Datenschutz für Service-Nutzer

Datenschutzbestimmungen für Service-Nutzer

CaptchaCore schützt Websites und Online-Dienste vor Spam und Missbrauch. Durch die Verwendung von Proof of Work verfolgt unsere Lösung einen datensparsamen Ansatz zur Spam-Vermeidung: ohne Bilderrätsel, ohne Cookies und ohne Tracking über Websites hinweg.

Ihre Privatsphäre und die Privatsphäre Ihrer Endnutzer sind uns sehr wichtig. Bei CaptchaCore vertreten wir folgende Grundprinzipien:

• Wir gehen sorgsam mit den Informationen um, die wir durch den Betrieb unserer Dienste sammeln.
• Wir speichern Informationen nur so lange, wie wir einen Grund haben, sie aufzubewahren.
• Wir möchten es Ihnen so einfach wie möglich machen, die Kontrolle über Ihre Daten zu behalten.
• Wir möchten es Ihren Endnutzern so einfach wie möglich machen, die Kontrolle über ihre Daten zu behalten.
• Wir bemühen uns um vollständige Transparenz darüber, wie wir Informationen sammeln, verwenden und weitergeben.

Service-Nutzer sind Kunden, die CaptchaCore in ihre Website integrieren. Endnutzer sind Personen, die über die Websites unserer Service-Nutzer mit CaptchaCore interagieren. Diese Datenschutzbestimmungen gelten nur für Service-Nutzer. Für Endnutzer gelten die Datenschutzbestimmungen für Endnutzer.

1. Erfasste Informationen

Kontodaten

Bei der Registrierung erfassen wir: Name, E-Mail-Adresse, Firma (optional), Adresse (optional), Telefon (optional). Diese Daten werden für die Vertragsdurchführung benötigt.

Zahlungsdaten

Zahlungsinformationen werden ausschließlich durch unsere Zahlungsdienstleister (Mollie B.V. bzw. PayPal) verarbeitet. CaptchaCore speichert keine Kreditkartendaten.

Nutzungsdaten

Wir erfassen Nutzungsdaten Ihres CaptchaCore-Kontos: Anzahl der Verifikationen pro Site, API-Key-Nutzung, Konfigurationsänderungen. Diese Daten dienen der Bereitstellung des Services und der Abrechnung.

Protokolldaten

Wenn Sie unsere Website oder das Admin-Panel besuchen, protokolliert unser Webserver Standarddaten: gekürzte IP-Adresse, Browser-Typ, aufgerufene Seiten und Zeitpunkt des Zugriffs. Webserver-Protokolle enthalten nur die gekürzte IP und werden nach 14 Tagen gelöscht.

Registrierungsversuche

Zur Abwehr von Missbrauch (z. B. automatisierte Massenregistrierungen) protokollieren wir bei Registrierungsversuchen auf captchacore.eu die angegebene E-Mail-Adresse und den User-Agent. Diese Einträge werden standardmäßig nach 30 Tagen gelöscht.

2. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung des CaptchaCore-Services, die Kontoverwaltung und die Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit und Verbesserung unseres Services, die Erkennung von Missbrauch und die technische Administration.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Rechnungsdaten gemäß handels- und steuerrechtlichen Vorschriften.

3. Nutzung von Informationen

Wir verwenden Ihre Daten für:

• Die Bereitstellung der CaptchaCore-API, des Widgets und des Admin-Panels
• Die Abwicklung von Zahlungen und die Rechnungsstellung
• Die Kommunikation mit Ihnen (Support, Statusmeldungen, Wartungsankündigungen)
• Die Verbesserung unseres Services (aggregierte, anonymisierte Nutzungsstatistiken)
• Die Erfüllung gesetzlicher Aufbewahrungspflichten

Wir verwenden Ihre Daten nicht für Marketing an Dritte, Profiling, Werbezwecke oder den Verkauf an Datenhändler.

4. Weitergabe von Informationen

Wir geben personenbezogene Daten nur weiter an:

• Mollie B.V. (Amsterdam, Niederlande) — für Online-Zahlungen und Lastschrift-/Kreditkarten-Mandate.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — für Zahlungen per PayPal.
• Haufe-Lexware GmbH & Co. KG (Freiburg, Deutschland) — Lexware Office, für die Rechnungsstellung und Buchhaltung.
• heyData GmbH (Berlin) — unser externer Datenschutzbeauftragter.

Eine Weitergabe an andere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z.B. auf richterliche Anordnung).

Drittlandtransfer: Sämtliche Verarbeitung der Verifikationsdaten findet auf unseren eigenen Servern in Deutschland statt, eine Übermittlung in Drittländer erfolgt dabei nicht. Ausgenommen ist die Auslieferung der Widget-Datei über unser CDN: Standard ist der EU-Endpunkt (src-eu.captchacore.eu) mit ausschließlich Servern in der EU; optional können Sie den globalen Endpunkt (src.captchacore.eu) aktivieren, dann wird die Skriptdatei weltweit ausgeliefert und die Übermittlung ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — bei Kontolöschung werden alle personenbezogenen Daten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten im CSV-Format über das Admin-Panel
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: datenschutz@captchacore.eu

6. Cookies

Das CaptchaCore-Widget auf Ihrer Website setzt keine Cookies — weder im Normalbetrieb noch im Under-Attack-Mode. Das CaptchaCore Admin-Panel verwendet Session-Cookies für die Authentifizierung. Diese sind technisch notwendig und von der Einwilligungspflicht ausgenommen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Session-Daten werden verschlüsselt in Redis gespeichert und nach 2 Stunden Inaktivität gelöscht.

7. Auftragsverarbeitung

Wenn Sie CaptchaCore in Ihre Webseite integrieren, sind Sie Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Verarbeitung personenbezogener Daten Ihrer Webseitenbesucher. CaptchaCore / SpeedIT Solutions ist Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO).

Den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO schließen Sie im Kundenbereich elektronisch ab.

8. Ihre Pflichten als Webseitenbetreiber

• Information Ihrer Nutzer über den Einsatz von CaptchaCore in Ihrer Datenschutzerklärung
• Nennung der Rechtsgrundlage (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO)
• Hinweis, dass keine Cookies gesetzt werden und bei der Verifikation keine Datenübertragung in Drittländer stattfindet — sowie, falls Sie den globalen CDN-Endpunkt aktiviert haben, ein Hinweis auf die weltweite Auslieferung der Widget-Datei

Einen Mustertext für Ihre Datenschutzerklärung finden Sie in unserer Datenschutzerklärung (Abschnitt 14).

9. Änderungen dieser Bestimmungen

Wir können diese Datenschutzbestimmungen anpassen, um aktuellen gesetzlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage vorher per E-Mail an die hinterlegte Kontaktadresse angekündigt.

Kontaktinformationen

Verantwortlicher: SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen
Geschäftsführer: Tobias Goth
Datenschutzbeauftragter: heyData GmbH, Schützenstraße 5, 10117 Berlin, datenschutz@heydata.eu
E-Mail: datenschutz@captchacore.eu
Gültig ab: April 2026