Datenschutzerklärung

Stand: 01.10.2026

oberflaeche.de ist ein Internetdienst der I.G.T. Informationsgesellschaft Technik mbH. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir bei Ihrem Besuch und bei der Nutzung unserer Angebote verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

I.G.T. Informationsgesellschaft Technik mbH, Jägerweg 10, D-85521 Ottobrunn
Tel.: +49 89 673697-0 · Fax: +49 89 673697-19 · E-Mail: info(at)oberflaeche.de

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), siehe Abschnitt 5.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu an die Kontaktdaten oben. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

3. Besuch der Website

Server-Logfiles. Bei jedem Aufruf werden technisch notwendige Daten protokolliert: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Erfolgsmeldung, Browser und Referrer. Zweck: Auslieferung der Seiten, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach Löschung bzw. Anonymisierung.

Hosting. Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Espelkamp, in Deutschland betrieben. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schriftarten. Die verwendete Schrift (Heebo) wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Google statt.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, welche Cookies und externen Medien Sie zulassen. Technisch erforderliche Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle anderen nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). 

5. Ihre Auswahl ändern oder widerrufen

Über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit öffnen, ändern oder widerrufen. Ihre Entscheidung gilt 12 Monate, danach fragen wir erneut. Wenn Sie widerrufen, löschen wir die zugehörigen Cookies und laden externe Medien nicht mehr.

6. Reichweitenmessung mit Matomo

Wir nutzen die Software Matomo, die auf unseren eigenen Servern läuft (analytics.oberflaeche.de). Es erfolgt keine Weitergabe an Dritte. Verarbeitet werden: die auf zwei Bytes gekürzte IP-Adresse, aufgerufene Seite, Referrer, Verweildauer und Häufigkeit des Aufrufs, grobe Browser-/Gerätedaten.

• Ohne Ihre Einwilligung zählen wir Besuche anonym, ohne Cookies.
• Mit Ihrer Einwilligung (Kategorie „Statistik“) setzt Matomo Cookies, um wiederkehrende Besucher zu erkennen.

Zweck: Verbesserung unseres Angebots. Rechtsgrundlage: ohne Cookies Art. 6 Abs. 1 lit. f DSGVO, mit Cookies Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer der Rohdaten (einzelne Besuche): 24 Monate, damit wir Entwicklungen über zwei volle Jahre vergleichen können; danach werden sie gelöscht, es bleiben nur aggregierte Auswertungen ohne Personenbezug.

7. Kundenkonto, Login und Schutz vor Konto-Missbrauch

Kundenkonto. Für Online-Abonnements und geschützte Bereiche bieten wir ein passwortgeschütztes Konto an. Wir verarbeiten Ihre Zugangsdaten (E-Mail-Adresse bzw. Benutzername, Passwort ausschließlich in verschlüsselter Form) und Angaben zu Ihrem Abonnement. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertrags, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Anmeldung per IP-Adresse (Firmenzugänge). Hat Ihr Unternehmen einen Zugang über feste IP-Adressen vereinbart, erkennen wir Ihre Berechtigung anhand der IP-Adresse Ihres Netzwerks, ohne Einzel-Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sitzungsdaten bei Premium- und VIP-Zugängen. Online-Abonnements sind personenbezogen. Um zu erkennen, ob ein Zugang von mehreren Personen gleichzeitig genutzt wird, speichern wir bei angemeldeten Premium- und VIP-Konten pro Sitzung: Ihre Konto-Kennung, den Zeitpunkt der ersten und der letzten Aktivität sowie eine grobe Kennung von Browser und Betriebssystem (z. B. „Chrome auf Windows“). Wir speichern keine IP-Adresse, setzen dafür kein zusätzliches Cookie und werten Ihr Leseverhalten nicht aus. Für Zugänge per IP-Adresse gilt dies nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vereinbarte Einzelnutzung) und lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: 30 Tage nach der letzten Aktivität der Sitzung.

8. Anfragen, Registrierung, Kommentare

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, sich registrieren, etwas bestellen oder einen Kommentar abgeben, verarbeiten wir die mitgeteilten Daten (mindestens eine gültige E-Mail-Adresse), um Ihr Anliegen zu bearbeiten und für mögliche Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Speicherdauer: bis zum Abschluss der Bearbeitung; Daten mit gesetzlicher Aufbewahrungspflicht bis zum Ablauf der Frist; Kommentare bis zu Ihrem Löschwunsch.

9. Newsletter (CleverReach)

Für Anmeldung und Versand unseres Newsletters „Surface-News“ nutzen wir den Dienst CleverReach (CleverReach GmbH & Co. KG, Rastede, Deutschland; Server in der EU) als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf der Anmeldeseite werden keine Daten an CleverReach übertragen; erst beim Absenden des Formulars gehen Ihre Eingaben (und dabei technisch bedingt Ihre IP-Adresse) an CleverReach. Wir verarbeiten Ihre E-Mail-Adresse sowie die von Ihnen freiwillig angegebenen Daten (Vorname, Nachname, Anrede, Titel, Firma, Branche, Position, Sprachwunsch) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Link aufgenommen. Wir werten die Newsletter aus: CleverReach erfasst, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden (Öffnungs- und Klickmessung), damit wir Inhalte verbessern können. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden und damit die Einwilligung widerrufen. Speicherdauer: bis zur Abmeldung; Nachweis der Einwilligung bis zu 3 Jahre darüber hinaus. Die Surface-News sind ein redaktionelles Informationsangebot.

10. Eingebettete Videos (Vimeo, YouTube)

Auf einzelnen Seiten sind Videos von Vimeo (Vimeo Inc., USA) und YouTube (Google Ireland Limited, im erweiterten Datenschutzmodus) eingebunden. Diese Videos laden wir erst, wenn Sie in der Kategorie „Externe Medien“ eingewilligt haben oder ein einzelnes Video per Klick freigeben. Erst dann wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, der ggf. Cookies setzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenübermittlung in die USA: Vimeo.com, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Beim Vimeo-Player verwenden wir die Einstellung „Do Not Track“.

Stellenmarkt: Dort ist ein Widget von StepStone eingebunden, das erst nach Ihrer Einwilligung geladen wird; dabei wird Ihre IP-Adresse an StepStone übermittelt. 

11. Werbung

Auf unseren Seiten erscheinen Banner und Anzeigen unserer Kunden. Die Banner liefern wir selbst aus, als Bilder mit Link und ohne Fremdskripte; wir zählen Einblendungen und Klicks auf unserem eigenen Server. Wenn Sie auf ein Banner klicken, gelangen Sie auf die Website des Werbekunden, der für seine Datenverarbeitung selbst verantwortlich ist. Sollten Anzeigenkunden eigene Skripte einbinden, die Cookies setzen oder Daten erfassen, laden wir diese erst nach Ihrer Einwilligung.

12. Empfänger

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung oder Abrechnung erforderlich ist, wir gesetzlich verpflichtet sind oder Sie eingewilligt haben. Empfänger sind insbesondere unsere Dienstleister für Hosting (Mittwald), Newsletter (CleverReach) und E-Mail-Versand.

13. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Passwörter und Zugriffsbeschränkungen. Bei E-Mail-Kommunikation kann die vollständige Vertraulichkeit nicht gewährleistet werden.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.