Cookies und lokale Speicherung
Stand: 14. Oktober 2026. Browser speichern nicht nur Cookies. SiGeKo nutzt auch Local Storage, IndexedDB und einen Cache für die Web-App. Diese Hinweise gelten ebenso bei Installation der Web-App über den Browser.
1. Notwendige Speicherung und Einwilligung
Für die ausdrücklich angeforderte Anmeldung, Sitzung, Offline-Arbeit und Speicherung Deiner Auswahl erforderliche Zugriffe werden im Rahmen von § 25 Absatz 2 TDDDG verwendet. Nicht erforderliche Analyse setzt Deine vorherige Einwilligung nach § 25 Absatz 1 TDDDG voraus. Für die anschließende personenbezogene Verarbeitung gelten zusätzlich die Rechtsgrundlagen der Datenschutzhinweise. Die Beta-Kennzeichnung ändert diese Anforderungen nicht.
2. Anmeldung und Sitzungen
- Firebase Authentication: Anmelde- und Tokenzustand in den vom SDK verwendeten Browserspeichern. Persistente Anmeldung kann einen Browserneustart überdauern; Abmeldung beendet die Anmeldung, löscht aber nicht sämtliche lokalen Projektdaten.
- __session: technisch erforderliches Sitzungscookie des Unterweisungsportals, höchstens 12 Stunden ab Ausstellung. HttpOnly, SameSite=Strict und im Produktivbetrieb Secure; auf die zugehörige Organisations-API beschränkt. Ablauf oder Abmeldung beendet die Sitzung, nicht die gespeicherten Unterweisungsnachweise.
3. Sprache, Darstellung und Einwilligungsentscheidung
- sigeko.locale: Cookie für Deutsch/Englisch, bis zu einem Jahr ab Setzen oder Erneuern, SameSite=Lax und bei HTTPS Secure.
- Darstellung und Projektauswahl: lokale Einstellungen, beispielsweise für das Farbschema und das zuletzt gewählte Projekt. Sie bleiben bis zum Ändern oder Löschen des jeweiligen Browserspeichers bestehen; eine automatische Frist ist nicht eingerichtet.
- sigeko.consent.v1: Local Storage mit Analyseentscheidung und Zeitpunkt. Die Entscheidung wird bei Änderungen überschrieben und hat derzeit keine automatische Ablaufzeit. Über Cookie-Einstellungen kannst Du sie jederzeit ändern.
4. Projekte, Entwürfe und Offline-Nutzung
IndexedDB hält je Konto beziehungsweise Arbeitsbereich bereits geladene Daten, Dateien, Entwürfe und ausstehende Synchronisationsaufträge vor. Das Unterweisungsportal verwendet außerdem sigeko-learning-drafts-v1 für lokale Entwürfe. Der Service Worker speichert Programmdateien und die Offline-Oberfläche im Cache. Diese Speicher haben keine einheitliche automatische Löschfrist; sie können über Sitzungen und Browserneustarts hinweg erhalten bleiben. Eine Abmeldung schließt Datenbanken, ist aber keine vollständige Datenbereinigung. Browser können Daten bei Speicherknappheit selbst entfernen; lokaler Speicher ist deshalb keine garantierte Archivierung.
5. Optionale Nutzungsanalyse
Firebase/Google Analytics wird erst geladen und aktiviert, wenn Du Analyse erlaubst. Dann können Analysekennungen und Cookies, insbesondere _ga beziehungsweise _ga_… je nach SDK-Konfiguration, verwendet werden. Google nennt für _ga und _ga_… standardmäßig zwei Jahre ab Setzen beziehungsweise Erneuern. Die konkrete Laufzeit hängt von Konfiguration und Browserbegrenzungen ab; bei der Prüfung am 14.10.2026 betrug sie im verwendeten Chrome-Browser jeweils 400 Tage. Wiederbesuche können die Laufzeit erneuern. Zusätzlich speichert sigeko.analytics.acquisition.v1 den groben Herkunftskanal, die Einstiegsseite und den Erfassungszeitpunkt in Session Storage. Diese Zuordnung wird höchstens 30 Minuten verwendet und danach bei einem weiteren Analyseereignis ersetzt. sigeko.analytics.redirect-signup.v1 enthält nur den Zeitpunkt einer erfolgreichen SiGeKo-Neuregistrierung über Google, wird nach der Weiterleitung verbraucht und gelöscht und nur innerhalb von fünf Minuten ausgewertet. Beide Session-Einträge enden spätestens mit der Browsersitzung; ohne weiteren Seitenaufruf sind die Auswertungsfristen kein aktiver Lösch-Timer. Ein Widerruf entfernt beide Einträge sofort. Ohne Einwilligung wird die Analyse nicht initialisiert. Ablehnung und Widerruf sind über die Cookie-Einstellungen möglich; der Widerruf deaktiviert weitere Sammlung, löscht aber nicht automatisch bereits übermittelte Daten oder alle vorhandenen Cookies. Werbeeinwilligungen werden nicht erteilt.
6. Sicherheitsfunktionen
Bei geschützten Funktionen kann Firebase App Check mit reCAPTCHA Enterprise Geräte- und Browserinformationen verarbeiten und Prüfkennungen verwenden. Die Einbindung ist von der optionalen Nutzungsanalyse getrennt. Ob ein konkreter Speicherzugriff ohne Einwilligung zulässig ist, richtet sich nach seiner unbedingten Erforderlichkeit für den angeforderten Dienst; eine pauschale Ausnahme für alle Sicherheitsanbieter wird nicht behauptet. Informationen zu den eingesetzten Speicherarten und zur erforderlichen Sicherheitsverarbeitung kannst Du unter hello@lol.marketing anfragen.
7. Löschen und gemeinsam genutzte Geräte
Nutze auf gemeinsam genutzten Geräten ein eigenes geschütztes Browserprofil. Prüfe vor dem Löschen den Synchronisationsstatus und sichere ungesendete Änderungen: Das Löschen von Cookies, Website-Daten oder App-Speichern kann lokale Arbeit unwiederbringlich entfernen. Die Kontolöschung kann andere Geräte, heruntergeladene Berichte und selbst erstellte Sicherungen nicht fernlöschen. Solche Kopien sind gesondert zu verwalten. Das Löschen der Einwilligungsentscheidung kann dazu führen, dass Du erneut nach Deiner Auswahl gefragt wirst.