Unsere Datenschutzrichtlinie
KIKO S.p.A., mit Sitz in in Bergamo, via Giorgio e Guido Paglia n. 1/D, 24122, MwSt.-Nr. 02817030162, Steuernummer 12132110151 (im Folgenden "Firma" oder “KIKO”).
E-mail-addresse: dpo.kiko@kikocosmetics.com
Bei der Erstellung eines Online-Kontos werden Sie aufgefordert, die erforderlichen Daten und ein Passwort einzugeben, die als Authentifizierungs- und Zugangsdaten für Ihr Konto dienen. Vor dem Ausfüllen des Registrierungsformulars zur Erstellung eines Kontos fordert Sie das System auf, Ihre E-Mail-Adresse und den an die angegebene E-Mail-Adresse gesendeten OTP-Code einzugeben, um die Existenz der E-Mail-Adresse zu überprüfen. Sobald Sie den OTP-Code eingegeben haben, können Sie mit dem Ausfüllen des Formulars fortfahren. In den Filialen werden Sie ausschließlich um die Angabe der erforderlichen Daten gebeten.
Darüber hinaus umfasst der Begriff „Daten“ auch Navigationsdaten; diese Kategorie besteht aus der Quell-IP-Adresse, der URL-Adresse, dem Typ des „Agents“ (z. B. Chrome, Firefox, Safari) und der Zugriffszeit. Diese Informationen, die von den Computersystemen und Softwareverfahren für den Betrieb der Website im Rahmen ihres normalen Betriebs erfasst werden, werden nicht gesammelt, um sie identifizierten betroffenen Personen zuzuordnen; durch die Verarbeitung und Verknüpfung mit Daten im Besitz Dritter könnten sie jedoch potenziell die Identifizierung der Nutzerin oder des Nutzers ermöglichen.
werden verwendet, um eine reibungslose Verbindung und Nutzung der Website zu gewährleisten, damit Sie alle Funktionalitäten der Website korrekt nutzen können, sowie um die Sicherheit und Stabilität des Systems zu beurteilen.
Bezüglich der Verwendung von Cookies und anderen Tracking-Tools verweisen wir auf die Cookie-Richtlinie in der Fußzeile der Website.
B) Vertragliche Zwecke: Buchung von Kosmetikdienstleistungen, Kauf von Produkten und/oder Dienstleistungen, Bezahlung und Lieferung der Produkte von „Für die Verarbeitung Verantwortlicher“.
C) KIKO ME-Treueprogramm (für Personen über 18 Jahre): Die Teilnahme am Treueprogramm umfasst (i) die Erstellung und Verwaltung eines persönlichen KIKO-Kontos, (ii) die Treue-Mitgliedschaft, d. h. die Möglichkeit, bei jedem Online-Kauf durch Anmelden oder im Geschäft durch Identifizierung Punkte zu sammeln, einem der vorgesehenen Treuestufen zugeordnet zu werden, exklusive Prämien und entsprechende Vorteile zu erhalten wie beispielsweise, aber nicht beschränkt auf, die Gewährung von exklusiven Rabatten für KIKO ME-Mitglieder, das Einlösen von Prämien, die Teilnahme an Veranstaltungen, Aktionen, Kollektionsvorschauen oder der Einführung neuer Produkte entsprechend Ihrer Treuestufe; (iii) den Erhalt transaktionsbezogener Mitteilungen zu KIKO ME (z. B. Willkommensnachrichten, Geburtstagsgrüße, Mitteilungen über das Erreichen einer neuen Treuestufe, das Erreichen von Prämien oder exklusiven Vorteilen, den Ablauf von Punkten oder des Programms) per E-Mail und Textnachricht (SMS); (iv) den Support durch den Kundenservice von „Für die Verarbeitung Verantwortlicher“ bei Anfragen nach Informationen/Hilfe oder Beschwerden.
D) Einhaltung gesetzlicher Verpflichtungen: Einhaltung der durch geltendes Recht festgelegten administrativen/buchhalterischen Verpflichtungen.
E) Rechtliche Schritte oder Verteidigung: Einleitung von Schritten, Ausübung und/oder Verteidigung der Rechte von „Für die Verarbeitung Verantwortlicher“ in gerichtlichen Verfahren.
F) Soft-Spam: Versand von Mitteilungen, beschränkt auf Bestandskunden, mit dem Ziel, Produkte oder Dienstleistungen, die den bereits vom Kunden gekauften/genutzten ähneln, direkt zu bewerben und/oder zu verkaufen, unter Verwendung der dafür angegebenen E-Mail-Adressen, unbeschadet des Rechts, jederzeit auf die am Ende der Mitteilung angegebene Weise und unter den unten angegebenen Kontaktdaten Einspruch zu erheben, um Ihre Rechte gemäß Art. 15 ff. DSGVO auszuüben.
G) Profiling: Indem Sie diesem Zweck zustimmen, erklären Sie sich damit einverstanden, personalisierte Werbemitteilungen auf der Grundlage Ihrer Präferenzen, Kaufgewohnheiten, Ihres damit verbundenen Verhaltens und/oder Ihrer Interessen über automatisierte Kontaktkanäle (E-Mail und SMS) oder in Form von Werbematerial, Newslettern, Werbe- und Verkaufsförderungsmitteilungen zu den Produkten und/oder Veranstaltungen des Verantwortlichen sowie im Rahmen durchgeführter Marktforschungen und statistischer Analysen zu erhalten. Darüber hinaus wird Ihre verschlüsselte E-Mail-Adresse durch Ihre Einwilligung zu diesem Zweck an bestimmte Social-Media- und Paid-Media-Plattformen von Drittanbietern (z. B. Google, Meta, Amazon, Snapchat) weitergegeben, um Ihnen durch Interaktionen und über Werbeplattformen verarbeitete Informationen gezieltere Werbung basierend auf Ihren Interessen, Ihrem Verhalten und Ihren Käufen anzubieten.
H) Zwecke des Direktmarketings: Versand von Werbematerial, Newslettern, Werbe- und kommerziellen Mitteilungen im Zusammenhang mit den Produkten und/oder Veranstaltungen von „Für die Verarbeitung Verantwortlicher“ mittels automatisierter Kontaktmethoden (E-Mail und SMS) sowie Durchführung von Marktforschungen und statistischen Analysen.
Sie können der Direktwerbung zustimmen, indem Sie Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer angeben und das Kontrollkästchen für Direktwerbung ankreuzen.
I) Erfassung und Veröffentlichung von individuellen Nutzerbewertungen und deren Weitergabe an die Öffentlichkeit: Ihre Daten wie Name, E-Mail-Adresse, vom Browser generierte Informationen, Standortdaten, IP-Adressen, Informationen über kürzliche Käufe, Bestellnummern sowie Fotos und Videos der gekauften Produkte können erfasst werden, um Sie per E-Mail aufzufordern, eine Bewertung Ihres Kaufs abzugeben, und um diese zu veröffentlichen.
B) Vertragliche Zwecke: Vertragserfüllung (oder vorvertragliche Maßnahmen). Art. 6 Abs. 1 lit. b DSGVO.
C) KIKO ME Treueprogramm (für Personen über 18 Jahre): Vertragserfüllung (oder vorvertragliche Maßnahmen). Art. 6 Abs. 1 lit. b DSGVO.
D) Erfüllung rechtlicher Verpflichtungen: Erfüllung einer rechtlichen Verpflichtung. Art. 6 Abs. 1 lit. c DSGVO.
E) Rechtliche Schritte oder Verteidigung: Berechtigtes Interesse von „Für die Verarbeitung Verantwortlicher“ oder Dritter, vorausgesetzt, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht. Art. 6 Abs. 1 lit. f DSGVO.
F) Soft-Spam: Berechtigtes Interesse von „Für die Verarbeitung Verantwortlicher“ oder Dritter, vorausgesetzt, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht. (Erwägungsgründe 47–50). Art. 6 Abs. 1 lit. f DSGVO.
G) Profiling: Einwilligung (optional und jederzeit widerruflich), erteilt von Personen, die das 18. Lebensjahr vollendet haben. Art. 6 Abs. 1 Buchstabe a der DSGVO.
H) Zwecke des Direktmarketings: Einwilligung (optional und jederzeit widerruflich), erteilt von Personen, die das 18. Lebensjahr vollendet haben. Art. 6 Abs. 1 Buchstabe a der DSGVO.
I) Erfassung und Veröffentlichung von individuellen Nutzerbewertungen und deren Weitergabe an die Öffentlichkeit: Berechtigtes Interesse von „Für die Verarbeitung Verantwortlicher“ oder Dritter, vorausgesetzt, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht. Art. 6 Abs. 1 lit. f DSGVO.
B) Vertragliche Zwecke + D) Erfüllung rechtlicher Verpflichtungen: Für die gesamte Dauer des Vertrags und nach dessen Ablauf für die regelmäßige Frist von 10 Jahren.
C) KIKO ME Treueprogramm (für Personen über 18 Jahre): Die Daten werden für die gesamte Dauer der Mitgliedschaft im Treueprogramm gespeichert. Im Falle eines Antrags auf Löschung des Kontos gemäß den im Abschnitt „Ihre Rechte als betroffene Person – Beschwerde bei der zuständigen Aufsichtsbehörde – automatisierte Verarbeitung“ genannten Verfahren werden die ausschließlich für die Verwaltung des Treueprogramms verarbeiteten Daten innerhalb von 30 Tagen nach dem Antrag und in jedem Fall innerhalb der für die Erfüllung des Antrags erforderlichen technischen Zeit gelöscht oder anonymisiert. Dies gilt unbeschadet von Daten, deren weitere Aufbewahrung zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz der Rechte von „Für die Verarbeitung Verantwortlicher“ erforderlich ist (beispielsweise Daten im Zusammenhang mit Käufen), welche für den durch das geltende Recht vorgesehenen Zeitraum und nach Beendigung für 10 Jahre aufbewahrt werden, es sei denn, durch das Gesetz oder spezifische Vorschriften sind andere Aufbewahrungsfristen vorgesehen.
E) Rechtliche Schritte oder Verteidigung: Im Falle eines Rechtsstreits für die gesamte Dauer des Rechtsstreits und in jedem Fall bis zum Ablauf der Frist für die Einlegung von Rechtsmitteln.
F) Soft-Spam: 36 Monate ab dem letzten Kauf oder bis zum Widerspruch gegen die Verarbeitung, sofern dieser früher erfolgt. Sie können der Verarbeitung jederzeit über den Direktlink in jeder Mitteilung widersprechen.
G) Profiling: Ihre Käufe werden untersucht, um Ihre Präferenzen, Gewohnheiten und diesbezüglichen Verhaltensweisen mit dem Ziel zu analysieren, Ihnen personalisierte Mitteilungen – einschließlich über Interaktionen mit sozialen Netzwerken und Paid-Media-Plattformen – mit einer historischen Tiefe von höchstens 36 Monaten ab der letzten „aktivierenden Interaktion“ zu senden. „Aktivierende Interaktion“ bedeutet den Erhalt und die Bestätigung des Empfangs einer E-Mail die bestätigt, dass die Verarbeitung personenbezogener Daten zu diesem Zweck um weitere 36 Monate verlängert wird, unbeschadet des Rechts auf Widerspruch gemäß den Verfahren, die im Abschnitt „Ihre Rechte als betroffene Person – Beschwerde bei der zuständigen Aufsichtsbehörde – automatisierte Verarbeitung“ dieser Datenschutzrichtlinie dargelegt sind.
H) Direktmarketing: 36 Monate ab der letzten „aktivierenden Interaktion“ der betroffenen Person mit „Für die Verarbeitung Verantwortlicher“ und in jedem Fall bis zum Widerruf der Einwilligung. „Aktivierende Interaktion“ bedeutet den Erhalt und die Bestätigung des Empfangs einer E-Mail die bestätigt, dass die Verarbeitung personenbezogener Daten zu diesem Zweck um weitere 36 Monate verlängert wird, unbeschadet des Rechts auf Widerspruch gemäß den Verfahren, die im Abschnitt „Ihre Rechte als betroffene Person – Beschwerde bei der zuständigen Aufsichtsbehörde – automatisierte Verarbeitung“ dieser Datenschutzrichtlinie dargelegt sind.
I) Erfassung und Veröffentlichung von individuellen Nutzerbewertungen und deren Weitergabe an die Öffentlichkeit: 36 Monate ab der Erfassung und Veröffentlichung Ihrer Bewertung. Sie können der Verarbeitung jederzeit über den Direktlink in jeder Mitteilung oder gemäß den Verfahren widersprechen, die im Absatz „Ihre Rechte als betroffene Person – Beschwerde bei der zuständigen Aufsichtsbehörde – automatisierte Verarbeitung“ dieses Informationsschreibens angegeben sind. Nach Ablauf der vorgenannten Aufbewahrungsfristen werden die personenbezogenen Daten gemäß den technischen Lösch- und Backup-Verfahren von „Für die Verarbeitung Verantwortlicher“ vernichtet, gelöscht oder anonymisiert.
Für die Zwecke B), C) und D) ist die Bereitstellung der Daten verpflichtend. Eine Weigerung, Daten bereitzustellen, führt daher dazu, dass es unmöglich ist, den Kauf von Produkten und/oder die Inanspruchnahme der Dienste von „Für die Verarbeitung Verantwortlicher“ abzuschließen, ein KIKO-Konto durch die Teilnahme am KIKO ME-Treueprogramm zu erstellen sowie die damit verbundenen rechtlichen Verpflichtungen zu erfüllen.
Die Bereitstellung der Daten für die Zwecke G) und H) ist optional. Eine Weigerung, die Einwilligung für die Zwecke G) und H) zu erteilen, beeinträchtigt nicht die Möglichkeit, auf der Website zu surfen und die Produkte und/oder Dienstleistungen von „Für die Verarbeitung Verantwortlicher“ zu erwerben. Eine Weigerung, die Einwilligungen für die Zwecke G) und H) zu erteilen, hindert Sie daran, automatisierte Mitteilungen (E-Mail und SMS), Newsletter über Veranstaltungen und Werbeaktionen von „Für die Verarbeitung Verantwortlicher“ sowie personalisierte Mitteilungen – einschließlich über Interaktionen in sozialen Netzwerken und auf Paid-Media-Plattformen – basierend auf Ihren Kaufgewohnheiten, Präferenzen und Ihrem diesbezüglichen Verhalten zu erhalten.
Die Daten können im Auftrag von „Für die Verarbeitung Verantwortlicher“ auch von externen Stellen verarbeitet werden, die gemäß Art. 28 DSGVO zu Auftragsverarbeitern ernannt wurden und die angemessenen Anweisungen für die ordnungsgemäße Verarbeitung der Daten erhalten haben. Diese Parteien lassen sich beispielhaft im Wesentlichen in folgende Kategorien einteilen: Unternehmen, die E-Mail-Versanddienste anbieten, Unternehmen für Website-Wartungs- und Entwicklungsdienste, Social-Media-Kanäle, Unternehmen, die Unterstützung bei Marktforschungsstudien leisten, Unternehmen für den Kundendienst und Support nach dem Kauf, Versand- und Transportunternehmen, Unternehmen für Postdienste und sonstige Marketingaktivitäten sowie Unternehmen der KIKO-Gruppe, die konzerninterne Dienstleistungen und die Verwaltung der in den Geschäften der jeweiligen Gesellschaft der KIKO-Gruppe getätigten Käufe erbringen.
Die Daten können von Mitarbeitern der Geschäftseinheiten von „Für die Verarbeitung Verantwortlicher“ verarbeitet werden, die für die Verfolgung der oben genannten Zwecke zuständig, ausdrücklich zur Verarbeitung der Daten befugt sind und gemäß Art. 29 DSGVO angemessene operative Anweisungen erhalten haben.
In jedem Fall wird darauf hingewiesen, dass die Übermittlung von Daten in Drittländer außerhalb des EWR (einschließlich der USA) in Übereinstimmung mit den Artikeln 44 ff. DSGVO erfolgt, wobei Schutzmaßnahmen zur Gewährleistung eines angemessenen Schutzniveaus bei der Übermittlung Ihrer Daten implementiert werden, darunter:
Angemessenheitsbeschlüsse der Europäischen Kommission in Bezug auf Drittländer, die ein angemessenes Schutzniveau garantieren;
Datentransferabkommen, die die Standardvertragsklauseln der Europäischen Kommission enthalten;
zusätzliche Maßnahmen, die durch geltende Vorschriften und/oder Anordnungen der zuständigen Behörden vorgeschrieben sind, oder sonstige Maßnahmen, die als Ausnahmeregelungen für bestimmte Situationen anwendbar sind.
Für weitere Informationen über die Zwecke und Mittel der von den sozialen Netzwerken durchgeführten Datenverarbeitung verweisen wir auf deren Datenschutzrichtlinien:
Instagram: https://privacycenter.instagram.com/policy;
Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0;
Twitter: https://twitter.com/en/privacy;
YouTube: https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/;
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Bezüglich der Verarbeitung im Zusammenhang mit Profiling, einschließlich der Durchführung über Custom Audiences und Social-Advertising-Kanäle, verweisen wir auf die Datenschutzrichtlinien der folgenden Drittanbieter:
Amazon-Anzeigen: https://advertising.amazon.com/it-it/legal/privacy-notice
Google-Anzeigen: https://safety.google/intl/it_it/privacy/ads-and-data/
Snapchat-Anzeigen https://values.snap.com/privacy/ads-privacy
Meta: Der Datenverantwortliche und Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta Ireland“), agieren auf der Grundlage einer speziellen Vereinbarung über die gemeinsame Datenverantwortung als gemeinsam Verantwortliche. Weitere Informationen darüber, wie Meta Ireland personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung unter diesem Link
https://www.facebook.com/legal/terms/businesstools sowie den Anhang zur Datenverarbeitung, den Sie hier finden https://www.facebook.com/legal/controller_addendum.
TikTok: „Für die Verarbeitung Verantwortlicher“ und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, agieren auf der Grundlage einer spezifischen Vereinbarung über die gemeinsame Verantwortlichkeit als gemeinsam Verantwortliche. Weitere Informationen darüber, wie TikTok Technology Limited personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung, die unter diesem Link verfügbar ist. https://www.tiktok.com/legal/page/global/partner-privacy-policy/en sowie die Nutzungsbedingungen für „TikTok Business Products“ (Daten) hier https://ads.tiktok.com/i18n/official/policy/business-products-terms.
Darüber hinaus erfolgt im Falle einer Registrierung die Erkennung mittels einer E-Mail-Adresse und eines Passworts unter Verwendung eines von Google bereitgestellten „Identity Provider“-Dienstes.
Bezüglich der Übermittlung und Verarbeitung Ihrer IP- und E-Mail-Adresse durch Google verweisen wir auf die entsprechende Datenschutzrichtlinie:
Darüber hinaus haben Sie gemäß Art. 20 DSGVO in Bezug auf die auf einer automatisierten Verarbeitung beruhende Verarbeitung auf Basis des Vertrags oder der Einwilligung das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, die direkte Übermittlung der Daten durch „Für die Verarbeitung Verantwortlicher“ an einen anderen Verantwortlichen zu erwirken, sofern dies technisch machbar ist.
Gemäß Art. 21 DSGVO haben Sie zudem das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die auf berechtigten Interessen beruht, sofern anwendbar.
Sie haben das Recht, Ihre Einwilligung für Marketing- und/oder Profiling-Zwecke jederzeit zu widerrufen, indem Sie sich in Ihr Konto auf der Website einloggen (und in den Bereich „Datenschutzeinstellungen“ gehen) oder eine E-Mail schreiben an dpo.kiko@kikocosmetics.com.
Darüber hinaus haben Sie das Recht, jederzeit die Löschung Ihres KIKO-Kontos und damit Ihrer Mitgliedschaft im KIKO ME-Treueprogramm zu verlangen, indem Sie uns kontaktieren unter E-Mail-Adresse dpo.kiko@kikocosmetics.com Der Widerruf der Einwilligung lässt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.
Schließlich haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde in dem Mitgliedstaat einzulegen, in dem Sie leben, arbeiten oder Ihren gewöhnlichen Aufenthalt haben oder in dem der mutmaßliche Verstoß begangen wurde.
Zudem teilt „Für die Verarbeitung Verantwortlicher“ Ihnen mit, dass keine automatisierte Entscheidungsfindung stattfindet.
„Für die Verarbeitung Verantwortlicher“ behält sich das Recht vor, diesen Hinweis jederzeit zu ändern/zu aktualisieren. Zu diesem Zweck ist nachfolgend das Datum der letzten Aktualisierung angegeben.
Für weitere Informationen zur Nutzung des Kurznachrichtendienstes (SMS) lädt „Für die Verarbeitung Verantwortlicher“ Sie ein, die Allgemeinen Geschäftsbedingungen für Mobilgeräte Mobile Terms of Service einzusehen.
Letzter Stand: 28. August 2026.
