Datenschutzerklärung

Datum der letzten Aktualisierung: 8. Mai 2026

1. Präambel

Die vorliegende Datenschutzerklärung beschreibt, auf welche Weise das Unternehmen Amplitude SAS (nachfolgend „Amplitude“, „wir“) personenbezogene Daten zu Ihrer Person erhebt, verwendet, speichert und weitergibt, wenn Sie die Website amplitudewatches.co (nachfolgend die „Website“) besuchen, dort einen Kauf tätigen, unseren Newsletter abonnieren oder uns über einen anderen Kanal kontaktieren.

Amplitude ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 vom 27. April 2016 („DSGVO“) und des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung („Informatique et Libertés“).

Kontaktdaten des Verantwortlichen

Amplitude SAS
10, rue de la Paix
75002 Paris
Frankreich
RCS Paris 982 698 102 — USt-IdNr. FR90982698102
E-Mail: contact@amplitudewatches.co

2. Personenbezogene Daten, die wir erheben

Wir erheben drei Kategorien personenbezogener Daten:

2.1 Navigationsdaten (automatisch erhoben)

Wenn Sie die Website besuchen, erheben wir automatisch bestimmte Informationen zu Ihrem Gerät und Ihrer Navigation: IP-Adresse, Browsertyp und -version, Zeitzone, Betriebssystem, Browsersprache, aufgerufene Seiten, Besuchsdauer, gegebenenfalls verweisende Website, für den Zugriff auf die Website verwendete Suchbegriffe sowie Interaktionen mit den Inhalten.

Diese Daten werden mittels Cookies, Pixeln und elektronischen Tags erhoben, die in Artikel 5 der vorliegenden Erklärung beschrieben sind.

2.2 Bestelldaten (wenn Sie eine Bestellung aufgeben)

Wir erheben die zur Bearbeitung Ihrer Bestellung unbedingt erforderlichen Informationen: Name und Vorname, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Telefonnummer und Historie Ihrer Bestellungen.

Die Zahlungsinformationen (Kreditkartennummer, Ablaufdatum, Prüfziffer) werden direkt von unserem Zahlungsdienstleister (Shopify Payments) erhoben und verarbeitet; Amplitude hat lediglich Zugriff auf die unbedingt erforderlichen Daten (letzte 4 Ziffern der Karte, Kartentyp, Status der Transaktion) und speichert keinerlei vollständige Bankdaten.

2.3 Kommunikationsdaten

Wenn Sie uns per E-Mail, Kontaktformular, WhatsApp, Telefon oder Instagram-Direktnachricht kontaktieren, erheben wir Ihre Kontaktkennung, den Gegenstand Ihrer Anfrage und den Inhalt unserer Korrespondenz. Wenn Sie unseren Newsletter „Friends of Amplitude°“ abonnieren, erheben wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen.

Wenn Sie uns den Verkauf oder den Kommissionsverkauf einer Uhr anbieten, erheben wir die Elemente, die Sie uns übermitteln (Fotografien, Beschreibungen, Historie, Rechnungen, Echtheitszertifikate), sowie die für die weitere Geschäftsbeziehung erforderlichen Kontaktdaten.

3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

3.1 Verwaltung und Ausführung Ihrer Bestellungen

Dies umfasst die Zahlungsabwicklung, den Versand, die Rechnungsstellung, den Kundendienst, die Verwaltung von Rücksendungen, Garantien und etwaigen Reklamationen.
Rechtsgrundlage: Erfüllung des Kaufvertrags (DSGVO Art. 6 Abs. 1 lit. b).
Dauer: 5 Jahre ab Ende der Geschäftsbeziehung, anschließend Archivierung zu Beweiszwecken für die Dauer der gesetzlichen Verjährungsfrist.

3.2 Verwaltung Ihres Kundenkontos

Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
Dauer: solange Ihr Konto aktiv ist. Ein Konto gilt nach 5 Jahren ohne Anmeldung als inaktiv; es wird dann automatisch geschlossen, und die Daten werden weitere 5 Jahre archiviert.

3.3 Versand unseres Newsletters und kommerzieller Mitteilungen

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a), sofern Sie nicht Kunde sind; berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) für Produkte oder Dienstleistungen, die denen ähneln, die Sie bei uns erworben haben (Artikel L. 34-5 des französischen Post- und Telekommunikationsgesetzbuchs).
Dauer: 3 Jahre ab Ihrem letzten Kontakt mit uns (Bestellung, Öffnung einer E-Mail, Klick) oder bis zu Ihrer Abmeldung.

3.4 Reichweitenmessung und Verbesserung der Website

Dies umfasst die Analyse der Besucherzahlen der Website, die Optimierung der Nutzererfahrung sowie die Identifizierung der am häufigsten aufgerufenen Inhalte und Produkte.
Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a), sofern dies nicht zwingend erforderliche Cookies betrifft; berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) für anonymisierte Statistiken, die zum Betrieb der Website unbedingt erforderlich sind.
Dauer: 13 Monate für Cookies zur Reichweitenmessung; 25 Monate für die daraus resultierenden anonymisierten statistischen Daten.

3.5 Personalisierung und Online-Marketing

Dies umfasst die Anzeige zielgerichteter Werbung auf Drittseiten (insbesondere Google) und die Messung deren Leistung.
Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a).
Dauer: maximal 13 Monate für Werbe-Cookies.

3.6 Betrugsbekämpfung und Sicherheit der Website

Dies umfasst die Erkennung verdächtiger Transaktionen, den Schutz vor Cyberangriffen sowie die Absicherung unserer Systeme.
Rechtsgrundlage: berechtigtes Interesse von Amplitude am Schutz seiner Systeme und seiner Kunden (DSGVO Art. 6 Abs. 1 lit. f).
Dauer: 6 Monate für Verbindungsprotokolle; bis zur Klärung von Betrugsvorfällen.

3.7 Einhaltung unserer gesetzlichen Verpflichtungen

Aufbewahrung von Rechnungen, Steuer- und Buchhaltungserklärungen, Rückverfolgbarkeit gebrauchter Waren (Polizeiregister für den Gebrauchtwarenhandel).
Rechtsgrundlage: gesetzliche und regulatorische Verpflichtungen von Amplitude (DSGVO Art. 6 Abs. 1 lit. c).
Dauer: 10 Jahre (Buchhaltungsrechnungen, Art. L. 123-22 des französischen Handelsgesetzbuchs); 5 Jahre (Register der Gebrauchtwaren).

3.8 Bearbeitung von Anträgen auf Ausübung Ihrer Rechte

Rechtsgrundlage: gesetzliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c).
Dauer: 5 Jahre ab Abschluss des Antrags.

3.9 Umgang mit etwaigen Streitigkeiten

Rechtsgrundlage: berechtigtes Interesse von Amplitude an der Geltendmachung oder Verteidigung seiner Rechte (DSGVO Art. 6 Abs. 1 lit. f).
Dauer: bis zur Beilegung der Streitigkeit und zum Ablauf der Rechtsmittel; Vergleichsprotokolle und Gerichtsurteile werden gemäß den gesetzlichen Vorgaben archiviert.

4. Keine automatisierte Entscheidung und kein Profiling mit rechtlicher Wirkung

Amplitude trifft Ihnen gegenüber keine Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, allein auf Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO.

Die Werkzeuge zur Reichweitenmessung und zum Session Replay (Artikel 6) können ein Profiling im Sinne von Artikel 4 Nr. 4 DSGVO darstellen, jedoch ohne damit verbundene automatisierte Entscheidung. Sie können dem jederzeit über das Cookie-Verwaltungsbanner widersprechen (Artikel 5).

5. Cookies und sonstige Tracker

5.1 Banner zur Einwilligungsverwaltung

Gemäß den Empfehlungen der CNIL und der DSGVO wird bei Ihrem ersten Besuch ein Banner angezeigt, über das Sie nicht zwingend erforderliche Cookies akzeptieren, ablehnen oder konfigurieren können. Sie können Ihre Auswahl jederzeit ändern, indem Sie auf den am Fuß jeder Seite zugänglichen Link „Cookies verwalten“ klicken.

Die zum Betrieb der Website unbedingt erforderlichen Cookies (Sitzungserkennung, Warenkorb, Sicherheit, Sprach- und Währungseinstellungen) werden ohne vorherige Einwilligung gesetzt, da sie für die Erbringung der von Ihnen angeforderten Dienstleistung unverzichtbar sind.

5.2 Gesetzte Cookies

Funktionale Cookies (ohne Einwilligungserfordernis)

— _shopify_essential, _secure_session_id, _session_id: Sicherheit und Verwaltung Ihrer Sitzung auf der Website (Dauer: Sitzung oder 1 Jahr).
— cart, cart_currency, localization: Speicherung Ihres Warenkorbs, Ihrer Währung und Ihrer Sprache (Dauer: 1 Jahr).
— storefront_digest, shopify_pay_redirect: Sicherheit und Zahlungsabwicklung (Dauer: 30 Tage bis 1 Jahr).

Cookies zur Reichweitenmessung (Einwilligung erforderlich)

— _shopify_y, _shopify_s, _y, _s (Shopify Analytics): Messung der Besucherzahlen der Website (Dauer: 30 Minuten bis 1 Jahr).
— _ga, _gid, _gat, _ga_* (Google Analytics 4): Besuchsstatistiken (Dauer: maximal 13 Monate).

Werbe- und Marketing-Cookies (Einwilligung erforderlich)

— Cookies, die von Google Ads und dem Kanal Google & YouTube (Shopify) zur Konversionsmessung und zur personalisierten Werbung gesetzt werden (Dauer: maximal 13 Monate).

Session-Replay-Cookies (Einwilligung erforderlich)

— Cookies und Kennungen, die von Lucky Orange für die Aufzeichnung von Surf-Sitzungen und die Erstellung von Heatmaps gesetzt werden (Dauer: 30 Tage).

5.3 Aufbewahrungsdauer der Einwilligung

Ihre Einwilligungsentscheidungen werden gemäß den Empfehlungen der CNIL für eine Höchstdauer von 6 Monaten aufbewahrt. Danach wird Ihnen das Banner erneut angezeigt.

6. Empfänger Ihrer Daten und Auftragsverarbeiter

Ihre personenbezogenen Daten werden niemals verkauft. Sie sind ausschließlich befugten Personen innerhalb von Amplitude sowie unseren technischen Auftragsverarbeitern im strengen Rahmen ihrer Aufgaben zugänglich:

E-Commerce-Plattform und Hosting

— Shopify International Limited (Irland) und Shopify Inc. (Kanada): Hosting der Website, Bestellverwaltung, Zahlungsabwicklung (Shopify Payments), Transaktions-E-Mails, native Statistiken. Daten gehostet in Rechenzentren der Europäischen Union (Google Cloud Platform — Europa). Garantien für Übermittlungen außerhalb der EU: Angemessenheitsbeschluss der Europäischen Kommission für Kanada; Standardvertragsklauseln.

Reichweitenmessung und Werbung

— Google LLC (Vereinigte Staaten) — Google Analytics 4, Google Ads, Google Merchant Center: Reichweitenmessung, Konversionen, personalisierte Werbung. Garantien für Übermittlungen außerhalb der EU: Beitritt zum Data Privacy Framework EU – Vereinigte Staaten (Angemessenheitsbeschluss vom 10. Juli 2023) und Standardvertragsklauseln.

Werkzeuge zur Verhaltensanalyse

— Lucky Orange LLC (Vereinigte Staaten) — Aufzeichnung von Sitzungen und Heatmaps zum Zweck der Verbesserung der Nutzererfahrung. Garantien für Übermittlungen außerhalb der EU: Beitritt zum Data Privacy Framework und Standardvertragsklauseln.

Sicherheit und Infrastruktur

— Cloudflare, Inc. (Vereinigte Staaten): Schutz vor Angriffen, Beschleunigung der Ladezeiten (CDN). Garantien: Standardvertragsklauseln; ISO-27001-Zertifizierung.

Interne Verwaltungstools

— Airtable Inc. (Vereinigte Staaten): internes Tool zur Verwaltung unseres Katalogs, zur Begleitung unserer Geschäftstätigkeit und zur Pflege unserer Kundenbeziehungen. Es können dort Ihre Kontaktdaten (Name, E-Mail, Telefon, Anschrift), die Historie unserer Korrespondenz und Ihrer Bestellungen sowie etwaige Informationen zu einem Verkauf oder Kommissionsverkauf, den Sie uns anbieten, gespeichert werden. Garantien für Übermittlungen außerhalb der EU: Beitritt zum Data Privacy Framework EU – Vereinigte Staaten und Standardvertragsklauseln.
— Make (vormals Integromat — Tschechische Republik): interne Automatisierungen zwischen unseren Tools; die verarbeiteten Daten werden dort übermittelt, ohne über die zur Durchführung des Vorgangs unbedingt erforderliche Zeit hinaus aufbewahrt zu werden.
— Powerful Form Builder (Globo, Vietnam): personalisierte Formulare der Website (Schätzung einer Uhr, Kontaktanfragen). Garantien für Übermittlungen außerhalb der EU: Standardvertragsklauseln.

Gesetzliche Verpflichtungen

Ihre Daten können auch an Verwaltungs- oder Justizbehörden übermittelt werden, sofern das Gesetz dies vorschreibt, sowie an unsere Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer), die der beruflichen Schweigepflicht unterliegen.

7. Datenübermittlungen außerhalb der Europäischen Union

Da einige unserer Auftragsverarbeiter außerhalb der Europäischen Union ansässig sind (insbesondere in Kanada und in den Vereinigten Staaten), können Ihre personenbezogenen Daten in diese Länder übermittelt werden. Diese Übermittlungen werden geregelt durch:

— die Angemessenheitsbeschlüsse der Europäischen Kommission (Kanada — Beschluss 2002/2/EG; Vereinigte Staaten — Beschluss Data Privacy Framework vom 10. Juli 2023, für die diesem beigetretenen Organisationen);
— mangels solcher Beschlüsse durch Standardvertragsklauseln, die von der Europäischen Kommission angenommen wurden (Beschluss 2021/914);
— gegebenenfalls durch ergänzende technische und organisatorische Maßnahmen.

Sie können eine Kopie dieser Garantien erhalten, indem Sie uns unter der in Artikel 11 angegebenen Adresse kontaktieren.

8. Ihre Rechte

Gemäß der DSGVO und dem Gesetz Informatique et Libertés stehen Ihnen in Bezug auf die Sie betreffenden personenbezogenen Daten folgende Rechte zu:

— Auskunftsrecht (DSGVO Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
— Recht auf Berichtigung (DSGVO Art. 16): unrichtige oder unvollständige Daten berichtigen lassen.
— Recht auf Löschung (DSGVO Art. 17): die Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen verlangen.
— Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18): die vorübergehende Aussetzung einer Verarbeitung verlangen.
— Recht auf Datenübertragbarkeit (DSGVO Art. 20): Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten oder einem anderen Verantwortlichen übermitteln lassen.
— Widerspruchsrecht (DSGVO Art. 21): einer auf berechtigtem Interesse beruhenden Verarbeitung oder einer Verarbeitung zu Werbezwecken widersprechen.
— Recht auf Widerruf Ihrer Einwilligung jederzeit (DSGVO Art. 7), sofern die Verarbeitung darauf gestützt ist, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
— Verfügungen für den Todesfall (Gesetz Informatique et Libertés Art. 85): Verfügungen über das Schicksal Ihrer Daten nach Ihrem Tod festlegen.

Wie üben Sie Ihre Rechte aus?

Sie können Ihre Rechte jederzeit ausüben, indem Sie uns kontaktieren:
— per E-Mail: contact@amplitudewatches.co;
— per Post: Amplitude SAS, 10, rue de la Paix, 75002 Paris, Frankreich.

Wir können Sie um einen Identitätsnachweis bitten, um Ihren Antrag zu prüfen. Wir antworten innerhalb einer Frist von einem Monat ab Eingang, die bei komplexen Anfragen oder hohem Anfragevolumen um zwei Monate verlängert werden kann.

Beschwerde bei der CNIL

Wenn Sie nach unserer Kontaktaufnahme der Auffassung sind, dass Ihre Rechte aus dem Gesetz Informatique et Libertés nicht gewahrt werden, können Sie bei der französischen Datenschutzbehörde Commission Nationale de l’Informatique et des Libertés (CNIL) Beschwerde einreichen:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Sicherheit Ihrer Daten

Amplitude setzt geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor jeglichem unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen: TLS-Verschlüsselung der Kommunikation, Hosting auf zertifizierter Infrastruktur (Shopify, Google Cloud), strenge Verwaltung interner Zugriffe, verstärkte Authentifizierung für Administratoren, regelmäßige Sicherungen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten begründen kann, wird Amplitude die CNIL innerhalb einer Frist von 72 Stunden benachrichtigen und Sie, sofern das Risiko hoch ist, schnellstmöglich darüber informieren.

10. Änderungen der vorliegenden Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um eine Weiterentwicklung unserer Praktiken oder unserer Auftragsverarbeiter widerzuspiegeln oder aus betrieblichen, rechtlichen oder regulatorischen Gründen. Das Datum der letzten Aktualisierung erscheint am Anfang der vorliegenden Erklärung. Im Falle einer wesentlichen Änderung werden wir Sie auf jedem geeigneten Wege darüber informieren.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:

Amplitude SAS
10, rue de la Paix
75002 Paris
Frankreich
E-Mail: contact@amplitudewatches.co