Cookie-Richtlinie

Stand: 03.08.2026 · Gilt für samoplan.de

1. Worum es hier geht

Diese Richtlinie beschreibt vollständig, welche Informationen samoPlan auf Ihrem Endgerät speichert oder von dort ausliest — und zwar genau die, die tatsächlich gesetzt werden, nicht die, die üblicherweise in solchen Texten stehen.

Der Begriff „Cookie" hat sich als Sammelbezeichnung eingebürgert, ist aber technisch ungenau. Wir unterscheiden deshalb:

• Cookies im engeren Sinn: kleine Textwerte, die der Browser bei jeder Anfrage automatisch an den Server mitschickt.
• Local Storage: ein Browser-Speicher, der nicht automatisch an den Server übertragen wird. Die Daten bleiben auf Ihrem Gerät, bis eine Anwendung sie ausdrücklich ausliest und verwendet.
• Session Storage: wie Local Storage, wird aber beim Schließen des Browser-Tabs automatisch gelöscht.

Rechtlich behandelt § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) alle drei gleich: Jede Speicherung auf Ihrem Endgerät und jeder Zugriff darauf braucht Ihre Einwilligung, außer sie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir halten uns deshalb nicht an der Bezeichnung fest, sondern beschreiben jeden einzelnen Eintrag.

Unter samoplan.de laufen zwei Teile: die statische Website mit Startseite und Rechtstexten sowie die Web-App, in der Sie sich anmelden (etwa unter /login). Diese Richtlinie gilt für beide.

2. Anbieter

3. samoPlan setzt keine Cookies

Das ist keine Formulierung, sondern der Befund: Auf samoplan.de wird kein einziges Cookie gesetzt — weder von der Website noch von der Web-App, weder vor noch nach einer Anmeldung. Es gibt keine Sitzungs-Cookies, keine Anmelde-Cookies, keine Komfort-Cookies und keine Cookies von Dritten.

Wo andere Anwendungen ein Cookie einsetzen würden, verwendet samoPlan den Local Storage Ihres Browsers. Insgesamt sind das zwei Einträge: Ihre Einwilligungsentscheidung und — erst nach einer Anmeldung — Ihr Anmeldezustand. Beide sind in den Abschnitten 4 und 5 einzeln beschrieben, die vollständige Übersicht steht in Abschnitt 8.

4. Ihre Einwilligung – was gespeichert wird

Wenn Sie samoplan.de zum ersten Mal aufrufen, erscheint der Einwilligungsdialog. Sobald Sie dort auf „Alle akzeptieren", „Nur Notwendige" oder „Auswahl speichern" klicken, legen wir einen einzigen Eintrag im Local Storage Ihres Browsers ab:

• Name: samolabs_consent_v1
• Speicherort: Local Storage — kein Cookie. Der Wert wird nie an unseren Server übertragen und liegt ausschließlich auf Ihrem Gerät.
• Inhalt: exakt drei Felder — analytics (wahr/falsch: Reichweitenmessung erlaubt?), google_login (wahr/falsch) und saved_at (Zeitstempel Ihrer Entscheidung in Millisekunden).
• Speicherdauer: 365 Tage. Danach gilt die Entscheidung als abgelaufen, der Eintrag wird ignoriert und wir fragen erneut.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Ohne diesen Eintrag könnten wir Ihre Ablehnung nicht respektieren und müssten Sie bei jedem Seitenaufruf erneut fragen. Die Speicherung ist damit unbedingt erforderlich und selbst nicht einwilligungsbedürftig.

Es sind keine personenbezogenen Daten enthalten — weder eine Kennung, noch Ihre IP-Adresse, noch ein Profil. Der Eintrag ist nicht mit anderen Daten verknüpfbar.

Zum Feld google_login der Vollständigkeit halber: Es gehört zum gemeinsamen Datenformat aller samoLabs-Auftritte. Bei samoPlan gibt es keine Anmeldung über Google und entsprechend auch keinen solchen Schalter im Dialog. Das Feld wird mitgeschrieben, hat hier aber keine Funktion.

Der Vollständigkeit halber: Im angemeldeten Bereich der Web-App erscheint statt des Dialogs ein reiner Hinweis auf die anonyme Reichweitenmessung. Klicken Sie ihn weg, wird derselbe Eintrag samolabs_consent_v1 in einem älteren Format mit den Feldern analytics und dismissed_at geschrieben. In der Web-App wird kein Statistik-Script geladen — die Reichweitenmessung läuft ausschließlich auf den öffentlichen Seiten und dort erst nach Ihrer Zustimmung. Der Einwilligungsdialog der öffentlichen Seiten wertet einen solchen Alt-Eintrag nicht als getroffene Entscheidung; Sie werden dort also regulär gefragt.

Aus früheren Versionen kann es die Einträge sr_cookie_consent und samolabs_consent geben. Diese werden bei Ihrer nächsten Entscheidung automatisch gelöscht und nicht mehr ausgewertet.

5. Anmeldung in der Web-App

Den zweiten Eintrag legt die Web-App an — und zwar erst in dem Moment, in dem Sie sich unter /login anmelden. Wer samoplan.de nur besucht, die Startseite liest oder diese Rechtstexte aufruft, bekommt ihn nie.

• Name: samoplan-auth
• Speicherort: Local Storage — kein Cookie.
• Inhalt: das Anmeldetoken (JWT) sowie Name, E-Mail-Adresse und Rolle Ihres Benutzerkontos und Name und Plan Ihres Mandanten. Diese Angaben braucht die Oberfläche, um Sie zu begrüßen und die richtigen Funktionen anzuzeigen.
• Speicherdauer: bis zur Abmeldung — dann wird der Eintrag geleert — oder bis Sie die Browserdaten löschen. Eine automatische Ablaufzeit im Browser gibt es nicht; das enthaltene Token selbst ist serverseitig befristet und wird nach Ablauf nicht mehr akzeptiert.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — ohne diesen Eintrag ist eine Anmeldung technisch nicht möglich. Datenschutzrechtlich stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ein technischer Unterschied ist hier wichtig: Weil es sich um Local Storage und nicht um ein Cookie handelt, schickt der Browser diesen Wert nicht von selbst mit jeder Anfrage mit. Die Web-App liest ihn aktiv aus und hängt das Token bei jeder API-Anfrage an unser Backend in den Authorization-Header. Übertragen wird es also nur dann, wenn die Anwendung tatsächlich Daten für Sie abruft oder speichert.

Diese Speicherung lässt sich nicht abwählen, ohne die Anmeldung unmöglich zu machen. Eine Einwilligung ist dafür nicht erforderlich, weil sie für den von Ihnen ausdrücklich gewünschten Dienst — die Nutzung Ihres Kontos — unbedingt notwendig ist.

6. Reichweitenmessung mit Plausible Analytics

Zur Reichweitenmessung setzen wir Plausible Analytics ein — eine Open-Source-Software, die wir auf unserem eigenen Server unter analytics.samorad.de betreiben (Hetzner Online GmbH, Deutschland). Es gibt keine Datenübermittlung an den Hersteller Plausible Insights OÜ und keine Übermittlung in Drittländer. Die Messung läuft unter der Kennung samoplan.de.

Plausible speichert nichts auf Ihrem Gerät

Plausible arbeitet vollständig cookielos und legt weder Cookies noch Local-Storage-Einträge an. Es wird auch keine geräteübergreifende Kennung vergeben. Deshalb steht Plausible in der Tabelle unten mit dem Vermerk „keine Speicherung".

Was tatsächlich erhoben wird

• aufgerufene Seite (URL-Pfad) sowie die verweisende Seite, falls Sie über einen Link gekommen sind
• Browser, Betriebssystem und Gerätetyp (nur die Kategorie, etwa „Mobil" oder „Desktop")
• Herkunftsland, abgeleitet aus der IP-Adresse
• Zeitpunkt des Aufrufs

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur flüchtig im Arbeitsspeicher verarbeitet, um das Land und einen täglich wechselnden, nicht umkehrbaren Zählwert zu bilden — dieser dient allein dazu, wiederkehrende von neuen Besuchen desselben Tages zu unterscheiden. Ein Wiedererkennen über den Tag hinaus ist dadurch technisch ausgeschlossen. Es entstehen keine Profile, es findet kein Tracking über mehrere Websites statt und die Daten werden nicht an Dritte weitergegeben oder für Werbung genutzt.

Wird erst nach Ihrer Einwilligung geladen

Das Plausible-Script ist nicht fest in unsere Seiten eingebaut. Es wird ausschließlich dann nachgeladen, wenn Sie im Einwilligungsdialog der Statistik zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Entscheidung, findet keinerlei Reichweitenmessung statt — es wird nicht einmal eine Verbindung zu analytics.samorad.de aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar — wie, steht im nächsten Abschnitt. Widerrufen Sie, entfernen wir das Script sofort wieder aus der laufenden Seite; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Einwilligung ändern oder widerrufen

Sie können Ihre Entscheidung jederzeit ändern — ohne Angabe von Gründen und ohne Nachteile. Der folgende Schalter öffnet den Einwilligungsdialog erneut mit Ihrer aktuellen Auswahl:

Cookie-Einstellungen öffnen

Der Dialog lässt sich außerdem über jeden Link mit dem Ziel #cookie-einstellungen öffnen — etwa den Eintrag „Cookie-Einstellungen" in der Fußzeile — sowie über den Befehl window.samolabsConsent.open() in der Browser-Konsole. Mit window.samolabsConsent.revoke() widerrufen Sie sämtliche optionalen Einwilligungen unmittelbar.

Ein Widerruf wirkt sofort: Das Statistik-Script wird aus der geöffneten Seite entfernt, und Ihre neue Entscheidung wird — wieder für 365 Tage — im Eintrag samolabs_consent_v1 festgehalten.

8. Übersicht aller Einträge

Diese Tabelle listet alles auf, was samoPlan auf Ihrem Endgerät ablegt — vollständig und abschließend. Ein Cookie ist nicht darunter.

Nicht eingesetzt werden: Werbe- und Marketing-Cookies, Retargeting, Social-Media-Plugins, Google Analytics, Google Fonts oder andere externe Schriftdienste, Werbenetzwerke sowie jede Form der websiteübergreifenden Nachverfolgung. Die Schriften „Inter" und „Outfit" liefern wir vom eigenen Server aus; beim Aufruf von samoplan.de entsteht keine Verbindung zu Google.

9. Speicher im Browser selbst löschen

Unabhängig von unserem Einwilligungsdialog können Sie sämtliche gespeicherten Daten jederzeit selbst entfernen. Alle gängigen Browser bieten das unter „Einstellungen" → „Datenschutz und Sicherheit" → „Browserdaten löschen" an; wählen Sie dort „Cookies und andere Websitedaten" — diese Option umfasst auch den Local Storage. Wichtig: Damit verschwinden beide Einträge. Beim nächsten Besuch fragen wir Sie deshalb erneut nach Ihrer Einwilligung, und Sie müssen sich neu anmelden.

Cookies im Browser generell zu blockieren, hat auf samoPlan keine Auswirkung, weil wir keine setzen. Blockieren Sie dagegen den Local Storage für samoplan.de, lässt sich weder Ihre Einwilligungsentscheidung speichern noch die Anmeldung aufrechterhalten.

10. Ihre Rechte und weitere Informationen

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@samoplan.de.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wie wir personenbezogene Daten darüber hinaus verarbeiten — etwa bei der Registrierung, im laufenden Betrieb der Software oder in Server-Logfiles — steht in der Datenschutzerklärung. Die Anbieterkennzeichnung nach § 5 DDG finden Sie im Impressum.

Diese Cookie-Richtlinie wird angepasst, sobald sich die eingesetzte Technik ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.