De Duitse versie is juridisch bindend. Naar de Duitse versie →

Privacyverklaring

Stand: 14 oktober 2026. Verwerkingsverantwoordelijke in de zin van de AVG is de in het colofon genoemde dienstverlener.

Welke gegevens wij verwerken

Serverlogbestanden: Bij het openen van de pagina verzamelt de hostingprovider technisch noodzakelijke gegevens (IP-adres, tijdstip, opgevraagde pagina, browsertype). Rechtsgrondslag: gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG).
Voorbestelling / aanvraag: naam, e-mailadres en gekozen uitvoering — alleen als je het formulier verzendt. Doel: beantwoording van je aanvraag en afwikkeling van de bestelling (art. 6 lid 1 sub b AVG).

Meta-pixel — alleen met jouw toestemming

We willen graag meten of onze advertenties op Instagram en Facebook mensen bereiken. Daarvoor gebruiken we de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. Hij wordt pas geladen als je in de melding onderaan de pagina op „Accepteren” kiest. Zonder jouw toestemming wordt er niets naar Meta verzonden.

Met toestemming plaatst Meta een cookie en ontvangt welke van onze pagina’s je bezoekt, of je de kassa opent en of een bestelling is afgerond (met bedrag en uitvoering), plus je IP-adres en gegevens over browser en apparaat. Meta kan deze gegevens aan je Meta-account koppelen en naar de VS doorgeven (EU-US Data Privacy Framework). Voor het verzamelen en doorgeven aan Meta zijn wij en Meta gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG); de overeenkomst daarover vind je op facebook.com/legal/controller_addendum. Voor de verdere verwerking is Meta alleen verantwoordelijk (facebook.com/privacy/policy).

Komt er een bestelling tot stand, dan meldt ook onze server de aankoop aan Meta — het bedrag en je e-mailadres, dat laatste alleen gehasht (SHA-256), zodat Meta de aankoop aan de klik kan toewijzen zonder het adres leesbaar te ontvangen. Ook dat gebeurt alleen met jouw toestemming: ontbreekt die, dan meldt de server niets.

De rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG, § 165 lid 3 Oostenrijkse Telecommunicatiewet 2021). Zeg je nee, dan werkt de site volledig — je kunt net zo goed bestellen. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Ons eigen creatorprogramma

Naast het programma via Trybe hebben we een tweede, eigen programma: creators melden zich rechtstreeks bij ons aan en krijgen een vast bedrag voor elke verkoop die hun link oplevert. Dit programma draait volledig op onze eigen systemen — hier is geen advertentieplatform bij betrokken, wordt geen pixel geladen en verlaat niets het huis. Welk van de twee programma’s een creator gebruikt, zie je aan de link: ?trybe=… hoort bij het Trybe-programma in het gedeelte hierboven, ?ref=… bij dit programma.

Als je via de link van een creator komt. In het adres staat dan ?ref= en een korte code van die creator. Die code voegen we bij het klikken toe aan de interne links van de site, zodat hij tot aan de kassa met je meereist — daarbij wordt niets op je apparaat opgeslagen en hij is weg zodra je de site verlaat. De grondslag is ons gerechtvaardigd belang om te weten aan wie we een verkoop te danken hebben (art. 6 lid 1 sub f AVG). Alleen met jouw toestemming bewaren we de code bovendien 30 dagen in de lokale opslag van je browser (in dezelfde vermelding ghayb-herkunft als het kanaal), zodat ook een latere aankoop nog wordt toegerekend; zonder toestemming gebeurt dat niet. Bij het openen van een creatorlink verhogen we daarnaast een teller voor die code met één — zonder cookie, zonder kenmerk, zonder je IP-adres te bewaren; daarbij ontstaat niets wat aan jou te koppelen is. Bestel je, dan gaat de code mee in je bestelgegevens zodat we de provisie kunnen toerekenen en afrekenen (art. 6 lid 1 sub b en f AVG). De creator komt nooit te weten wie gekocht heeft: hij ziet datum, variant, bedrag en de stand van zijn provisie — geen naam, geen adres, geen e-mailadres.

Als je je als creator aanmeldt. We verwerken je naam, e-mailadres, profiellink, taal en je bericht om over de aanmelding te beslissen en je te antwoorden (art. 6 lid 1 sub b AVG, precontractueel). Daarnaast vragen we hoe je factureert — als particulier, kleine ondernemer of btw-plichtige onderneming — want daarvan hangt af welk document je krijgt en wat er wordt overgemaakt.

Nemen we je op, dan komen daar je creatorcode, je verkopen en voor de uitbetaling rekeninghouder, IBAN en eventueel BIC bij (art. 6 lid 1 sub b AVG). Ben je een btw-plichtige onderneming, dan komen ook je adres en je btw- of belastingnummer erbij. Die twee hebben we niet nodig omdat we ze willen, maar omdat de wet ze eist: we rekenen je provisie af via self-billing (Gutschrift), en op zo’n document zijn naam, adres en — bij verlegging van de heffing — het belastingnummer van de dienstverlener verplichte gegevens (§ 11 Oostenrijkse btw-wet). De grondslag is daarmee art. 6 lid 1 sub c AVG (wettelijke verplichting) in samenhang met de btw-wet. Bij particulieren en kleine ondernemers vragen we geen adres en geen belastingnummer — daar heeft het document geen fiscale werking, dus hebben we ze ook niet nodig.

De uitbetalingsgegevens zien alleen jij en wij; in e-mails en logboeken staan hooguit de laatste vier cijfers van het IBAN. Een afwijzing wissen we na twaalf maanden. Eindigt je deelname, dan wissen we je account na de laatste uitbetaling, voor zover geen fiscale bewaarplicht dat belet — uitgegeven self-billing-documenten en betalingsbewijzen bewaren we, samen met de daarop vermelde gegevens, zeven jaar vanaf het einde van het kalenderjaar (§ 132 Oostenrijks federaal belastingwetboek).

De inlogcookie. Log je in op je creatoraccount, dan plaatsen we de cookie ghayb_aff (30 dagen, HttpOnly, alleen via HTTPS). Hij bevat niets anders dan een willekeurig kenmerk van je sessie en dient uitsluitend om je ingelogd te houden. Daarmee is hij strikt noodzakelijk en vraagt geen toestemming (§ 165 lid 3 TKG 2021); we noemen hem hier toch. De inloglink die we je mailen wordt bij ons alleen als controlegetal bewaard, is 15 minuten geldig en werkt precies één keer.

De gegevens van het programma staan versleuteld bij onze hostingaanbieder in de EU; de e-mails verstuurt onze e-mailaanbieder. De betaling van aankopen loopt zoals altijd via Stripe.

Nieuws, aanbiedingen en het verzoek om een beoordeling — alleen met jouw toestemming

Bij de aankoop kun je een vinkje zetten: nieuws en aanbiedingen van Ghayb, per e-mail en op jouw Ghayb-station. Het vinkje staat niet voorgeselecteerd, en je bestelling gaat er zonder net zo goed door — de rechtsgrond is uitsluitend jouw toestemming (art. 6 lid 1 sub a AVG, § 174 Oostenrijkse Telecommunicatiewet 2021).

Hetzelfde vinkje dekt nog iets, dat we daar uitdrukkelijk noemen: na de levering wordt je eenmalig gevraagd Ghayb Home te beoordelen. Die uitnodiging verstuurt Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Denemarken namens ons. Trustpilot ontvangt daarvoor je naam, je e-mailadres en het bestelnummer — niet je adres en niet je betaalgegevens. De vestiging ligt in de EU, een doorgifte naar een derde land is daarvoor niet nodig. Zonder je vinkje krijg je geen zo’n uitnodiging. De beoordeling schrijf je vervolgens bij Trustpilot, onder hun eigen privacyverklaring; wij kunnen die niet schrijven en niet verwijderen.

Daarvoor bewaren we je e-mailadres, het tijdstip van je antwoord en de tekst waarmee je hebt ingestemd — anders konden we de toestemming niet aantonen (art. 7 lid 1 AVG). Je kunt altijd intrekken: via de link in elke e-mail, in de instellingen van het station of met een bericht aan ons. Daarna ontvang je alleen nog wat bij je bestelling hoort.

Doorgifte

Je gegevens worden niet verkocht. Doorgifte vindt alleen plaats aan dienstverleners die wij voor de afhandeling nodig hebben — en alleen voor zover nodig:

Hosting: een hostingdienstverlener met servers in de EU en in de VS — exploitatie van deze website.
Betaalafhandeling: Stripe Payments Europe, Limited, Ierland. Je betaalgegevens voer je rechtstreeks bij Stripe in; wij ontvangen ze niet in leesbare vorm.
Advertentiemeting (alleen met toestemming): Meta Platforms Ireland Limited — zie „Meta-Pixel” hierboven.
Uitnodiging voor een beoordeling (alleen met toestemming): Trustpilot A/S, Kopenhagen, Denemarken — naam, e-mailadres en bestelnummer, om je na de levering eenmalig om een beoordeling te vragen.
E-mailverzending: een e-maildienstverlener met zetel in de VS — bezorging van bevestiging, factuur, verzendmail en antwoorden op je feedback.
Verzending: de door ons ingeschakelde vervoerder ontvangt je naam en bezorgadres voor de bezorging.
Leveringen buiten de EU: voor de douaneaangifte worden de voor invoer vereiste gegevens doorgegeven aan de autoriteiten van het land van bestemming.

Doorgifte naar de VS

Sommige dienstverleners (hosting, e-mailverzending, AI-functies, Meta) verwerken gegevens ook in de VS. Daar geldt geen beschermingsniveau dat gelijkwaardig is aan de AVG, en autoriteiten kunnen verdergaande toegangsrechten hebben. De grondslag is het EU-US Data Privacy Framework voor zover de aanbieder gecertificeerd is, anders de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

Het apparaat

Deze verklaring betreft de website en het Ghayb-station. Wat je zelf op een Ghayb-station invoert — bijvoorbeeld eigen duʿāʾ, notities of herinneringen — blijft op je apparaat. We verzenden het niet, bewaren het niet en kunnen het niet inzien.

De AI-functies vormen de uitzondering. Spraakopnamen en vragen aan de AI-functies worden voor de beantwoording doorgestuurd naar onze server en naar een gespecialiseerde AI-dienstverlener, deels in de VS. Opnamen worden niet bewaard. Grondslag is de uitvoering van de overeenkomst over het gebruik van deze functies (art. 6 lid 1 onder b AVG); de AI-functies kunnen op het apparaat afzonderlijk worden uitgeschakeld.

Ghayb-station: feedback

Als je vanaf je Ghayb-station feedback verstuurt, geven we je beoordeling (1–5 sterren), de gekozen wensen, je tekst, de ingestelde taal, de softwareversie en de koppelcode van het station door. Een e-mailadres geven we alleen door als je het zelf invult; we gebruiken het uitsluitend voor vragen over deze feedback. Het doel is het verbeteren van ons product en de behandeling van je verzoek (art. 6 lid 1 sub f AVG; voor het vrijwillige e-mailadres art. 6 lid 1 sub a AVG). De verzending gebeurt versleuteld via onze hostingdienst; de bezorging in onze supportmailbox via een e-maildienstverlener met zetel in de VS. We verwijderen feedback na 24 maanden, tenzij die nodig is voor een lopend verzoek.

Ghayb-station: aanbiedingen en nieuws

Aanbiedingen en nieuws tonen we alleen op je station als je daarmee hebt ingestemd — bij de aankoop via het bijbehorende vakje, of direct op het station (Instellingen → Apparaat → Aanbiedingen). Maximaal twee per maand, aangeduid als „Aanbieding van Ghayb“, nooit op gebedstijden en nooit ’s nachts. De rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt die altijd intrekken met werking voor de toekomst: met een schakelaar op het station, via de afmeldlink in onze e-mails of met een bericht aan support@gybai.net (art. 7 lid 3 AVG). Om je toestemming op te vragen, stuurt het station eenmaal per dag zijn apparaatkenmerk en zijn koppelcode. Jouw gebruik van het station analyseren we daarvoor niet. De stand van je toestemming bewaren we bij je bestelling bij onze betaaldienst Stripe Payments Europe, Limited.

Ghayb-station: koppeling aan je bestelling

Zodat we updates, support en garantie kunnen leveren, koppelen we je station via apparaatkenmerk en koppelcode aan je bestelling en bewaren we welke softwareversie het gebruikt en wanneer het voor het laatst online was (art. 6 lid 1 sub b AVG). Deze gegevens bewaren we voor de duur van de garantie en daarna alleen zolang wettelijke bewaarplichten gelden.

Bewaartermijn

Aanvragen bewaren wij zolang dat voor de afhandeling nodig is, daarna binnen de wettelijke bewaartermijnen (fiscaal in Oostenrijk zeven jaar).

Jouw rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Een bericht aan office@gybai.net volstaat. Daarnaast kun je een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (dsb.gv.at).

← Terug naar de startpagina

Privacy­verklaring