Datenschutzerklärung

Zuletzt aktualisiert: 28.10.2026

Übersetzung aus dem Niederländischen. Bei Abweichungen gilt der niederländische Text.

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten Sjamaan.nl verarbeitet, warum, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Wir erheben nicht mehr Daten als nötig, wir verkaufen Ihre Daten nie und wir nutzen sie nicht für Werbung.

1. Wer sind wir?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Sjamaan.nl.

Sjamaan.nl, Duivenwaardsedijk 6, 3244 LG Nieuwe-Tonge, Niederlande
Handelsregisternummer (KvK): 92325114
E-Mail: info@sjamaan.nl
Telefon: +31 6 27437019

2. Welche Daten wir verarbeiten und warum

Daten aus unserem früheren Webshop

Wir sind auf einen neuen Webshop umgestiegen. Kundenkonten, Bestellungen, Widerrufe und Bewertungen aus dem früheren Webshop haben wir übernommen. Für sie gelten dieselben Zwecke und Speicherfristen wie unten.

Bestellungen und Rechnungen

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls Sie eine angeben), was Sie bestellen, die Beträge, die Zahlungsart, den Zahlungsstatus und Ihre Anmerkung, falls Sie eine schreiben. Bestellen Sie geschäftlich, außerdem Ihren Firmennamen und Ihre Umsatzsteuer-Identifikationsnummer. Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, zu versenden und in Rechnung zu stellen und um Ihnen zu helfen, wenn etwas schiefgeht.

Rechtsgrundlage: die Erfüllung des Kaufvertrags; für die Rechnungen außerdem die gesetzliche Aufbewahrungspflicht. Speicherdauer: bezahlte Bestellungen und Rechnungen 7 Jahre, weil das Steuerrecht dies vorschreibt. Eine nie bezahlte Bestellung bewahren wir 12 Monate auf.

Jahresrabatt

Wenn Sie ein Kundenkonto haben, addiert der Webshop beim Bezahlen Ihre bezahlten Bestellungen dieses Kalenderjahres (die Artikel, ohne Versandkosten, abzüglich Erstattungen). Erreichen Sie den Betrag des Jahresrabatts, erhalten Sie diesen Rabatt automatisch. Wir verwenden dafür nur die Bestellungen in Ihrem Kundenkonto und speichern kein gesondertes Profil.

Rechtsgrundlage: die Erfüllung des Kaufvertrags (der Rabatt gehört zu unserem Angebot). Speicherdauer: Wir speichern dafür nichts zusätzlich: Der Webshop berechnet es bei jeder Bestellung neu.

Ihr Kundenkonto

Wenn Sie einen Anmeldelink für eine E-Mail-Adresse anfordern, die wir noch nicht kennen, legen wir mit dieser E-Mail-Adresse ein Kundenkonto für Sie an. In Ihrem Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer (falls Sie eine angeben), Ihre Adressen, Ihre Wunschliste und Ihre Sicherheitseinstellungen (etwa die Zwei-Faktor-Authentifizierung). Sie melden sich mit einem Anmeldelink an, den wir Ihnen per E-Mail senden; der Link ist 15 Minuten gültig. Sie bleiben angemeldet, bis Sie sich abmelden oder 30 Tage lang nicht im Shop waren.

Rechtsgrundlage: der Vertrag mit Ihnen (Ihr Kundenkonto). Speicherdauer: solange Ihr Kundenkonto besteht. Ein Kundenkonto, mit dem sich nie jemand angemeldet hat, löschen wir nach 12 Monaten. Hatten Sie bereits ein Kundenkonto in unserem früheren Shop, zählen diese 12 Monate ab dem Umzug in diesen Shop: Melden Sie sich in dieser Zeit nicht an, löschen wir es. Wenn Sie uns bitten, Ihr Kundenkonto zu löschen, löschen oder anonymisieren wir Ihre Daten. Was wir nach dem Steuerrecht aufbewahren müssen, etwa Ihre Rechnungen, bleibt 7 Jahre in unserer Buchhaltung.

Bezahlen

Sie bezahlen über Pay.nl. Dafür übermitteln wir Pay.nl Ihren Namen, Ihre E-Mail-Adresse, Ihre Adresse, Ihre Telefonnummer, falls Sie eine angegeben haben, die Bestellnummer und den Betrag. Sie bezahlen auf der Zahlungsseite von Pay.nl; Ihre Bank- oder Kartendaten sehen wir nicht. Wir speichern die Zahlungsart (bei iDEAL auch die gewählte Bank), den Zahlungsstatus und die Referenz der Zahlung. Pay.nl verwendet Ihre Daten auch für eigene Zwecke, zum Beispiel zur Betrugsvermeidung; dafür ist Pay.nl selbst verantwortlich (siehe die Datenschutzerklärung von Pay.nl).

Rechtsgrundlage: die Erfüllung des Kaufvertrags. Speicherdauer: wie bei Bestellungen.

Versand

Wir versenden Ihr Paket mit DPD. DPD erhält dafür Ihren Namen, Ihre Adresse (gegebenenfalls mit Firmennamen), Ihre E-Mail-Adresse, Ihre Telefonnummer, falls Sie eine angegeben haben, die Bestellnummer und das Gewicht des Pakets. DPD verwendet Ihre E-Mail-Adresse, um Sie über die Zustellung zu informieren. Wählen Sie einen DPD-Abholpunkt, senden wir bei der Suche nur die Postleitzahl und den Ort an DPD. In einem anderen Land stellt die DPD-Gesellschaft dieses Landes zu.

Rechtsgrundlage: die Erfüllung des Kaufvertrags. Speicherdauer: das Versandetikett (mit Ihrem Namen und Ihrer Adresse) löschen wir 12 Monate nach seiner Erstellung. Die Sendungsnummer bewahren wir bei Ihrer Bestellung auf.

Adresse ergänzen

Geben Sie eine niederländische Adresse ein, suchen wir zu Postleitzahl und Hausnummer die Straße und den Ort im niederländischen Adressregister (Basisregistratie Adressen en Gebouwen) des Kadaster, über den Dienst PDOK. Dafür übermittelt unser Server nur die Postleitzahl und die Hausnummer; Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht übermittelt. Von dieser Abfrage speichern wir nichts. Das Kadaster führt für seinen eigenen Dienst Protokolle und ist dafür selbst verantwortlich.

Rechtsgrundlage: die Erfüllung des Kaufvertrags oder des Vertrags mit Ihnen (Ihr Konto): eine richtige Adresse. Speicherdauer: von der Abfrage nichts; die Adresse selbst wie bei Bestellungen oder in Ihrem Konto.

Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie in VIES, dem Mehrwertsteuer-Register der Europäischen Kommission. Dafür übermitteln wir nur die Nummer. Das Ergebnis, den registrierten Firmennamen und die Kennung der Prüfung bewahren wir bei Ihrer Bestellung auf. So können wir nachweisen, dass wir zu Recht ohne Umsatzsteuer abgerechnet haben.

Rechtsgrundlage: eine rechtliche Verpflichtung (die Umsatzsteuerregeln). Speicherdauer: wie bei Bestellungen.

Buchhaltung

Unsere Buchhaltung führen wir im Buchhaltungsprogramm e-Boekhouden.nl. Darin stehen unsere Rechnungen und die dazugehörigen Kundendaten (Name oder Firmenname, Adresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und die bestellten Produkte). Unser Buchhalter hat Zugang dazu.

Rechtsgrundlage: eine rechtliche Verpflichtung (das Steuerrecht). Speicherdauer: 7 Jahre.

E-Mails, die wir Ihnen senden

Wir senden Ihnen E-Mails zu Ihrer Bestellung, zum Versand, zu Ihrem Kundenkonto (etwa Anmeldelinks) und zu Ihrem Widerruf. Diese E-Mails versenden wir über Postmark. Postmark speichert den Inhalt und die Daten einer versandten E-Mail 45 Tage lang. Wir erfassen nicht, ob Sie unsere E-Mails öffnen oder auf Links klicken. Wir senden Ihnen keinen Newsletter und keine Werbung.

Rechtsgrundlage: die Erfüllung des Kaufvertrags.

Kontakt und Kundenservice

Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und die Bestellnummer, falls Sie eine angeben. Wir bewahren dies 12 Monate lang auf.
Nachrichten in Ihrem Kundenkonto: Ihre Nachrichten an uns und unsere Antworten. Wir bewahren ein Gespräch bis 24 Monate nach der letzten Nachricht auf. Fotos und PDFs, die Sie mitsenden (zum Beispiel ein Foto einer beschädigten Trommel), löschen wir nach 12 Monaten. Bei Fotos entfernen wir beim Hochladen die versteckten Daten, etwa den Ort, an dem das Foto aufgenommen wurde.
WhatsApp: Wenn Sie uns eine WhatsApp-Nachricht senden, kommt sie auf dem Telefon unseres Shops an. Wir sehen Ihre Telefonnummer, Ihren WhatsApp-Namen und Ihre Nachrichten. Wir löschen das Gespräch, sobald wir es für Ihre Frage oder Bestellung nicht mehr brauchen, spätestens nach 24 Monaten. WhatsApp ist ein Dienst von Meta.
E-Mail: E-Mails an info@sjamaan.nl gehen in unserem Postfach bei Microsoft 365 ein. Auch eine Kopie einer Nachricht über das Kontaktformular oder eines Widerrufs geht dort ein. Wir bewahren E-Mails so lange auf, wie wir sie für Ihre Frage, Ihre Bestellung oder die Gewährleistung brauchen. E-Mails, die zu unserer Buchhaltung gehören, bewahren wir 7 Jahre auf.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Fragen zu beantworten, oder die Erfüllung des Vertrags, wenn Ihre Frage eine Bestellung betrifft.

Bewertungen

Wenn Sie eine Bewertung schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bewertung, den Titel und Ihren Text. Auf der Website zeigen wir Ihre Bewertung, den Titel, Ihren Text, das Datum, ob Sie das Produkt bei uns gekauft haben, und nur Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens (zum Beispiel „Anna V.“), nie Ihre E-Mail-Adresse. Wir prüfen eine Bewertung, bevor wir sie veröffentlichen. Bei Bewertungen aus unserem früheren Webshop speichern wir die E-Mail-Adresse nur als Hash: einen Code, mit dem wir die Bewertung wiederfinden können, wenn Sie uns bitten, sie zu entfernen, aus dem Ihre E-Mail-Adresse aber nicht abzulesen ist.

Rechtsgrundlage: Ihre Einwilligung: Sie entscheiden selbst, eine Bewertung zu schreiben. Speicherdauer: solange die Bewertung auf der Website steht. Sie können Ihre Bewertung in Ihrem Kundenkonto selbst löschen oder uns bitten, das zu tun; löschen wir Ihr Kundenkonto, verschwinden auch Ihre Bewertungen.

Einladung zu einer Bewertung auf Trustpilot

Nach dem Versand Ihrer Bestellung übermitteln wir Trustpilot Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die Sprache Ihrer Bestellung. Trustpilot schickt Ihnen dann in unserem Auftrag eine Einladung (und manchmal eine Erinnerung), eine Bewertung über unseren Webshop zu schreiben. Weitere Daten zu Ihrer Bestellung erhält Trustpilot nicht. Möchten Sie keine Einladung, können Sie sich über den Link in der E-Mail von Trustpilot abmelden oder uns an info@sjamaan.nl schreiben. Schreiben Sie eine Bewertung, ist Trustpilot selbst für Ihre Bewertung und Ihr Trustpilot-Konto verantwortlich (siehe die Datenschutzerklärung von Trustpilot).

Rechtsgrundlage: unser berechtigtes Interesse, zu erfahren, was Kunden von unserem Webshop halten. Speicherdauer: Trustpilot speichert diese Daten höchstens 2 Jahre.

Widerruf

Wenn Sie unser Widerrufsformular verwenden, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, den Grund (falls Sie einen angeben) und den Zeitpunkt Ihres Widerrufs. Sie erhalten sofort eine Eingangsbestätigung per E-Mail (über Postmark), und wir erhalten eine Kopie. Wir verwenden diese Daten, um Ihren Widerruf zu bearbeiten und nachweisen zu können, dass Sie Ihr gesetzliches Widerrufsrecht ausgeübt haben.

Rechtsgrundlage: eine rechtliche Verpflichtung (das Widerrufsrecht). Speicherdauer: 24 Monate; danach löschen wir die Daten automatisch.

Website-Statistiken

Um zu sehen, wie unser Shop genutzt wird, verwenden wir Umami. Umami läuft auf einem Server in Deutschland, den The Werks für uns verwaltet; es gehen keine Daten an Dritte. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Es zählt, welche Seiten aufgerufen werden (ohne den Rest der Webadresse, außer dem Kampagnencode, wenn Sie über einen Link in einer Anzeige, einem Newsletter oder sozialen Medien kommen), von welcher Website Sie zu uns kommen, Ihren Browser, Ihr Betriebssystem, die Art Ihres Geräts, die Bildschirmgröße, die Sprache sowie Land, Region und Ort (abgeleitet aus Ihrer IP-Adresse, die danach nicht gespeichert wird). Außerdem zählt es, was im Shop geschieht, etwa wenn etwas in den Warenkorb gelegt wird, die Schritte der Kasse, das Absenden eines Formulars und die im Shop verwendeten Suchbegriffe. Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer oder Ihre Telefonnummer werden nie übermittelt. Um Besuche zählen zu können, bildet Umami aus Ihrer IP-Adresse und Ihrem Browser einen Code, der sich jeden Monat ändert.

Rechtsgrundlage: unser berechtigtes Interesse, den Shop zu verbessern. Speicherdauer: höchstens 25 Monate; danach bewahren wir nur Monatssummen auf.

Fehlermeldungen

Wenn auf der Website etwas schiefgeht, erhalten wir eine Fehlermeldung in Bugsink, das auf einem Server in Deutschland läuft, den The Werks für uns verwaltet. Eine Fehlermeldung enthält die Webadresse der Seite (ohne den Rest der Webadresse), Ihren Browser und was schiefgelaufen ist. Bevor die Meldung gesendet wird, filtern wir personenbezogene Daten heraus, etwa E-Mail-Adressen, Telefonnummern, IP-Adressen, Kontonummern und Adressfelder. Dafür verwenden wir keine Cookies.

Rechtsgrundlage: unser berechtigtes Interesse, dass der Shop gut funktioniert. Speicherdauer: wir bewahren die 10.000 neuesten Meldungen auf; ältere Meldungen werden automatisch gelöscht.

Schutz des Shops

Um den Shop vor Missbrauch zu schützen, verarbeitet unser Server Ihre IP-Adresse. Wir begrenzen zum Beispiel, wie oft sich jemand anmelden oder ein Formular senden kann; dafür speichern wir höchstens 24 Stunden lang einen Code, der aus Ihrer IP-Adresse, Ihrer E-Mail-Adresse oder Ihrem Kundenkonto abgeleitet ist. Wenn Sie einen Anmeldelink für eine neue E-Mail-Adresse anfordern oder wir einen Anmeldeversuch ablehnen, werden Ihre E-Mail-Adresse und Ihre IP-Adresse im Protokoll des Servers vermerkt. Dieses Protokoll hat eine feste Höchstgröße, ältere Zeilen werden überschrieben, und es wird bei jeder Aktualisierung des Shops gelöscht. Sendet jemand eine gefälschte Nachricht an unsere Verbindung mit Pay.nl oder WhatsApp, bewahren wir die IP-Adresse des Absenders höchstens 12 Monate auf, um den Missbrauch zu untersuchen. Führt eine IP-Adresse einen Angriff aus, sperrt unser Sicherheitssystem CrowdSec diese Adresse für 4 Stunden. Die IP-Adresse, die Art des Angriffs und den Zeitpunkt teilen wir dann mit CrowdSec (Frankreich), damit sich auch andere vor diesem Angriff schützen können, und wir bewahren sie 30 Tage lang in unserer eigenen Übersicht auf. Gewöhnliche Besucher werden nicht weitergegeben.

Rechtsgrundlage: unser berechtigtes Interesse, den Shop und Ihre Daten zu schützen.

Änderungen durch unsere Mitarbeiter

Ändert ein Mitarbeiter Ihre Daten oder löscht er Ihr Kundenkonto, halten wir fest, wer wann was getan hat, bei einer Änderung mit den alten und den neuen Daten. So können wir Fehler korrigieren und Missbrauch aufdecken. Wir bewahren dies 24 Monate lang auf. Löschen wir Ihr Kundenkonto, löschen wir die Daten über Sie in dieser Übersicht.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Daten zu schützen.

Sicherungskopien

Jede Nacht wird eine Sicherungskopie unserer Datenbank und unseres Speichers für Fotos und Dateien erstellt. Die Sicherungskopien liegen bei Scaleway in Amsterdam (Niederlande) und bei Hetzner in Falkenstein (Deutschland). Jede Sicherungskopie wird 30 Tage lang aufbewahrt. Eine Datei, die wir löschen oder ersetzen, bleibt noch 30 Tage in der Sicherungskopie. Löschen wir Ihre Daten, sind sie also spätestens 30 Tage später auch aus den Sicherungskopien verschwunden.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Daten nicht zu verlieren.

3. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an Stellen weiter, die wir für unseren Shop brauchen. Mit den Stellen, die Ihre Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag. Wir verkaufen Ihre Daten nie.

The Werks (Niederlande): baut und verwaltet unseren Shop, die Server, Umami, Bugsink und die Sicherungskopien. The Werks setzt dafür Hetzner und Scaleway ein.
Hetzner (Deutschland): die Server unseres Shops, von Umami und Bugsink sowie der Speicher für Fotos und Dateien.
Scaleway (Rechenzentrum in Amsterdam, Niederlande): Sicherungskopien.
Pay.nl (Niederlande): Zahlungen.
DPD (Niederlande, und im Bestimmungsland die DPD-Gesellschaft dieses Landes): Zustellung.
Postmark (Vereinigte Staaten): der Versand unserer E-Mails.
Microsoft 365: unser Postfach info@sjamaan.nl.
Meta (WhatsApp, Irland): WhatsApp-Nachrichten.
Trustpilot (Dänemark): Einladungen zu einer Bewertung.
e-Boekhouden.nl (Niederlande) und unser Buchhalter: die Buchhaltung.
Die Europäische Kommission (VIES): die Prüfung von Umsatzsteuer-Identifikationsnummern.
Das Kadaster (PDOK, Niederlande): Straße und Ort zu einer niederländischen Postleitzahl und Hausnummer. Übermittelt werden nur die Postleitzahl und die Hausnummer.
CrowdSec (Frankreich): die IP-Adressen von Angriffen, wie oben beschrieben.

Wir geben Ihre Daten außerdem weiter, wenn das Gesetz uns dazu verpflichtet, zum Beispiel an die niederländische Steuerbehörde.

4. Daten außerhalb der Europäischen Union

Die meisten der oben genannten Stellen verarbeiten Ihre Daten innerhalb der Europäischen Union. Es gibt drei Ausnahmen:

Postmark verarbeitet unsere E-Mails auf Servern in den Vereinigten Staaten. Dafür haben wir mit Postmark die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Meta kann WhatsApp-Nachrichten auch in den Vereinigten Staaten verarbeiten. Meta ist dafür dem EU-US Data Privacy Framework beigetreten.
Trustpilot setzt auch Unternehmen in den Vereinigten Staaten ein, zum Beispiel für den Versand der Einladungen. Trustpilot nutzt dafür die Garantien, die die DSGVO vorschreibt (einen Beschluss der Europäischen Kommission oder ihre Standardvertragsklauseln).

Microsoft speichert unser Postfach in Rechenzentren in der Europäischen Union.

5. Kein Profiling

Wir treffen keine Entscheidungen über Sie, die allein von einem Computer getroffen werden, und wir erstellen keine Profile von Ihnen für Werbung.

Den Jahresrabatt oben berechnet der Webshop selbst. Er wirkt nur zu Ihren Gunsten: Ohne Jahresrabatt zahlen Sie den normalen Preis.

6. Ihre Rechte

Sie haben das Recht,

Auskunft über Ihre Daten zu erhalten;
unrichtige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen;
die Verarbeitung einschränken zu lassen;
Ihre Daten in einem gängigen Dateiformat zu erhalten, damit Sie sie einem anderen geben können;
einer Verarbeitung zu widersprechen, die wir auf unser berechtigtes Interesse stützen;
eine erteilte Einwilligung zu widerrufen.

Schreiben Sie uns an info@sjamaan.nl oder nutzen Sie unsere Kontaktseite. Wir antworten innerhalb eines Monats. Damit wir keine Daten an die falsche Person herausgeben, können wir Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt, zum Beispiel indem Sie von der E-Mail-Adresse Ihres Kundenkontos antworten.

7. Cookies

Wir verwenden nur Cookies, die der Shop zum Funktionieren braucht. Siehe unsere Cookie-Richtlinie.

8. Sicherheit

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen. Alle Verbindungen zum Shop sind verschlüsselt (https). Sie melden sich mit einem Anmeldelink per E-Mail statt mit einem Passwort an. Nur wir, unsere Mitarbeiter und die Stellen aus Abschnitt 3, soweit ihre Aufgabe es erfordert, haben Zugriff auf Ihre Daten; wer im Verwaltungsbereich des Shops arbeitet, meldet sich mit Zwei-Faktor-Authentifizierung an. Fotos und Dateien, die Sie uns in Nachrichten senden, sind nicht öffentlich: Nur Sie und wir können sie öffnen.

9. Beschwerden

Wenn Sie mit dem Umgang mit Ihren Daten nicht zufrieden sind, teilen Sie uns das bitte mit. Sie können sich auch bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop ändert. Das Datum der letzten Änderung steht oben.