Rettsgyldig er den tyske versjonen. Til den tyske versjonen →

Personvernerklæring

Sist oppdatert: 14. oktober 2026. Behandlingsansvarlig etter GDPR er tjenesteyteren som er nevnt i den juridiske informasjonen.

Hvilke data vi behandler

Server-loggdata: Når siden åpnes, innhenter vertsleverandøren teknisk nødvendige data (IP-adresse, tidspunkt, side som ble åpnet, nettlesertype). Rettslig grunnlag: berettiget interesse i sikker drift (art. 6 nr. 1 bokst. f GDPR).
Forhåndsbestilling / henvendelse: Navn, e-postadresse og valgt utførelse — bare hvis du sender inn skjemaet. Formål: besvare henvendelsen din og gjennomføre bestillingen (art. 6 nr. 1 bokst. b GDPR).

Meta-piksel — bare med ditt samtykke

Vi vil gjerne måle om annonseringen vår på Instagram og Facebook når ut til folk. Til det bruker vi Meta-pikselen fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den lastes først når du velger «Godta» i varselet nederst på siden. Uten samtykket ditt overføres ingenting til Meta.

Med samtykke setter Meta en informasjonskapsel og mottar hvilke av sidene våre du besøker, om du åpner kassen og om en ordre ble fullført (med beløp og utførelse), i tillegg til IP-adressen din og opplysninger om nettleser og enhet. Meta kan knytte disse dataene til Meta-kontoen din og overføre dem til USA (EU-US Data Privacy Framework). For innsamlingen og overføringen til Meta er vi og Meta felles behandlingsansvarlige (art. 26 GDPR); avtalen finner du på facebook.com/legal/controller_addendum. For den videre behandlingen er Meta alene ansvarlig (facebook.com/privacy/policy).

Blir det en ordre, rapporterer også serveren vår kjøpet til Meta — beløpet og e-postadressen din, sistnevnte bare i hashet form (SHA-256), slik at Meta kan knytte kjøpet til klikket uten å motta adressen i klartekst. Også det skjer bare med samtykket ditt: mangler det, rapporterer serveren ingenting.

Rettsgrunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a GDPR, § 165 tredje ledd i den østerrikske telekomloven 2021). Sier du nei, fungerer siden fullt ut — du kan bestille helt likt. Du kan trekke samtykket tilbake når som helst med virkning for fremtiden:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Vårt eget creator-program

Ved siden av programmet via Trybe driver vi et annet, vårt eget: creatorer søker direkte hos oss og får et fast beløp for hvert salg lenken deres gir. Dette programmet kjøres helt på våre egne systemer — ingen annonseplattform er involvert, ingen piksel lastes, og ingenting forlater huset. Hvilket av de to programmene en creator bruker, ser du på lenken: ?trybe=… hører til Trybe-programmet i avsnittet over, ?ref=… til dette.

Hvis du kommer via lenken til en creator. I adressen står det da ?ref= og en kort kode for den creatoren. Den koden legger vi til sidens interne lenker når du klikker, slik at den følger deg helt til kassen — underveis lagres ingenting på enheten din, og den er borte når du forlater siden. Grunnlaget er vår berettigede interesse i å vite hvem vi skylder et salg (art. 6 nr. 1 bokstav f GDPR). Bare med ditt samtykke lagrer vi i tillegg koden i 30 dager i nettleserens lokale lager (i samme oppføring ghayb-herkunft som kanalen), slik at også et senere kjøp telles; uten samtykke skjer det ikke. Når en creator-lenke åpnes, teller vi dessuten opp en teller for den koden med én — uten informasjonskapsel, uten identifikator, uten å lagre IP-adressen din; der oppstår ingenting som kan knyttes til deg. Bestiller du, følger koden med i ordredataene dine, slik at vi kan tilordne og gjøre opp provisjonen (art. 6 nr. 1 bokstav b og f GDPR). Creatoren får aldri vite hvem som har kjøpt: vedkommende ser dato, variant, beløp og status for provisjonen sin — ikke navn, ikke adresse, ikke e-post.

Hvis du søker som creator. Vi behandler navnet ditt, e-postadressen din, profillenken din, språket ditt og meldingen din for å kunne avgjøre søknaden og svare deg (art. 6 nr. 1 bokstav b GDPR, førkontraktuelt). I tillegg spør vi hvordan du fakturerer — som privatperson, småbedrift eller mva-registrert foretak — for det avgjør hvilket bilag du får, og hva som overføres til deg.

Tar vi deg opp, kommer creator-koden din, salgene dine og for utbetalingen kontoinnehaver, IBAN og eventuelt BIC i tillegg (art. 6 nr. 1 bokstav b GDPR). Er du et mva-registrert foretak, kommer også adressen din og mva-nummeret eller skattenummeret ditt i tillegg. De to trenger vi ikke fordi vi vil ha dem, men fordi loven krever dem: vi gjør opp provisjonen din med selvfakturering (Gutschrift), og på et slikt bilag er navn, adresse og — ved omvendt avgiftsplikt — leverandørens skattenummer obligatoriske opplysninger (§ 11 i den østerrikske merverdiavgiftsloven). Rettsgrunnlaget er dermed art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse) sammenholdt med merverdiavgiftsloven. Av privatpersoner og småbedrifter samler vi verken inn adresse eller skattenummer — der har bilaget ingen avgiftsmessig virkning, så dem trenger vi ikke.

Utbetalingsopplysningene ser bare du og vi; i e-poster og logger står høyst de fire siste sifrene i IBAN. Et avslag sletter vi etter tolv måneder. Når deltakelsen din opphører, sletter vi kontoen din etter den siste utbetalingen, med mindre en skattemessig oppbevaringsplikt er til hinder for det — utstedte selvfakturaer og betalingsbilag oppbevarer vi, sammen med opplysningene på dem, i sju år fra utgangen av kalenderåret (§ 132 i den østerrikske forbundsskatteloven).

Innloggingskapselen. Når du logger inn på creator-kontoen din, setter vi informasjonskapselen ghayb_aff (30 dager, HttpOnly, bare via HTTPS). Den inneholder ikke annet enn en tilfeldig identifikator for økten din og tjener bare til å holde deg innlogget. Dermed er den strengt nødvendig og krever ikke samtykke (§ 165 nr. 3 TKG 2021); vi nevner den likevel her. Innloggingslenken vi sender deg på e-post, lagres hos oss bare som en kontrollsum, gjelder i 15 minutter og virker nøyaktig én gang.

Dataene i programmet ligger kryptert hos vår vertstjenesteleverandør i EU; e-postene sendes av vår e-postleverandør. Betalingen for kjøp går som vanlig gjennom Stripe.

News, offers and the request for a review — only with your consent

Ved kjøpet kan du sette en hake: nyheter og tilbud fra Ghayb, på e-post og på Ghayb-stasjonen din. Haken er ikke satt på forhånd, og bestillingen går like greit gjennom uten — rettsgrunnlaget er bare samtykket ditt (art. 6 nr. 1 bokstav a GDPR, § 174 i den østerrikske telekommunikasjonsloven 2021).

The same tick box covers a second thing, which we name there explicitly: after delivery you will be asked once to review Ghayb Home. That invitation is sent by Trustpilot A/S, Pilestræde 58, 1112 Copenhagen, Denmark on our behalf. Trustpilot receives your name, your e-mail address and the order number for this — not your postal address and not your payment data. Its seat is in the EU, so no transfer to a third country is needed. Without your tick you receive no such invitation. You then write the review at Trustpilot, under their own privacy policy; we can neither write it nor delete it.

Til dette lagrer vi e-postadressen din, tidspunktet for svaret ditt og teksten du sa ja til — ellers kunne vi ikke dokumentere samtykket (art. 7 nr. 1 GDPR). Du kan trekke det tilbake når som helst: via lenken i hver e-post, i innstillingene på stasjonen eller med en melding til oss. Deretter får du bare det som hører til bestillingen din.

Utlevering

Dataene dine selges ikke. De deles bare med leverandørene vi trenger for å gjennomføre kjøpet — og bare i nødvendig omfang:

Hosting: en hostingleverandør med servere i EU og i USA — drift av dette nettstedet.
Betalingsbehandling: Stripe Payments Europe, Limited, Irland. Betalingsopplysningene legger du inn direkte hos Stripe; vi mottar dem ikke i klartekst.
Annonsemåling (bare med samtykke): Meta Platforms Ireland Limited — se «Meta-Pixel» ovenfor.
Review invitation (only with consent): Trustpilot A/S, Copenhagen, Denmark — name, e-mail address and order number, to ask you once after delivery for a review.
E-postutsending: en e-postleverandør med sete i USA — levering av bekreftelse, faktura, forsendelses-e-post og svar på tilbakemeldingen din.
Frakt: transportøren vi bruker mottar navnet ditt og leveringsadressen for utleveringen.
Leveringer utenfor EU: til tolldeklarasjonen overføres opplysningene som kreves for import til myndighetene i mottakerlandet.

Overføring til USA

Noen leverandører (hosting, e-postutsending, KI-funksjoner, Meta) behandler data også i USA. Der gjelder ikke et beskyttelsesnivå likeverdig med GDPR, og myndigheter kan ha mer vidtrekkende tilgangsrettigheter. Grunnlaget er EU-US Data Privacy Framework i den grad leverandøren er sertifisert, ellers Europakommisjonens standard kontraktvilkår (art. 46 nr. 2 bokstav c GDPR).

Enheten

Denne erklæringen gjelder nettstedet og Ghayb-stasjonen. Det du selv skriver inn på en Ghayb-stasjon — for eksempel egne duʿāʾ, notater eller påminnelser — blir på enheten din. Vi overfører det ikke, lagrer det ikke og kan ikke se det.

KI-funksjonene er unntaket. Taleopptak og spørsmål til KI-funksjonene overføres for å besvares til serveren vår og til en spesialisert KI-leverandør, delvis i USA. Opptak lagres ikke. Rettsgrunnlaget er oppfyllelse av avtalen om bruken av disse funksjonene (art. 6 nr. 1 bokstav b GDPR); KI-funksjonene kan slås av enkeltvis på enheten.

Ghayb-stasjonen: tilbakemelding

Når du sender tilbakemelding fra Ghayb-stasjonen din, overfører vi vurderingen din (1–5 stjerner), ønskene du valgte, teksten din, språket som er satt, programvareversjonen og parringskoden til stasjonen. En e-postadresse overfører vi bare hvis du skriver den inn selv; vi bruker den utelukkende til spørsmål om denne tilbakemeldingen. Formålet er å forbedre produktet vårt og å behandle henvendelsen din (art. 6 nr. 1 bokstav f GDPR; for den frivillige e-postadressen art. 6 nr. 1 bokstav a). Overføringen skjer kryptert via hostingleverandøren vår; leveringen til støttepostkassen vår via en e-postleverandør med sete i USA. Vi sletter tilbakemeldinger etter 24 måneder, med mindre de er nødvendige for en pågående henvendelse.

Ghayb-stasjonen: tilbud og nyheter

Tilbud og nyheter viser vi bare på stasjonen din hvis du har samtykket — ved kjøpet via det tilhørende feltet, eller direkte på stasjonen (Innstillinger → Enhet → Tilbud). Høyst to i måneden, merket som «Tilbud fra Ghayb», aldri til bønnetider og aldri om natten. Rettsgrunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a GDPR). Du kan trekke det tilbake når som helst med virkning for framtiden: med en bryter på stasjonen, via avmeldingslenken i e-postene våre eller med en melding til support@gybai.net (art. 7 nr. 3 GDPR). For å spørre om samtykket ditt sender stasjonen én gang om dagen enhetsbetegnelsen og parringskoden sin. Hvordan du bruker stasjonen, analyserer vi ikke til dette. Statusen for samtykket ditt lagrer vi sammen med bestillingen din hos betalingsleverandøren vår Stripe Payments Europe, Limited.

Ghayb-stasjonen: knytningen til bestillingen din

For at vi skal kunne gi oppdateringer, støtte og garanti, knytter vi stasjonen din til bestillingen din via enhetsbetegnelse og parringskode, og vi lagrer hvilken programvareversjon den bruker og når den sist var pålogget (art. 6 nr. 1 bokstav b GDPR). Disse dataene lagrer vi i garantitiden og deretter bare så lenge lovbestemte oppbevaringsplikter gjelder.

Lagringstid

Henvendelser oppbevarer vi så lenge de trengs for behandlingen, deretter innenfor de lovfestede oppbevaringsfristene (skatterettslig i Østerrike sju år).

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere. En melding til office@gybai.net er nok. Dessuten kan du klage til den østerrikske datatilsynsmyndigheten (dsb.gv.at).

← Tilbake til forsiden

Personvern­erklæring