Cookiebeleid van Ponora

Per: 2 oktober 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de website en de daarop gebruikte opslagtechnologieën is:

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Duitsland
E-mail: support@ponora.ai
Website: https://ponora.ai

2. Wat zijn cookies en vergelijkbare technologieën?

Cookies zijn kleine tekstbestanden die op uw eindapparaat kunnen worden opgeslagen. Vergelijkbare technologieën zijn met name Local Storage, Session Storage of soortgelijke opslagmechanismen aan de browserzijde. Deze technologieën kunnen noodzakelijk zijn om een website technisch beschikbaar te stellen, instellingen op te slaan of - voor zover zij worden gebruikt en wettelijk zijn toegestaan - analyse- of marketingfuncties mogelijk te maken.

In dit beleid wordt de term "cookies" soms ook als verzamelbegrip gebruikt voor vergelijkbare opslag- en toegangstechnologieën.

Eigen cookies worden geplaatst door het Ponora-domein dat u bezoekt; cookies van derden worden geplaatst door domeinen van andere ondernemingen (bijvoorbeeld doubleclick.net). Naast cookies kunnen trackingpixels of vergelijkbare scripts worden gebruikt; daarvoor gelden dezelfde toestemmingsvereisten als voor niet-noodzakelijke cookies.

3. Rechtsgrondslagen

Op het opslaan van informatie op uw eindapparaat of het verkrijgen van toegang tot reeds opgeslagen informatie is in het bijzonder § 25 TDDDG van toepassing.

• Technisch strikt noodzakelijke opslag kan zonder toestemming worden gebruikt wanneer deze noodzakelijk is om een door u uitdrukkelijk gevraagde digitale dienst te leveren.
• Niet-noodzakelijke opslag of toegang wordt uitsluitend gebruikt na rechtsgeldige toestemming, voor zover dergelijke toestemming wettelijk vereist is.

Voor zover daarbij persoonsgegevens worden verwerkt, valt de verdere verwerking bovendien onder de Algemene verordening gegevensbescherming (DSGVO). Meer informatie vindt u in onze privacyverklaring.

4. Momenteel gebruikte opslagtechnologieën

4.1 Opslag van toestemming en voorkeuren

De Ponora-website slaat uw keuze in de toestemmingsbanner op in de lokale opslag van uw browser (item "ponora-cookie-consent-v3"). De categorieën "noodzakelijk", "Analyse" en "Marketing" en een tijdstempel worden opgeslagen. Deze opslag dient om uw keuze in dezelfde browser te herkennen; op grond van § 25 Abs. 2 Nr. 2 TDDDG is hiervoor geen toestemming vereist.

De voorkeur blijft in de lokale opslag van de browser totdat u deze wijzigt, via de link "Cookie-instellingen" in de voettekst intrekt of de browsergegevens verwijdert. De opslagduur is beperkt tot één jaar.

4.2 Technisch noodzakelijke functies

Voor zover technisch noodzakelijke cookies of vergelijkbare opslag nodig zijn voor aanmelding, beveiliging, sessiebeheer, winkelmandje, taalinstellingen of andere uitdrukkelijk gevraagde functies, mogen deze in de noodzakelijke omvang worden gebruikt. Dergelijke technologieën dienen niet voor het opstellen van reclameprofielen.

Concreet worden ingezet: sessietokens en vernieuwingstokens als uitsluitend server-side cookies (niet leesbaar door scripts); een cookie "locale" voor de taalkeuze met een looptijd van één jaar, die voor de Ponora-domeinen (inclusief subdomeinen) wordt ingesteld; alsmede de hierboven genoemde lokale opslagvermelding met de toestemmingskeuze. Een vermelding in de sessieopslag (Session Storage), “ponora:google-ads:pending:<bestel-ID>”, wordt uitsluitend voor conversiemeting opgeslagen nadat u toestemming hebt gegeven voor de categorie “Marketing”. De sleutel bevat het bestelnummer; de vermelding wordt verwijderd nadat de conversiegebeurtenis is verzonden of de sessie is beëindigd. De weergavenaam en het e-mailadres worden niet opgeslagen in cookies die door JavaScript kunnen worden gelezen. De accountgegevens die nodig zijn om de aangemelde gebruiker weer te geven, worden na authenticatie via een beveiligde interface opgehaald.

De toestemmingsbanner wordt weergegeven op de informatie- en shop-pagina's. De aangemelde webtoepassing (app.ponora.ai) laadt voor het aanmelden scripts van Apple en Google; deze zijn vereist voor de door u uitdrukkelijk gewenste aanmeldfunctie en vereisen daarom geen toestemming op grond van § 25 Abs. 2 Nr. 2 TDDDG.

5. Analyse- en marketingtechnologieën

5.1 Google Ads (conversietracking en remarketing)

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Doel: meten of een aankoop in de Ponora-shop het gevolg is van een Google-advertentie, en op interesses gebaseerde reclame tonen.

Verwerkte gegevens: online identificatoren (cookie-ID’s), IP-adres, browser- en apparaatinformatie, bezochte pagina’s, advertentieklik-ID; bij een aankoop daarnaast het bestelnummer, de bestelwaarde en de valuta. Naam, e-mailadres, postadres en betaalgegevens worden niet aan Google doorgegeven.

Verantwoordelijkheid: Google verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke op grond van de Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informatie over de verwerking door Google: https://policies.google.com/privacy.

Rechtsgrondslag: § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG (toestemming, categorie “Marketing”).

Activering: de Google Ads-bestemming wordt alleen geactiveerd nadat u “Marketing” hebt geselecteerd. De gedeelde Google-tag kan al voor Google Analytics 4 worden geladen wanneer u instemt met “Analyse”; paragraaf 5.2 beschrijft de beperkingen voor reclamedoeleinden.

Opslagtechnologieën (selectie; de lijst op https://business.safety.google/adscookies/ is bepalend):

– Eigen cookies (Ponora-domeinen): “_gcl_au” (90 dagen), “_gcl_aw” (90 dagen), “_gcl_gs” (90 dagen), “_gcl_ag” (90 dagen), “_gcl_gb” (90 dagen)

– Cookies van derden op doubleclick.net: “IDE” (13 maanden (EER/Verenigd Koninkrijk), anders 24 maanden), “RUL” (12 maanden), “ar_debug” (90 dagen), “test_cookie” (15 minuten)

– Cookies van derden op googleadservices.com / google.com: “AID” (13 maanden), “TAID” (14 dagen), “NID” (6 maanden)

5.2 Analyse

Google Analytics 4 (GA4) wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wij gebruiken GA4 voor analyse van websitegebruik, verkeersbronnen en paginaprestaties. De GA4-bestemming wordt alleen na toestemming voor “Analyse” geactiveerd. De rechtsgrondslagen zijn § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG.

Verwerkt worden online-identificatoren en cookie-ID’s, IP-adres, browser- en apparaatinformatie, bezochte pagina’s en herkomstkanalen. Volgens Google worden IP-adressen uit de EU, Zwitserland en het Verenigd Koninkrijk uitsluitend gebruikt om een geschatte locatie af te leiden en daarna verwijderd, zonder te worden gelogd of opgeslagen. Buiten deze gebieden kunnen IP-adressen ook worden gebruikt voor basisfuncties zoals spamdetectie; ruwe IP-adressen worden daarna verwijderd. Bij aan Google Ads gekoppelde properties kunnen versleutelde IP-adressen daar afhankelijk van de instellingen voor reclamediensten worden gebruikt.

Voor de analyse handelt Google in beginsel als verwerker op grond van artikel 28 AVG en de Google Ads Data Processing Terms. Onze GA4-property is gekoppeld aan Google Ads; verzamelde gegevens kunnen daardoor ook reclamedoeleinden dienen. Voor de betreffende verwerking kan Google zelfstandig verwerkingsverantwoordelijke zijn. Zonder toestemming voor “Marketing” beperken wij reclamedoeleinden technisch: allow_google_signals en allow_ad_personalization_signals staan op false, en ad_storage, ad_user_data en ad_personalization op denied. Dit garandeert geen volledige scheiding van alle verwerking binnen Google.

De accountinstelling voor het delen van gegevens met “Google-producten en -services” is nog niet geverifieerd; geen bepaalde standaardinstelling wordt als bevestigde accountinstelling voorgesteld. Als dit delen is ingeschakeld, kan Google de onder die instelling gedeelde gegevens voor eigen doeleinden verwerken als zelfstandig verwerkingsverantwoordelijke.

GA4 gebruikt op Ponora-domeinen de eigen cookies _ga om gebruikers te onderscheiden en _ga_T8C20G0ZD3 om de sessiestatus te bewaren. De standaardlooptijd is elk 2 jaar; deze kan bij volgende bezoeken worden vernieuwd en door browsers worden verkort. Deze analysecookies zijn niet technisch noodzakelijk. Als reclamefuncties zijn toegestaan, kunnen ook de in paragraaf 5.1 van het cookiebeleid beschreven reclametechnologieën van toepassing zijn.

De bewaring van gebruikers- en gebeurtenisgegevens op de servers staat hiervan los: deze verklaring gaat voorlopig uit van de GA4-standaard van 2 maanden; de werkelijke property-instelling moet vóór publicatie worden bevestigd. Verwijdering vindt plaats tijdens de maandelijkse verwijderingscyclus. Afhankelijk van de instelling kan nieuwe activiteit de termijn voor gebruikersidentificatoren opnieuw laten beginnen; standaard geaggregeerde rapporten vallen niet onder deze termijn.

Voor verbeterde meting wordt voorlopig uitgegaan van standaardactivering; de werkelijk ingeschakelde opties moeten nog worden bevestigd. Na toestemming voor “Analyse” kunnen hiermee met name paginaweergaven, scrollbewegingen en klikken op uitgaande links automatisch worden verzameld.

Meer informatie: Google-cookies https://support.google.com/analytics/answer/11397207 ; privacybeleid https://policies.google.com/privacy ; verwerkingsvoorwaarden https://business.safety.google/adsprocessorterms/.

5.3 Doorgifte naar derde landen

Google Ads en GA4 kunnen doorgiften van persoonsgegevens aan Google LLC in de VS meebrengen. Voor zover de doorgifte onder het EU-US Data Privacy Framework en de certificering van de Amerikaanse ontvanger valt, geldt het desbetreffende adequaatheidsbesluit; waar nodig gelden de toepasselijke standaardcontractbepalingen (SCC) en aanvullende waarborgen. De Amerikaanse certificering betreft Google LLC, niet Google Ireland Limited.

5.4 Meta Pixel (Facebook en Instagram)

Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (“Meta”).

Doel: meten of bezoeken aan en aankopen op de Ponora-website het gevolg zijn van advertenties op Facebook of Instagram, de weergave van advertenties optimaliseren en op interesses gebaseerde reclame tonen, met inbegrip van het samenstellen van doelgroepen.

Verwerkte gegevens: online identificatoren (cookie-ID’s), IP-adres, browser- en apparaatinformatie, bezochte URL en verwijzende pagina, tijdstip, paginaweergaven (gebeurtenis “PageView”, ook bij het wisselen van pagina binnen de website) en eventueel de Meta-klik-ID (fbclid). Via de automatische gebeurtenissen van Meta kunnen ook klikken op knoppen en gestructureerde paginagegevens (bijv. productnaam en prijs) worden vastgelegd. Ponora geeft geen namen, e-mailadressen, postadressen of betaalgegevens door aan Meta; automatische geavanceerde matching van formulierinvoer is voor deze pixel niet ingeschakeld. Als u bij Facebook of Instagram bent aangemeld, kan Meta de gegevens aan uw account koppelen.

Verantwoordelijkheid: voor het verzamelen van de gegevens met de Meta Pixel en de doorgifte ervan aan Meta zijn Ponora en Meta gezamenlijke verwerkingsverantwoordelijken volgens artikel 26 AVG (overeenkomst: https://www.facebook.com/legal/controller_addendum). Volgens deze overeenkomst is Meta verantwoordelijk voor het nakomen van de rechten van betrokkenen volgens de artikelen 15 tot en met 20 AVG met betrekking tot de gegevens die na de doorgifte bij Meta zijn opgeslagen; u kunt uw rechten ook tegenover Ponora uitoefenen. De daaropvolgende verwerking wordt door Meta uitgevoerd als zelfstandige verwerkingsverantwoordelijke. Informatie over de verwerking door Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrondslag: § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG (toestemming, categorie “Marketing”).

Activering: de Meta Pixel wordt alleen op ponora.ai en ponora.de geladen en pas nadat u “Marketing” hebt geselecteerd; zonder deze toestemming wordt geen verbinding met Meta tot stand gebracht.

Opslagtechnologieën (selectie):

– Eigen cookies (Ponora-domeinen): “_fbp” (90 dagen), “_fbc” (90 dagen, alleen bij een bezoek via een Meta-advertentie); lokale opslagvermeldingen “lastExternalReferrer” en “lastExternalReferrerTime” (totdat ze in de browser worden verwijderd)

– Cookies van derden op facebook.com: “fr” (90 dagen)

Doorgifte naar derde landen: gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de VS. Voor zover de doorgifte onder het EU-US Data Privacy Framework en de certificering van Meta Platforms, Inc. valt, geldt het desbetreffende adequaatheidsbesluit; in overige gevallen baseert Meta doorgiften op standaardcontractbepalingen (SCC).

5.5 TikTok Pixel

Aanbieder: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ierland, en TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Verenigd Koninkrijk (samen “TikTok”).

Doel: meten of bezoeken aan en aankopen op de Ponora-website het gevolg zijn van advertenties op TikTok, de weergave van advertenties optimaliseren en op interesses gebaseerde reclame tonen, met inbegrip van het samenstellen van doelgroepen.

Verwerkte gegevens: online identificatoren (cookie-ID’s), IP-adres, browser- en apparaatinformatie, bezochte URL en verwijzende pagina, tijdstip, paginaweergaven (ook bij het wisselen van pagina binnen de website), interacties zoals klikken en verblijfsduur, gestructureerde paginagegevens en eventueel de TikTok-klik-ID (ttclid). Ponora geeft geen namen, e-mailadressen, postadressen of betaalgegevens door aan TikTok. In de huidige configuratie van de pixel is de automatische geavanceerde matching van TikTok ingeschakeld: daarbij kan TikTok contactgegevens zoals een e-mailadres of telefoonnummer die u in formuliervelden op de website invoert, in de browser gehasht vastleggen en doorgeven.

Verantwoordelijkheid: voor het verzamelen van de gegevens en de doorgifte ervan aan TikTok en voor meet- en analyserapporten zijn Ponora en TikTok gezamenlijke verwerkingsverantwoordelijken volgens artikel 26 AVG (overeenkomst in de Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Voor het samenstellen van doelgroepen, het richten en optimaliseren van advertenties en voor beveiligingsdoeleinden verwerkt TikTok de gegevens als zelfstandige verwerkingsverantwoordelijke. Informatie over de verwerking door TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Rechtsgrondslag: § 25, lid 1, TDDDG en artikel 6, lid 1, punt a), AVG (toestemming, categorie “Marketing”).

Activering: de TikTok Pixel wordt alleen op ponora.ai en ponora.de geladen en pas nadat u “Marketing” hebt geselecteerd; zonder deze toestemming wordt geen verbinding met TikTok tot stand gebracht. Volgens zijn zakelijke voorwaarden bewaart TikTok gebeurtenisgegevens maximaal 18 maanden.

Opslagtechnologieën (selectie):

– Eigen cookies (Ponora-domeinen): “_ttp”, “_tt_enable_cookie”, “ttcsid” en “ttcsid_DAUI8T3C77UAAGDAMSO0” (elk 13 maanden); bij een bezoek via een TikTok-advertentie daarnaast de klik-ID “ttclid”

– Cookies van derden op tiktok.com: “_ttp” (13 maanden)

Doorgifte naar derde landen: TikTok slaat naar eigen zeggen gegevens op servers in de VS, Maleisië en Singapore op en verleent groepsmaatschappijen in andere landen beperkte toegang op afstand, waaronder in landen zonder adequaatheidsbesluit zoals China. Voor deze landen baseert TikTok de doorgiften op standaardcontractbepalingen (SCC). Daar bestaat geen niveau van gegevensbescherming dat gelijkwaardig is aan dat in de EU; met name kunnen overheidsinstanties toegang krijgen tot gegevens zonder dat u over doeltreffende rechtsmiddelen beschikt.

6. Beheer en intrekking van toestemming

U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken. Het intrekken van toestemming moet in beginsel even eenvoudig zijn als het verlenen ervan.

U kunt uw cookiekeuze te allen tijde opnieuw openen, wijzigen of intrekken via de link "Cookie-instellingen" in de voettekst van elke pagina. Daarnaast kunt u lokaal opgeslagen voorkeuren via de browserfuncties verwijderen; daarna verschijnt de banner opnieuw.

Bij intrekking van toestemming voor “Marketing” worden ad_storage, ad_user_data en ad_personalization op denied gezet en wordt de intrekking aan de Meta Pixel en de TikTok Pixel doorgegeven; bij intrekking voor “Analyse” wordt analytics_storage op denied gezet. De pagina wordt opnieuw geladen om eerder geladen tags en pixels te verwijderen; daarna wordt alleen een nog toegestane bestemming geactiveerd en worden de Meta Pixel en de TikTok Pixel niet meer geladen. U kunt bestaande cookies via uw browserinstellingen verwijderen. Intrekking laat de rechtmatigheid van de voorafgaande verwerking onverlet.

7. Browserinstellingen

U kunt in uw browser opgeslagen cookies en Local-Storage-gegevens verwijderen of de opslag ervan beperken. Houd er rekening mee dat technisch noodzakelijke opslag voor afzonderlijke functies vereist kan zijn. Als u dergelijke opslag volledig blokkeert, kunnen bepaalde functies van de website beperkt zijn.

8. Derde aanbieders

Vandaag de dag worden voor uitdrukkelijk gewenste functies scripts van derden geladen: Stripe (betalingsverwerking, js.stripe.com), PayPal (betalingsverwerking in de shop, www.paypal.com), Apple (Aanmelden met Apple, appleid.cdn-apple.com) en Google (Aanmelden met Google, accounts.google.com). Deze scripts worden geladen in de betaal- en aanmelddelen, niet op gewone informatiepagina's, en zijn vereist voor de desbetreffende aangevraagde functie; de aanbieders kunnen daarbij eigen opslagtechnologieën gebruiken. Indien in de toekomst verdere derden worden ingezet waarvoor toestemming vereist is, worden hun naam, doel, rechtsgrond, opslagduur en eventuele doorgiften naar derde landen vóór activering transparant beschreven; zij worden niet geactiveerd voordat de vereiste toestemming is verleend.

Alleen met uw respectieve toestemming: Google Ireland Limited voor Google Ads (paragraaf 5.1) en Google Analytics 4 (paragraaf 5.2), via de gedeelde Google-tag (www.googletagmanager.com); Meta Platforms Ireland Limited voor de Meta Pixel (paragraaf 5.4; connect.facebook.net, www.facebook.com) en TikTok Technology Limited en TikTok Information Technologies UK Limited voor de TikTok Pixel (paragraaf 5.5; analytics.tiktok.com), beide alleen met toestemming voor “Marketing”.

9. Verhouding tot de privacyverklaring

Dit cookiebeleid legt het gebruik van opslag- en toegangstechnologieën op eindapparaten uit. Meer informatie over de verwerking van persoonsgegevens, in het bijzonder over gegevenscategorieën, ontvangers, bewaartermijnen, internationale doorgiften van gegevens en uw rechten als betrokkene, vindt u in de privacyverklaring van Ponora.

10. Wijzigingen in dit cookiebeleid

Ponora kan dit cookiebeleid aanpassen wanneer de gebruikte technologieën, de functies van de website of de wettelijke vereisten veranderen. De telkens actuele versie wordt op de Ponora-website gepubliceerd.

Per: 2 oktober 2026