Ponoras cookiepolicy

Senast uppdaterad: 2 oktober 2026

1. Ansvarig

Ansvarig för webbplatsen och de lagringstekniker som används där är:

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Tyskland
E-post: support@ponora.ai
Webbplats: https://ponora.ai

2. Vad är cookies och liknande teknik?

Cookies är små textfiler som kan lagras på din enhet. Jämförbar teknik omfattar särskilt Local Storage, Session Storage och liknande lagringsmekanismer i webbläsaren. Denna teknik kan vara nödvändig för att tillhandahålla en webbplats tekniskt, spara inställningar eller - om den används och är rättsligt tillåten - möjliggöra analys- eller marknadsföringsfunktioner.

I denna policy används begreppet "cookies" ibland som en samlingsbeteckning även för jämförbar lagrings- och åtkomstteknik.

Förstapartscookies sätts av den Ponora-domän du besöker, medan tredjepartscookies sätts av andra företags domäner (t.ex. doubleclick.net). Utöver cookies kan spårningspixlar eller jämförbara skript användas; samma krav på samtycke gäller för dem som för icke nödvändiga cookies.

3. Rättsliga grunder

För lagring av information på din enhet eller åtkomst till redan lagrad information gäller särskilt § 25 TDDDG.

• Tekniskt absolut nödvändig lagring får användas utan samtycke om den behövs för att tillhandahålla en digital tjänst som du uttryckligen har begärt.
• Lagring eller åtkomst som inte är nödvändig används endast efter ett giltigt samtycke, i den mån ett sådant samtycke krävs enligt lag.

I den mån personuppgifter behandlas i samband med detta regleras den fortsatta behandlingen dessutom av den allmänna dataskyddsförordningen (DSGVO). Närmare uppgifter finns i vår integritetspolicy.

4. Lagringsteknik som används för närvarande

4.1 Lagring av samtycke och preferenser

Ponoras webbplats lagrar ditt val i samtyckesbannerns lokala lagring i webbläsaren (posten ”ponora-cookie-consent-v3”). Kategorierna ”nödvändiga”, ”Analys” och ”Marknadsföring” samt en tidsstämpel lagras. Lagringen används för att känna igen ditt val i samma webbläsare; enligt § 25 Abs. 2 Nr. 2 TDDDG kräver den inte samtycke.

Preferensen finns kvar i webbläsarens lokala lagring tills du ändrar den, återkallar den via länken ”Cookie-inställningar” i sidfoten eller raderar webbläsardata. Lagringstiden är begränsad till ett år.

4.2 Tekniskt nödvändiga funktioner

I den mån tekniskt nödvändiga cookies eller jämförbar lagring krävs för inloggning, säkerhet, sessionshantering, varukorg, språkinställningar eller andra uttryckligen begärda funktioner får dessa användas i den omfattning som behövs. Sådan teknik används inte för att skapa reklamprofiler.

Konkret används: sessions- och förnyelsetoken som rena servercookies (inte läsbara av skript); en cookie ”locale” för språkval med en löptid på ett år, som sätts för Ponoras domäner (inklusive underdomäner); samt den ovan nämnda lokala lagringsposten med samtyckesvalet. En post i sessionslagringen (Session Storage), ”ponora:google-ads:pending:<beställnings-ID>”, sparas för konverteringsmätning först efter att du har lämnat samtycke till kategorin ”Marknadsföring”. Nyckeln innehåller beställningsnumret; posten raderas när konverteringshändelsen har skickats eller sessionen avslutas. Visningsnamn och e-postadress lagras inte i cookies som kan läsas av JavaScript. De kontouppgifter som behövs för att visa den inloggade användaren hämtas efter autentisering via ett skyddat gränssnitt.

Samtyckesbannern visas på informations- och butikssidorna. Den inloggade webbapplikationen (app.ponora.ai) laddar skript från Apple och Google för inloggningen; dessa krävs för den inloggningsfunktion du uttryckligen begärt och kräver därför inte samtycke enligt § 25 Abs. 2 Nr. 2 TDDDG.

5. Analys- och marknadsföringsteknik

5.1 Google Ads (konverteringsspårning och remarketing)

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Syfte: mäta om ett köp i Ponoras butik kan hänföras till en Google-annons samt visa intressebaserad reklam.

Behandlade uppgifter: onlineidentifierare (cookie-ID:n), IP-adress, webbläsar- och enhetsinformation, besökta sidor, identifierare för annonsklick; vid köp dessutom beställningsnummer, beställningsvärde och valuta. Namn, e-postadress, postadress och betalningsuppgifter överförs inte till Google.

Ansvar: Google behandlar uppgifterna som självständig personuppgiftsansvarig enligt Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Information om Googles behandling: https://policies.google.com/privacy.

Rättslig grund: 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR) (samtycke, kategorin ”Marknadsföring”).

Aktivering: Google Ads-destinationen aktiveras endast efter att du har valt ”Marknadsföring”. Den gemensamma Google-taggen kan redan laddas för Google Analytics 4 när du samtycker till ”Analys”; begränsningarna för reklamändamål beskrivs i avsnitt 5.2.

Lagringstekniker (urval; den gällande förteckningen finns på https://business.safety.google/adscookies/):

– Förstapart (Ponora-domäner): “_gcl_au” (90 dagar), “_gcl_aw” (90 dagar), “_gcl_gs” (90 dagar), “_gcl_ag” (90 dagar), “_gcl_gb” (90 dagar)

– Tredjepart doubleclick.net: “IDE” (13 månader (EES/Förenade kungariket), annars 24 månader), “RUL” (12 månader), “ar_debug” (90 dagar), “test_cookie” (15 minuter)

– Tredjepart googleadservices.com / google.com: “AID” (13 månader), “TAID” (14 dagar), “NID” (6 månader)

5.2 Analys

Google Analytics 4 (GA4) tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi använder GA4 för att analysera webbplatsanvändning, trafikkällor och sidornas resultat. GA4-destinationen aktiveras endast efter samtycke till ”Analys”. Rättsliga grunder är 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR).

De uppgifter som behandlas omfattar onlineidentifierare och cookie-ID:n, IP-adress, webbläsar- och enhetsinformation, besökta sidor och ursprungskanaler. Enligt Google används IP-adresser från EU, Schweiz och Storbritannien endast för att härleda en ungefärlig plats och kasseras därefter utan att loggas eller lagras. Utanför dessa områden kan IP-adresser även användas för grundläggande funktioner som skräppostidentifiering; råa IP-adresser kasseras därefter. För egendomar som är länkade till Google Ads kan krypterade IP-adresser användas där för reklamtjänster beroende på inställningarna.

För analysen agerar Google i regel som personuppgiftsbiträde enligt artikel 28 GDPR och Google Ads Data Processing Terms. Vår GA4-egendom är länkad till Google Ads; insamlade uppgifter kan därför även användas för reklamändamål. Google kan vara självständigt personuppgiftsansvarig för den berörda behandlingen. Utan samtycke till ”Marknadsföring” begränsar vi reklamändamål tekniskt: allow_google_signals och allow_ad_personalization_signals sätts till false, medan ad_storage, ad_user_data och ad_personalization sätts till denied. Detta garanterar inte en fullständig åtskillnad av all behandling inom Google.

Kontoinställningen för delning med ”Googles produkter och tjänster” har ännu inte verifierats; inget visst standardläge framställs som en bekräftad kontoinställning. Om delningen är aktiverad kan Google behandla de uppgifter som delas enligt denna inställning för egna ändamål som självständigt personuppgiftsansvarig.

GA4 använder förstapartscookies på Ponoras domäner: _ga för att skilja användare åt och _ga_T8C20G0ZD3 för att bevara sessionstillståndet. Standardlivslängden är 2 år för vardera och kan förnyas vid nya besök; webbläsare kan förkorta den. Dessa analyscookies är inte tekniskt nödvändiga. Om reklamfunktioner tillåts kan även reklamteknikerna i avsnitt 5.1 i cookiepolicyn användas.

Lagring av användar- och händelsedata på servrarna är en separat fråga: detta meddelande utgår tills vidare från GA4:s standard på 2 månader; den faktiska inställningen för egendomen måste bekräftas före publicering. Radering sker i den månatliga raderingscykeln. Beroende på inställningen kan ny aktivitet återställa tiden för användaridentifierare; vanliga aggregerade rapporter omfattas inte av denna tid.

Utökad mätning antas tills vidare vara aktiverad som standard; vilka alternativ som faktiskt är aktiverade återstår att bekräfta. Efter samtycke till ”Analys” kan den bland annat automatiskt samla in sidvisningar, scrollningar och klick på utgående länkar.

Mer information: Googles cookies https://support.google.com/analytics/answer/11397207 ; integritetspolicy https://policies.google.com/privacy ; personuppgiftsbiträdesvillkor https://business.safety.google/adsprocessorterms/.

5.3 Överföring till tredjeland

Google Ads och GA4 kan medföra överföringar av personuppgifter till Google LLC i USA. Om överföringen omfattas av EU-US Data Privacy Framework och den amerikanska mottagarens certifiering gäller motsvarande beslut om adekvat skyddsnivå; vid behov gäller relevanta standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder. Den amerikanska certifieringen avser Google LLC, inte Google Ireland Limited.

5.4 Meta Pixel (Facebook och Instagram)

Leverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”).

Syfte: mäta om besök och köp på Ponoras webbplats kan hänföras till annonser på Facebook eller Instagram, optimera annonsvisningen samt visa intressebaserad reklam, inklusive att skapa målgrupper.

Behandlade uppgifter: onlineidentifierare (cookie-ID:n), IP-adress, webbläsar- och enhetsinformation, besökt URL och hänvisande sida, tidpunkt, sidvisningar (händelsen ”PageView”, även vid sidbyten inom webbplatsen) samt i förekommande fall Metas klickidentifierare (fbclid). Genom Metas automatiska händelser kan även knappklick och strukturerade siddata (t.ex. produktnamn och pris) samlas in. Ponora överför inte namn, e-postadresser, postadresser eller betalningsuppgifter till Meta; automatisk avancerad matchning av formulärinmatningar är inte aktiverad för denna pixel. Om du är inloggad på Facebook eller Instagram kan Meta koppla uppgifterna till ditt konto.

Ansvar: Ponora och Meta är gemensamt personuppgiftsansvariga enligt artikel 26 GDPR för insamlingen av uppgifter med Meta Pixel och överföringen av dessa till Meta (avtal: https://www.facebook.com/legal/controller_addendum). Enligt avtalet ansvarar Meta för att tillgodose de registrerades rättigheter enligt artiklarna 15 till 20 GDPR avseende uppgifter som lagras hos Meta efter överföringen; du kan även utöva dina rättigheter gentemot Ponora. Den efterföljande behandlingen utförs av Meta som självständig personuppgiftsansvarig. Information om Metas behandling: https://www.facebook.com/privacy/policy/.

Rättslig grund: 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR) (samtycke, kategorin ”Marknadsföring”).

Aktivering: Meta Pixel laddas endast på ponora.ai och ponora.de och först efter att du har valt ”Marknadsföring”; utan detta samtycke upprättas ingen anslutning till Meta.

Lagringstekniker (urval):

– Förstapart (Ponora-domäner): “_fbp” (90 dagar), “_fbc” (90 dagar, endast vid besök via en Meta-annons); lokala lagringsposter “lastExternalReferrer” och “lastExternalReferrerTime” (tills de raderas i webbläsaren)

– Tredjepart facebook.com: “fr” (90 dagar)

Överföring till tredjeland: uppgifter kan överföras till Meta Platforms, Inc. i USA. Om överföringen omfattas av EU-US Data Privacy Framework och certifieringen av Meta Platforms, Inc. gäller motsvarande beslut om adekvat skyddsnivå; i övrigt grundar Meta överföringarna på standardavtalsklausuler (SCC).

5.5 TikTok Pixel

Leverantör: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, och TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Förenade kungariket (gemensamt ”TikTok”).

Syfte: mäta om besök och köp på Ponoras webbplats kan hänföras till annonser på TikTok, optimera annonsvisningen samt visa intressebaserad reklam, inklusive att skapa målgrupper.

Behandlade uppgifter: onlineidentifierare (cookie-ID:n), IP-adress, webbläsar- och enhetsinformation, besökt URL och hänvisande sida, tidpunkt, sidvisningar (även vid sidbyten inom webbplatsen), interaktioner såsom klick och tid på sidan, strukturerade siddata samt i förekommande fall TikToks klickidentifierare (ttclid). Ponora överför inte namn, e-postadresser, postadresser eller betalningsuppgifter till TikTok. I pixelns nuvarande konfiguration är TikToks automatiska avancerade matchning aktiverad: TikTok kan då samla in och överföra kontaktuppgifter, såsom e-postadress eller telefonnummer som du anger i formulärfält på webbplatsen, i hashad form i webbläsaren.

Ansvar: Ponora och TikTok är gemensamt personuppgiftsansvariga enligt artikel 26 GDPR för insamlingen av uppgifter och överföringen av dessa till TikTok samt för mät- och analysrapporter (avtal i Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). För att skapa målgrupper, rikta och optimera annonser samt för säkerhetsändamål behandlar TikTok uppgifterna som självständig personuppgiftsansvarig. Information om TikToks behandling: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Rättslig grund: 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR) (samtycke, kategorin ”Marknadsföring”).

Aktivering: TikTok Pixel laddas endast på ponora.ai och ponora.de och först efter att du har valt ”Marknadsföring”; utan detta samtycke upprättas ingen anslutning till TikTok. Enligt sina affärsvillkor lagrar TikTok händelsedata i högst 18 månader.

Lagringstekniker (urval):

– Förstapart (Ponora-domäner): “_ttp”, “_tt_enable_cookie”, “ttcsid” och “ttcsid_DAUI8T3C77UAAGDAMSO0” (vardera 13 månader); vid besök via en TikTok-annons dessutom klickidentifieraren “ttclid”

– Tredjepart tiktok.com: “_ttp” (13 månader)

Överföring till tredjeland: enligt egna uppgifter lagrar TikTok uppgifter på servrar i USA, Malaysia och Singapore och ger koncernbolag i andra länder begränsad fjärråtkomst, även i länder utan beslut om adekvat skyddsnivå, såsom Kina. För dessa länder grundar TikTok överföringarna på standardavtalsklausuler (SCC). Där finns ingen dataskyddsnivå som motsvarar EU:s; i synnerhet kan myndigheter få tillgång till uppgifter utan att du har tillgång till effektiva rättsmedel.

6. Hantering och återkallelse av samtycke

Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden. Det ska i princip vara lika enkelt att återkalla samtycket som att lämna det.

Du kan när som helst öppna, ändra eller återkalla ditt cookieval på nytt via länken ”Cookie-inställningar” i sidfoten på varje sida. Dessutom kan du radera lokalt lagrade preferenser via webbläsarens funktioner; bannern visas då igen.

Om samtycket till ”Marknadsföring” återkallas sätts ad_storage, ad_user_data och ad_personalization till denied och återkallelsen signaleras till Meta Pixel och TikTok Pixel; om samtycket till ”Analys” återkallas sätts analytics_storage till denied. Sidan laddas om för att avlägsna redan laddade taggar och pixlar; därefter aktiveras endast en destination som fortfarande är tillåten, och Meta Pixel och TikTok Pixel laddas inte längre. Befintliga cookies kan raderas i webbläsarinställningarna. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

7. Webbläsarinställningar

Du kan radera cookies och Local Storage-data som har lagrats i din webbläsare eller begränsa lagringen av dem. Observera att tekniskt nödvändig lagring kan behövas för vissa funktioner. Om du blockerar sådan lagring helt kan vissa webbplatsfunktioner vara begränsade.

8. Tredjepartsleverantörer

Redan i dag laddas skript från tredje part för uttryckligen önskade funktioner: Stripe (betalningshantering, js.stripe.com), PayPal (betalningshantering i butiken, www.paypal.com), Apple (inloggning med Apple, appleid.cdn-apple.com) och Google (inloggning med Google, accounts.google.com). Dessa skript laddas i betalnings- och inloggningsområdena, inte på vanliga informationssidor, och krävs för den funktion som begärts i varje enskilt fall; leverantörerna kan i detta sammanhang använda egna lagringstekniker. Om ytterligare tredjepartsleverantörer som kräver samtycke används i framtiden kommer deras namn, ändamål, rättslig grund, lagringstid och, i förekommande fall, överföringar till tredjeland att beskrivas transparent före aktiveringen; de aktiveras inte innan nödvändigt samtycke har lämnats.

Endast med ditt respektive samtycke: Google Ireland Limited för Google Ads (avsnitt 5.1) och Google Analytics 4 (avsnitt 5.2), via den gemensamma Google-taggen (www.googletagmanager.com); Meta Platforms Ireland Limited för Meta Pixel (avsnitt 5.4; connect.facebook.net, www.facebook.com) samt TikTok Technology Limited och TikTok Information Technologies UK Limited för TikTok Pixel (avsnitt 5.5; analytics.tiktok.com), båda endast med samtycke till ”Marknadsföring”.

9. Förhållandet till integritetspolicyn

Denna cookiepolicy förklarar användningen av lagrings- och åtkomstteknik på enheter. Mer information om behandlingen av personuppgifter, särskilt om kategorier av uppgifter, mottagare, lagringstid, internationella dataöverföringar och dina rättigheter som registrerad, finns i Ponoras integritetspolicy.

10. Ändringar av denna cookiepolicy

Ponora kan anpassa denna cookiepolicy om den teknik som används, webbplatsens funktioner eller de rättsliga kraven ändras. Den vid var tid gällande versionen publiceras på Ponoras webbplats.

Senast uppdaterad: 2 oktober 2026