Datenschutz-Center

Datenminimierung (Art. 5 Abs. 1 lit. c): Nur die für die Bot-Erkennung notwendigen Daten werden verarbeitet. Keine Formularinhalte, keine E-Mail-Adressen der Besucher.

Zweckbindung (Art. 5 Abs. 1 lit. b): Alle Daten dienen ausschließlich der Unterscheidung zwischen Menschen und Bots. Keine Nutzung für Marketing, Profiling oder Analyse.

Keine Cookies (Art. 6 DSGVO / § 25 TDDDG): Das Widget setzt kein Cookie und speichert nichts im Browser (kein localStorage, sessionStorage oder IndexedDB) — auch nicht im Under-Attack-Mode.

Keine Drittlandübermittlung (Art. 44–49): Die Verifikationsdaten bleiben in Deutschland. Nur wer optional den globalen CDN-Endpunkt aktiviert, lässt die Widget-Datei weltweit ausliefern — abgesichert durch Standardvertragsklauseln. Im Standard mit EU-Endpunkt findet keine Drittlandübermittlung statt.

Speicherbegrenzung (Art. 5 Abs. 1 lit. e): IP-Adressen werden nur gekürzt und als Hash mit wechselndem Salt gespeichert und nach 30 Tagen aus den Logs entfernt. Die übrigen Prüfergebnisse ohne Personenbezug bleiben für die Statistik je nach Paket 7 bis 365 Tage erhalten.

Datenschutz durch Technik (Art. 25): Verhaltenssignale verlassen den Browser nur als verdichtete Kennzahlen (keine Rohdaten). Umgebungsmerkmale dienen nur als Kennzahlen zur Bot-Erkennung und werden nicht gespeichert. Keine Bilderrätsel.

Auftragsverarbeitung (Art. 28): Den Vertrag zur Auftragsverarbeitung schließen Sie direkt im Kundenbereich elektronisch ab und legen ihn als PDF ab.