Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop Lazy Days ist:

Everglade GmbH
Nikolaus-August-Otto-Straße 8
65307 Bad Schwalbach
Vertreten durch die Geschäftsführer Julian Trapp und René Wiesner
Telefon: +49 151 23410849
E-Mail: info@everglade-gmbh.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Tools, keine Werbe-Cookies und keine Social-Media-Plugins.
• Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie für Warenkorb und Formularschutz und, nur wenn Sie selbst „Hell“ oder „Dunkel“ wählen, ein Cookie für Ihre Darstellungswahl.
• Schriftarten und alle anderen Dateien laden wir von unserem eigenen Server. Beim Aufruf der Seiten werden keine Daten an Dritte wie Google übertragen.
• Ihre Daten aus Bestellungen und Anfragen nutzen wir nur für die Abwicklung und geben sie nur weiter, soweit das dafür nötig ist (zum Beispiel an Zahlungsanbieter oder Versanddienstleister).

3. Hosting und Server-Logfiles

Unsere Website liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die Daten in unserem Auftrag in Rechenzentren in Deutschland bzw. der EU. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Seiten erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer (die zuvor besuchte Seite), Browsertyp und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zur Beweissicherung nötig.

4. Cookies und lokaler Speicher im Browser

Wir setzen höchstens zwei Cookies, beide technisch notwendig:

• ld_sess (Sitzungs-Cookie): Es enthält eine zufällige Kennung, über die unser Server Ihren Warenkorb, den Schutz unserer Formulare vor Missbrauch (CSRF-Token) und Ihren Fortschritt an der Kasse zuordnet. Das Cookie wird gelöscht, wenn Sie den Browser schließen.
• ld_theme (Darstellung): Dieses Cookie setzen wir nur, wenn Sie selbst „Hell“ oder „Dunkel“ wählen. Es speichert nur diesen Wert (light oder dark), damit die Seite beim Laden gleich in Ihrer Darstellung erscheint und nicht flackert. Es bleibt ein Jahr gespeichert und wird gelöscht, sobald Sie „Automatisch“ wählen.

Beide Cookies sind unbedingt erforderlich, damit wir die von Ihnen gewünschten Funktionen (Warenkorb, Bestellung, gewählte Darstellung) bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Die Verarbeitung der damit verbundenen Daten stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

Außerdem speichert unsere Website Einstellungen im lokalen Speicher Ihres Browsers (localStorage): Ihre Merkliste (die Kennungen der gemerkten Produkte), Ihre Auswahl für die Darstellung (hell, dunkel oder automatisch; bei „Hell“ oder „Dunkel“ zusätzlich im Cookie ld_theme, siehe oben) und, falls Sie ein Laufband auf der Seite anhalten, diese Wahl. Diese Daten bleiben in Ihrem Browser. Zum Anzeigen der Merkliste fragt Ihr Browser bei unserem Server nur die Produktdaten zu diesen Kennungen ab, ohne Bezug zu Ihrer Person. Teilen Sie Ihre Merkliste, enthält der Link ebenfalls nur diese Kennungen. Wählen Sie dabei „WhatsApp“, öffnet Ihr Browser die Seite von WhatsApp mit dem Link, ab dann gelten die Datenschutzhinweise dieses Anbieters. Auch diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Mit „Merkliste teilen“ erzeugen Sie einen Link, der nur die Kennungen der gemerkten Produkte enthält, keine Angaben zu Ihrer Person. An wen Sie ihn schicken, entscheiden Sie selbst. Wählen Sie dabei E-Mail oder WhatsApp, öffnet sich die jeweilige App mit dem Link. Für die Übermittlung gelten dann die Bedingungen dieses Anbieters.

Die Funktion „In deinem Raum ansehen“ auf den Produktseiten verarbeitet das Foto, das Sie dafür auswählen, ausschließlich in Ihrem Browser. Das Foto wird nicht an unseren Server oder an Dritte übertragen und nicht gespeichert. Speichern Sie das Ergebnis als Bild, liegt es nur auf Ihrem Gerät.

Cookies oder Techniken für Statistik, Marketing oder Profilbildung setzen wir nicht ein.

5. Bestellungen im Onlineshop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie an der Kasse angeben: Name, gegebenenfalls Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, Ihre Anmerkungen zur Bestellung sowie die bestellten Produkte, Preise, Versandart und Zahlungsart. Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen.

Wir nutzen die Daten, um den Vertrag abzuschließen und abzuwickeln: Bestellbestätigung, Fertigung, Versand oder Abholung, Zahlung, Rechnung, Kundenservice, Gewährleistung und Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten wegen handels- und steuerrechtlicher Pflichten aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Ein Kundenkonto gibt es bei uns nicht. Nach der Bestellung erhalten Sie einen persönlichen Link zu einer Statusseite Ihrer Bestellung. Der Link enthält eine lange, zufällige Kennung und ist nur Ihnen bekannt.

Damit wir nachweisen können, dass Sie unseren AGB zugestimmt haben, speichern wir zusammen mit der Bestellung den Zeitpunkt der Zustimmung, die Version der AGB und einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Beweisbarkeit des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).

Zu jedem verkauften Stück stellen wir einen Echtheitsnachweis mit eigener Nummer aus. Die Prüfseite, die der QR-Code auf dem Nachweis öffnet, zeigt nur Angaben zum Stück, keine Angaben zu Ihnen. Die Zuordnung zu Ihrer Bestellung bleibt intern.

Kaufen Sie einen Geschenkgutschein, speichern wir zum Gutschein Betrag, Restwert, Code, Gültigkeit, die zugehörige Bestellung und den Verlauf der Einlösungen. Geben Sie einen Namen für die beschenkte Person oder eine Grußzeile an, erscheinen diese nur auf dem Gutschein zum Ausdrucken, nicht in unseren E-Mails. Code und Link zum Gutschein schicken wir nur an die E-Mail-Adresse der Bestellung. Lösen Sie einen Gutschein ein, speichern wir bei der Bestellung, welcher Gutschein mit welchem Betrag angerechnet wurde. Gegen das Durchprobieren von Codes zählen wir Fehlversuche kurzzeitig je Anschluss (siehe Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung als Buchungsbeleg Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlung

Welche Zahlungsarten wir anbieten, sehen Sie an der Kasse. Je nach Ihrer Wahl geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention der Anbieter zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister sind für ihre eigene Verarbeitung selbst verantwortlich. Es gelten jeweils auch deren Datenschutzhinweise.

Vorkasse (Überweisung)

Sie überweisen den Betrag auf unser Konto. Dabei erhalten wir von unserer Bank Ihren Namen, Ihre Kontoverbindung, den Betrag und den Verwendungszweck.

PayPal

Wenn Sie PayPal wählen, leiten wir Sie zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln PayPal die Bestellnummer, den Betrag, die bestellten Positionen und, soweit für die Zahlung nötig, Name, Lieferadresse und E-Mail-Adresse. PayPal kann Daten auch an verbundene Unternehmen in den USA übermitteln. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission bzw. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mehr dazu: paypal.com/de/legalhub/privacy-full.

Stripe (Karte, Apple Pay, Google Pay, SEPA-Lastschrift, Klarna)

Für Kartenzahlung und weitere Online-Zahlungsarten nutzen wir Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie eine dieser Zahlungsarten wählen, leiten wir Sie auf eine Bezahlseite von Stripe (checkout.stripe.com) weiter. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein. Wir erhalten sie nicht. Wir übermitteln Stripe die Bestellnummer, den Betrag, die bestellten Positionen und Ihre E-Mail-Adresse. Weitere Angaben, die die gewählte Zahlungsart braucht, zum Beispiel den Namen des Karten- oder Kontoinhabers, geben Sie auf der Bezahlseite selbst ein. Stripe verarbeitet auf der Bezahlseite außerdem Geräte- und Verbindungsdaten zur Betrugserkennung. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Mehr dazu: stripe.com/de/privacy.

Apple Pay und Google Pay laufen über Ihr Apple- bzw. Google-Konto. Dafür gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Wählen Sie auf der Bezahlseite von Stripe Klarna, gibt Stripe die für die Zahlung nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann bei Rechnungs- und Ratenkauf Ihre Identität und Kreditwürdigkeit prüfen und dazu Auskunfteien abfragen. Klarna ist dafür selbst verantwortlich. Mehr dazu: klarna.com/de/datenschutz.

Bar oder EC-Karte bei Abholung

Bei Zahlung mit EC-Karte vor Ort verarbeitet der Betreiber des Kartenterminals bzw. Ihre Bank die Kartendaten zur Abwicklung der Zahlung.

7. Versand und Abholung

Für die Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das Transportunternehmen weiter: bei Paketen an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bei großen Stücken an die von uns beauftragte Spedition. Eine Spedition muss den Liefertermin mit Ihnen abstimmen. Dafür erhält sie zusätzlich Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse geben wir an Versanddienstleister nicht weiter.

Wählen Sie Abholung, nutzen wir Ihre Kontaktdaten, um mit Ihnen einen Termin in Bad Schwalbach abzustimmen.

8. E-Mails zu Ihrer Bestellung oder Anfrage

Bestellbestätigungen, Zahlungs- und Versandinformationen sowie Eingangsbestätigungen für Anfragen und Widerrufe senden wir über die E-Mail-Server unseres Hosters IONOS SE (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Damit wir Zustellprobleme nachvollziehen können, protokollieren wir Empfänger, Betreff und Zeitpunkt jeder versendeten E-Mail. Diese Protokolleinträge löschen wir nach 90 Tagen. Einen Newsletter versenden wir nicht. Werbe-E-Mails erhalten Sie von uns nicht.

9. Kontaktformular, Anfragen zu Sonderanfertigungen und zum Verleih, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular, den Konfigurator für Sonderanfertigungen oder das Formular für den Verleih schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, optional Telefonnummer und Postleitzahl, Ihr Anliegen und Ihre Nachricht, bei Sonderanfertigungen Ihre Wünsche zu Motiv, Größe, Oberfläche und Farbe sowie eine optional hochgeladene Datei (Bild oder PDF), bei Verleih-Anfragen optional den Namen Ihrer Firma, den Anlass, den Ort, den gewünschten Zeitraum und die gewünschten Stücke. Die Datei speichern wir auf unserem Server bei IONOS und nutzen sie nur für Ihre Anfrage. Sie erhalten eine automatische Eingangsbestätigung per E-Mail.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren.

Bitte laden Sie nur Dateien hoch, an denen Sie die Rechte haben, und keine Fotos, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

Wenn Sie uns über WhatsApp schreiben, verarbeitet auch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten (unter anderem Telefonnummer und Metadaten), teilweise auch in den USA. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wenn Sie das nicht möchten, schreiben Sie uns lieber per E-Mail.

Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald sie erledigt sind, spätestens zwölf Monate nach unserem letzten Kontakt. Hochgeladene Dateien löschen wir zusammen mit der Anfrage. Führt Ihre Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 12.

Benachrichtigung, wenn ein Stück wieder verfügbar ist

Ist ein Stück ausverkauft, können Sie sich auf der Produktseite eintragen und bekommen eine E-Mail, sobald es wieder bestellbar ist. Dafür speichern wir Ihre E-Mail-Adresse, das gewählte Stück, die Zeitpunkte von Eintragung und Bestätigung sowie einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst. Zuerst erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung benachrichtigen wir Sie, und zwar einmalig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mails versenden wir wie in Abschnitt 8 beschrieben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser E-Mails oder mit einer formlosen Nachricht an info@everglade-gmbh.de. Ihre E-Mail-Adresse löschen wir dann sofort. Unbestätigte Eintragungen löschen wir nach 7 Tagen, nach der Benachrichtigung löschen wir die Daten nach 30 Tagen. Kommt das Stück nicht wieder in den Verkauf, löschen wir die Eintragung spätestens 12 Monate nach Ihrer Bestätigung.

10. Widerrufsfunktion („Vertrag widerrufen“)

Über die Seite www.lazy-days.shop/widerrufen können Sie einen Vertrag online widerrufen (§ 356a BGB). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung (zum Beispiel Bestellnummer, Bestelldatum, betroffene Artikel) und, nur wenn Sie das möchten, den Grund für den Widerruf. Wir speichern den Zeitpunkt des Eingangs und senden Ihnen sofort eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Die Daten bewahren wir als Teil der Vertragsunterlagen auf (siehe Abschnitt 12).

11. Schutz vor Missbrauch

Um Spam und automatisierte Angriffe abzuwehren, enthalten unsere Formulare ein unsichtbares Feld und eine Zeitprüfung. Außerdem begrenzen wir die Zahl der Anfragen und Anmeldeversuche pro Zeitraum. Dafür speichern wir kurzzeitig einen Zähler zusammen mit einem Hashwert, der aus Ihrer IP-Adresse gebildet wird, nicht die IP-Adresse selbst. Die Zähler verfallen nach Ablauf des jeweiligen Zeitfensters. Auch in unseren technischen Protokollen (etwa bei Fehlern oder abgewehrten Angriffen) steht statt der IP-Adresse nur ein gekürzter Hashwert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB in der seit 1. Januar 2025 geltenden Fassung).
• Handels- und Geschäftsbriefe, dazu gehören Bestellbestätigungen, Angebote und Widerrufserklärungen: 6 Jahre.
• Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
• Übrige Bestelldaten, etwa Ihre Anmerkung zur Bestellung, bewahren wir bis zum Ablauf der Gewährleistungsfrist auf (zwei Jahre ab Lieferung) und löschen sie spätestens ein Jahr danach. Bei laufenden Streitigkeiten warten wir deren Abschluss ab.
• Technische Protokolle unseres Shops, etwa zum E-Mail-Versand: 90 Tage.
• Anfragen ohne Vertragsschluss: siehe Abschnitt 9.
• Benachrichtigungen, wenn ein Stück wieder verfügbar ist: siehe Abschnitt 9.
• Geschenkgutscheine: Name der beschenkten Person und Grußzeile löschen wir ein Jahr nach Ablauf des Gutscheins. Betrag, Code und Verlauf bewahren wir als Buchungsbeleg 8 Jahre auf.

Nach Ablauf der Fristen löschen wir die Daten.

13. Empfänger im Überblick

Ihre Daten erhalten nur: unser Hoster IONOS (Auftragsverarbeiter), die Zahlungsdienstleister und Transportunternehmen, die Sie mit Ihrer Wahl auslösen, unsere Bank, unsere Steuerberatung im Rahmen der Buchhaltung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

14. Links zu anderen Websites

Unsere Seiten enthalten einfache Links, etwa zu Instagram oder zur Website der Everglade GmbH. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gelten die Datenschutzhinweise des jeweiligen Anbieters.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an info@everglade-gmbh.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Eine Bonitätsprüfung durch Klarna (Abschnitt 6) liegt in der Verantwortung von Klarna.

18. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. So können Dritte die Daten, die Sie an uns übermitteln, nicht mitlesen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.