Datenschutz

Datenschutzerklärung

Diese Datenschutzrichtlinie erklärt, wie XRAYED mit von Nutzern bereitgestellten Informationen, von Nutzern erstellten Inhalten, veröffentlichten öffentlichen Inhalten, privat gehaltenen Inhalten und den für den Betrieb und Schutz des Dienstes benötigten Daten umgeht.

Zuletzt aktualisiert: 6. Oktober 2026

Die englische Fassung dieser Seite hat Vorrang vor jeder Übersetzung.

Geltungsbereich

Diese Richtlinie gilt für XRAYED-Websites, Apps, öffentliche Seiten, Kontofunktionen, Veröffentlichungsabläufe, Feedbackformulare und verwandte Dienste. Sie gilt nicht für Websites Dritter, soziale Plattformen, Identitätsanbieter oder Dienste, die XRAYED nicht kontrolliert.

Verantwortlicher

Die VONDOU SRL ist für die über XRAYED verarbeiteten personenbezogenen Daten verantwortlich, sofern eine bestimmte Funktion oder ein Anbieterhinweis nichts anderes besagt.

XRAYED wird von VONDOU SRL betrieben.

Sitz
Rue Baron de Castro 37, 1040 Brussels, Belgium
Unternehmens-/USt-IdNr.
BE 0758.768.048

Von XRAYED erhobene Daten

  • Konto- und Profildaten, etwa Kennungen, Kontaktdaten, Benutzernamen, Anzeigenamen, Authentifizierungsstatus und Kontoeinstellungen. Wenn du dich mit Apple oder Google anmeldest, umfasst dies die Daten, die sie XRAYED übermitteln: deinen Namen, deine E-Mail-Adresse oder die private Weiterleitungsadresse von Apple sowie ihre Kennung für dein Konto. Dein Name wird nicht in deinem Profil angezeigt. Bei Apple speichert XRAYED außerdem eine Autorisierung, damit XRAYED diesen Zugriff beenden kann, wenn du dein Konto löschst.
  • Kauf- und Abonnementdaten wie Mitgliedsstatus, Berechtigungsstatus, Kaufverlauf, Transaktionskennungen des Stores und Produktkennungen für die Abrechnung. Apple und Google wickeln die Zahlung ab; XRAYED erhält niemals deine vollständigen Zahlungskartendaten.
  • Profildaten zu Präferenzen wie Geschlechtsdarstellung und Antworten aus dem Stilquiz, die zur Personalisierung von Feeds und Produktfunktionen verwendet werden.
  • Daten zu Heimatstadt und Zeitzone, etwa eine von dir gewählte Stadt, deren ungefähre Koordinaten und die Zeitzone deines Geräts. Diese Daten werden für tägliche Outfit-Funktionen und lokale Wetterinformationen sowie zum Zurücksetzen deiner täglichen Limits um Mitternacht deiner Ortszeit verwendet.
  • Inhalts- und Mediendaten, etwa Bilder, Bildlinks, Bildunterschriften, öffentliche Veröffentlichungen, generierte Texte, generierte Bilder, Videoclips und die dazu aufgezeichnete Stimme oder der dazu aufgezeichnete Ton, öffentliche Profilinhalte und zugehörige Metadaten.
  • Das Kameravideo für Live Mirror, das während deiner Aufnahme in Echtzeit verarbeitet wird, sowie das Foto oder der Look, den du zum virtuellen Ausprobieren ausgewählt hast.
  • Nachrichten und Kommentare, etwa Texte, Fotos und Reaktionen, die du in Chats mit deinem Stylisten, in privaten Chats und Gruppenchats mit anderen Mitgliedern sowie in Kommentaren unter Veröffentlichungen sendest.
  • Suchdaten, etwa deine Eingaben in der Suche. Suchanfragen ohne Treffer werden bis zu 180 Tage lang als Zählwerte ohne Verknüpfung mit deinem Konto gespeichert.
  • Daten zu Herzen, etwa die Herzen, die du durch Likes auf deine veröffentlichten Inhalte erhältst, und die Information, durch das Like welchen Profils du das jeweilige Herz erhalten hast (diese Information bleibt gespeichert, auch wenn das Like später entfernt wird), dein Herzen-Guthaben sowie jede Geschenkkarte, die du anforderst: die Karte, ihr Wert und ihre Marke, das von dir gewählte Land, die ausgegebenen Herzen, ihr Status, der Kartenlink und die E-Mail-Adresse, die du für eine per E-Mail versendete Karte bestätigst.
  • Private Produktdaten wie private Uploads, private generierte Assets, gespeicherte Präferenzen, private Analysen und kontobezogene Produktverläufe.
  • KI- und inhaltsbezogene Verarbeitungsdaten wie KI-Eingaben und -Ausgaben, Moderationssignale, Qualitätssignale, Nutzungsinformationen, Diagnoseinformationen und Sicherheitsdaten, die für KI-gestützte Funktionen erforderlich sind.
  • Nutzungs-, Geräte-, Diagnose- und Sicherheitsdaten wie Browser- oder Gerätesignale, Anfrageinformationen, Protokolle, Fehlerdaten, Daten zur Missbrauchsprävention und Cookies oder ähnliche Browserdaten.
  • Feedback- und Supportdaten wie Nachrichten, Kontaktdaten, Anfragekontext und Informationen, die für die Beantwortung einer Anfrage erforderlich sind.

Grenzen zwischen öffentlich und privat

Öffentliche Inhalte können von anderen Personen einschließlich abgemeldeter Besucher angesehen werden. Sie können wie in den Bedingungen beschrieben indexiert, geteilt, kopiert, exportiert, erneut veröffentlicht, als Screenshot gespeichert oder für Marketing verwendet werden.

Die aktuelle, in der App erteilte Einwilligung zur Marketing-Hervorhebung durch XRAYED ist enger gefasst als die zugrunde liegende Lizenz: Sie umfasst nur öffentliche Veröffentlichungen mit Einwilligung, öffentliche Mirrors, einschließlich veröffentlichter Live-Mirror-Videos und ihres Tons, sowie @handle auf den von XRAYED betriebenen organischen Instagram- und TikTok-Kanälen. Privat gespeicherte Veröffentlichungen, private Mirrors und andere nicht öffentliche Kontoinformationen sind ausgeschlossen; im aktuellen Programm werden die erfassten Inhalte niemals für bezahlte Werbung verwendet oder verkauft.

Karten für Garderobenstücke, einschließlich Kleidungsstücken, die du besitzt und speicherst, sind öffentliche Profilinhalte. Private Quelllooks, Quellfotos und private Analysen bleiben privat. Die Löschung einer privaten Quelle löscht nicht unbedingt ein gültiges öffentliches Garderobenstück, das daraus abgeleitet wurde.

Ein Foto, das du zum virtuellen Ausprobieren von Kleidung verwendest, bleibt privat. Es wird gelöscht, wenn der letzte daraus erstellte Mirror oder Remix gelöscht wird, oder zusammen mit deinem Konto. Solange ein daraus erstelltes Ergebnis veröffentlicht ist, verwendet XRAYED das Foto weiterhin intern, damit andere Mitglieder dieselbe Kleidung virtuell ausprobieren können. Sie sehen das Foto niemals, und ein Dienstleister erhält nur ein daraus erstelltes Bild, das ausschließlich die Kleidung zeigt, oder das Foto mit entferntem Gesicht.

Profil-Avatare, die aus einem ausgewählten privaten Foto erzeugt werden, sind nach dem Hinweis im Produkt standardmäßig öffentliche Profilinhalte. Das ausgewählte Quellfoto bleibt privat. Wenn du die Veröffentlichung zurücknimmst, wird der Avatar verborgen, aber behalten. Eine erneute Generierung ersetzt den vorherigen Avatar und stellt ihn zur asynchronen Bereinigung zurück; ein Wechsel des Quellfotos entfernt den aktuellen Avatar nicht.

Ein Live Mirror, den du behältst, bleibt privat, bis du ihn veröffentlichst. Ein veröffentlichter Live Mirror zählt mit seinem Video, seinem Ton, deinem Handle, der Bildunterschrift und den Quellenangaben zum Look zu den öffentlichen Inhalten: Alle können ihn auf der über seinen Link erreichbaren Seite ansehen, auch nicht angemeldete Besucher. Andere können ihn liken, speichern, kommentieren und seinen Look virtuell ausprobieren. Eine Datei, die du daraus teilst, enthält dein Handle.

Kommentare unter einer öffentlichen Veröffentlichung sind öffentlich. Chatnachrichten sind nur für die Mitglieder des jeweiligen Chats sichtbar.

Deine Herzen, deine Geschenkkartenanfragen und deine Kartenlinks sind privat und nur über dein Konto zugänglich.

Private Inhalte sind nicht für die Öffentlichkeit bestimmt, es sei denn, XRAYED stellt ausdrücklich eine Veröffentlichungsaktion bereit und der Nutzer verwendet sie. XRAYED verarbeitet Private Inhalte weiterhin, soweit dies für die Bereitstellung, Sicherheit, den Support und die Verbesserung des Dienstes erforderlich ist.

Wie XRAYED Daten verwendet

  • Um XRAYED bereitzustellen, zu betreiben, zu sichern, Fehler zu beheben und zu verbessern.
  • Um Konten, Authentifizierung, Zugriff, Einstellungen und von Nutzern angeforderte Aktionen zu verwalten.
  • Um Inhalte anzunehmen, Bilder zu verarbeiten, Ausgaben zu erzeugen, Veröffentlichungen zu erstellen, öffentliche Seiten anzuzeigen und private Produktfunktionen zu unterstützen.
  • Um KI-gestützte, bildverarbeitende, moderierende, personalisierende und qualitätskontrollierende Funktionen zu betreiben.
  • Um die Nutzung zu messen, Limits durchzusetzen, Missbrauch zu verhindern, verdächtige Aktivitäten zu erkennen und die Zuverlässigkeit des Dienstes zu gewährleisten.
  • Um auf Feedback, Supportanfragen, Anfragen von Rechteinhabern, Entfernungsanfragen, rechtliche Anfragen und Sicherheitsmeldungen zu antworten.
  • Um XRAYED mithilfe öffentlicher Inhalte zu bewerben, soweit die Bedingungen und das anwendbare Recht dies erlauben.
  • Um gesetzliche Pflichten zu erfüllen, Vereinbarungen durchzusetzen, Streitigkeiten beizulegen und XRAYED, Nutzer, Anbieter und die Öffentlichkeit zu schützen.

KI-Verarbeitung

XRAYED kann Bilder, Texte, generierte Ausgaben und den zugehörigen Kontext über KI-gestützte Systeme und Dienstleister verarbeiten, um Produktfunktionen, Moderation, Personalisierung, Qualitätskontrolle, Sicherheit, Fehlerbehebung und die Verbesserung des Dienstes bereitzustellen.

Der von dir übermittelte Text kann beim Senden von einem gehosteten Moderationsanbieter Dritter geprüft werden, um ihn mit unseren Inhaltsregeln abzugleichen.

Live Mirror sendet dein Kameravideo für eine Aufnahme von wenigen Sekunden direkt von deinem Gerät an einen Anbieter für Echtzeit-Video-KI, zusammen mit dem Referenzbild des Looks und einer Beschreibung der Kleidung, jedoch ohne Kontokennung. Der Ton wird auf deinem Gerät aufgezeichnet und nicht an diesen Anbieter gesendet.

Nachrichten, die du deinem Stylisten sendest, werden von KI-Dienstleistern verarbeitet, um die Antwort zu verfassen.

Deine Eingaben in der Suche werden verarbeitet, unter anderem von einem KI-Dienstleister, um Ergebnisse bereitzustellen.

Öffentliche Bildunterschriften, Kommentare und andere öffentliche Texte können von einem KI-Dienstleister automatisch in andere Sprachen übersetzt und den Lesern in ihrer Sprache angezeigt werden. Bei Bildunterschriften und Kommentaren lässt sich das Original mit einmaligem Tippen aufrufen.

Auf der Website kannst du Live Mirror ohne Konto ausprobieren. Dabei werden deine Kamera und dein Mikrofon verwendet. Das Video wird vom Anbieter für Echtzeit-Video-KI verarbeitet, und der daraus entstehende Clip wird 24 Stunden lang privat und nur für diesen Browser gespeichert. Ein Browser-Zugangsnachweis und eine Bot-Prüfung begrenzen dies auf einen Versuch pro Tag.

KI-Ausgaben können ungenau, unvollständig, unerwartet, voreingenommen, verzögert oder nicht verfügbar sein. Verhalten, Aufbewahrung, Ausgabe und Sicherheit können je nach Anbieter, Konfiguration und geltenden Bedingungen unterschiedlich sein.

Analysen und Diagnose

XRAYED kann Analyse- und Diagnosedienste verwenden, um die Produktnutzung zu verstehen, Fehler zu messen, die Leistung zu diagnostizieren, die Zuverlässigkeit zu verbessern und festzustellen, ob Funktionen wie vorgesehen funktionieren.

XRAYED kann in begrenztem Umfang Ereignisdaten, Protokolle, Fehlermeldungen, Diagnoseinformationen und Leistungsdaten erheben oder teilen, soweit dies für den Betrieb und die Fehlerbehebung des Dienstes erforderlich ist.

Käufe und Abonnements

XRAYED bietet optionale kostenpflichtige Funktionen wie die XRAYED-Mitgliedschaft und Mirror-Pakete an. Käufe erfolgen über den Apple App Store oder Google Play und werden deinem Store-Konto berechnet. Apple und Google verarbeiten die Zahlung; XRAYED erhält niemals die vollständigen Daten deiner Zahlungskarte.

XRAYED nutzt einen Abrechnungsdienstleister, um Käufe zu validieren und den Mitgliedschaftsstatus korrekt zu halten. Der Abrechnungsdienstleister erhält eine Kontokennung, Kaufbelege der Stores, den Transaktions- und Abonnementstatus sowie App- und Gerätemetadaten. XRAYED speichert deinen Berechtigungsstatus und Kaufbelegaufzeichnungen, um Zugriff zu gewähren, Missbrauch zu verhindern und bei Abrechnungsfragen zu helfen.

Eine Mitgliedschaft kündigst du in den Abo-Einstellungen des Apple App Store oder von Google Play. Die Kontolöschung kündigt eine aktive Mitgliedschaft nicht.

Wie Daten geteilt werden

  • Öffentlich, wenn du öffentliche Inhalte veröffentlichst.
  • Mit Dienstleistern und anderen Drittanbietern, die XRAYED bereitstellen, schützen, warten, analysieren, unterstützen, verbessern oder verbreiten.
  • Mit Abrechnungs- und Kaufdienstleistern sowie den App-Stores, um In-App-Käufe und Abonnements abzuwickeln; und mit einem Wetteranbieter, der die Koordinaten deiner Heimatstadt ohne Kontokennungen erhält, um lokale Wetterinformationen bereitzustellen.
  • Mit Anbietern, die im Auftrag von XRAYED Inhalte, KI-Eingaben und -Ausgaben, technische Daten, Kommunikation, Analysen, Sicherheitsereignisse oder Supportanfragen verarbeiten.
  • Mit einem Anbieter für Echtzeit-Video-KI, der dein Kameravideo während einer Aufnahme mit Live Mirror erhält.
  • Wenn du eine Geschenkkarte gegen Herzen anforderst: Die Marke der von dir gewählten Geschenkkarte erhält die E-Mail-Adresse für die Zustellung, den Wert und das Land, wenn die Karte per E-Mail versendet wird. Ein Geschenkkartendienst erhält eine Bestellreferenz, die Marke, den Wert und die Währung, aber nichts, was dein Konto identifiziert. Wenn du eine Karte öffnest, gelangst du auf die eigene Seite dieses Dienstes, für die dessen eigene Bedingungen gelten.
  • Mit sozialen Plattformen, Marketingkanälen, der Presse, App-Stores oder Vertriebspartnern, wenn XRAYED öffentliche Inhalte für rechtmäßige Werbung verwendet.
  • Mit Strafverfolgungsbehörden, Aufsichtsbehörden, Gerichten, Rechteinhabern, betroffenen Nutzern oder Sicherheitspartnern, wenn dies gesetzlich erforderlich oder zum Schutz von Rechten, der Sicherheit oder des Dienstes angemessenerweise erforderlich ist.
  • Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung, einem Verkauf von Vermögenswerten, einer Insolvenz oder einem ähnlichen Geschäftsvorgang.

Kein Verkauf personenbezogener Daten

XRAYED verkauft personenbezogene Daten derzeit nicht im üblichen Sinn dieses Begriffs. XRAYED verwendet Analysedaten derzeit auch nicht für kontextübergreifende verhaltensbasierte Werbung. Wenn XRAYED personenbezogene Daten später auf eine Weise nutzt, die das anwendbare Datenschutzrecht als Verkauf, Weitergabe oder gezielte Werbung definiert, stellt XRAYED alle erforderlichen Hinweise und Kontrollmöglichkeiten bereit.

Aufbewahrung

XRAYED bewahrt Daten so lange auf, wie dies erforderlich ist, um den Dienst bereitzustellen, öffentliche Veröffentlichungen zu erhalten, private Nutzerfunktionen zu unterstützen, gesetzliche Pflichten einzuhalten, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen, den Dienst zu sichern und Sicherungskopien vorzuhalten.

  • Öffentliche Veröffentlichungen bleiben öffentlich, bis sie gelöscht, verborgen, archiviert, entfernt oder über eine verfügbare Produktfunktion oder ein Verfahren des Betreibers anderweitig geändert werden.
  • Private Inhalte werden aufbewahrt, solange das Konto oder der relevante Produktstatus besteht, sofern sie nicht über verfügbare Produktfunktionen oder Support-Abläufe gelöscht werden.
  • Live Mirrors, die du behältst, bleiben gespeichert, bis du sie oder dein Konto löschst.
  • Herzen verfallen nicht. Eine bestellte oder zugestellte Geschenkkarte wird als Ausgabenbeleg aufbewahrt.
  • Konto-, Authentifizierungs-, rechtliche Zustimmungs-, Support- und Anfrageaufzeichnungen werden normalerweise aufbewahrt, solange das Konto besteht, und anschließend so lange, wie sie für Sicherheit, Missbrauchsprävention, Streitbeilegung, Buchhaltung, rechtliche Vorschriften und Prüfungen angemessenerweise benötigt werden.
  • Nutzungs-, Betriebs-, Diagnose-, Limit- und Sicherheitsaufzeichnungen werden normalerweise bis zu 24 Monate aufbewahrt, es sei denn, XRAYED benötigt sie für die Missbrauchsprävention, Sicherheitsprüfung, Einhaltung gesetzlicher Vorschriften, Buchhaltung, Prüfung oder Dienstintegrität angemessenerweise länger.
  • Gelöschte Daten können in Backups, Protokollen, Caches, verteilten Kopien, Anbietersystemen oder Rechts- und Sicherheitsarchiven verbleiben, bis diese Systeme ablaufen oder im Rahmen ihrer üblichen Aufbewahrungszyklen überschrieben werden.
  • XRAYED kann diese Standardfristen verkürzen oder verlängern, wenn dies gesetzlich, auf Nutzeranfrage, aufgrund der Löschabläufe im Produkt, aufgrund von Sicherheitsanforderungen, Anbietervorgaben oder eines dokumentierten geschäftlichen Bedarfs erforderlich ist.

Löschung

Angemeldete Nutzer können eigene Veröffentlichungen löschen, wenn das Produkt eine Löschaktion bereitstellt. Sie können auch bestimmte private Produktdaten löschen, wenn das Produkt entsprechende Aktionen bereitstellt.

Du kannst in der App einen Live Mirror und deine eigenen Kommentare löschen sowie deine eigenen Chatnachrichten zurückrufen. Was bei einer Kontolöschung mit Herzen und Geschenkkarten geschieht, wird auf der Seite „Kontolöschung“ beschrieben.

Die Kontolöschung wird über den Kontolebenszyklus von XRAYED abgewickelt und kann Kontodaten, verfasste Inhalte, private Produktdaten, mit dem Konto verknüpftes Feedback und nutzerbezogene Nutzungsaufzeichnungen entfernen oder de-identifizieren, soweit dies erforderlich oder vernünftigerweise möglich ist. Einige Aufzeichnungen können bestehen bleiben, wenn ihre Aufbewahrung aus rechtlichen, sicherheitsbezogenen, integritätsbezogenen, buchhalterischen oder Sicherungsgründen, zur Missbrauchsprävention oder wegen Abhängigkeiten von Dritten erforderlich ist.

Die Kontolöschung beendet keine aktive Mitgliedschaft. Verwalte oder kündige Abonnements in den Abo-Einstellungen des Apple App Store oder von Google Play. XRAYED entfernt den Personenbezug seiner Kaufaufzeichnungen, wenn ein Konto gelöscht wird. Apple, Google und der Abrechnungsanbieter von XRAYED bewahren ihre eigenen Transaktionsaufzeichnungen nach ihren jeweiligen Richtlinien auf.

Für eine Kontolöschung verwende die Seite Kontolöschung. Für Hilfe zum Datenschutz wende dich von der mit deinem Konto verknüpften E-Mail-Adresse an support@xrayed.co.

Sicherheit

XRAYED verwendet angemessene Schutzmaßnahmen zum Schutz von Daten, darunter Zugriffskontrollen, private Verarbeitung nicht öffentlicher Inhalte, begrenzte Offenlegung öffentlicher Daten, Maßnahmen gegen Missbrauch, betriebliche Überwachung, Sicherheitsanforderungen an Anbieter sowie Abläufe zur Löschung oder Aufbewahrung. Keine Schutzmaßnahme kann absolute Sicherheit garantieren.

Wenn XRAYED eine meldepflichtige Datenschutzverletzung oder einen meldepflichtigen Vorfall bei einem Anbieter feststellt, untersucht XRAYED den jeweiligen Vorfall und benachrichtigt betroffene Personen, Aufsichtsbehörden, Anbieter oder andere Stellen gemäß dem anwendbaren Recht.

Internationale Verarbeitung

XRAYED und seine Anbieter können Daten in den Vereinigten Staaten, im Europäischen Wirtschaftsraum und in anderen Ländern verarbeiten. Datenschutzgesetze können sich von den Gesetzen an deinem Wohnort unterscheiden. Wenn erforderlich, stützt sich XRAYED auf geeignete Übermittlungsmechanismen, Anbieterbedingungen, Auftragsverarbeitungsbedingungen oder andere Rechtsgrundlagen.

Rechtsgrundlagen

Wenn das Datenschutzrecht eine Rechtsgrundlage verlangt, kann XRAYED Daten verarbeiten, weil dies zur Bereitstellung des Dienstes erforderlich ist, weil XRAYED ein berechtigtes Interesse am Betrieb, der Sicherung, Verbesserung und Bewerbung des Dienstes hat, weil du eingewilligt hast, weil die Verarbeitung für gesetzliche Pflichten erforderlich ist oder weil sie zum Schutz von Rechten, Sicherheit und Öffentlichkeit erforderlich ist.

Deine Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder bestimmte Verarbeitungen dieser Daten einzuschränken beziehungsweise ihnen zu widersprechen. Du hast möglicherweise auch das Recht, deine Einwilligung zu widerrufen, eine Datenschutzentscheidung anzufechten oder dich bei einer Aufsichtsbehörde zu beschweren, gegebenenfalls einschließlich der belgischen Datenschutzbehörde.

XRAYED wird Nutzer nicht wegen der Ausübung von Datenschutzrechten benachteiligen, sofern das anwendbare Recht eine Benachteiligung verbietet. Für eine Anfrage wende dich an support@xrayed.co. XRAYED muss möglicherweise deine Identität prüfen, bevor es antwortet.

Kinder

XRAYED ist nicht für Kinder unter 13 Jahren bestimmt. XRAYED erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind unter 13 Jahren XRAYED personenbezogene Daten bereitgestellt hat, wende dich an support@xrayed.co.

Änderungen

XRAYED kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Aktualisierungsdatum zeigt, wann sie zuletzt überarbeitet wurde. Wenn du XRAYED nach einer Aktualisierung weiter nutzt, gilt die aktualisierte Richtlinie für deine Nutzung des Dienstes.

Kontaktiere XRAYED unter support@xrayed.co. XRAYED wird von VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium, betrieben. Unternehmens-/USt-IdNr.: BE 0758.768.048.