COOKIE DE

Cookie-
Richtlinie

Notwendige Cookies. Sicherer Betrieb. Kein Tracking.

1. Zweck dieser Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, welche Cookies und sonstigen browserseitigen Speichertechnologien SIMINEO beim Betrieb des Dienstes verwendet.

Ziel dieser Richtlinie ist es, in verständlicher Form zu erläutern:

  • welche Cookies SIMINEO verwendet;
  • zu welchen Zwecken und mit welcher Speicherdauer sie eingesetzt werden;
  • welche browserseitigen Speichertechnologien wie localStorage und sessionStorage verwendet werden;
  • welche dieser Technologien für den Betrieb, die Sicherheit oder ausdrücklich gewünschte Funktionen des Dienstes eingesetzt werden;
  • ob Analyse-, Marketing-, Werbe- oder Tracking-Technologien verwendet werden;
  • wie Cookies und browserseitig gespeicherte Daten über den Browser verwaltet werden können.

2. Was sind Cookies und browserseitige Speichertechnologien?

Ein Cookie ist eine kleine Datendatei, die eine Website über den Browser auf dem Endgerät des Nutzers speichert und bei späteren Aufrufen wieder auslesen kann. Cookies können insbesondere der Verwaltung einer Sitzung, der Sicherheit oder anderen technischen Funktionen dienen.

Neben Cookies können Websites technische Informationen auch in anderen browserseitigen Speicherbereichen wie localStorage oder sessionStorage ablegen. Solche Speichertechnologien sind technisch von Cookies zu unterscheiden, können aber ebenfalls Informationen auf dem Endgerät des Nutzers speichern.

Nicht jede Speicherung im Browser dient Analyse-, Werbe- oder Trackingzwecken. SIMINEO setzt browserseitige Speicherung derzeit nur für die nachfolgend beschriebenen technischen, sicherheitsbezogenen und funktionalen Zwecke ein.

3. Einsatz durch SIMINEO

SIMINEO verwendet derzeit eigene First-Party-Cookies sowie in begrenztem Umfang localStorage und sessionStorage für den Betrieb, die Authentifizierung, die Sicherheit und bestimmte vom Nutzer verwendete Funktionen des Dienstes.

Nach dem derzeitigen technischen Stand setzt SIMINEO auf den eigenen Seiten keine Analyse-, Marketing-, Werbe- oder Tracking-Cookies und keine entsprechenden browserseitigen Analyse- oder Werbe-Identifikatoren ein.

SIMINEO verwendet derzeit insbesondere keine:

  • Google-Analytics-Cookies;
  • auf Google Tag Manager basierende Nutzerverfolgung;
  • Meta-(Facebook)-Pixel-Nachverfolgung;
  • Hotjar oder vergleichbare externe Dienste zur personenbezogenen Verhaltensanalyse;
  • Werbe- oder Marketing-Cookies;
  • Tracking-Pixel oder vergleichbare browserseitige Tracking-Kennungen zu Analyse- oder Werbezwecken.

Unabhängig davon erstellt SIMINEO eigene serverseitige, datenminimierte Reichweiten-, Nutzungs- und Leistungsstatistiken. Hierfür werden keine Analyse- oder Marketing-Cookies und keine im localStorage oder sessionStorage gespeicherten Analyse- oder Werbe-Identifikatoren verwendet. Einzelheiten hierzu enthält die Datenschutzerklärung.

Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf dort gespeicherte Informationen für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, kann eine Einwilligung nach den hierfür geltenden gesetzlichen Voraussetzungen entbehrlich sein. Sollte SIMINEO künftig Technologien einsetzen, für deren Verwendung eine Einwilligung erforderlich ist, dürfen diese nur unter Beachtung der anwendbaren gesetzlichen Einwilligungsanforderungen eingesetzt werden.

4. Von SIMINEO verwendete Cookies

SIMINEO verwendet derzeit drei eigene First-Party-Cookies:

Cookie-Name Zweck Speicherdauer Kategorie
seeme_auth Authentifizierung und Verwaltung der angemeldeten Nutzersitzung Regulärer Browser: Sitzungscookie; PWA-Nutzung: bis zu 72 Stunden, bei erfolgreicher Sitzungserneuerung erneut bis zu 72 Stunden Erforderlich
seeme_csrf Schutz vor unbefugten zustandsändernden Anfragen (CSRF-Schutz) Regulärer Browser: Sitzungscookie; PWA-Nutzung: bis zu 72 Stunden, bei erfolgreicher Sitzungserneuerung erneut bis zu 72 Stunden Erforderlich, sicherheitsbezogen
seeme_admin_gate Zusätzlicher Schutz administrativer API-Zugriffe Sitzungscookie Erforderlich, administrativ

Diese Cookies werden nicht für Werbung, Marketing oder personenbezogene Verhaltensanalyse verwendet.

5. Login-Cookie (seeme_auth)

Das Cookie seeme_auth dient der Authentifizierung und Verwaltung einer angemeldeten Nutzersitzung.

Das Cookie:

  • ist mit HttpOnly geschützt und kann daher nicht durch reguläres JavaScript ausgelesen werden;
  • wird in der Produktionsumgebung ausschließlich über eine sichere HTTPS-Verbindung übertragen;
  • wird mit SameSite Strict verwendet;
  • gilt für den Pfad /;
  • wird bei einer regulären Browser-Anmeldung als Sitzungscookie gesetzt;
  • kann bei einer als PWA geführten Sitzung persistent für bis zu 72 Stunden gesetzt werden;
  • kann bei einer erfolgreichen PWA-Sitzungserneuerung erneut mit einer Laufzeit von bis zu 72 Stunden gesetzt werden.

Bei einer regulären Browser-Sitzung besitzt das darin verwendete Authentifizierungstoken eine technische Gültigkeitsdauer von grundsätzlich bis zu sechs Stunden. Für die PWA-Sitzung ist technisch eine Gültigkeitsdauer von bis zu 72 Stunden vorgesehen.

Der Authentifizierungs-JWT wird weder im localStorage noch im sessionStorage gespeichert.

6. CSRF-Schutz-Cookie (seeme_csrf)

Das Cookie seeme_csrf ist Bestandteil des Schutzes vor unbefugten zustandsändernden Anfragen, die im Namen eines Nutzers ausgelöst werden könnten.

Dieses Cookie:

  • dient Sicherheitszwecken;
  • enthält keine Anmeldedaten und keinen Authentifizierungs-JWT;
  • ist für die vorgesehenen browserseitigen Sicherheitsprüfungen aus JavaScript lesbar und daher nicht mit HttpOnly versehen;
  • wird in der Produktionsumgebung ausschließlich über HTTPS übertragen;
  • wird mit SameSite Strict verwendet;
  • gilt für den Pfad /;
  • wird bei einer regulären Browser-Sitzung als Sitzungscookie und bei einer PWA-Sitzung mit einer Laufzeit von bis zu 72 Stunden verwendet;
  • kann im Rahmen einer erfolgreichen PWA-Sitzungserneuerung erneut mit einer Laufzeit von bis zu 72 Stunden gesetzt werden.

7. Administrator-Cookie (seeme_admin_gate)

Das Cookie seeme_admin_gate dient ausschließlich dem zusätzlichen Schutz administrativer Zugriffe und wird bei der normalen Nutzung eines gewöhnlichen Nutzerkontos nicht benötigt.

Dieses Cookie:

  • ist mit HttpOnly geschützt;
  • wird in der Produktionsumgebung ausschließlich über HTTPS übertragen;
  • wird mit SameSite Strict verwendet;
  • gilt ausschließlich für den administrativen API-Pfad /api/admin;
  • wird als Sitzungscookie verwendet;
  • enthält einen technisch signierten administrativen Sicherheitswert;
  • wird nicht für Werbung, Marketing oder personenbezogene Verhaltensanalyse verwendet.

8. localStorage und sessionStorage

Neben Cookies verwendet SIMINEO in begrenztem Umfang die vom Browser bereitgestellten Speicherbereiche localStorage und sessionStorage.

8.1 localStorage

Derzeit können insbesondere die folgenden Schlüssel verwendet werden:

Schlüssel Zweck
seeme_lang Speicherung der ausgewählten Sprache
seeme_auth_state_event Technische Synchronisierung von Änderungen des Authentifizierungsstatus zwischen Browser-Tabs
simineo_pending_logout_v1 Technische Unterstützung eines noch abzuschließenden Abmeldevorgangs
simineo_company_posts_view Speicherung einer funktionalen Ansichtseinstellung für Unternehmensbeiträge
seeme_follow_mode Speicherung einer funktionalen Ansichtseinstellung im Follow-Bereich

Daten im localStorage bleiben grundsätzlich erhalten, bis sie von der Anwendung überschrieben oder entfernt werden, der Nutzer die betreffenden Website-Daten löscht oder der Browser sie aus anderen technischen Gründen entfernt.

8.2 sessionStorage

Derzeit können insbesondere die folgenden Schlüssel verwendet werden:

Schlüssel Zweck
simineo_guest_return_to Vorübergehende Speicherung eines Navigationsziels, damit ein Nutzer nach einem technischen Ablauf an die vorgesehene Stelle zurückkehren kann
admin2faChallengeId Vorübergehende technische Kennung im Rahmen des technisch vorgesehenen administrativen Zwei-Faktor-Anmeldeablaufs, soweit dieser Ablauf verwendet wird

sessionStorage ist grundsätzlich auf die jeweilige Browser-Tab-Sitzung beschränkt und wird spätestens mit deren Beendigung durch den Browser verworfen, soweit die Anwendung den betreffenden Wert nicht bereits vorher entfernt.

8.3 Keine Speicherung des Login-Tokens im Browser-Speicher

SIMINEO speichert den Authentifizierungs-JWT nicht im localStorage oder sessionStorage.

SIMINEO speichert dort außerdem keine:

  • Bankkartendaten;
  • vollständigen Zahlungsdaten;
  • Analyse- oder Werbe-Identifikatoren.

9. Paddle-Zahlungsdienst

Für Abonnements, Zahlungen, Rechnungen und das Kundenportal nutzt SIMINEO den Zahlungsdienst Paddle. Teile eines Zahlungsvorgangs oder der Abonnementverwaltung können auf von Paddle bereitgestellten Oberflächen stattfinden.

SIMINEO selbst speichert im eigenen localStorage oder sessionStorage keine Bankkartennummern, vollständigen Kartendaten oder sonstigen Zahlungsinstrumentdaten.

Paddle kann auf seinen eigenen Webseiten und Zahlungsoberflächen eigene Cookies und ähnliche Technologien einsetzen. Für solche von Paddle selbst gesetzten oder ausgelesenen Technologien gelten die Informationen und Auswahlmöglichkeiten von Paddle.

10. Externe Dienste

Im weiteren technischen und geschäftlichen Betrieb von SIMINEO werden unter anderem folgende externe Dienste eingesetzt:

  • Paddle – Zahlung, Abonnementverwaltung und Kundenportal;
  • Google Workspace – Versand von Transaktions-E-Mails;
  • Hetzner Cloud – Server- und Hostingdienstleistungen;
  • Google Search Console – Verwaltung der Indexierung und Sichtbarkeit der Website in der Google-Suche.

Die bloße Nutzung eines solchen externen Dienstes bedeutet nicht, dass dieser Dienst Cookies im Browser eines SIMINEO-Nutzers setzt. Insbesondere wird Google Search Console von SIMINEO als Verwaltungswerkzeug eingesetzt und nicht als browserseitiges Werkzeug zur personenbezogenen Verhaltensanalyse oder Werbeverfolgung auf SIMINEO.

Soweit ein Nutzer eine externe Oberfläche eines Drittanbieters unmittelbar aufruft, können dort die eigenen Datenschutz- und Cookie-Regelungen dieses Drittanbieters gelten.

11. Analyse-, Marketing- und Tracking-Technologien

Nach dem derzeitigen technischen Stand verwendet SIMINEO auf den eigenen Seiten keine Analyse-, Marketing-, Werbe- oder Tracking-Cookies.

SIMINEO verwendet derzeit insbesondere keine:

  • Analyse-Cookies;
  • Marketing-Cookies;
  • Werbe-Cookies;
  • Tracking-Pixel zu Analyse- oder Werbezwecken;
  • externen browserseitigen Dienste zur personenbezogenen Verhaltensanalyse;
  • browserseitigen Analyse- oder Werbe-Identifikatoren im localStorage oder sessionStorage.

Die eigenen serverseitigen, datenminimierten Reichweiten-, Nutzungs- und Leistungsstatistiken von SIMINEO werden unabhängig von solchen browserseitigen Analyse- oder Marketing-Technologien erstellt. Einzelheiten zu den dabei verarbeiteten Daten, Zwecken, Rechtsgrundlagen und Speicherfristen enthält die Datenschutzerklärung.

Sollten künftig zusätzliche einwilligungsbedürftige Analyse-, Marketing-, Werbe- oder Tracking-Technologien eingeführt werden, wird SIMINEO die hierfür erforderlichen rechtlichen und technischen Maßnahmen vor deren Einsatz umsetzen und diese Richtlinie entsprechend aktualisieren.

12. Bedeutung technisch erforderlicher und funktionaler Speicherungen

Die in dieser Richtlinie beschriebenen Cookies und browserseitigen Speicherungen unterstützen insbesondere:

  • die Authentifizierung und Verwaltung angemeldeter Sitzungen;
  • den Schutz des Nutzerkontos;
  • den CSRF-Schutz;
  • die Sicherheit administrativer Zugriffe;
  • die technische Synchronisierung des Authentifizierungsstatus;
  • die Speicherung der gewählten Sprache und bestimmter funktionaler Ansichtseinstellungen;
  • die technische Navigation und Rückkehr innerhalb des Dienstes;
  • vorübergehende technische Abläufe, soweit diese tatsächlich verwendet werden.

Werden erforderliche Cookies oder notwendige browserseitige Speicherfunktionen blockiert oder gelöscht, können insbesondere Anmeldung, Sitzungsverwaltung, Sicherheitsprüfungen oder einzelne ausdrücklich verwendete Funktionen des Dienstes beeinträchtigt sein.

13. Verwaltung im Browser

Nutzer können Cookies und andere gespeicherte Website-Daten grundsätzlich über die Einstellungen ihres Browsers verwalten. Abhängig vom Browser können sie insbesondere:

  • gespeicherte Cookies und Website-Daten anzeigen;
  • Cookies und lokale Website-Daten löschen;
  • die Verwendung einzelner oder aller Cookies blockieren;
  • festlegen, wie der Browser mit Cookies und Website-Speicher umgeht.

Das Löschen oder Blockieren technisch erforderlicher Daten kann dazu führen, dass Anmeldung, Sicherheit, Sitzungsverwaltung oder andere Funktionen von SIMINEO nicht oder nicht vollständig funktionieren.

14. Aktualisierung und Stand dieser Richtlinie

SIMINEO aktualisiert diese Cookie-Richtlinie insbesondere, wenn sich die tatsächlich eingesetzten Cookies, browserseitigen Speichertechnologien oder deren Zwecke wesentlich ändern oder wenn neue rechtliche Anforderungen dies erfordern.

Dies gilt insbesondere bei der Einführung neuer Analyse-, Marketing-, Werbe- oder Tracking-Technologien oder neuer browserseitiger Identifikatoren.

Stand dieser Cookie-Richtlinie: 30. August 2026.

15. Offizielle externe Verweise

Die folgenden Links verweisen auf offizielle oder vom jeweiligen Anbieter bereitgestellte Informationen, die im Zusammenhang mit dieser Cookie-Richtlinie relevant sein können.

16. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie kann der Nutzer den Anbieter über die auf der Kontaktseite von SIMINEO angegebenen Kontaktdaten erreichen.