Cookiebeleid van Ponora

Per: 18 september 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de website en de daarop gebruikte opslagtechnologieën is:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Duitsland
E-mail: support@ponora.ai
Website: https://ponora.ai

2. Wat zijn cookies en vergelijkbare technologieën?

Cookies zijn kleine tekstbestanden die op uw eindapparaat kunnen worden opgeslagen. Vergelijkbare technologieën zijn met name Local Storage, Session Storage of soortgelijke opslagmechanismen aan de browserzijde. Deze technologieën kunnen noodzakelijk zijn om een website technisch beschikbaar te stellen, instellingen op te slaan of - voor zover zij worden gebruikt en wettelijk zijn toegestaan - analyse- of marketingfuncties mogelijk te maken.

In dit beleid wordt de term "cookies" soms ook als verzamelbegrip gebruikt voor vergelijkbare opslag- en toegangstechnologieën.

Eigen cookies worden geplaatst door het Ponora-domein dat u bezoekt; cookies van derden worden geplaatst door domeinen van andere ondernemingen (bijvoorbeeld doubleclick.net). Naast cookies kunnen trackingpixels of vergelijkbare scripts worden gebruikt; daarvoor gelden dezelfde toestemmingsvereisten als voor niet-noodzakelijke cookies.

3. Rechtsgrondslagen

Op het opslaan van informatie op uw eindapparaat of het verkrijgen van toegang tot reeds opgeslagen informatie is in het bijzonder § 25 TDDDG van toepassing.

• Technisch strikt noodzakelijke opslag kan zonder toestemming worden gebruikt wanneer deze noodzakelijk is om een door u uitdrukkelijk gevraagde digitale dienst te leveren.
• Niet-noodzakelijke opslag of toegang wordt uitsluitend gebruikt na rechtsgeldige toestemming, voor zover dergelijke toestemming wettelijk vereist is.

Voor zover daarbij persoonsgegevens worden verwerkt, valt de verdere verwerking bovendien onder de Algemene verordening gegevensbescherming (DSGVO). Meer informatie vindt u in onze privacyverklaring.

4. Momenteel gebruikte opslagtechnologieën

4.1 Opslag van toestemming en voorkeuren

De Ponora-website slaat uw keuze in de toestemmingsbanner op in de lokale opslag van uw browser (item "ponora-cookie-consent-v2"). De categorieën "noodzakelijk", "Analyse" en "Marketing" en een tijdstempel worden opgeslagen. Deze opslag dient om uw keuze in dezelfde browser te herkennen; op grond van § 25 Abs. 2 Nr. 2 TDDDG is hiervoor geen toestemming vereist.

De voorkeur blijft in de lokale opslag van de browser totdat u deze wijzigt, via de link "Cookie-instellingen" in de voettekst intrekt of de browsergegevens verwijdert. De opslagduur is beperkt tot één jaar.

4.2 Technisch noodzakelijke functies

Voor zover technisch noodzakelijke cookies of vergelijkbare opslag nodig zijn voor aanmelding, beveiliging, sessiebeheer, winkelmandje, taalinstellingen of andere uitdrukkelijk gevraagde functies, mogen deze in de noodzakelijke omvang worden gebruikt. Dergelijke technologieën dienen niet voor het opstellen van reclameprofielen.

Concreet worden ingezet: sessietokens en vernieuwingstokens als uitsluitend server-side cookies (niet leesbaar door scripts); een cookie "locale" voor de taalkeuze met een looptijd van één jaar, die voor de Ponora-domeinen (inclusief subdomeinen) wordt ingesteld; alsmede de hierboven genoemde lokale opslagvermelding met de toestemmingskeuze. Een vermelding in de sessieopslag (Session Storage), “ponora:google-ads:pending:<bestel-ID>”, wordt uitsluitend voor conversiemeting opgeslagen nadat u toestemming hebt gegeven voor de categorie “Marketing”. De sleutel bevat het bestelnummer; de vermelding wordt verwijderd nadat de conversiegebeurtenis is verzonden of de sessie is beëindigd. De weergavenaam en het e-mailadres worden niet opgeslagen in cookies die door JavaScript kunnen worden gelezen. De accountgegevens die nodig zijn om de aangemelde gebruiker weer te geven, worden na authenticatie via een beveiligde interface opgehaald.

De toestemmingsbanner wordt weergegeven op de informatie- en shop-pagina's. De aangemelde webtoepassing (app.ponora.ai) laadt voor het aanmelden scripts van Apple en Google; deze zijn vereist voor de door u uitdrukkelijk gewenste aanmeldfunctie en vereisen daarom geen toestemming op grond van § 25 Abs. 2 Nr. 2 TDDDG.

5. Analyse- en marketingtechnologieën

5.1 Google Ads (conversietracking en remarketing)

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Doel: meten of een aankoop in de Ponora-shop het gevolg is van een Google-advertentie, en op interesses gebaseerde reclame tonen.

Verwerkte gegevens: online identificatoren (cookie-ID’s), IP-adres, browser- en apparaatinformatie, bezochte pagina’s, advertentieklik-ID; bij een aankoop daarnaast het bestelnummer, de bestelwaarde en de valuta. Naam, e-mailadres, postadres en betaalgegevens worden niet aan Google doorgegeven.

Verantwoordelijkheid: Google verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke op grond van de Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informatie over de verwerking door Google: https://policies.google.com/privacy.

Rechtsgrondslag: § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG (toestemming, categorie “Marketing”).

Activering: de Google Ads-bestemming wordt alleen geactiveerd nadat u “Marketing” hebt geselecteerd. De gedeelde Google-tag kan al voor Google Analytics 4 worden geladen wanneer u instemt met “Analyse”; paragraaf 5.2 beschrijft de beperkingen voor reclamedoeleinden.

Opslagtechnologieën (selectie; de lijst op https://business.safety.google/adscookies/ is bepalend):

– Eigen cookies (Ponora-domeinen): “_gcl_au” (90 dagen), “_gcl_aw” (90 dagen), “_gcl_gs” (90 dagen), “_gcl_ag” (90 dagen), “_gcl_gb” (90 dagen)

– Cookies van derden op doubleclick.net: “IDE” (13 maanden (EER/Verenigd Koninkrijk), anders 24 maanden), “RUL” (12 maanden), “ar_debug” (90 dagen), “test_cookie” (15 minuten)

– Cookies van derden op googleadservices.com / google.com: “AID” (13 maanden), “TAID” (14 dagen), “NID” (6 maanden)

5.2 Analyse

Google Analytics 4 (GA4) wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wij gebruiken GA4 voor analyse van websitegebruik, verkeersbronnen en paginaprestaties. De GA4-bestemming wordt alleen na toestemming voor “Analyse” geactiveerd. De rechtsgrondslagen zijn § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG.

Verwerkt worden online-identificatoren en cookie-ID’s, IP-adres, browser- en apparaatinformatie, bezochte pagina’s en herkomstkanalen. Volgens Google worden IP-adressen uit de EU, Zwitserland en het Verenigd Koninkrijk uitsluitend gebruikt om een geschatte locatie af te leiden en daarna verwijderd, zonder te worden gelogd of opgeslagen. Buiten deze gebieden kunnen IP-adressen ook worden gebruikt voor basisfuncties zoals spamdetectie; ruwe IP-adressen worden daarna verwijderd. Bij aan Google Ads gekoppelde properties kunnen versleutelde IP-adressen daar afhankelijk van de instellingen voor reclamediensten worden gebruikt.

Voor de analyse handelt Google in beginsel als verwerker op grond van artikel 28 AVG en de Google Ads Data Processing Terms. Onze GA4-property is gekoppeld aan Google Ads; verzamelde gegevens kunnen daardoor ook reclamedoeleinden dienen. Voor de betreffende verwerking kan Google zelfstandig verwerkingsverantwoordelijke zijn. Zonder toestemming voor “Marketing” beperken wij reclamedoeleinden technisch: allow_google_signals en allow_ad_personalization_signals staan op false, en ad_storage, ad_user_data en ad_personalization op denied. Dit garandeert geen volledige scheiding van alle verwerking binnen Google.

De accountinstelling voor het delen van gegevens met “Google-producten en -services” is nog niet geverifieerd; geen bepaalde standaardinstelling wordt als bevestigde accountinstelling voorgesteld. Als dit delen is ingeschakeld, kan Google de onder die instelling gedeelde gegevens voor eigen doeleinden verwerken als zelfstandig verwerkingsverantwoordelijke.

GA4 gebruikt op Ponora-domeinen de eigen cookies _ga om gebruikers te onderscheiden en _ga_T8C20G0ZD3 om de sessiestatus te bewaren. De standaardlooptijd is elk 2 jaar; deze kan bij volgende bezoeken worden vernieuwd en door browsers worden verkort. Deze analysecookies zijn niet technisch noodzakelijk. Als reclamefuncties zijn toegestaan, kunnen ook de in paragraaf 5.1 van het cookiebeleid beschreven reclametechnologieën van toepassing zijn.

De bewaring van gebruikers- en gebeurtenisgegevens op de servers staat hiervan los: deze verklaring gaat voorlopig uit van de GA4-standaard van 2 maanden; de werkelijke property-instelling moet vóór publicatie worden bevestigd. Verwijdering vindt plaats tijdens de maandelijkse verwijderingscyclus. Afhankelijk van de instelling kan nieuwe activiteit de termijn voor gebruikersidentificatoren opnieuw laten beginnen; standaard geaggregeerde rapporten vallen niet onder deze termijn.

Voor verbeterde meting wordt voorlopig uitgegaan van standaardactivering; de werkelijk ingeschakelde opties moeten nog worden bevestigd. Na toestemming voor “Analyse” kunnen hiermee met name paginaweergaven, scrollbewegingen en klikken op uitgaande links automatisch worden verzameld.

Meer informatie: Google-cookies https://support.google.com/analytics/answer/11397207 ; privacybeleid https://policies.google.com/privacy ; verwerkingsvoorwaarden https://business.safety.google/adsprocessorterms/.

5.3 Doorgifte naar derde landen

Google Ads en GA4 kunnen doorgiften van persoonsgegevens aan Google LLC in de VS meebrengen. Voor zover de doorgifte onder het EU-US Data Privacy Framework en de certificering van de Amerikaanse ontvanger valt, geldt het desbetreffende adequaatheidsbesluit; waar nodig gelden de toepasselijke standaardcontractbepalingen (SCC) en aanvullende waarborgen. De Amerikaanse certificering betreft Google LLC, niet Google Ireland Limited.

6. Beheer en intrekking van toestemming

U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken. Het intrekken van toestemming moet in beginsel even eenvoudig zijn als het verlenen ervan.

U kunt uw cookiekeuze te allen tijde opnieuw openen, wijzigen of intrekken via de link "Cookie-instellingen" in de voettekst van elke pagina. Daarnaast kunt u lokaal opgeslagen voorkeuren via de browserfuncties verwijderen; daarna verschijnt de banner opnieuw.

Bij intrekking van toestemming voor “Marketing” worden ad_storage, ad_user_data en ad_personalization op denied gezet; bij intrekking voor “Analyse” wordt analytics_storage op denied gezet. De pagina wordt opnieuw geladen om eerder geladen tags te verwijderen; daarna wordt alleen een nog toegestane bestemming geactiveerd. U kunt bestaande cookies via uw browserinstellingen verwijderen. Intrekking laat de rechtmatigheid van de voorafgaande verwerking onverlet.

7. Browserinstellingen

U kunt in uw browser opgeslagen cookies en Local-Storage-gegevens verwijderen of de opslag ervan beperken. Houd er rekening mee dat technisch noodzakelijke opslag voor afzonderlijke functies vereist kan zijn. Als u dergelijke opslag volledig blokkeert, kunnen bepaalde functies van de website beperkt zijn.

8. Derde aanbieders

Vandaag de dag worden voor uitdrukkelijk gewenste functies scripts van derden geladen: Stripe (betalingsverwerking, js.stripe.com), PayPal (betalingsverwerking in de shop, www.paypal.com), Apple (Aanmelden met Apple, appleid.cdn-apple.com) en Google (Aanmelden met Google, accounts.google.com). Deze scripts worden geladen in de betaal- en aanmelddelen, niet op gewone informatiepagina's, en zijn vereist voor de desbetreffende aangevraagde functie; de aanbieders kunnen daarbij eigen opslagtechnologieën gebruiken. Indien in de toekomst verdere derden worden ingezet waarvoor toestemming vereist is, worden hun naam, doel, rechtsgrond, opslagduur en eventuele doorgiften naar derde landen vóór activering transparant beschreven; zij worden niet geactiveerd voordat de vereiste toestemming is verleend.

Alleen met uw respectieve toestemming: Google Ireland Limited voor Google Ads (paragraaf 5.1) en Google Analytics 4 (paragraaf 5.2), via de gedeelde Google-tag (www.googletagmanager.com).

9. Verhouding tot de privacyverklaring

Dit cookiebeleid legt het gebruik van opslag- en toegangstechnologieën op eindapparaten uit. Meer informatie over de verwerking van persoonsgegevens, in het bijzonder over gegevenscategorieën, ontvangers, bewaartermijnen, internationale doorgiften van gegevens en uw rechten als betrokkene, vindt u in de privacyverklaring van Ponora.

10. Wijzigingen in dit cookiebeleid

Ponora kan dit cookiebeleid aanpassen wanneer de gebruikte technologieën, de functies van de website of de wettelijke vereisten veranderen. De telkens actuele versie wordt op de Ponora-website gepubliceerd.

Per: 18 september 2026