Ponoras cookiepolitik

Senest opdateret: 18. september 2026

1. Dataansvarlig

Den dataansvarlige for webstedet og de lagringsteknologier, der anvendes på det, er:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Deutschland
E-mail: support@ponora.ai
Websted: https://ponora.ai

2. Hvad er cookies og lignende teknologier?

Cookies er små tekstfiler, der kan lagres på din enhed. Tilsvarende teknologier omfatter navnlig Local Storage, Session Storage og lignende lagringsmekanismer i browseren. Disse teknologier kan være nødvendige for teknisk at stille et websted til rådighed, gemme indstillinger eller - hvis de anvendes og er lovlige - muliggøre analyse- eller markedsføringsfunktioner.

I denne politik anvendes betegnelsen "cookies" til dels også som en samlebetegnelse for lignende lagrings- og adgangsteknologier.

Førstepartscookies sættes af det Ponora-domæne, du besøger, mens tredjepartscookies sættes af andre virksomheders domæner (f.eks. doubleclick.net). Ud over cookies kan sporingspixels eller lignende scripts anvendes; de samme samtykkekrav gælder for dem som for ikke-nødvendige cookies.

3. Retsgrundlag

Lagring af oplysninger på din enhed eller adgang til oplysninger, der allerede er lagret på enheden, er navnlig omfattet af § 25 TDDDG.

• Teknisk strengt nødvendige lagringer kan anvendes uden samtykke, hvis de er nødvendige for at levere en digital tjeneste, som du udtrykkeligt har anmodet om.
• Ikke-nødvendige lagringer eller adgange anvendes kun på grundlag af et gyldigt samtykke, i det omfang et sådant samtykke er lovpligtigt.

Hvis der i den forbindelse behandles personoplysninger, er den videre behandling desuden omfattet af databeskyttelsesforordningen (GDPR). Du kan finde nærmere oplysninger i vores privatlivspolitik.

4. Lagringsteknologier, der anvendes i øjeblikket

4.1 Lagring af samtykke og præferencer

Ponoras websted gemmer dit valg i samtykkebanneret i din browsers lokale lager (posten "ponora-cookie-consent-v2"). Der gemmes kategorierne "nødvendig", "analyse" og "marketing" samt et tidsstempel. Denne lagring tjener til at genkende dit valg i den samme browser; den kræver ikke samtykke efter § 25, stk. 2, nr. 2, i TDDDG.

Præferencen forbliver i browserens lokale lager, indtil du ændrer den, trækker den tilbage via linket "Cookie-indstillinger" i sidefoden eller sletter browserdataene. Opbevaringsperioden er begrænset til ét år.

4.2 Teknisk nødvendige funktioner

I det omfang teknisk nødvendige cookies eller tilsvarende lagringer er påkrævet til login, sikkerhed, sessionsstyring, indkøbskurv, sprogindstillinger eller andre funktioner, som du udtrykkeligt har anmodet om, må de anvendes i det nødvendige omfang. Sådanne teknologier anvendes ikke til profilering med reklameformål.

Konkret anvendes: sessions- og fornyelsestokens som rene servercookies (kan ikke læses af scripts); en cookie "locale" til sprogvalg med en levetid på ét år, der sættes for Ponora-domænerne (inklusive underdomæner); samt den ovenfor nævnte post i det lokale lager med samtykkevalget. En post i sessionslageret (Session Storage), “ponora:google-ads:pending:<ordre-ID>”, gemmes til konverteringsmåling, først efter at du har givet samtykke til kategorien “Marketing”. Nøglen indeholder ordrenummeret; posten slettes, når konverteringshændelsen er sendt, eller sessionen afsluttes. Det viste navn og e-mailadressen gemmes ikke i cookies, der kan læses af JavaScript. De kontooplysninger, der er nødvendige for at vise den bruger, der er logget ind, hentes efter autentificering via en beskyttet grænseflade.

Samtykkebanneret vises på informations- og shoppingsiderne. Den loggede webapplikation (app.ponora.ai) indlæser scripts fra Apple og Google til login; de er nødvendige for den loginfunktion, du udtrykkeligt har anmodet om, og kræver derfor ikke samtykke efter § 25, stk. 2, nr. 2, i TDDDG.

5. Analyse- og markedsføringsteknologier

5.1 Google Ads (konverteringssporing og remarketing)

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Formål: måle, om et køb i Ponora-butikken kan tilskrives en Google-annonce, og vise interessebaseret annoncering.

Behandlede oplysninger: onlineidentifikatorer (cookie-ID’er), IP-adresse, browser- og enhedsoplysninger, besøgte sider, annonceklik-ID; ved et køb desuden ordrenummer, ordreværdi og valuta. Navn, e-mailadresse, postadresse og betalingsoplysninger overføres ikke til Google.

Ansvar: Google behandler oplysningerne som selvstændig dataansvarlig i henhold til Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Oplysninger om Googles behandling: https://policies.google.com/privacy.

Retsgrundlag: § 25, stk. 1, i TDDDG og artikel 6, stk. 1, litra a), i databeskyttelsesforordningen (GDPR) (samtykke, kategorien “Marketing”).

Aktivering: Google Ads-destinationen aktiveres kun, efter at du har valgt “Marketing”. Det fælles Google-tag kan allerede indlæses til Google Analytics 4, når du samtykker til “Analyse”; begrænsningerne af reklameformål beskrives i afsnit 5.2.

Lagringsteknologier (udvalg; den gældende oversigt findes på https://business.safety.google/adscookies/):

– Førstepart (Ponora-domæner): “_gcl_au” (90 dage), “_gcl_aw” (90 dage), “_gcl_gs” (90 dage), “_gcl_ag” (90 dage), “_gcl_gb” (90 dage)

– Tredjepart doubleclick.net: “IDE” (13 måneder (EØS/Det Forenede Kongerige), ellers 24 måneder), “RUL” (12 måneder), “ar_debug” (90 dage), “test_cookie” (15 minutter)

– Tredjepart googleadservices.com / google.com: “AID” (13 måneder), “TAID” (14 dage), “NID” (6 måneder)

5.2 Analyse

Google Analytics 4 (GA4) leveres af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi anvender GA4 til at analysere brugen af webstedet, trafikkilder og sidernes resultater. GA4-destinationen aktiveres kun efter samtykke til “Analyse”. Retsgrundlaget er § 25, stk. 1, i TDDDG og artikel 6, stk. 1, litra a), i databeskyttelsesforordningen (GDPR).

Der behandles onlineidentifikatorer og cookie-id’er, IP-adresse, browser- og enhedsoplysninger, besøgte sider og oprindelseskanaler. Ifølge Google anvendes IP-adresser fra EU, Schweiz og Det Forenede Kongerige kun til at udlede en omtrentlig placering og kasseres derefter uden at blive logget eller lagret. Uden for disse områder kan IP-adresser også anvendes til grundlæggende funktioner såsom spamregistrering; rå IP-adresser kasseres efter brug. For ejendomme, der er knyttet til Google Ads, kan krypterede IP-adresser anvendes dér til reklametjenester afhængigt af indstillingerne.

For analysen handler Google som udgangspunkt som databehandler efter artikel 28 GDPR og Google Ads Data Processing Terms. Vores GA4-ejendom er knyttet til Google Ads; indsamlede oplysninger kan derfor også anvendes til reklameformål. Google kan være selvstændig dataansvarlig for den pågældende behandling. Uden samtykke til “Marketing” begrænser vi reklameformål teknisk: allow_google_signals og allow_ad_personalization_signals sættes til false, mens ad_storage, ad_user_data og ad_personalization sættes til denied. Dette garanterer ikke en fuldstændig adskillelse af al behandling hos Google.

Kontoindstillingen for deling med “Google-produkter og -tjenester” er endnu ikke verificeret; ingen bestemt standardtilstand fremstilles som en bekræftet kontoindstilling. Hvis denne deling er aktiveret, kan Google behandle de oplysninger, der deles under indstillingen, til egne formål som selvstændig dataansvarlig.

GA4 anvender førstepartscookies på Ponoras domæner: _ga til at skelne mellem brugere og _ga_T8C20G0ZD3 til at bevare sessionens tilstand. Standardlevetiden er 2 år for hver; den kan fornys ved senere besøg, mens browsere kan forkorte den. Disse analysecookies er ikke teknisk nødvendige. Hvis reklamefunktioner tillades, kan reklameteknologierne i afsnit 5.1 i cookiepolitikken også finde anvendelse.

Opbevaring af bruger- og hændelsesdata på serverne er et særskilt forhold: denne meddelelse tager foreløbigt udgangspunkt i GA4-standarden på 2 måneder; ejendommens faktiske indstilling skal bekræftes før offentliggørelse. Sletning sker i den månedlige slettecyklus. Afhængigt af indstillingen kan ny aktivitet nulstille fristen for brugeridentifikatorer; almindelige aggregerede rapporter er ikke omfattet af denne frist.

Udvidet måling antages foreløbigt at være aktiveret som standard; de faktisk aktiverede valgmuligheder skal fortsat bekræftes. Efter samtykke til “Analyse” kan funktionen navnlig automatisk indsamle sidevisninger, rulninger og klik på udgående links.

Yderligere oplysninger: Google-cookies https://support.google.com/analytics/answer/11397207 ; privatlivspolitik https://policies.google.com/privacy ; databehandlingsvilkår https://business.safety.google/adsprocessorterms/.

5.3 Overførsel til tredjelande

Google Ads og GA4 kan indebære overførsel af personoplysninger til Google LLC i USA. Hvis overførslen er omfattet af EU-US Data Privacy Framework og den amerikanske modtagers certificering, gælder den tilsvarende afgørelse om tilstrækkeligt beskyttelsesniveau; hvor det er nødvendigt, gælder de relevante standardkontraktbestemmelser (SCC) og supplerende garantier. Den amerikanske certificering vedrører Google LLC, ikke Google Ireland Limited.

6. Administration og tilbagetrækning af samtykke

Du kan til enhver tid trække et afgivet samtykke tilbage med virkning for fremtiden. Det skal som udgangspunkt være lige så let at trække samtykket tilbage som at give det.

Du kan til enhver tid åbne, ændre eller trække dit cookievalg tilbage via linket "Cookie-indstillinger" i sidefoden på hver side. Desuden kan du slette lokalt gemte præferencer via browserfunktionerne; derefter vises banneret igen.

Tilbagetrækning af samtykke til “Marketing” sætter ad_storage, ad_user_data og ad_personalization til denied; tilbagetrækning af samtykke til “Analyse” sætter analytics_storage til denied. Siden genindlæses for at fjerne allerede indlæste tags; derefter aktiveres kun en destination, der fortsat er tilladt. Du kan slette eksisterende cookies i browserindstillingerne. Tilbagetrækningen påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

7. Browserindstillinger

Du kan slette cookies og Local Storage-data, der er gemt i din browser, eller begrænse lagringen af dem. Bemærk, at teknisk nødvendige lagringer kan være påkrævet for enkelte funktioner. Hvis du blokerer sådanne lagringer fuldstændigt, kan visse funktioner på webstedet være begrænsede.

8. Tredjepartsudbydere

Allerede i dag indlæses tredjepartsscripts til udtrykkeligt ønskede funktioner: Stripe (betalingsbehandling, js.stripe.com), PayPal (betalingsbehandling i webshoppen, www.paypal.com), Apple (login med Apple, appleid.cdn-apple.com) og Google (login med Google, accounts.google.com). Disse scripts indlæses i betalings- og loginområderne, ikke på almindelige informationssider, og er nødvendige for den pågældende anmodede funktion; udbyderne kan i den forbindelse anvende deres egne lagringsteknologier. Hvis der fremover anvendes yderligere tredjepartsudbydere, der kræver samtykke, beskrives deres navn, formål, retsgrundlag, opbevaringsperiode og eventuelle overførsler til tredjelande på en gennemsigtig måde før aktiveringen; de aktiveres ikke, før det nødvendige samtykke er givet.

Kun med dit respektive samtykke: Google Ireland Limited for Google Ads (afsnit 5.1) og Google Analytics 4 (afsnit 5.2), via det fælles Google-tag (www.googletagmanager.com).

9. Forholdet til privatlivspolitikken

Denne cookiepolitik forklarer anvendelsen af lagrings- og adgangsteknologier på enheder. Yderligere oplysninger om behandling af personoplysninger, navnlig om kategorier af oplysninger, modtagere, opbevaringsperioder, internationale dataoverførsler og dine rettigheder som registreret, findes i Ponoras privatlivspolitik.

10. Ændringer af denne cookiepolitik

Ponora kan tilpasse denne cookiepolitik, hvis de anvendte teknologier, funktionerne på webstedet eller de retlige krav ændres. Den til enhver tid gældende version offentliggøres på Ponoras websted.

Senest opdateret: 18. september 2026