Ponora Cookie-Richtlinie

Stand: 2. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Website und die dort eingesetzten Speichertechnologien ist:

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Deutschland
E-Mail: support@ponora.ai
Website: https://ponora.ai

2. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien sind insbesondere Local Storage, Session Storage oder ähnliche browserseitige Speichermechanismen. Diese Technologien können erforderlich sein, um eine Website technisch bereitzustellen, Einstellungen zu speichern oder - sofern eingesetzt und rechtlich zulässig - Analyse- oder Marketingfunktionen zu ermöglichen.

Diese Richtlinie verwendet den Begriff „Cookies“ teilweise zusammenfassend auch für vergleichbare Speicher- und Zugriffstechnologien.

Erstanbieter-Cookies werden von der besuchten Ponora-Domain gesetzt, Drittanbieter-Cookies von Domains anderer Unternehmen (z. B. doubleclick.net). Neben Cookies können Tracking-Pixel oder vergleichbare Skripte eingesetzt werden; für sie gelten dieselben Einwilligungsanforderungen wie für nicht notwendige Cookies.

3. Rechtsgrundlagen

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt insbesondere § 25 TDDDG.

• Technisch unbedingt erforderliche Speicherungen können ohne Einwilligung eingesetzt werden, wenn sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
• Nicht erforderliche Speicherungen oder Zugriffe werden nur nach einer wirksamen Einwilligung eingesetzt, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung zusätzlich nach der Datenschutz-Grundverordnung (DSGVO). Einzelheiten finden Sie in unserer Datenschutzerklärung.

4. Derzeit eingesetzte Speichertechnologien

4.1 Einwilligungs- und Präferenzspeicherung

Die Ponora-Website speichert Ihre Auswahl im Einwilligungsbanner im lokalen Speicher Ihres Browsers (Eintrag „ponora-cookie-consent-v3“). Gespeichert werden die Kategorien „notwendig“, „Analyse“ und „Marketing“ sowie ein Zeitstempel. Diese Speicherung dient dazu, Ihre Auswahl auf demselben Browser wiederzuerkennen; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Die Präferenz verbleibt im lokalen Speicher des Browsers, bis Sie sie ändern, über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder die Browserdaten löschen. Die Speicherdauer ist auf ein Jahr begrenzt.

4.2 Technisch notwendige Funktionen

Soweit für Anmeldung, Sicherheit, Sitzungsverwaltung, Warenkorb, Spracheinstellungen oder andere ausdrücklich gewünschte Funktionen technisch notwendige Cookies oder vergleichbare Speicherungen erforderlich sind, dürfen diese im erforderlichen Umfang eingesetzt werden. Solche Technologien dienen nicht der werblichen Profilbildung.

Konkret eingesetzt werden: Sitzungstoken und Erneuerungstoken als reine Server-Cookies (nicht durch Skripte lesbar); ein Cookie „locale“ für die Sprachauswahl mit einer Laufzeit von einem Jahr, das für die Ponora-Domänen (einschließlich Unterdomänen) gesetzt wird; sowie der oben genannte lokale Speichereintrag mit der Einwilligungsauswahl. Ein Eintrag im Session Storage („ponora:google-ads:pending:<Bestell-ID>“) wird nur nach Ihrer Einwilligung in „Marketing“ zur Conversion-Messung geschrieben. Der Schlüssel enthält die Bestellnummer; der Eintrag wird nach dem Senden der Conversion oder am Ende der Sitzung gelöscht. Anzeigename und E-Mail-Adresse werden nicht in für JavaScript lesbaren Cookies gespeichert. Die für die Anzeige des angemeldeten Nutzers erforderlichen Kontodaten werden nach Authentifizierung über eine geschützte Schnittstelle abgerufen.

Das Einwilligungsbanner wird auf den Informations- und Shopseiten angezeigt. Die angemeldete Webanwendung (app.ponora.ai) lädt für die Anmeldung Skripte von Apple und Google; diese sind für die von Ihnen ausdrücklich gewünschte Anmeldefunktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

5. Analyse- und Marketingtechnologien

5.1 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Messung, ob ein Kauf im Ponora-Shop auf eine Google-Anzeige zurückgeht, sowie Ausspielung interessenbezogener Werbung.

Verarbeitete Daten: Online-Kennungen (Cookie-IDs), IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Anzeigen-Klick-Kennung; bei einem Kauf zusätzlich Bestellnummer, Bestellwert und Währung. Name, E-Mail-Adresse, Anschrift und Zahlungsdaten werden nicht an Google übermittelt.

Verantwortlichkeit: Google verarbeitet die Daten als eigenständiger Verantwortlicher nach den Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Marketing“).

Aktivierung: Die Google-Ads-Destination wird nur aktiviert, nachdem Sie „Marketing“ gewählt haben. Das gemeinsam verwendete Google-Tag kann bereits bei Einwilligung in „Analyse“ für Google Analytics 4 geladen werden; die Einschränkung von Werbezwecken ist in Abschnitt 5.2 beschrieben.

Speichertechnologien (Auszug; maßgeblich ist https://business.safety.google/adscookies/):

– Erstanbieter (Ponora-Domänen): “_gcl_au” (90 Tage), “_gcl_aw” (90 Tage), “_gcl_gs” (90 Tage), “_gcl_ag” (90 Tage), “_gcl_gb” (90 Tage)

– Drittanbieter doubleclick.net: “IDE” (13 Monate (EWR/Vereinigtes Königreich), sonst 24 Monate), “RUL” (12 Monate), “ar_debug” (90 Tage), “test_cookie” (15 Minuten)

– Drittanbieter googleadservices.com / google.com: “AID” (13 Monate), “TAID” (14 Tage), “NID” (6 Monate)

5.2 Analyse

Google Analytics 4 (GA4) wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Wir nutzen GA4 zur Analyse der Websitenutzung, der Besucherquellen und der Seitenleistung. Die GA4-Destination wird nur nach Einwilligung in „Analyse“ aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitet werden Online-Kennungen und Cookie-IDs, IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Herkunftskanäle. Laut Google werden IP-Adressen aus der EU, der Schweiz und dem Vereinigten Königreich nur zur Ableitung eines ungefähren Standorts verwendet und anschließend verworfen, nicht protokolliert oder gespeichert. Außerhalb dieser Gebiete können IP-Adressen auch für Basisfunktionen wie Spam-Erkennung verwendet werden; rohe IP-Adressen werden danach verworfen. Bei mit Google Ads verknüpften Properties können dort abhängig von den Einstellungen verschlüsselte IP-Adressen für Werbedienste genutzt werden.

Für die Analyse handelt Google grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Google Ads Data Processing Terms. Unsere GA4-Property ist mit Google Ads verknüpft; erhobene Daten können daher auch Werbezwecken dienen. Für die betreffende Verarbeitung kann Google eigenständiger Verantwortlicher sein. Ohne Einwilligung in „Marketing“ beschränken wir Werbezwecke technisch: allow_google_signals und allow_ad_personalization_signals sind false, ad_storage, ad_user_data und ad_personalization sind denied. Dies ist keine Zusicherung einer vollständigen Trennung sämtlicher Verarbeitung bei Google.

Die Kontoeinstellung zur Datenfreigabe für „Google-Produkte und -Dienste“ ist noch nicht verifiziert; ein bestimmter Standardzustand wird nicht als bestätigte Kontoeinstellung zugesichert. Falls diese Freigabe aktiviert ist, kann Google die darunter geteilten Daten für eigene Zwecke als eigenständiger Verantwortlicher verarbeiten.

GA4 verwendet auf den Ponora-Domänen die Erstanbieter-Cookies _ga zur Unterscheidung von Nutzern und _ga_T8C20G0ZD3 zur Speicherung des Sitzungsstatus. Die Standardlaufzeit beträgt jeweils 2 Jahre; sie kann sich bei weiteren Besuchen erneuern, während Browser sie verkürzen können. Diese Analyse-Cookies sind nicht technisch notwendig. Bei freigegebenen Werbefunktionen kommen zusätzlich die in der Cookie-Richtlinie (Abschnitt 5.1) beschriebenen Werbetechnologien in Betracht.

Davon zu unterscheiden ist die serverseitige Aufbewahrung von Nutzer- und Ereignisdaten: Dieser Hinweis legt vorläufig den GA4-Standard von 2 Monaten zugrunde; die tatsächliche Property-Einstellung ist vor Veröffentlichung zu bestätigen. Die Löschung erfolgt im monatlichen Löschlauf. Abhängig von der Einstellung kann neue Aktivität die Frist für Nutzerkennungen erneuern; aggregierte Standardberichte unterliegen dieser Frist nicht.

Für die erweiterte Messung wird vorläufig von der standardmäßigen Aktivierung ausgegangen; die tatsächlich aktivierten Optionen sind noch zu bestätigen. Nach Analyse-Einwilligung können damit insbesondere Seitenaufrufe, Scrollvorgänge und Klicks auf externe Links automatisch erfasst werden.

Weitere Informationen: Google-Cookies https://support.google.com/analytics/answer/11397207 ; Datenschutzhinweise https://policies.google.com/privacy ; Auftragsverarbeitung https://business.safety.google/adsprocessorterms/.

5.3 Drittlandübermittlung

Bei Google Ads und GA4 können personenbezogene Daten an Google LLC in den USA übermittelt werden. Soweit die Übermittlung vom EU-US Data Privacy Framework und der Zertifizierung des US-Empfängers erfasst wird, gilt der entsprechende Angemessenheitsbeschluss; soweit erforderlich, gelten die einschlägigen Standarddatenschutzklauseln (SCC) und ergänzende Garantien. Die US-Zertifizierung betrifft Google LLC, nicht Google Ireland Limited.

5.4 Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck: Messung, ob Besuche und Käufe auf der Ponora-Website auf Anzeigen bei Facebook oder Instagram zurückgehen, Optimierung der Anzeigenauslieferung sowie Ausspielung interessenbezogener Werbung einschließlich der Bildung von Zielgruppen.

Verarbeitete Daten: Online-Kennungen (Cookie-IDs), IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL und verweisende Seite, Zeitpunkt, Seitenaufrufe (Ereignis „PageView“, auch bei Seitenwechseln innerhalb der Website) sowie gegebenenfalls die Meta-Klick-Kennung (fbclid). Über die automatischen Ereignisse von Meta können außerdem Klicks auf Schaltflächen und strukturierte Seitendaten (z. B. Produktname und Preis) erfasst werden. Ponora übermittelt keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten an Meta; der automatische erweiterte Abgleich von Formulareingaben ist für dieses Pixel nicht aktiviert. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Verantwortlichkeit: Für die Erhebung der Daten mit dem Meta-Pixel und ihre Übermittlung an Meta sind Ponora und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO (Vereinbarung: https://www.facebook.com/legal/controller_addendum). Danach ist Meta für die Erfüllung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der nach der Übermittlung bei Meta gespeicherten Daten zuständig; Sie können Ihre Rechte auch gegenüber Ponora geltend machen. Die anschließende Verarbeitung erfolgt durch Meta als eigenständiger Verantwortlicher. Informationen zur Verarbeitung durch Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Marketing“).

Aktivierung: Das Meta-Pixel wird nur auf ponora.ai und ponora.de und erst geladen, nachdem Sie „Marketing“ gewählt haben; ohne diese Einwilligung wird keine Verbindung zu Meta aufgebaut.

Speichertechnologien (Auszug):

– Erstanbieter (Ponora-Domänen): „_fbp“ (90 Tage), „_fbc“ (90 Tage, nur bei Aufruf über eine Meta-Anzeige); Local-Storage-Einträge „lastExternalReferrer“ und „lastExternalReferrerTime“ (bis zur Löschung im Browser)

– Drittanbieter facebook.com: „fr“ (90 Tage)

Drittlandübermittlung: Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Soweit die Übermittlung vom EU-US Data Privacy Framework und der Zertifizierung von Meta Platforms, Inc. erfasst wird, gilt der entsprechende Angemessenheitsbeschluss; im Übrigen stützt Meta Übermittlungen auf Standarddatenschutzklauseln (SCC).

5.5 TikTok-Pixel

Anbieter: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich (gemeinsam „TikTok“).

Zweck: Messung, ob Besuche und Käufe auf der Ponora-Website auf Anzeigen bei TikTok zurückgehen, Optimierung der Anzeigenauslieferung sowie Ausspielung interessenbezogener Werbung einschließlich der Bildung von Zielgruppen.

Verarbeitete Daten: Online-Kennungen (Cookie-IDs), IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL und verweisende Seite, Zeitpunkt, Seitenaufrufe (auch bei Seitenwechseln innerhalb der Website), Interaktionen wie Klicks und Verweildauer, strukturierte Seitendaten sowie gegebenenfalls die TikTok-Klick-Kennung (ttclid). Ponora übermittelt keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten an TikTok. In der aktuellen Konfiguration des Pixels ist das automatische erweiterte Matching von TikTok aktiviert: Dabei kann TikTok Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, die Sie in Formularfelder der Website eingeben, im Browser gehasht erfassen und übermitteln.

Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an TikTok sowie für Mess- und Auswertungsberichte sind Ponora und TikTok gemeinsam Verantwortliche nach Art. 26 DSGVO (Vereinbarung in den Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Für die Bildung von Zielgruppen, die Ausrichtung und Optimierung von Anzeigen sowie für Sicherheitszwecke verarbeitet TikTok die Daten als eigenständiger Verantwortlicher. Informationen zur Verarbeitung durch TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kategorie „Marketing“).

Aktivierung: Das TikTok-Pixel wird nur auf ponora.ai und ponora.de und erst geladen, nachdem Sie „Marketing“ gewählt haben; ohne diese Einwilligung wird keine Verbindung zu TikTok aufgebaut. Ereignisdaten speichert TikTok nach seinen Geschäftsbedingungen höchstens 18 Monate.

Speichertechnologien (Auszug):

– Erstanbieter (Ponora-Domänen): „_ttp“, „_tt_enable_cookie“, „ttcsid“ und „ttcsid_DAUI8T3C77UAAGDAMSO0“ (jeweils 13 Monate); bei Aufruf über eine TikTok-Anzeige zusätzlich die Klick-Kennung „ttclid“

– Drittanbieter tiktok.com: „_ttp“ (13 Monate)

Drittlandübermittlung: TikTok speichert Daten nach eigenen Angaben auf Servern in den USA, in Malaysia und in Singapur und gewährt Konzerngesellschaften in weiteren Ländern eingeschränkten Fernzugriff, darunter in Ländern ohne Angemessenheitsbeschluss wie China. Für diese Länder stützt TikTok die Übermittlungen auf Standarddatenschutzklauseln (SCC). Dort besteht kein mit der EU gleichwertiges Datenschutzniveau; insbesondere können staatliche Stellen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

6. Einwilligungsverwaltung und Widerruf

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf muss grundsätzlich so einfach möglich sein wie die Erteilung der Einwilligung.

Sie können Ihre Cookie-Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite erneut öffnen, ändern oder widerrufen. Zusätzlich können Sie lokal gespeicherte Präferenzen über die Browserfunktionen löschen; das Banner erscheint danach erneut.

Bei Widerruf von „Marketing“ werden ad_storage, ad_user_data und ad_personalization auf denied gesetzt und dem Meta-Pixel und dem TikTok-Pixel der Widerruf signalisiert; bei Widerruf von „Analyse“ wird analytics_storage auf denied gesetzt. Die Seite wird neu geladen, um bereits geladene Tags und Pixel zu entladen; danach wird nur die weiterhin erlaubte Destination aktiviert, das Meta-Pixel und das TikTok-Pixel werden nicht mehr geladen. Bereits gesetzte Cookies können Sie über die Browser-Einstellungen löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

7. Browser-Einstellungen

Sie können in Ihrem Browser gespeicherte Cookies und Local-Storage-Daten löschen oder deren Speicherung einschränken. Bitte beachten Sie, dass technisch notwendige Speicherungen für einzelne Funktionen erforderlich sein können. Wenn Sie solche Speicherungen vollständig blockieren, können bestimmte Website-Funktionen eingeschränkt sein.

8. Drittanbieter

Bereits heute werden für ausdrücklich gewünschte Funktionen Skripte Dritter geladen: Stripe (Zahlungsabwicklung, js.stripe.com), PayPal (Zahlungsabwicklung im Shop, www.paypal.com), Apple (Anmeldung mit Apple, appleid.cdn-apple.com) und Google (Anmeldung mit Google, accounts.google.com). Diese Skripte werden in den Bezahl- und Anmeldebereichen geladen, nicht auf gewöhnlichen Informationsseiten, und sind für die jeweils angeforderte Funktion erforderlich; die Anbieter können hierbei eigene Speichertechnologien einsetzen. Werden künftig weitere, einwilligungspflichtige Drittanbieter eingesetzt, werden deren Name, Zweck, Rechtsgrundlage, Speicherdauer und gegebenenfalls Drittlandübermittlungen vor der Aktivierung transparent beschrieben; sie werden nicht vor Erteilung der erforderlichen Einwilligung aktiviert.

Nur mit Ihrer jeweiligen Einwilligung: Google Ireland Limited für Google Ads (Abschnitt 5.1) und Google Analytics 4 (Abschnitt 5.2), über das gemeinsame Google-Tag (www.googletagmanager.com); Meta Platforms Ireland Limited für das Meta-Pixel (Abschnitt 5.4; connect.facebook.net, www.facebook.com) sowie TikTok Technology Limited und TikTok Information Technologies UK Limited für das TikTok-Pixel (Abschnitt 5.5; analytics.tiktok.com), beide nur mit Einwilligung in „Marketing“.

9. Verhältnis zur Datenschutzerklärung

Diese Cookie-Richtlinie erläutert den Einsatz von Speicher- und Zugriffstechnologien auf Endgeräten. Weitere Informationen über die Verarbeitung personenbezogener Daten, insbesondere zu Datenkategorien, Empfängern, Speicherdauer, internationalen Datenübermittlungen und Ihren Betroffenenrechten, finden Sie in der Ponora-Datenschutzerklärung.

10. Änderungen dieser Cookie-Richtlinie

Ponora kann diese Cookie-Richtlinie anpassen, wenn sich die eingesetzten Technologien, die Website-Funktionen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Ponora-Website veröffentlicht.

Stand: 2. Oktober 2026