Segun mi logica y otras cosas, creo yo:
las variables se almacenan en el Server, lo unico que se almacena en el cliente es una cookie llamada ASPSESSIONID, con la cual el server puede llevar el control de la sesion y sus variables.
Me imagino que las variables estan en el server y utiliza la cookie ASPSESSIONID para saber a que cliente le corresponden, cuando la sesion termina las varibles son eliminadas del server.
Esto es lo mas logico, a mi se me hace que seria ridiculo que las variables fueran alamcenadas en el cliente...
Espero que sea de ayuda.