1)(b) or (f) GDPR.
Orders and payment
When you order, we process the data needed for the contract of sale: your name, your email address, your delivery address (and your billing address if different), the pieces ordered, the amount and the time. We use it to deliver, to send you the order confirmation and to answer questions about your order. The legal basis is Art. 6(1)(b) GDPR, and Art. 6(1)(c) GDPR for keeping the records.
Payment is handled by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ("Stripe"). You enter your payment details directly with Stripe on its payment page; we do not receive them, only the confirmation of payment and the payment method. Stripe also processes your data under its own responsibility, for example to prevent fraud and to meet legal obligations. Data may be transferred to Stripe, Inc. in the USA, which is certified under the EU-U.S. Data Privacy Framework. More: stripe.com/privacy.
We keep order records for ten years because of the statutory retention periods under German commercial and tax law (§ 147 AO, § 257 HGB).
Backups
Our server is backed up daily, encrypted. The backups are stored with Cloudflare R2 in data centres in the EU and deleted automatically after 12 months at the latest. Deleted entries can be contained in these encrypted backups until then.
Recipients and transfers to third countries
Apart from us, the only recipients of your data are our technical service providers, bound by our instructions as processors under Art. 28 GDPR: IONOS (server), Cloudflare (delivery and protection of the website, encrypted backups), Google (sending the emails and our mailbox via Google Workspace and, only with your consent, Google Analytics) and, only if you use the AI assistant, Anthropic. For the payment of orders Stripe also receives your order data (see "Orders and payment").
Cloudflare, Google and Anthropic are based in the USA or belong to companies based in the USA. Where data is transferred to the USA, this happens on the basis of the European Commission's adequacy decision (EU-U.S. Data Privacy Framework, Art. 45 GDPR) if the provider is certified, otherwise on the basis of EU standard contractual clauses (Art. 46 GDPR).
Storage period
We delete unconfirmed launch-list entries after 7 days, confirmed ones after the launch and the notification, or immediately when you unsubscribe. We do not store conversations with the AI assistant. We keep order records for ten years because of statutory retention periods. Analytics data in Google Analytics is deleted after 14 months. We keep emails to us as long as your request needs and beyond that only where statutory retention periods apply (under commercial and tax law usually 6 or 10 years).
Obligation to provide data, automated decisions
Providing your data is neither required by law nor by contract. Without an email address, however, we cannot notify you of the launch. There is no automated decision-making, including profiling.
Your rights
You have the right at any time to access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), to object to processing based on legitimate interests (Art. 21 GDPR) and to withdraw consent with effect for the future (Art. 7(3) GDPR). An informal message to [email protected] is enough.
Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany, www.lfd.niedersachsen.de.
Data security
Your data is transferred encrypted via TLS (HTTPS), and so are the emails. We take appropriate technical and organisational measures to protect your data against loss, misuse and unauthorised access.
Changes
We update this privacy policy when our website or the legal requirements change. Last updated: November 2026.
Back to KORE