Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Wiggers GmbH & Co. KG, Bremer Heerstr. 80, 26135 Oldenburg, Telefon: 0441 25385, E-Mail: info@ot-wiggers.de.

2. Datenschutzbeauftragter

Dr. Sebastian Kraska, IITR Datenschutz GmbH, Marienplatz 2, 80331 München, E-Mail: email@iitr.de.

3. Hosting und Server-Logfiles

Diese Website läuft auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner ist für uns als Auftragsverarbeiter tätig.

Beim Aufruf der Website verarbeitet der Server technisch bedingt Ihre IP-Adresse, um Ihnen die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle (Server-Logfiles) mit IP-Adresse, Zeitpunkt oder aufgerufener Seite speichern wir nicht.

4. Cookies, Speicherung im Browser und Einwilligungsverwaltung

Diese Website setzt keine Cookies zu Marketing- oder Trackingzwecken. In Ihrem Browser speichern wir nur, was für eine von Ihnen gewünschte Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

wiggers_consent (Cookie): Ihre Auswahl im Einwilligungsbanner; gültig 6 Monate.
a11y-kit (Local Storage): Ihre Einstellungen zur Barrierefreiheit, z. B. Schriftgröße und Kontrast; gespeichert, bis Sie sie zurücksetzen oder Ihre Browserdaten löschen.
closedBanners (Local Storage): Hinweisbanner, die Sie geschlossen haben, erscheinen nicht erneut; gespeichert, bis Sie Ihre Browserdaten löschen.

Diese Angaben bleiben in Ihrem Browser und werden nicht an uns übermittelt.

Einwilligungsbanner. Beim ersten Besuch fragen wir Sie in einem Banner, ob wir externe Inhalte laden dürfen. Derzeit betrifft das nur die Kartendarstellung von OpenStreetMap (Abschnitt 9). Wir nutzen dafür die Open-Source-Software „CookieConsent“ (Version 3) von Orest Bida, veröffentlicht unter der MIT-Lizenz. Sie ist Teil unserer Website und wird von unserem eigenen Server ausgeliefert; dabei gehen keine Daten an den Entwickler oder an Dritte.

Ihre Auswahl speichern wir im Cookie „wiggers_consent“: die gewählten Kategorien, den Zeitpunkt Ihrer Entscheidung und eine zufällig erzeugte Kennung. Nach sechs Monaten fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5. Reichweitenmessung mit Plausible

Wir zählen die Nutzung unserer Website mit der Open-Source-Software Plausible. Sie läuft auf unserem eigenen Server bei Hetzner in Deutschland (plausible.ot-wiggers.de); es werden keine Daten an Dritte übermittelt.

Plausible setzt keine Cookies und legt keine Nutzungsprofile an. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das Land. Aus IP-Adresse und Browserkennung wird eine täglich wechselnde, nicht rückrechenbare Kennung gebildet; die IP-Adresse selbst wird nicht gespeichert.

Zusätzlich zählen wir anonym:

ob ein Formular erfolgreich abgeschickt wurde, bei Bewerbungen mit der Bezeichnung der Stelle,
ob ein Kontaktlink (Telefon, E-Mail, Routenplaner) angeklickt wurde, mit der Adresse der Seite,
ob eine Seite nicht gefunden wurde, mit der aufgerufenen Adresse.

Formularinhalte werden dabei nicht erfasst. Das Skript liest im Local Storage Ihres Browsers lediglich, ob die Zählung für diesen Browser abgeschaltet ist; es schreibt dort nichts. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertungen enthalten nur zusammengefasste Zahlen.

6. Formulare: Kontakt, Online-Rezept, Rückholung und Bewerbung

Wenn Sie eines unserer Formulare nutzen, verarbeiten wir die Angaben, die Sie eintragen, und die Dateien, die Sie anhängen (z. B. ein Foto Ihrer Verordnung oder Ihre Bewerbungsunterlagen). Pflichtfelder sind mit * gekennzeichnet; ohne sie können wir Ihr Anliegen nicht bearbeiten.

Übermittlung. Ihre Anfrage wird mit den Anhängen transportverschlüsselt (TLS) als E-Mail an unser Postfach bei Microsoft 365 weitergeleitet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die für uns als Auftragsverarbeiter tätig ist. Auf unserem Webserver werden Formularinhalte nicht gespeichert.

Rechtsgrundlagen.

Kontaktformular: Bearbeitung Ihrer Anfrage, bei Fragen zu einer Versorgung oder einem Auftrag zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Online-Rezept und Rückholung: Diese Angaben können Gesundheitsdaten enthalten. Die Übermittlung über das Formular erfolgt mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem entsprechenden Häkchen erteilen. Die anschließende Versorgung mit Hilfsmitteln und die Abrechnung mit Ihrer Krankenkasse stützen wir auf Art. 9 Abs. 2 lit. h DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.
Bewerbung: Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss bewahren wir die Unterlagen bis zu sechs Monate auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Nehmen wir Sie mit Ihrer Einwilligung in unseren Bewerberpool auf, löschen wir Ihre Unterlagen spätestens zwölf Monate danach oder sobald Sie die Einwilligung widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

Schutz vor Missbrauch. Damit niemand massenhaft Anfragen abschicken kann, verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers. Sie wird höchstens zehn Minuten nach Ihrer letzten Anfrage gelöscht und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

7. Meldung von Barrieren

Über das Formular auf unserer Seite „Erklärung zur Barrierefreiheit“ können Sie uns Barrieren auf dieser Website melden. Wir verarbeiten dabei Ihre Beschreibung, die Adresse der betroffenen Seite, freiwillig Ihre E-Mail-Adresse für Rückfragen sowie die technische Kennung Ihres Browsers (User-Agent), damit wir das Problem nachvollziehen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer barrierefreien Website und an der Bearbeitung Ihres Hinweises (Art. 6 Abs. 1 lit. f DSGVO).

Die Meldungen speichern wir nicht öffentlich einsehbar im Content-Management-System unseres CMS-Anbieters Sanity, der für uns als Auftragsverarbeiter tätig ist (Abschnitt 8 und 10). Wir löschen sie, sobald die Meldung bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers; sie wird höchstens zehn Minuten nach Ihrer Meldung gelöscht und nicht dauerhaft gespeichert.

8. Inhalte und Bilder (Sanity)

Texte und Bilder dieser Website pflegen wir im Content-Management-System Sanity. Bilder liefert Ihr Browser direkt vom Content Delivery Network des Anbieters (cdn.sanity.io) ab. Damit Inhaltsänderungen ohne erneutes Laden sichtbar werden, baut Ihr Browser außerdem eine Verbindung zum Sanity-Server 935xznal.api.sanity.io auf, über die nur Hinweise auf aktualisierte Inhalte fließen.

In beiden Fällen wird Ihre IP-Adresse technisch bedingt an Sanity übermittelt. Sanity setzt dabei keine Cookies und speichert nichts in Ihrem Browser. Anbieter ist die Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA, die für uns als Auftragsverarbeiter tätig ist. Die Inhalte liegen vorrangig in Rechenzentren von Google Cloud in Belgien; zur Verarbeitung außerhalb der EU siehe Abschnitt 10. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und aktuellen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Kartendarstellung (OpenStreetMap)

Auf den Seiten „Kontakt“ und „Standorte“ sowie auf den Seiten der einzelnen Filialen können Sie eine Karte mit Kartenmaterial von OpenStreetMap einblenden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte wird nur geladen, wenn Sie zustimmen; vorher besteht keine Verbindung zu OpenStreetMap. Sie können auf zwei Wegen zustimmen:

einmalig per Klick auf „Karte laden“ – diese Entscheidung wird nicht gespeichert und gilt nur für den aktuellen Seitenaufruf,
dauerhaft über die Kategorie „Externe Medien“ im Einwilligungsbanner (Abschnitt 4) – dann lädt die Karte bei künftigen Besuchen automatisch.

Beim Laden ruft Ihr Browser Kartenkacheln von den Servern der OpenStreetMap Foundation ab; dabei wird Ihre IP-Adresse dorthin übermittelt. Anschriften und Öffnungszeiten finden Sie unabhängig davon als Text auf der Seite. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Näheres steht in der Datenschutzerklärung der OpenStreetMap Foundation.

10. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU oder gehören zu Konzernen mit Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf folgenden Grundlagen:

Sanity (Abschnitte 7 und 8): Sitz der Sanity US Inc. in den USA; Speicherung vorrangig in Belgien, Verarbeitung durch Sanity und seine Unterauftragsverarbeiter auch in den USA. Grundlage: EU-Standardvertragsklauseln (Modul 2), Bestandteil des Sanity-Auftragsverarbeitungsvertrags (Art. 46 Abs. 2 lit. c DSGVO).
Microsoft 365 (Abschnitt 6): Irland; Verarbeitung innerhalb der EU-Datengrenze, Zugriffe der Konzernmutter Microsoft Corporation (USA) nicht ausgeschlossen. Grundlage: EU-Standardvertragsklauseln als Teil des Microsoft-Datenschutznachtrags (Art. 46 Abs. 2 lit. c DSGVO).
OpenStreetMap Foundation (Abschnitt 9): Vereinigtes Königreich. Grundlage: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Auf Anfrage stellen wir Ihnen eine Kopie der jeweiligen Garantien zur Verfügung.

11. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Server-Logfiles: werden nicht gespeichert.
IP-Adresse zum Schutz vor Missbrauch (Formulare, Barriere-Meldung): höchstens 10 Minuten, nur im Arbeitsspeicher.
Plausible: keine IP-Adresse; die Tageskennung ist nach 24 Stunden nicht mehr zuordenbar, gespeichert bleiben nur zusammengefasste Zahlen.
Anfragen über das Kontaktformular: nach abschließender Bearbeitung, spätestens nach 6 Monaten; führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (6 Jahre für Geschäftsbriefe, § 257 HGB).
Online-Rezept und Rückholung: kommt keine Versorgung zustande, spätestens 3 Monate (Online-Rezept) bzw. 6 Monate (Rückholung) nach Eingang; sonst Teil der Versorgungsdokumentation: 10 Jahre nach Abschluss der Versorgung.
Bewerbungsunterlagen: bis zu 6 Monate nach Abschluss des Verfahrens; im Bewerberpool mit Ihrer Einwilligung höchstens 12 Monate oder bis zum Widerruf.
Meldung von Barrieren: bis zur abschließenden Bearbeitung.
Cookie wiggers_consent: 6 Monate.
Einstellungen zur Barrierefreiheit, geschlossene Hinweisbanner: bis Sie sie in Ihrem Browser löschen.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Daten, die Sie über die Website übermitteln, können Dritte dadurch nicht mitlesen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die in Abschnitt 1 genannte Stelle oder an unseren Datenschutzbeauftragten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an die in Abschnitt 1 genannte Stelle genügt.

Stand: Oktober 2026