Yang mengikat secara hukum adalah versi bahasa Jerman. Ke versi bahasa Jerman →

Pernyataan Kebijakan Privasi

Per 14 Oktober 2026. Penanggung jawab menurut GDPR adalah penyedia layanan yang disebut dalam informasi hukum.

Data apa yang kami proses

Data log server: Saat halaman diakses, penyedia hosting mengumpulkan data yang diperlukan secara teknis (alamat IP, waktu, halaman yang diakses, jenis peramban). Dasar hukum: kepentingan yang sah atas pengoperasian yang aman (Art. 6 Abs. 1 lit. f DSGVO).
Pra-pesanan / permintaan: Nama, alamat email, dan varian yang dipilih — hanya jika Anda mengirimkan formulir. Tujuan: menjawab permintaan Anda dan memproses pesanan (Art. 6 Abs. 1 lit. b DSGVO).

Meta Pixel — hanya dengan persetujuanmu

Kami ingin mengukur apakah iklan kami di Instagram dan Facebook sampai ke orang. Untuk itu kami menggunakan Meta Pixel dari Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Piksel baru dimuat setelah kamu memilih “Terima” pada pemberitahuan di bagian bawah halaman. Tanpa persetujuanmu tidak ada yang dikirim ke Meta.

Dengan persetujuan, Meta memasang cookie dan menerima halaman mana yang kamu buka, apakah kamu membuka kasir dan apakah pesanan diselesaikan (beserta jumlah dan versi), ditambah alamat IP serta keterangan tentang peramban dan perangkat. Meta dapat menghubungkan data ini dengan akun Meta-mu dan mengirimkannya ke Amerika Serikat (EU-US Data Privacy Framework). Untuk pengumpulan dan pengiriman kepada Meta, kami dan Meta bertanggung jawab bersama (Pasal 26 GDPR); perjanjiannya ada di facebook.com/legal/controller_addendum. Untuk pengolahan selanjutnya, Meta bertanggung jawab sendiri (facebook.com/privacy/policy).

Jika terjadi pesanan, server kami juga melaporkan pembelian kepada Meta — jumlahnya dan alamat emailmu, alamat hanya dalam bentuk di-hash (SHA-256), agar Meta dapat mengaitkan pembelian dengan klik tanpa menerima alamat secara terbuka. Ini pun hanya terjadi dengan persetujuanmu: tanpa persetujuan, server tidak melaporkan apa pun.

Dasar hukumnya adalah persetujuanmu (Pasal 6 ayat 1 huruf a GDPR, § 165 ayat 3 Undang-Undang Telekomunikasi Austria 2021). Jika kamu menolak, situs tetap berfungsi sepenuhnya — kamu dapat memesan dengan cara yang sama. Kamu dapat menarik persetujuan kapan saja dengan berlaku ke depan:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Program creator kami sendiri

Selain program yang berjalan lewat Trybe, kami menjalankan program kedua milik kami sendiri: creator mendaftar langsung kepada kami dan menerima jumlah tetap untuk setiap penjualan yang dibawa tautan mereka. Program ini berjalan sepenuhnya di sistem kami sendiri — tidak ada platform iklan yang terlibat, tidak ada piksel yang dimuat, dan tidak ada yang keluar dari rumah. Program mana yang dipakai seorang creator dapat dikenali dari tautannya: ?trybe=… termasuk program Trybe di bagian atas, ?ref=… termasuk program ini.

Jika kamu datang lewat tautan creator. Pada alamatnya tertera ?ref= dan kode pendek milik creator tersebut. Kode itu kami tambahkan ke tautan internal situs saat kamu mengeklik, agar ikut bersamamu sampai ke kasir — dalam prosesnya tidak ada apa pun yang disimpan di perangkatmu, dan kode itu hilang begitu kamu meninggalkan situs. Dasarnya adalah kepentingan sah kami untuk mengetahui kepada siapa sebuah penjualan harus dikreditkan (Pasal 6 ayat 1 huruf f GDPR). Hanya dengan persetujuanmu kami juga menyimpan kode itu 30 hari di penyimpanan lokal peramban (pada entri ghayb-herkunft yang sama dengan kanal), agar pembelian yang terjadi kemudian tetap terhitung; tanpa persetujuan hal itu tidak dilakukan. Saat sebuah tautan creator dibuka, kami juga menaikkan satu penghitung untuk kode tersebut — tanpa cookie, tanpa identitas, tanpa menyimpan alamat IP-mu; tidak ada apa pun di situ yang dapat dikaitkan denganmu. Jika kamu memesan, kode itu masuk ke data pesananmu agar komisinya dapat kami tetapkan dan selesaikan (Pasal 6 ayat 1 huruf b dan f GDPR). Creator tidak pernah mengetahui siapa yang membeli: ia melihat tanggal, varian, jumlah, dan status komisinya — bukan nama, bukan alamat, bukan surel.

Jika kamu mendaftar sebagai creator. Kami memproses nama, alamat surel, tautan profil, bahasa, dan pesanmu untuk memutuskan lamaran dan menjawabmu (Pasal 6 ayat 1 huruf b GDPR, prakontraktual). Kami juga menanyakan bagaimana kamu menagih — sebagai perseorangan, usaha kecil, atau perusahaan yang terdaftar PPN — karena dari situlah bergantung dokumen apa yang kamu terima dan berapa yang ditransfer kepadamu.

Jika kami menerimamu, akan ditambahkan kode creator-mu, penjualanmu, dan untuk pembayaran pemilik rekening, IBAN, dan bila ada BIC (Pasal 6 ayat 1 huruf b GDPR). Jika kamu perusahaan yang terdaftar PPN, ditambahkan pula alamatmu serta nomor PPN atau nomor pajakmu. Keduanya kami perlukan bukan karena kami menginginkannya, melainkan karena undang-undang mewajibkannya: komisimu kami selesaikan melalui nota kredit (Gutschrift), dan pada dokumen seperti itu nama, alamat, dan — dalam hal pengalihan kewajiban pajak — nomor pajak penyedia jasa adalah keterangan wajib (§ 11 Undang-Undang PPN Austria). Dasar hukumnya dengan demikian adalah Pasal 6 ayat 1 huruf c GDPR (kewajiban hukum) bersama Undang-Undang PPN. Dari perseorangan dan usaha kecil kami tidak mengumpulkan alamat maupun nomor pajak — di sana dokumen itu tidak berdampak pajak, jadi kami tidak memerlukannya.

Data pembayaran hanya dilihat olehmu dan oleh kami; dalam surel dan catatan hanya tertera paling banyak empat digit terakhir IBAN. Penolakan kami hapus setelah dua belas bulan. Jika keikutsertaanmu berakhir, kami menghapus akunmu setelah pembayaran terakhir, sejauh tidak ada kewajiban penyimpanan pajak yang menghalanginya — nota kredit dan bukti pembayaran yang telah kami terbitkan, beserta keterangan di dalamnya, kami simpan tujuh tahun sejak akhir tahun takwim (§ 132 Kitab Pajak Federal Austria).

Cookie masuk. Saat kamu masuk ke akun creator-mu, kami memasang cookie ghayb_aff (30 hari, HttpOnly, hanya lewat HTTPS). Isinya tidak lebih dari penanda acak untuk sesimu dan hanya berguna untuk menjagamu tetap masuk. Karena itu cookie ini mutlak diperlukan dan tidak memerlukan persetujuan (§ 165 ayat 3 TKG 2021); meski begitu kami sebutkan di sini. Tautan masuk yang kami kirim lewat surel hanya kami simpan sebagai nilai periksa, berlaku 15 menit, dan berfungsi tepat satu kali.

Data program tersimpan terenkripsi pada penyedia hosting kami di Uni Eropa; surel dikirim oleh penyedia surel kami. Pembayaran pembelian berjalan seperti biasa melalui Stripe.

Kabar, penawaran, dan permintaan ulasan — hanya dengan persetujuan Anda

Saat membeli kamu dapat mencentang sebuah kotak: kabar dan penawaran dari Ghayb, lewat e-mail dan di stasiun Ghayb-mu. Kotak itu tidak dicentang lebih dulu, dan pesananmu tetap berjalan tanpa itu — dasar hukumnya semata-mata persetujuanmu (Pasal 6(1)(a) GDPR, § 174 Undang-Undang Telekomunikasi Austria 2021).

Kotak centang yang sama mencakup hal kedua yang kami sebutkan secara tegas di sana: setelah pengiriman Anda akan diminta satu kali untuk mengulas Ghayb Home. Undangan itu dikirim oleh Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Denmark atas nama kami. Untuk itu Trustpilot menerima nama Anda, alamat email, dan nomor pesanan — bukan alamat pos dan bukan data pembayaran. Kantornya berada di UE, sehingga tidak diperlukan transfer ke negara ketiga. Tanpa centang Anda, undangan seperti itu tidak akan dikirim. Ulasannya kemudian Anda tulis di Trustpilot, di bawah kebijakan privasi mereka sendiri; kami tidak dapat menulis maupun menghapusnya.

Untuk itu kami menyimpan alamat e-mail-mu, waktu jawabanmu dan teks yang kamu setujui — tanpa itu kami tidak dapat membuktikan persetujuan (Pasal 7(1) GDPR). Kamu dapat menariknya kapan saja: lewat tautan di setiap e-mail, di pengaturan stasiun, atau dengan mengirim pesan kepada kami. Setelah itu kamu hanya menerima apa yang berkaitan dengan pesananmu.

Penerusan data

Data Anda tidak dijual. Data hanya diteruskan kepada penyedia layanan yang kami perlukan untuk memproses pesanan — dan hanya sebatas yang diperlukan:

Hosting: penyedia hosting dengan server di Uni Eropa dan Amerika Serikat — pengoperasian situs ini.
Pemrosesan pembayaran: Stripe Payments Europe, Limited, Irlandia. Data pembayaran Anda masukkan langsung di Stripe; kami tidak menerimanya dalam bentuk terbuka.
Pengukuran iklan (hanya dengan persetujuan): Meta Platforms Ireland Limited — lihat “Meta-Pixel” di atas.
Undangan ulasan (hanya dengan persetujuan): Trustpilot A/S, Kopenhagen, Denmark — nama, alamat email, dan nomor pesanan, untuk meminta ulasan satu kali setelah pengiriman.
Pengiriman e-mail: penyedia layanan e-mail yang berkedudukan di Amerika Serikat — penyampaian konfirmasi, faktur, e-mail pengiriman dan jawaban atas umpan balikmu.
Pengiriman: perusahaan pengangkutan yang kami tunjuk menerima nama dan alamat pengiriman Anda untuk penyerahan.
Pengiriman ke luar UE: untuk pemberitahuan pabean, data yang diperlukan bagi impor diteruskan kepada otoritas negara tujuan.

Transfer ke Amerika Serikat

Beberapa penyedia layanan (hosting, pengiriman e-mail, fungsi KI, Meta) juga mengolah data di Amerika Serikat. Di sana tidak ada tingkat perlindungan yang setara dengan GDPR, dan pihak berwenang dapat memiliki hak akses yang lebih luas. Dasarnya adalah EU-US Data Privacy Framework sejauh penyedia tersebut tersertifikasi, jika tidak maka klausul kontrak standar Komisi Eropa (Pasal 46(2)(c) GDPR).

Perangkatnya

Pernyataan ini berlaku untuk situs web dan untuk stasiun Ghayb. Apa yang kamu tulis sendiri di stasiun Ghayb — misalnya duʿāʾ, catatan atau pengingatmu — tetap di perangkatmu. Kami tidak mengirimkannya, tidak menyimpannya dan tidak dapat melihatnya.

Fungsi AI adalah pengecualian. Rekaman suara dan pertanyaan kepada fungsi AI dikirim ke server kami dan ke penyedia layanan AI khusus agar dapat dijawab, sebagian di Amerika Serikat. Rekaman tidak disimpan. Dasar hukumnya adalah pelaksanaan kontrak atas penggunaan fungsi ini (Pasal 6 ayat 1 huruf b GDPR); fungsi AI dapat dimatikan satu per satu di perangkat.

Stasiun Ghayb: umpan balik

Ketika kamu mengirim umpan balik dari stasiun Ghayb-mu, kami mengirimkan penilaianmu (1–5 bintang), keinginan yang kamu pilih, teksmu, bahasa yang disetel, versi perangkat lunak dan kode penyandingan stasiun. Alamat e-mail hanya kami kirimkan jika kamu sendiri menuliskannya; kami memakainya semata-mata untuk pertanyaan mengenai umpan balik ini. Tujuannya adalah memperbaiki produk kami dan menangani permintaanmu (Pasal 6(1)(f) GDPR; untuk alamat e-mail sukarela Pasal 6(1)(a) GDPR). Pengiriman dilakukan terenkripsi melalui penyedia hosting kami; penyampaian ke kotak surat dukungan kami melalui penyedia layanan e-mail yang berkedudukan di Amerika Serikat. Umpan balik kami hapus setelah 24 bulan, kecuali masih dibutuhkan untuk permintaan yang sedang berjalan.

Stasiun Ghayb: penawaran dan kabar

Penawaran dan kabar hanya kami tampilkan di stasiunmu jika kamu telah menyetujuinya — saat membeli lewat kotak yang bersangkutan, atau langsung di stasiun (Pengaturan → Perangkat → Penawaran). Paling banyak dua per bulan, ditandai sebagai „Penawaran dari Ghayb“, tidak pernah pada waktu salat dan tidak pernah di malam hari. Dasar hukumnya adalah persetujuanmu (Pasal 6(1)(a) GDPR). Kamu dapat menariknya kapan saja dengan akibat untuk masa depan: dengan sakelar di stasiun, lewat tautan berhenti berlangganan di e-mail kami, atau dengan pesan ke support@gybai.net (Pasal 7(3) GDPR). Untuk menanyakan persetujuanmu, stasiun mengirimkan sekali sehari identitas perangkat dan kode penyandingannya. Perilaku pemakaianmu di stasiun tidak kami analisis untuk itu. Status persetujuanmu kami simpan bersama pesananmu di penyedia pembayaran kami Stripe Payments Europe, Limited.

Stasiun Ghayb: penghubungan dengan pesananmu

Agar kami dapat memberikan pembaruan, dukungan dan garansi, kami menghubungkan stasiunmu melalui identitas perangkat dan kode penyandingan dengan pesananmu, serta menyimpan versi perangkat lunak yang dipakainya dan kapan terakhir daring (Pasal 6(1)(b) GDPR). Data ini kami simpan selama masa garansi dan sesudahnya hanya selama kewajiban penyimpanan menurut undang-undang masih ada.

Lama penyimpanan

Permintaan kami simpan selama diperlukan untuk penanganannya, setelah itu sesuai batas waktu penyimpanan menurut undang-undang (di Austria untuk keperluan pajak tujuh tahun).

Hak Anda

Anda berhak atas informasi, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, dan keberatan. Cukup kirim pesan ke office@gybai.net. Selain itu, Anda dapat mengajukan pengaduan ke otoritas perlindungan data Austria (dsb.gv.at).

← Kembali ke beranda