Könnte ein Problem im Zusammenhang mit dem “Sicheren Zahlungsverkehr” von Kaspersky sein. Da wird der Zahlungsvorgang in einem neuen Browserfenster geöffnet und da fehlt natürlich die Session. Könntest ja mal in die Access-Logs schauen, oib der User-Agent sich ändert.