en
Deutsch de English en Español es Français fr
Admin
Last updated: 04.10.2026 CaptchaCore — SpeedIT Solutions

Datenschutz-Grundverordnung

DSGVO, technisch umgesetzt.

CaptchaCore ist von Grund auf datensparsam gebaut. Hier sehen Sie Artikel für Artikel, wie wir die Anforderungen der DSGVO (Verordnung (EU) 2016/679) technisch umsetzen.

Wir beschreiben die Technik. Die rechtliche Bewertung Ihrer Website trifft Ihre Datenschutzberatung — Rechtsberatung bieten wir nicht an.

This page is legally binding only in its German version.
verifikationslog · beispiel so wird gespeichert
ip_anon203.0.113.0
ip_hashsha256 + salt · 9f2c41d0e7…
user_agentsha256 + salt · 51be09a3c4…
browserChrome · Windows · Desktop
formularcontact
ergebnisallowed · risk 12
volle IPnicht gespeichert
formulardatennicht gespeichert
cookieskeine

Beispielhafter Auszug aus einem Log-Eintrag. Der Salt für den IP-Hash wechselt alle 6 Stunden; nach 30 Tagen werden gekürzte IP und Hashes entfernt, der Rest zählt nur noch für die Statistik Ihres Pakets.

Artikel für Artikel

Die für einen Bot-Schutz wichtigsten Vorschriften und ihre technische Umsetzung in CaptchaCore. Keine Rechtsberatung und keine rechtliche Einschätzung Ihres Einzelfalls.

Art. 5 — Grundsätze Datenminimierung, Zweckbindung, Speicherbegrenzung sowie Integrität und Vertraulichkeit — Details in der Checkliste unten.
Art. 6 — Rechtsgrundlage In der Praxis kommt meist das berechtigte Interesse an der Abwehr von Bot-Angriffen, Spam und Missbrauch in Betracht (Art. 6 Abs. 1 lit. f). Welche Rechtsgrundlage für Ihre Website trägt, klären Sie mit Ihrer Datenschutzberatung.
Art. 25 — Datenschutz durch Technik Die vollständige IP-Adresse wird nur für die Prüfung verarbeitet. Gespeichert wird sie gekürzt (bei IPv4 der letzte Block, bei IPv6 die letzten 80 Bit auf 0) und als Hash mit einem Salt, der alle 6 Stunden wechselt. User-Agents werden nur als gesalzener Hash und als grobe Browser-, Betriebssystem- und Gerätefamilie gespeichert. Verhaltenssignale verlassen den Browser nur als verdichtete Kennzahlen (keine Rohdaten); Umgebungsmerkmale werden nicht gespeichert.
Art. 28 — Auftragsverarbeitung Setzen Sie CaptchaCore ein, verarbeiten wir die Daten Ihrer Besucher in Ihrem Auftrag. Den AVV schließen Sie direkt im Kundenbereich ab.
Art. 44 ff. — Drittländer Die Prüfung läuft ausschließlich in Deutschland, ohne externe Dienste. Ausnahme CDN: Nur wer optional den globalen CDN-Endpunkt (src.captchacore.eu) wählt, lässt die Widget-Datei auch außerhalb der EU ausliefern — abgesichert über Standardvertragsklauseln (Art. 46).
§ 25 TDDDG — Endgerätezugriff CaptchaCore setzt keine Cookies und speichert nichts im Browser — weder im Normalbetrieb noch im Under-Attack-Mode (dort zeigt das Widget ab Stufe 2 eine Klick-Prüfung). Zur Bot-Erkennung liest das Widget technische Umgebungsmerkmale des Browsers aus; welche, steht in den Datenschutzbestimmungen für Endnutzer.

Checkliste: So ist CaptchaCore umgesetzt

7 / 7 umgesetzt

Datenminimierung: Nur was die Bot-Erkennung braucht. Keine Formularinhalte, keine Passwörter, keine E-Mail-Adressen der Besucher.

Zweckbindung: Alle Daten dienen ausschließlich der Bot-Erkennung und dem Schutz von Webformularen.

Speicherbegrenzung: Gekürzte IP und Hashes werden nach 30 Tagen aus den Verifikations-Logs entfernt. Die übrigen Prüfergebnisse ohne Personenbezug (Ergebnis, Risikowert, Gerät) bleiben für die Statistik je nach Paket 7 bis 365 Tage erhalten.

Integrität und Vertraulichkeit: Jede Übertragung ist mit TLS 1.2/1.3 verschlüsselt; IP-Adressen werden nur gekürzt und als gesalzener Hash gespeichert, User-Agents nur als gesalzener Hash.

Datenschutz durch Voreinstellung: Ohne Konfiguration: keine Cookies, keine Speicherung im Browser, keine Rohdaten, keine Anfragen an Dritte aus dem Widget. Die IP-Kürzung ist immer aktiv.

Auftragsverarbeitung: Den AVV nach Art. 28 DSGVO schließen Sie im Kundenbereich elektronisch ab.

Keine Drittlandübermittlung bei der Prüfung: Die Verifikation läuft ausschließlich auf unseren Servern in Deutschland.

Die Liste beschreibt die technische Umsetzung. Sie ersetzt keine Rechtsberatung und keine rechtliche Bewertung Ihrer Website.

Widget-Auslieferung

CDN nur für die Widget-Datei

Die Widget-Datei kommt über bunny.net, einen europäischen CDN-Anbieter mit Sitz in Slowenien. Das CDN liefert nur statische Dateien — keine dynamischen Daten, keine Cookies. Bunny.net ist damit unser einziger Unterauftragsverarbeiter für Daten Ihrer Besucher.

src-eu.captchacore.eu · Standard, nur Standorte in der EU
src.captchacore.eu · optional, 119 Standorte weltweit

Anbieter und Datenschutzbeauftragter

SpeedIT Solutions UG (haftungsbeschränkt)

Asphalweg 26, 30916 Isernhagen

Betreiber von CaptchaCore und Ihr Auftragsverarbeiter · datenschutz@captchacore.eu

Externer Datenschutzbeauftragter: heyData GmbH

Schützenstraße 5, 10117 Berlin

datenschutz@heydata.eu

Weiterführende Seiten

Datenschutz-Center

Übersicht aller Datenschutz-Informationen und Ressourcen.

Lesen →

Datenschutz für Endnutzer

Wie CaptchaCore die Daten von Webseitenbesuchern verarbeitet.

Lesen →

Sicherheit

Technische und organisatorische Maßnahmen im Detail.

Lesen →

Barrierefreiheit

Das Widget ist in Anlehnung an WCAG 2.2 (Stufe AA) optimiert; eine Zertifizierung besteht nicht.

Lesen →

← Back to the homepage