Datenschutzerklärung
Stand: 14. Oktober 2026. Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter.
Welche Daten wir verarbeiten
- Server-Logdaten: Beim Aufruf der Seite erhebt der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Vorbestellung / Anfrage: Name, E-Mail-Adresse und gewählte Ausführung — nur, wenn du das Formular absendest. Zweck: Beantwortung deiner Anfrage und Abwicklung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
Meta-Pixel — nur mit deiner Einwilligung
Wir möchten messen, ob unsere Werbung auf Instagram und Facebook ankommt. Dafür nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er wird erst geladen, wenn du im Hinweis unten auf der Seite „Akzeptieren“ wählst. Ohne deine Einwilligung wird nichts an Meta übertragen.
Mit Einwilligung setzt Meta ein Cookie und erhält, welche unserer Seiten du aufrufst, ob du die Kasse öffnest und ob eine Bestellung abgeschlossen wurde (mit Betrag und Ausführung), dazu IP-Adresse und Angaben zu Browser und Gerät. Meta kann diese Daten mit deinem Meta-Konto verknüpfen und in die USA übermitteln (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich (facebook.com/privacy/policy).
Kommt eine Bestellung zustande, meldet zusätzlich unser Server den Kauf an Meta — den Betrag und deine E-Mail-Adresse, letztere nur gehasht (SHA-256), damit Meta den Kauf dem Klick zuordnen kann, ohne die Adresse im Klartext zu erhalten. Auch das geschieht nur mit deiner Einwilligung: fehlt sie, meldet der Server nichts.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sagst du nein, funktioniert die Seite vollständig — du kannst genauso bestellen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
Darüber hinaus setzt diese Seite keine Analyse- oder Werbe-Cookies. Mit deiner Einwilligung setzt Meta die Cookies _fbp und _fbc (bis zu 90 Tage); widerrufst du, löschen wir sie (zu den Cookies von Trybe siehe den nächsten Abschnitt). Im lokalen Speicher deines Browsers liegen außerdem: deine Sprachwahl (ghayb-sprache), deine Antwort auf diesen Hinweis samt Zeitpunkt (ghayb-einwilligung, 12 Monate, danach fragen wir erneut), ein Vermerk, über welchen Kanal du zu uns gekommen bist (ghayb-herkunft, 30 Tage — nur mit deiner Einwilligung), und nach einer Bestellung ein Merker, damit derselbe Kauf nicht doppelt gezählt wird (ghayb-kauf-…). Die Herkunft übermitteln wir bei einer Bestellung an unsere Kasse, damit wir wissen, welcher Kanal sie gebracht hat; die übrigen Einträge bleiben auf deinem Gerät.
Trybe — Zuordnung zu Creatorn, nur mit deiner Einwilligung
Creatorinnen und Creator stellen Ghayb Home in eigenen Videos vor und bekommen für jeden Verkauf, den ihr Link bringt, einen festen Betrag. Damit wir wissen, wem ein Kauf zu verdanken ist, nutzen wir den Pixel der Plattform Trybe (jointrybe.com). Er hängt an derselben Einwilligung wie der Meta-Pixel: ohne dein „Akzeptieren“ wird er nicht geladen und nichts an Trybe übertragen.
Mit Einwilligung erhält Trybe über unsere Adresse track.ghayb-home.com, welche unserer Seiten du aufrufst, ob du die Kasse öffnest und ob eine Bestellung abgeschlossen wurde (Betrag und Kennung der Bestellung, keine E-Mail-Adresse), dazu den Creator-Link, über den du gekommen bist, die vorherige Seite, IP-Adresse und Angaben zu Browser und Gerät. Trybe setzt dafür das Cookie ugc_vid_… (eine zufällige Besucherkennung, bis zu 12 Monate) und legt für die Dauer des Besuchs ugc_session im Speicher deines Browsers ab; widerrufst du, löschen wir beides. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); widerrufen kannst du sie mit demselben Knopf „Einwilligung ändern“ oben.
Unabhängig davon gilt: Kommst du über den Link eines Creators (?trybe=… in der Adresse) und bestellst im selben Besuch, speichern wir die Kennung dieses Creators bei deiner Bestellung in unseren eigenen Bestelldaten (bei unserem Zahlungsdienstleister Stripe). Auf deinem Gerät wird dafür nichts gespeichert, und ohne deine Einwilligung geht nichts davon an Trybe. So können wir dem Creator seine Provision zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, Provisionen richtig abzurechnen (Art. 6 Abs. 1 lit. f DSGVO); gespeichert wird das so lange wie die übrigen Bestelldaten.
Unser eigenes Creator-Programm
Neben dem Programm über Trybe betreiben wir ein zweites, eigenes: Creatorinnen und Creator bewerben sich direkt bei uns und bekommen für jeden Verkauf, den ihr Link bringt, einen festen Betrag. Dieses Programm läuft vollständig über unsere eigenen Systeme — hier ist keine Werbeplattform beteiligt, es wird kein Pixel geladen, und es verlässt nichts das Haus. Welches der beiden Programme ein Creator nutzt, erkennst du am Link: ?trybe=… gehört zum Trybe-Programm im Abschnitt darüber, ?ref=… zu diesem hier.
Wenn du über einen Creator-Link kommst. In der Adresse steht dann ?ref= und ein kurzes Kürzel des Creators. Dieses Kürzel hängen wir beim Klick an die internen Links der Seite, damit es bis zur Kasse mitläuft — dabei wird nichts auf deinem Gerät gespeichert, und beim Verlassen der Seite ist es weg. Grundlage ist unser berechtigtes Interesse daran, zu wissen, wem wir einen Verkauf verdanken (Art. 6 Abs. 1 lit. f DSGVO). Nur mit deiner Einwilligung legen wir das Kürzel zusätzlich 30 Tage im lokalen Speicher deines Browsers ab (im selben Eintrag ghayb-herkunft wie der Kanal), damit auch ein späterer Kauf noch zugeordnet wird; ohne dein „Akzeptieren“ unterbleibt das. Beim Aufruf eines Creator-Links zählen wir außerdem einen Zähler je Kürzel um eins hoch — ohne Cookie, ohne Kennung, ohne Speicherung deiner IP-Adresse; es entsteht dabei nichts, was sich dir zuordnen ließe. Bestellst du, wandert das Kürzel in deine Bestelldaten, damit wir die Provision zuordnen und abrechnen können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der Creator erfährt nie, wer gekauft hat: er sieht Datum, Variante, Betrag und Stand seiner Provision — keinen Namen, keine Adresse, keine E-Mail-Adresse.
Wenn du dich als Creator bewirbst. Wir verarbeiten Name, E-Mail-Adresse, Profil-Link, Sprache und deine Nachricht, um über die Bewerbung zu entscheiden und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertraglich). Dazu fragen wir, wie du abrechnest — als Privatperson, Kleinunternehmer oder umsatzsteuerpflichtiges Unternehmen —, weil davon abhängt, welchen Beleg du bekommst und was überwiesen wird.
Nehmen wir dich auf, kommen dein Creator-Kürzel, deine Verkäufe und für die Auszahlung Kontoinhaber, IBAN und ggf. BIC dazu (Art. 6 Abs. 1 lit. b DSGVO). Bist du umsatzsteuerpflichtiges Unternehmen, kommen außerdem deine Anschrift und deine UID- bzw. Steuernummer hinzu. Diese beiden brauchen wir nicht, weil wir sie haben wollen, sondern weil das Gesetz sie verlangt: Wir rechnen deine Provision per Gutschrift ab, und auf einer Gutschrift sind Name, Anschrift und — im Reverse-Charge-Fall — die Steuernummer des Leistenden Pflichtangaben (§ 11 UStG). Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit dem UStG. Von Privatpersonen und Kleinunternehmern erheben wir Anschrift und Steuernummer nicht — dort hat der Beleg keine Steuerwirkung, also brauchen wir sie auch nicht.
Die Auszahlungsdaten sehen nur du und wir; in E-Mails und Protokollen stehen von der IBAN höchstens die letzten vier Stellen. Eine Absage löschen wir nach zwölf Monaten. Endet deine Teilnahme, löschen wir dein Konto nach der letzten Auszahlung, soweit keine steuerliche Aufbewahrungspflicht entgegensteht — ausgestellte Gutschriften und Auszahlungsbelege samt der darauf genannten Angaben bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO).
Das Anmelde-Cookie. Meldest du dich in deinem Creator-Konto an, setzen wir das Cookie ghayb_aff (30 Tage, HttpOnly, nur über HTTPS). Es enthält nichts als eine zufällige Kennung deiner Sitzung und dient ausschließlich dazu, dich angemeldet zu halten. Es ist damit unbedingt erforderlich und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021); wir nennen es hier trotzdem. Der Anmeldelink, den wir dir per E-Mail schicken, wird bei uns nur als Prüfsumme gespeichert, gilt 15 Minuten und funktioniert genau einmal.
Die Daten des Programms liegen verschlüsselt bei unserem Hosting-Dienstleister in der EU; die Mails verschickt unser E-Mail-Dienstleister. Die Zahlungsabwicklung der Käufe läuft wie sonst auch über Stripe.
Unabhängig davon gilt: Kommst du über den Link eines Creators (?trybe=… in der Adresse) und bestellst im selben Besuch, speichern wir die Kennung dieses Creators bei deiner Bestellung in unseren eigenen Bestelldaten (bei unserem Zahlungsdienstleister Stripe). Auf deinem Gerät wird dafür nichts gespeichert, und ohne deine Einwilligung geht nichts davon an Trybe. So können wir dem Creator seine Provision zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, Provisionen richtig abzurechnen (Art. 6 Abs. 1 lit. f DSGVO); gespeichert wird das so lange wie die übrigen Bestelldaten.
Neuigkeiten, Angebote und die Bitte um eine Bewertung — nur mit deiner Einwilligung
Beim Kauf kannst du ein Häkchen setzen: Neuigkeiten und Angebote von Ghayb, per E-Mail und auf deiner Ghayb-Station. Das Häkchen ist nicht vorausgewählt, und die Bestellung geht ohne es genauso durch — Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).
Dasselbe Häkchen deckt eine zweite Sache ab, die wir dort ausdrücklich nennen: Nach der Lieferung wirst du einmalig gebeten, Ghayb Home zu bewerten. Diese Einladung verschickt Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark in unserem Auftrag. Trustpilot erhält dafür deinen Namen, deine E-Mail-Adresse und die Bestellnummer — nicht deine Anschrift, nicht deine Zahlungsdaten. Der Sitz liegt in der EU, eine Übermittlung in ein Drittland ist dafür nicht nötig. Ohne dein Häkchen bekommst du keine solche Einladung. Deine Bewertung selbst schreibst du dann bei Trustpilot, unter deren eigener Datenschutzerklärung; wir können sie weder verfassen noch löschen.
Wir speichern dazu deine E-Mail-Adresse, den Zeitpunkt deiner Antwort und den Wortlaut, dem du zugestimmt hast — sonst könnten wir die Einwilligung nicht nachweisen (Art. 7 Abs. 1 DSGVO). Du kannst jederzeit widerrufen: über den Link in jeder E-Mail, in den Einstellungen der Station oder mit einer Nachricht an uns. Danach bekommst du nur noch, was zu deiner Bestellung gehört.
Weitergabe
Deine Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an Dienstleister, die wir zur Abwicklung brauchen — und nur im dafür nötigen Umfang:
- Hosting: ein Hosting-Dienstleister mit Servern in der EU und in den USA — Betrieb dieser Website.
- Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht im Klartext.
- Werbemessung (nur mit Einwilligung): Meta Platforms Ireland Limited — siehe „Meta-Pixel“ oben.
- Bewertungseinladung (nur mit Einwilligung): Trustpilot A/S, Kopenhagen, Dänemark — Name, E-Mail-Adresse und Bestellnummer, um dich nach der Lieferung einmalig um eine Bewertung zu bitten.
- E-Mail-Versand: ein E-Mail-Dienstleister mit Sitz in den USA — Zustellung von Bestätigung, Rechnung, Versandmail und Antworten auf dein Feedback.
- Versand: das von uns beauftragte Transportunternehmen erhält Name und Lieferanschrift zur Zustellung.
- Lieferungen außerhalb der EU: Für die Zollanmeldung werden die zur Einfuhr erforderlichen Angaben an die Behörden des Bestimmungslandes übermittelt.
Übermittlung in die USA
Einige Dienstleister (Hosting, E-Mail-Versand, KI-Funktionen, Meta) verarbeiten Daten auch in den USA. Dort gilt kein mit der DSGVO gleichwertiges Schutzniveau, und Behörden können weiter reichende Zugriffsrechte haben. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Das Gerät
Diese Erklärung betrifft die Website und die Ghayb-Station. Was du auf einer Ghayb-Station selbst eingibst — etwa eigene Duʿāʾ, Notizen oder Erinnerungen — bleibt auf deinem Gerät. Wir übertragen es nicht, speichern es nicht und können es nicht einsehen.
Ausgenommen sind die KI-Funktionen. Sprachaufnahmen und Fragen an die KI-Funktionen werden zur Beantwortung an unseren Server und an einen spezialisierten KI-Dienstleister übermittelt, teils in den USA. Aufnahmen werden nicht gespeichert. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO); die KI-Funktionen lassen sich am Gerät einzeln ausschalten.
Ghayb-Station: Feedback
Wenn du an deiner Ghayb-Station Feedback sendest, übermitteln wir deine Bewertung (1–5 Sterne), die gewählten Wünsche, deinen Text, die eingestellte Sprache, die Software-Fassung und den Kopplungscode der Station. Eine E-Mail-Adresse übermitteln wir nur, wenn du sie selbst einträgst; wir nutzen sie ausschließlich für Rückfragen zu diesem Feedback. Zweck ist die Verbesserung unseres Produkts und die Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO; für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung erfolgt verschlüsselt über unseren Hosting-Dienstleister; die Zustellung an unser Support-Postfach über einen E-Mail-Dienstleister (USA). Wir löschen Feedback nach 24 Monaten, sofern es nicht für eine laufende Anfrage benötigt wird.
Ghayb-Station: Angebote und Neuigkeiten
Angebote und Neuigkeiten zeigen wir auf deiner Station nur, wenn du eingewilligt hast — beim Kauf über das entsprechende Kästchen oder direkt an der Station (Einstellungen → Gerät → Angebote). Höchstens zwei pro Monat, gekennzeichnet als „Angebot von Ghayb“, nie zu Gebetszeiten und nie nachts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: an der Station mit einem Schalter, per Abmeldelink in unseren E-Mails oder per Nachricht an support@gybai.net (Art. 7 Abs. 3 DSGVO). Zur Abfrage deiner Einwilligung übermittelt die Station täglich ihre Geräte-Kennung und ihren Kopplungscode. Dein Nutzungsverhalten an der Station werten wir dafür nicht aus. Den Stand deiner Einwilligung speichern wir bei deiner Bestellung bei unserem Zahlungsdienstleister Stripe Payments Europe, Limited.
Ghayb-Station: Zuordnung zu deiner Bestellung
Damit wir Updates, Support und Gewährleistung leisten können, ordnen wir deine Station über Geräte-Kennung und Kopplungscode deiner Bestellung zu und speichern, welche Software-Fassung sie nutzt und wann sie zuletzt online war (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten speichern wir für die Dauer der Gewährleistung und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten bestehen.
Speicherdauer
Anfragen bewahren wir auf, solange sie zur Bearbeitung nötig sind, danach im Rahmen gesetzlicher Aufbewahrungsfristen (steuerrechtlich in Österreich sieben Jahre).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an office@gybai.net genügt. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
← Zurück zur Startseite