Ponora Cookie-Richtlinie

Stand: 18. September 2026

1. Verantwortlicher

Verantwortlicher für die Website und die dort eingesetzten Speichertechnologien ist:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Deutschland
E-Mail: support@ponora.ai
Website: https://ponora.ai

2. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien sind insbesondere Local Storage, Session Storage oder ähnliche browserseitige Speichermechanismen. Diese Technologien können erforderlich sein, um eine Website technisch bereitzustellen, Einstellungen zu speichern oder - sofern eingesetzt und rechtlich zulässig - Analyse- oder Marketingfunktionen zu ermöglichen.

Diese Richtlinie verwendet den Begriff „Cookies“ teilweise zusammenfassend auch für vergleichbare Speicher- und Zugriffstechnologien.

Erstanbieter-Cookies werden von der besuchten Ponora-Domain gesetzt, Drittanbieter-Cookies von Domains anderer Unternehmen (z. B. doubleclick.net). Neben Cookies können Tracking-Pixel oder vergleichbare Skripte eingesetzt werden; für sie gelten dieselben Einwilligungsanforderungen wie für nicht notwendige Cookies.

3. Rechtsgrundlagen

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt insbesondere § 25 TDDDG.

• Technisch unbedingt erforderliche Speicherungen können ohne Einwilligung eingesetzt werden, wenn sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
• Nicht erforderliche Speicherungen oder Zugriffe werden nur nach einer wirksamen Einwilligung eingesetzt, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung zusätzlich nach der Datenschutz-Grundverordnung (DSGVO). Einzelheiten finden Sie in unserer Datenschutzerklärung.

4. Derzeit eingesetzte Speichertechnologien

4.1 Einwilligungs- und Präferenzspeicherung

Die Ponora-Website speichert Ihre Auswahl im Einwilligungsbanner im lokalen Speicher Ihres Browsers (Eintrag „ponora-cookie-consent-v2“). Gespeichert werden die Kategorien „notwendig“, „Analyse“ und „Marketing“ sowie ein Zeitstempel. Diese Speicherung dient dazu, Ihre Auswahl auf demselben Browser wiederzuerkennen; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Die Präferenz verbleibt im lokalen Speicher des Browsers, bis Sie sie ändern, über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder die Browserdaten löschen. Die Speicherdauer ist auf ein Jahr begrenzt.

4.2 Technisch notwendige Funktionen

Soweit für Anmeldung, Sicherheit, Sitzungsverwaltung, Warenkorb, Spracheinstellungen oder andere ausdrücklich gewünschte Funktionen technisch notwendige Cookies oder vergleichbare Speicherungen erforderlich sind, dürfen diese im erforderlichen Umfang eingesetzt werden. Solche Technologien dienen nicht der werblichen Profilbildung.

Konkret eingesetzt werden: Sitzungstoken und Erneuerungstoken als reine Server-Cookies (nicht durch Skripte lesbar); ein Cookie „locale“ für die Sprachauswahl mit einer Laufzeit von einem Jahr, das für die Ponora-Domänen (einschließlich Unterdomänen) gesetzt wird; sowie der oben genannte lokale Speichereintrag mit der Einwilligungsauswahl. Ein Eintrag im Session Storage („ponora:google-ads:pending:<Bestell-ID>“) wird nur nach Ihrer Einwilligung in „Marketing“ zur Conversion-Messung geschrieben. Der Schlüssel enthält die Bestellnummer; der Eintrag wird nach dem Senden der Conversion oder am Ende der Sitzung gelöscht. Anzeigename und E-Mail-Adresse werden nicht in für JavaScript lesbaren Cookies gespeichert. Die für die Anzeige des angemeldeten Nutzers erforderlichen Kontodaten werden nach Authentifizierung über eine geschützte Schnittstelle abgerufen.

Das Einwilligungsbanner wird auf den Informations- und Shopseiten angezeigt. Die angemeldete Webanwendung (app.ponora.ai) lädt für die Anmeldung Skripte von Apple und Google; diese sind für die von Ihnen ausdrücklich gewünschte Anmeldefunktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

5. Analyse- und Marketingtechnologien

5.1 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Messung, ob ein Kauf im Ponora-Shop auf eine Google-Anzeige zurückgeht, sowie Ausspielung interessenbezogener Werbung.

Verarbeitete Daten: Online-Kennungen (Cookie-IDs), IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Anzeigen-Klick-Kennung; bei einem Kauf zusätzlich Bestellnummer, Bestellwert und Währung. Name, E-Mail-Adresse, Anschrift und Zahlungsdaten werden nicht an Google übermittelt.

Verantwortlichkeit: Google verarbeitet die Daten als eigenständiger Verantwortlicher nach den Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Marketing“).

Aktivierung: Die Google-Ads-Destination wird nur aktiviert, nachdem Sie „Marketing“ gewählt haben. Das gemeinsam verwendete Google-Tag kann bereits bei Einwilligung in „Analyse“ für Google Analytics 4 geladen werden; die Einschränkung von Werbezwecken ist in Abschnitt 5.2 beschrieben.

Speichertechnologien (Auszug; maßgeblich ist https://business.safety.google/adscookies/):

– Erstanbieter (Ponora-Domänen): “_gcl_au” (90 Tage), “_gcl_aw” (90 Tage), “_gcl_gs” (90 Tage), “_gcl_ag” (90 Tage), “_gcl_gb” (90 Tage)

– Drittanbieter doubleclick.net: “IDE” (13 Monate (EWR/Vereinigtes Königreich), sonst 24 Monate), “RUL” (12 Monate), “ar_debug” (90 Tage), “test_cookie” (15 Minuten)

– Drittanbieter googleadservices.com / google.com: “AID” (13 Monate), “TAID” (14 Tage), “NID” (6 Monate)

5.2 Analyse

Google Analytics 4 (GA4) wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Wir nutzen GA4 zur Analyse der Websitenutzung, der Besucherquellen und der Seitenleistung. Die GA4-Destination wird nur nach Einwilligung in „Analyse“ aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitet werden Online-Kennungen und Cookie-IDs, IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Herkunftskanäle. Laut Google werden IP-Adressen aus der EU, der Schweiz und dem Vereinigten Königreich nur zur Ableitung eines ungefähren Standorts verwendet und anschließend verworfen, nicht protokolliert oder gespeichert. Außerhalb dieser Gebiete können IP-Adressen auch für Basisfunktionen wie Spam-Erkennung verwendet werden; rohe IP-Adressen werden danach verworfen. Bei mit Google Ads verknüpften Properties können dort abhängig von den Einstellungen verschlüsselte IP-Adressen für Werbedienste genutzt werden.

Für die Analyse handelt Google grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Google Ads Data Processing Terms. Unsere GA4-Property ist mit Google Ads verknüpft; erhobene Daten können daher auch Werbezwecken dienen. Für die betreffende Verarbeitung kann Google eigenständiger Verantwortlicher sein. Ohne Einwilligung in „Marketing“ beschränken wir Werbezwecke technisch: allow_google_signals und allow_ad_personalization_signals sind false, ad_storage, ad_user_data und ad_personalization sind denied. Dies ist keine Zusicherung einer vollständigen Trennung sämtlicher Verarbeitung bei Google.

Die Kontoeinstellung zur Datenfreigabe für „Google-Produkte und -Dienste“ ist noch nicht verifiziert; ein bestimmter Standardzustand wird nicht als bestätigte Kontoeinstellung zugesichert. Falls diese Freigabe aktiviert ist, kann Google die darunter geteilten Daten für eigene Zwecke als eigenständiger Verantwortlicher verarbeiten.

GA4 verwendet auf den Ponora-Domänen die Erstanbieter-Cookies _ga zur Unterscheidung von Nutzern und _ga_T8C20G0ZD3 zur Speicherung des Sitzungsstatus. Die Standardlaufzeit beträgt jeweils 2 Jahre; sie kann sich bei weiteren Besuchen erneuern, während Browser sie verkürzen können. Diese Analyse-Cookies sind nicht technisch notwendig. Bei freigegebenen Werbefunktionen kommen zusätzlich die in der Cookie-Richtlinie (Abschnitt 5.1) beschriebenen Werbetechnologien in Betracht.

Davon zu unterscheiden ist die serverseitige Aufbewahrung von Nutzer- und Ereignisdaten: Dieser Hinweis legt vorläufig den GA4-Standard von 2 Monaten zugrunde; die tatsächliche Property-Einstellung ist vor Veröffentlichung zu bestätigen. Die Löschung erfolgt im monatlichen Löschlauf. Abhängig von der Einstellung kann neue Aktivität die Frist für Nutzerkennungen erneuern; aggregierte Standardberichte unterliegen dieser Frist nicht.

Für die erweiterte Messung wird vorläufig von der standardmäßigen Aktivierung ausgegangen; die tatsächlich aktivierten Optionen sind noch zu bestätigen. Nach Analyse-Einwilligung können damit insbesondere Seitenaufrufe, Scrollvorgänge und Klicks auf externe Links automatisch erfasst werden.

Weitere Informationen: Google-Cookies https://support.google.com/analytics/answer/11397207 ; Datenschutzhinweise https://policies.google.com/privacy ; Auftragsverarbeitung https://business.safety.google/adsprocessorterms/.

5.3 Drittlandübermittlung

Bei Google Ads und GA4 können personenbezogene Daten an Google LLC in den USA übermittelt werden. Soweit die Übermittlung vom EU-US Data Privacy Framework und der Zertifizierung des US-Empfängers erfasst wird, gilt der entsprechende Angemessenheitsbeschluss; soweit erforderlich, gelten die einschlägigen Standarddatenschutzklauseln (SCC) und ergänzende Garantien. Die US-Zertifizierung betrifft Google LLC, nicht Google Ireland Limited.

6. Einwilligungsverwaltung und Widerruf

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf muss grundsätzlich so einfach möglich sein wie die Erteilung der Einwilligung.

Sie können Ihre Cookie-Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite erneut öffnen, ändern oder widerrufen. Zusätzlich können Sie lokal gespeicherte Präferenzen über die Browserfunktionen löschen; das Banner erscheint danach erneut.

Bei Widerruf von „Marketing“ werden ad_storage, ad_user_data und ad_personalization auf denied gesetzt; bei Widerruf von „Analyse“ wird analytics_storage auf denied gesetzt. Die Seite wird neu geladen, um bereits geladene Tags zu entladen; danach wird nur die weiterhin erlaubte Destination aktiviert. Bereits gesetzte Cookies können Sie über die Browser-Einstellungen löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

7. Browser-Einstellungen

Sie können in Ihrem Browser gespeicherte Cookies und Local-Storage-Daten löschen oder deren Speicherung einschränken. Bitte beachten Sie, dass technisch notwendige Speicherungen für einzelne Funktionen erforderlich sein können. Wenn Sie solche Speicherungen vollständig blockieren, können bestimmte Website-Funktionen eingeschränkt sein.

8. Drittanbieter

Bereits heute werden für ausdrücklich gewünschte Funktionen Skripte Dritter geladen: Stripe (Zahlungsabwicklung, js.stripe.com), PayPal (Zahlungsabwicklung im Shop, www.paypal.com), Apple (Anmeldung mit Apple, appleid.cdn-apple.com) und Google (Anmeldung mit Google, accounts.google.com). Diese Skripte werden in den Bezahl- und Anmeldebereichen geladen, nicht auf gewöhnlichen Informationsseiten, und sind für die jeweils angeforderte Funktion erforderlich; die Anbieter können hierbei eigene Speichertechnologien einsetzen. Werden künftig weitere, einwilligungspflichtige Drittanbieter eingesetzt, werden deren Name, Zweck, Rechtsgrundlage, Speicherdauer und gegebenenfalls Drittlandübermittlungen vor der Aktivierung transparent beschrieben; sie werden nicht vor Erteilung der erforderlichen Einwilligung aktiviert.

Nur mit Ihrer jeweiligen Einwilligung: Google Ireland Limited für Google Ads (Abschnitt 5.1) und Google Analytics 4 (Abschnitt 5.2), über das gemeinsame Google-Tag (www.googletagmanager.com).

9. Verhältnis zur Datenschutzerklärung

Diese Cookie-Richtlinie erläutert den Einsatz von Speicher- und Zugriffstechnologien auf Endgeräten. Weitere Informationen über die Verarbeitung personenbezogener Daten, insbesondere zu Datenkategorien, Empfängern, Speicherdauer, internationalen Datenübermittlungen und Ihren Betroffenenrechten, finden Sie in der Ponora-Datenschutzerklärung.

10. Änderungen dieser Cookie-Richtlinie

Ponora kann diese Cookie-Richtlinie anpassen, wenn sich die eingesetzten Technologien, die Website-Funktionen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Ponora-Website veröffentlicht.

Stand: 18. September 2026