Stand: 30. August 2026 · Gilt für lizenz.samolabs.de
Diese Richtlinie beschreibt vollständig, welche Informationen SamoLizenz auf Ihrem Endgerät speichert oder von dort ausliest — und zwar genau die, die tatsächlich gesetzt werden, nicht die, die üblicherweise in solchen Texten stehen.
Der Begriff „Cookie“ hat sich als Sammelbezeichnung eingebürgert, ist aber technisch ungenau. Wir unterscheiden deshalb:
Rechtlich behandelt § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) alle drei gleich: Jede Speicherung auf Ihrem Endgerät und jeder Zugriff darauf braucht Ihre Einwilligung, außer sie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Übersicht ist kurz: Auf lizenz.samolabs.de gibt es genau ein Cookie und einen einzigen Local-Storage-Eintrag. Abschnitt 8 listet beides abschließend auf.
E-Mail: info@samolabs.de
USt-IdNr. gemäß § 27a UStG: DE346445499
SamoLizenz ist ein Produkt der samoLabs. Die Anbieterkennzeichnung nach § 5 DDG steht im Impressum.
Wenn Sie lizenz.samolabs.de zum ersten Mal aufrufen, erscheint der Einwilligungsdialog. Sobald Sie dort auf „Alle akzeptieren“, „Nur Notwendige“ oder „Auswahl speichern“ klicken, legen wir einen einzigen Eintrag im Local Storage Ihres Browsers ab:
samolabs_consent_v1analytics (wahr/falsch: Reichweitenmessung erlaubt?), google_login (wahr/falsch: Anmeldung über Google erlaubt?) und saved_at (Zeitstempel Ihrer Entscheidung in Millisekunden).Es sind keine personenbezogenen Daten enthalten — weder eine Kennung, noch Ihre IP-Adresse, noch ein Profil. Der Eintrag ist nicht mit anderen Daten verknüpfbar. Gesetzt wird er vom Skript samolabs-consent.js, das wir von unserem eigenen Server ausliefern.
Wenn Sie ablehnen: Wir speichern die Ablehnung genauso und halten uns daran. Das Statistik-Skript wird dann nicht geladen — auch nicht bei späteren Besuchen. Eine Ablehnung führt zu keinerlei Einschränkung: SamoLizenz bleibt vollständig nutzbar, die Anmeldung mit Benutzername und Passwort funktioniert unverändert.
Aus früheren Versionen kann es die Einträge sr_cookie_consent und samolabs_consent geben. Diese werden bei Ihrer nächsten Entscheidung automatisch gelöscht und nicht mehr ausgewertet.
connect.sidSamoLizenz setzt genau ein Cookie — und zwar ausschließlich bei der Anmeldung. Wer nur öffentliche Seiten aufruft, also etwa Impressum, Datenschutzerklärung oder diese Cookie-Richtlinie liest, bekommt kein Cookie. Das ist keine Auslegungssache, sondern in der Sitzungsverwaltung so konfiguriert: Eine Sitzung wird erst dann gespeichert und erst dann ein Cookie ausgeliefert, wenn tatsächlich etwas darin steht.
Das Cookie enthält ausschließlich eine zufällige, signierte Sitzungskennung. Alle zugehörigen Daten liegen auf unserem Server in der Datenbanktabelle session, nicht im Cookie selbst. Aus dem Wert im Browser lässt sich nichts über Sie ablesen.
HttpOnly (für JavaScript nicht lesbar und dadurch gegen Auslesen durch fremde Skripte geschützt), Secure (im Produktivbetrieb nur über HTTPS), SameSite=Lax, Path=/.Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — ohne dieses Cookie ist eine Anmeldung technisch nicht möglich. Datenschutzrechtlich stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit angemeldeter Sitzungen). Eine Einwilligung ist dafür nicht erforderlich — und sie lässt sich auch nicht abwählen, ohne die Anmeldung unmöglich zu machen.
Neben der Anmeldung mit Benutzername und Passwort können Sie sich optional über Ihr Google-Konto anmelden. Diese Möglichkeit ist im Einwilligungsdialog abwählbar; Ihre Entscheidung landet im Feld google_login des oben beschriebenen Eintrags.
Wir selbst setzen für den Anmeldevorgang kein zusätzliches Cookie. Der Sicherheitsparameter, der den Vorgang gegen Manipulation absichert (der sogenannte OAuth-State), wird als kurzlebiges, signiertes Token in der Adresszeile durch die Weiterleitung getragen und nicht auf Ihrem Gerät gespeichert. Er ist 10 bis 15 Minuten gültig und danach wertlos.
Sobald Sie auf „Mit Google anmelden“ klicken, werden Sie zu accounts.google.com weitergeleitet. Dort setzt Google eigene Cookies unter eigener Verantwortung, auf die wir keinen Einfluss haben und die wir weder auslesen noch auswerten können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Nach erfolgreicher Anmeldung erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen. Weitere Daten übermittelt Google nicht an uns.
Solange Sie den Google-Login nicht anklicken, wird keine Verbindung zu Google aufgebaut — das Anmeldeformular allein löst nichts aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Nutzung der Google-Anmeldung) sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Anmeldung an SamoLizenz.
Zur Reichweitenmessung setzen wir Plausible Analytics ein — eine Open-Source-Software, die wir auf unserem eigenen Server unter analytics.samorad.de betreiben (Hetzner Online GmbH, Deutschland). Erfasst wird dabei die Domain lizenz.samolabs.de. Es gibt keine Datenübermittlung an den Hersteller und keine Übermittlung in Drittländer.
Plausible arbeitet vollständig cookielos und legt weder Cookies noch Local-Storage-Einträge an. Es wird auch keine geräteübergreifende Kennung vergeben. Deshalb steht Plausible in der Tabelle unten mit dem Vermerk „keine Speicherung“.
Ihre IP-Adresse wird nicht gespeichert. Sie wird nur flüchtig verarbeitet, um das Land und einen täglich wechselnden, nicht umkehrbaren Zählwert zu bilden — dieser dient allein dazu, wiederkehrende von neuen Besuchen desselben Tages zu unterscheiden. Ein Wiedererkennen über den Tag hinaus ist dadurch technisch ausgeschlossen. Es entstehen keine Profile, es findet kein Tracking über mehrere Websites statt und die Daten werden weder an Dritte weitergegeben noch für Werbung genutzt.
Das Plausible-Skript ist nicht fest in unsere Seiten eingebaut. Es wird ausschließlich dann nachgeladen, wenn Sie im Einwilligungsdialog der Statistik zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, findet keinerlei Reichweitenmessung statt — es wird nicht einmal eine Verbindung zu analytics.samorad.de aufgebaut.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar — wie, steht im nächsten Abschnitt. Widerrufen Sie, entfernen wir das Skript sofort wieder aus der laufenden Seite; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Sie können Ihre Entscheidung jederzeit ändern — ohne Angabe von Gründen und ohne Nachteile. Der folgende Schalter öffnet den Einwilligungsdialog erneut mit Ihrer aktuellen Auswahl:
Der Dialog lässt sich außerdem über jeden Link mit dem Ziel #cookie-einstellungen öffnen sowie über den Befehl window.samolabsConsent.open() in der Browser-Konsole. Mit window.samolabsConsent.revoke() widerrufen Sie sämtliche optionalen Einwilligungen unmittelbar.
Ein Widerruf wirkt sofort: Das Statistik-Skript wird aus der geöffneten Seite entfernt, und Ihre neue Entscheidung wird — wieder für 365 Tage — im Eintrag samolabs_consent_v1 festgehalten. Das Sitzungscookie connect.sid ist davon nicht betroffen; es ist technisch notwendig — beenden können Sie die Sitzung durch Abmelden.
Diese Tabelle listet alles auf, was SamoLizenz auf Ihrem Endgerät ablegt — vollständig und abschließend.
| Name | Anbieter | Zweck | Speicherdauer | Typ |
|---|---|---|---|---|
samolabs_consent_v1 |
SamoLizenz (Erstanbieter) | Speichert Ihre Entscheidung im Einwilligungsdialog, damit wir sie respektieren und nicht erneut fragen | 365 Tage | Local Storage · notwendig |
connect.sid |
SamoLizenz (Erstanbieter) | Kennung der serverseitigen Sitzung; hält Sie nach der Anmeldung angemeldet | 7 Tage ohne Verlängerung, Löschung bei Abmeldung | Cookie · notwendig |
| Plausible Analytics | SamoLizenz, selbst betrieben auf analytics.samorad.de |
Anonyme Reichweitenmessung; lädt erst nach Einwilligung | keine Speicherung auf Ihrem Gerät | cookielos · Einwilligung |
Nicht eingesetzt werden: Werbe- und Marketing-Cookies, Retargeting, Social-Media-Plugins, Google Analytics, Werbenetzwerke sowie jede Form der websiteübergreifenden Nachverfolgung. Es gibt auf lizenz.samolabs.de keine Cookies von Drittanbietern, kein CSRF-Cookie und keine JWT-Cookies: Die Token für die Geräte-Aktivierung und für unsere mobilen Apps werden im Authorization-Header übertragen und nicht als Cookie auf dem Gerät abgelegt. sessionStorage nutzen wir nicht.
Schriften: SamoLizenz bindet keinen Webfont ein und nutzt ausschließlich die auf Ihrem Gerät bereits vorhandenen Systemschriften. Es entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst.
Unabhängig von unserem Einwilligungsdialog können Sie sämtliche gespeicherten Daten jederzeit selbst entfernen. Alle gängigen Browser bieten das unter „Einstellungen“ → „Datenschutz und Sicherheit“ → „Browserdaten löschen“ an; wählen Sie dort „Cookies und andere Websitedaten“. Wichtig: Damit verschwindet auch samolabs_consent_v1 — beim nächsten Besuch fragen wir Sie deshalb erneut. Ebenso werden Sie abgemeldet, weil das Sitzungscookie mitgelöscht wird.
Sie können Cookies im Browser auch generell blockieren. Öffentliche Seiten von lizenz.samolabs.de bleiben dann erreichbar; die Anmeldung funktioniert allerdings nicht mehr, weil sie technisch auf das Sitzungscookie angewiesen ist.
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@samolabs.de.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Wie wir personenbezogene Daten darüber hinaus verarbeiten, steht in der Datenschutzerklärung. Die Anbieterkennzeichnung nach § 5 DDG finden Sie im Impressum.
Diese Cookie-Richtlinie wird angepasst, sobald sich die eingesetzte Technik ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.