Den tyska versionen är den juridiskt bindande. Till den tyska versionen →

Integritetspolicy

Senast uppdaterad: 14 oktober 2026. Personuppgiftsansvarig enligt GDPR är den tjänsteleverantör som anges i den juridiska informationen.

Vilka uppgifter vi behandlar

Serverloggar: När sidan öppnas samlar värdleverantören in tekniskt nödvändiga uppgifter (IP-adress, tidpunkt, öppnad sida, webbläsartyp). Rättslig grund: berättigat intresse av en säker drift (art. 6.1 f GDPR).
Förbeställning / förfrågan: Namn, e-postadress och vald utförande — endast om du skickar in formuläret. Ändamål: att besvara din förfrågan och hantera beställningen (art. 6.1 b GDPR).

Meta-pixel — bara med ditt samtycke

Vi vill mäta om vår annonsering på Instagram och Facebook når fram till människor. För det använder vi Meta-pixeln från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den laddas först när du väljer ”Acceptera” i meddelandet längst ner på sidan. Utan ditt samtycke skickas ingenting till Meta.

Med samtycke sätter Meta en cookie och får veta vilka av våra sidor du besöker, om du öppnar kassan och om en order slutfördes (med belopp och utförande), dessutom din IP-adress och uppgifter om webbläsare och enhet. Meta kan koppla dessa uppgifter till ditt Meta-konto och överföra dem till USA (EU-US Data Privacy Framework). För insamlingen och överföringen till Meta är vi och Meta gemensamt ansvariga (art. 26 GDPR); avtalet finns på facebook.com/legal/controller_addendum. För den fortsatta behandlingen ansvarar Meta ensamt (facebook.com/privacy/policy).

Blir det en order rapporterar också vår server köpet till Meta — beloppet och din e-postadress, den senare bara i hashad form (SHA-256), så att Meta kan koppla köpet till klicket utan att få adressen i klartext. Också det sker bara med ditt samtycke: saknas det rapporterar servern ingenting.

Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR, § 165 st. 3 i österrikiska telekommunikationslagen 2021). Säger du nej fungerar sidan fullt ut — du kan beställa precis lika bra. Du kan återkalla ditt samtycke när som helst med verkan för framtiden:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Vårt eget creator-program

Vid sidan av programmet via Trybe driver vi ett andra, vårt eget: creators ansöker direkt hos oss och får ett fast belopp för varje försäljning som deras länk ger. Det här programmet körs helt på våra egna system — ingen annonsplattform är inblandad, ingen pixel laddas och ingenting lämnar huset. Vilket av de två programmen en creator använder ser du på länken: ?trybe=… hör till Trybe-programmet i avsnittet ovan, ?ref=… till det här.

Om du kommer via en creators länk. I adressen står då ?ref= och en kort kod för den creatorn. Vi lägger till koden på sidans interna länkar när du klickar, så att den följer med dig ända till kassan — i det skedet sparas ingenting på din enhet, och den är borta när du lämnar sidan. Grunden är vårt berättigade intresse av att veta vem vi har att tacka för en försäljning (art. 6.1 f GDPR). Endast med ditt samtycke sparar vi dessutom koden i 30 dagar i webbläsarens lokala lagring (i samma post ghayb-herkunft som kanalen), så att även ett senare köp räknas; utan samtycke sker det inte. När en creator-länk öppnas räknar vi dessutom upp en räknare för den koden med ett — utan kaka, utan identifierare, utan att spara din IP-adress; där uppstår ingenting som kan kopplas till dig. Om du beställer följer koden med i dina orderuppgifter så att vi kan tillskriva och reglera provisionen (art. 6.1 b och f GDPR). Creatorn får aldrig veta vem som har köpt: hen ser datum, variant, belopp och status för sin provision — inget namn, ingen adress, ingen e-postadress.

Om du ansöker som creator. Vi behandlar ditt namn, din e-postadress, din profillänk, ditt språk och ditt meddelande för att kunna besluta om ansökan och svara dig (art. 6.1 b GDPR, föravtalsmässigt). Dessutom frågar vi hur du fakturerar — som privatperson, småföretagare eller momsregistrerat företag — eftersom det avgör vilket underlag du får och vad som betalas ut.

Tar vi in dig tillkommer din creator-kod, dina försäljningar och för utbetalningen kontoinnehavare, IBAN och i förekommande fall BIC (art. 6.1 b GDPR). Är du ett momsregistrerat företag tillkommer även din adress och ditt momsregistrerings- eller skattenummer. De två behöver vi inte för att vi vill ha dem, utan för att lagen kräver dem: vi reglerar din provision genom självfakturering (Gutschrift), och på ett sådant underlag är namn, adress och — vid omvänd skattskyldighet — leverantörens skattenummer obligatoriska uppgifter (§ 11 i den österrikiska mervärdesskattelagen). Den rättsliga grunden är därmed art. 6.1 c GDPR (rättslig förpliktelse) i förening med mervärdesskattelagen. Av privatpersoner och småföretagare samlar vi varken in adress eller skattenummer — där har underlaget ingen skatterättslig verkan, så vi behöver dem inte.

Utbetalningsuppgifterna ser bara du och vi; i e-post och loggar står på sin höjd de fyra sista siffrorna i IBAN. Ett avslag raderar vi efter tolv månader. När ditt deltagande upphör raderar vi ditt konto efter den sista utbetalningen, om inte en skatterättslig arkiveringsplikt hindrar det — utfärdade självfakturor och betalningsunderlag sparar vi, tillsammans med uppgifterna på dem, i sju år från utgången av kalenderåret (§ 132 i den österrikiska federala skattelagen).

Inloggningskakan. När du loggar in på ditt creator-konto sätter vi kakan ghayb_aff (30 dagar, HttpOnly, endast via HTTPS). Den innehåller inget annat än en slumpmässig identifierare för din session och används bara för att hålla dig inloggad. Därmed är den absolut nödvändig och kräver inget samtycke (§ 165.3 TKG 2021); vi nämner den ändå här. Inloggningslänken vi mejlar dig sparas hos oss bara som en kontrollsumma, gäller i 15 minuter och fungerar exakt en gång.

Programmets data ligger krypterade hos vår hostingleverantör inom EU; e-posten skickas av vår e-postleverantör. Betalningen för köp går som vanligt via Stripe.

News, offers and the request for a review — only with your consent

Vid köpet kan du sätta en bock: nyheter och erbjudanden från Ghayb, via e-post och på din Ghayb-station. Bocken är inte förvald, och din order går igenom precis lika bra utan den — den rättsliga grunden är endast ditt samtycke (art. 6.1 a GDPR, § 174 i den österrikiska telekommunikationslagen 2021).

The same tick box covers a second thing, which we name there explicitly: after delivery you will be asked once to review Ghayb Home. That invitation is sent by Trustpilot A/S, Pilestræde 58, 1112 Copenhagen, Denmark on our behalf. Trustpilot receives your name, your e-mail address and the order number for this — not your postal address and not your payment data. Its seat is in the EU, so no transfer to a third country is needed. Without your tick you receive no such invitation. You then write the review at Trustpilot, under their own privacy policy; we can neither write it nor delete it.

För detta sparar vi din e-postadress, tidpunkten för ditt svar och den text du samtyckte till — annars kunde vi inte visa samtycket (art. 7.1 GDPR). Du kan återkalla det när som helst: via länken i varje e-post, i stationens inställningar eller med ett meddelande till oss. Därefter får du bara det som hör till din order.

Utlämnande

Dina uppgifter säljs inte. De lämnas bara vidare till de leverantörer vi behöver för att genomföra köpet — och bara i nödvändig omfattning:

Hosting: en hostingleverantör med servrar i EU och i USA — drift av denna webbplats.
Betalningshantering: Stripe Payments Europe, Limited, Irland. Betaluppgifterna anger du direkt hos Stripe; vi får dem inte i klartext.
Annonsmätning (endast med samtycke): Meta Platforms Ireland Limited — se ”Meta-Pixel” ovan.
Review invitation (only with consent): Trustpilot A/S, Copenhagen, Denmark — name, e-mail address and order number, to ask you once after delivery for a review.
E-postutskick: en e-postleverantör med säte i USA — leverans av bekräftelse, faktura, leveransmejl och svar på din återkoppling.
Frakt: transportföretaget vi anlitar får ditt namn och din leveransadress för utlämningen.
Leveranser utanför EU: för tulldeklarationen överförs de uppgifter som krävs för import till myndigheterna i mottagarlandet.

Överföring till USA

Vissa leverantörer (hosting, e-postutskick, AI-funktioner, Meta) behandlar uppgifter även i USA. Där gäller ingen skyddsnivå som är likvärdig med GDPR, och myndigheter kan ha mer långtgående åtkomsträtt. Grunden är EU-US Data Privacy Framework i den mån leverantören är certifierad, annars EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR).

Enheten

Denna information gäller webbplatsen och Ghayb-stationen. Det du själv skriver in på en Ghayb-station — till exempel egna duʿāʾ, anteckningar eller påminnelser — stannar på din enhet. Vi överför det inte, sparar det inte och kan inte se det.

AI-funktionerna är undantaget. Röstinspelningar och frågor till AI-funktionerna överförs för att besvaras till vår server och till en specialiserad AI-leverantör, delvis i USA. Inspelningar sparas inte. Rättslig grund är fullgörandet av avtalet om användningen av dessa funktioner (art. 6.1 b GDPR); AI-funktionerna kan stängas av var för sig på enheten.

Ghayb-stationen: återkoppling

När du skickar återkoppling från din Ghayb-station överför vi ditt omdöme (1–5 stjärnor), de önskemål du valt, din text, det inställda språket, programvaruversionen och stationens kopplingskod. En e-postadress överför vi bara om du själv skriver in den; vi använder den enbart för frågor om denna återkoppling. Syftet är att förbättra vår produkt och att hantera ditt ärende (art. 6.1 f GDPR; för den frivilliga e-postadressen art. 6.1 a GDPR). Överföringen sker krypterat via vår webbvärd; leveransen till vår supportbrevlåda via en e-postleverantör med säte i USA. Vi raderar återkoppling efter 24 månader, om den inte behövs för ett pågående ärende.

Ghayb-stationen: erbjudanden och nyheter

Erbjudanden och nyheter visar vi på din station bara om du har samtyckt — vid köpet via rutan för det, eller direkt på stationen (Inställningar → Enhet → Erbjudanden). Högst två per månad, märkta som ”Erbjudande från Ghayb”, aldrig vid bönetider och aldrig på natten. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR). Du kan återkalla det när som helst med verkan för framtiden: med en knapp på stationen, via avregistreringslänken i våra e-postmeddelanden eller med ett meddelande till support@gybai.net (art. 7.3 GDPR). För att fråga efter ditt samtycke skickar stationen en gång per dygn sin enhetsbeteckning och sin kopplingskod. Hur du använder stationen analyserar vi inte för detta. Ditt samtyckes status sparas tillsammans med din order hos vår betaltjänst Stripe Payments Europe, Limited.

Ghayb-stationen: kopplingen till din order

För att vi ska kunna ge uppdateringar, support och garanti kopplar vi din station till din order via enhetsbeteckning och kopplingskod och sparar vilken programvaruversion den använder och när den senast var online (art. 6.1 b GDPR). Dessa uppgifter sparar vi under garantitiden och därefter bara så länge lagstadgade lagringsskyldigheter gäller.

Lagringstid

Förfrågningar sparar vi så länge de behövs för handläggningen, därefter inom ramen för lagstadgade bevarandetider (skatterättsligt i Österrike sju år).

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet och att invända. Ett meddelande till office@gybai.net räcker. Du kan dessutom klaga hos den österrikiska dataskyddsmyndigheten (dsb.gv.at).

← Tillbaka till startsidan

Integritets­policy