Datenschutz & Richtlinien

Das Wichtigste in Kürze

• Diese Website verwendet keine Werbung und kein Tracking. Wir zählen Besuche nur anonym, ohne Cookies und ohne Profilbildung (Abschnitt 2). Besucherinnen und Besucher erhalten keine Cookies. Wir merken uns auf Ihrem Gerät nur Ihre Antwort auf das Cookie-Banner.
• Schriften, Bilder und Programmcode werden von dieser Website selbst ausgeliefert. Ihr Browser nimmt beim Lesen keinen Kontakt zu Google oder anderen fremden Unternehmen auf.
• Wir speichern personenbezogene Daten nur, wenn Sie sie uns selbst über ein Formular senden: Kontaktformular, Witch List (Newsletter) oder Anmeldung zu einer Veranstaltung.
• Wie bei jedem Webhoster erhält unser Hosting-Anbieter technisch bedingt Ihre IP-Adresse, wenn Sie die Website besuchen.
• Sie haben Rechte an Ihren Daten (siehe „Ihre Rechte“). Sie erreichen uns jederzeit unter [noch einzutragen].

1. Verantwortliche

Verantwortlich im Sinne von Art. 4 Z 7 der Datenschutz-Grundverordnung (DSGVO) ist Brewed Witches, betrieben von [noch einzutragen], [noch einzutragen]. E-Mail: [noch einzutragen].

Wir haben keine Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte Adresse.

2. Was passiert, wenn Sie die Website besuchen

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technische Daten an den Server, auf dem die Website liegt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und die zuvor besuchte Seite. Unser Hosting-Anbieter speichert diese Daten für kurze Zeit in Server-Logdateien, damit die Website sicher ausgeliefert und Missbrauch erkannt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb der Website). Wir verknüpfen oder werten diese Daten nicht selbst aus.

Hosting-Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Alles, was Sie sehen, also Schriften, Bilder, Formatvorlagen und Skripte, wird von unserer eigenen Website geladen. Beim Surfen werden keine Inhalte von Dritten nachgeladen.

Besucherstatistik. Um zu sehen, welche Seiten gelesen werden, zählen wir Besuche selbst, auf unserem eigenen Server, ohne Cookies und ohne externes Unternehmen. Beim Laden einer Seite sendet ein kleines Skript uns die Adresse der Seite, den Namen der Website, von der Sie kommen (zum Beispiel „instagram.com“), die Breite Ihres Bildschirms, die Zeitzone Ihres Geräts und den Namen Ihres Browsers. Aus der Zeitzone ermitteln wir das Land, aus der Bildschirmbreite, ob Sie ein Handy, ein Tablet oder einen Computer verwenden. Um jede Besucherin und jeden Besucher pro Tag einmal zu zählen, wandelt der Server Ihre IP-Adresse und Browserdaten kurzzeitig mit einem täglich wechselnden geheimen Code in einen unlesbaren Wert (Hash) um; dieser Wert wird am Ende des Tages gelöscht, Ihre IP-Adresse selbst wird nie gespeichert. Wir behalten nur Tagessummen (zum Beispiel: „Die Grimoire-Seite hatte 12 Aufrufe, 8 Besucher kamen aus Österreich“) für bis zu 13 Monate, aus denen wir Sie nicht identifizieren können. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Sie gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie unsere Website genutzt wird, Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies, Ihre Auswahl und ähnliche Technologien

Derzeit setzt diese Website keine Cookies und verwendet keine externen Analyse-, Werbe-, Social-Media- oder Tracking-Tools. Unsere eigene anonyme Besuchszählung (Abschnitt 2) verwendet keine Cookies. Es laufen keine optionalen Extras.

Beim ersten Besuch fragt ein kleines Banner, ob Sie optionale Zusatzfunktionen zulassen, falls wir später welche einbauen (zum Beispiel Besucherstatistik oder eingebettete Videos). Sie können „Akzeptieren“ oder „Ablehnen“ gleich einfach wählen. Optionale Zusatzfunktionen werden erst nach Ihrer Zustimmung geladen. Wenn Sie ablehnen oder nicht antworten, werden sie nie geladen. Die Einwilligung ist freiwillig und kann jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen werden. Rechtsgrundlage: § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine vollständige Liste von allem, was wir speichern, als Tabelle finden Sie auf unserer Seite Cookie-Richtlinie.

Um Ihre Antwort zu merken, speichern wir einen kleinen Eintrag namens „bw_consent“ im lokalen Speicher Ihres Browsers. Er enthält nur Ihre Auswahl („accepted“ oder „declined“) und das Datum, wird nie an unseren Server gesendet und nach 6 Monaten gelöscht oder erneuert. Er ist für das Funktionieren des Banners technisch notwendig und identifiziert Sie nicht.

Sollten wir einmal einen optionalen Dienst aktivieren, nennen wir ihn hier mit Anbieter, Zweck und Speicherdauer, bevor er in Betrieb geht.

Nur der private Verwaltungsbereich, mit dem wir beide die Website pflegen, verwendet ein technisch notwendiges Anmelde-Cookie sowie ein zweites kleines Cookie, das unserer Besuchszählung sagt, unsere eigenen Besuche nicht zu zählen. Besucherinnen und Besucher erhalten sie nie.

4. Kontaktformular („Send the Raven“)

Was wir erheben: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir verwenden sie, um Ihre Nachricht zu lesen und zu beantworten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihre Nachricht wird im passwortgeschützten Verwaltungsbereich dieser Website gespeichert, der bei IONOS gehostet wird, und kann per E-Mail an unser Postfach weitergeleitet werden. Nur wir beide haben Zugriff. Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist, spätestens nach 12 Monaten, sofern wir sie nicht aus gesetzlichen Gründen länger aufbewahren müssen.

Zum Schutz vor Spam merken wir uns kurzzeitig eine verschlüsselte (gehashte) Form Ihrer IP-Adresse, nur um zu zählen, wie viele Nachrichten von derselben Stelle kommen. Aus demselben Grund prüfen wir, wie schnell ein Formular nach dem Laden der Seite abgesendet wird, merken uns kurzzeitig eine verschlüsselte Form einer Nachricht, um Kopien zu erkennen, und speichern beim Versand einer Bestätigungs-E-Mail bis zu einen Tag lang eine verschlüsselte Form der E-Mail-Adresse. Nichts davon identifiziert Sie.

5. Witch List (Newsletter)

Was wir erheben: Ihre E-Mail-Adresse. Wir verwenden sie, um Ihnen unseren Newsletter über Bücher, Cafés und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021, wonach elektronische Post zu Werbezwecken nur mit vorheriger Einwilligung zulässig ist. Sie erteilen sie, indem Sie Ihre Adresse eingeben, auf „Join the Coven“ klicken und die Anmeldung bestätigen: Wir senden Ihnen sofort eine E-Mail mit einem Link (Double-Opt-in); Ihre Adresse wird erst in die Liste aufgenommen, wenn Sie diesen Link öffnen und die Bestätigungsschaltfläche drücken. Bestätigen Sie nicht innerhalb von 48 Stunden, wird Ihre Adresse automatisch gelöscht. Über eine unbestätigte Anmeldung speichern wir nichts weiter.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an [noch einzutragen] schreiben; wir entfernen Ihre Adresse dann. Wir speichern sie, bis Sie sich abmelden. Wir geben sie nicht weiter und nutzen derzeit keinen externen Newsletter-Dienst. Sollte sich das ändern, passen wir diese Seite vorher an.

6. Anmeldung zu Veranstaltungen

Was wir erheben: Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der teilnehmenden Personen und die Veranstaltung. Wir verwenden diese Daten, um das Treffen zu organisieren, zum Beispiel um Plätze zu zählen und Sie über Änderungen zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden der Anmeldung erteilen. Wir löschen die Daten automatisch 30 Tage nach der Veranstaltung (oder, falls eine Veranstaltung noch kein Datum hat, 60 Tage nach dem Absenden).

7. Wer Ihre Daten erhält

• Unser Hosting-Anbieter IONOS SE in Deutschland als Auftragsverarbeiter (Art. 28 DSGVO).
• Behörden, nur soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und erstellen keine Profile von Besucherinnen und Besuchern. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Übermittlung außerhalb der EU und des EWR

Wir übermitteln personenbezogene Daten nicht selbst in Länder außerhalb der EU/des EWR und nutzen keine Dienste, die das tun. Wenn Sie einem Link zu einer anderen Website folgen, etwa zu unserem Instagram-Konto (betrieben von Meta), gelten ab dem Klick die Datenschutzregeln dieser Website. Vorher wird nichts von Instagram oder einer anderen Seite geladen.

9. Wie wir Ihre Daten schützen

Die Website verwendet eine verschlüsselte Verbindung (HTTPS). Der Verwaltungsbereich ist durch ein Passwort geschützt, falsche Passwörter werden begrenzt, und nur wir beide haben Zugriff. Wir sichern die Inhalte der Website, damit nichts versehentlich verloren geht.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung Ihrer Daten, auch „Recht auf Vergessenwerden“ genannt (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 21);
• jederzeitigen Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreiben Sie an [noch einzutragen]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3).

Sie sind nicht verpflichtet, uns Ihre Daten bereitzustellen. Ohne Namen und E-Mail-Adresse können wir Ihre Nachricht jedoch nicht beantworten, Ihnen den Newsletter nicht senden und Ihre Anmeldung nicht erfassen.

11. Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at. Wenn Sie in einem anderen EU-Land leben, können Sie sich auch an die dortige Behörde wenden. Der Europäische Datenschutzausschuss führt sie alle auf: edpb.europa.eu.

12. Kinder

Diese Website richtet sich an Erwachsene. In Österreich kann ein Kind erst ab 14 Jahren selbst in Online-Dienste einwilligen (§ 4 Abs. 4 Datenschutzgesetz, DSG). Wenn Sie jünger als 14 sind, fragen Sie bitte eine Erziehungsberechtigte oder einen Erziehungsberechtigten, bevor Sie uns etwas senden.

13. Änderungen dieser Seite

Wir passen diese Seite an, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt geändert wurde.