CAPTCHAme

Datenschutzerklärung

Cookie-Einstellungen verwalten

Wir freuen uns über Ihr Interesse an CAPTCHAme. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Er ist der Grund, aus dem dieser Dienst überhaupt entstanden ist. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alpha Digitalagentur GmbH
Rainer Winkler
Kufsteiner Straße 14
83022 Rosenheim
Telefon: 08031/2821438
E-Mail: info@alpha-digital.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Ihre Rechte als betroffene Person

Sie können jederzeit folgende Rechte ausüben:

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden.

3. Erfassung allgemeiner Informationen beim Besuch der Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet: Sicherstellung eines problemlosen Verbindungsaufbaus, Sicherstellung einer reibungslosen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

4. Cookies

CAPTCHAme setzt bewusst so wenige Cookies wie möglich ein. Es gibt kein Tracking, keine Analyse-Cookies und keine Werbe-Cookies.

Verwendet werden ausschließlich zwei technisch notwendige Cookies, und zwar erst, wenn Sie sich ein Konto anlegen oder anmelden: ein Sitzungs-Cookie für Ihre Anmeldung und ein Token zum Schutz vor Cross-Site-Request-Forgery. Beide sind httpOnly, enthalten keine Profildaten und werden nicht an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Das Captcha selbst setzt keine Cookies. Wer nur eine mit CAPTCHAme geschützte Website eines Dritten besucht, erhält von uns kein Cookie.

Beim ersten Besuch dieser Website weisen wir Sie in einem Hinweisfenster auf diesen Umgang mit Cookies hin. Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (localStorage); sie wird nicht an uns übertragen. Sie können den Hinweis jederzeit über „Cookie-Einstellungen verwalten“ erneut aufrufen. Da wir keine einwilligungsbedürftigen Cookies einsetzen, wirkt sich eine Ablehnung nicht auf die Funktionsfähigkeit der Website aus.

5. Registrierung auf unserer Website

Bei der Registrierung für die Nutzung unserer Funktionen werden einige personenbezogene Daten erhoben, wie Ihre E-Mail-Adresse. Das Passwort wird ausschließlich als Hashwert gespeichert, nie im Klartext. Bei einer Registrierung werden ferner Datum und Uhrzeit der Registrierung gespeichert. Die Registrierung ist zur Bereitstellung bestimmter Inhalte und Leistungen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags.

6. Erbringung der Captcha-Leistung

Zur Erbringung unserer Leistung, also dem Schutz von Formularen vor automatisierten Zugriffen, verarbeiten wir die von Ihnen angelegten Projekte (Projektname, Sitekey, freigegebene Domains, Einstellungen) sowie die zu deren Betrieb notwendigen technischen Daten (Art. 6 Abs. 1 lit. b DSGVO).

Wird auf einer mit CAPTCHAme geschützten Website eine Aufgabe gestellt, verarbeiten wir für die Missbrauchsabwehr die IP-Adresse der anfragenden Person. Diese wird nicht gespeichert, sondern ausschließlich zu einem tagesrotierenden Pseudonym verrechnet, aus dem sich die ursprüngliche Adresse nicht zurückgewinnen lässt. Es findet kein Fingerprinting statt, es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses der einbindenden Website und unseres eigenen Interesses an der Abwehr von Spam und automatisierten Angriffen. Unsere Zugriffsprotokolle enthalten bewusst weder IP-Adresse noch User-Agent.

Die Captcha-Prüfung selbst verarbeitet keine Formularinhalte. Übertragen werden ausschließlich der Sitekey, das Prüf-Token und der aufrufende Hostname - nicht der Text, den jemand in ein Formular geschrieben hat. Wer zusätzlich den in Abschnitt 10 beschriebenen Inhaltsfilter einschaltet, ändert das bewusst und für sein Projekt allein.

Der Dienst wird in Deutschland betrieben. Eine Übermittlung in Drittländer findet nicht statt.

7. Kontaktformular

Treten Sie bezüglich Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert und spätestens sechs Monate nach Bearbeitung Ihrer Anfrage wieder gelöscht.

8. Einsatz von Drittdiensten

Diese Website bindet keine Dienste Dritter ein: keine Web-Analyse, keine externen Schriftarten, keine eingebetteten Videos, kein Online-Marketing. Alle für den Betrieb nötigen Dateien werden von unseren eigenen Servern ausgeliefert. Beim bloßen Besuch dieser Website und bei der Nutzung des Captchas findet daher keine Übermittlung Ihrer Daten an externe Anbieter oder in Drittländer statt. Zwei davon getrennte, ausschließlich freiwillige Sonderfälle beschreiben die Abschnitte 9 und 10. Auch der in Abschnitt 10 beschriebene Inhaltsfilter ist kein Drittdienst: Er läuft auf demselben Server wie CAPTCHAme selbst.

9. Anbindung an KI-Assistenten (MCP)

Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie Ihr CAPTCHAme-Konto freiwillig mit einem KI-Assistenten verbinden, etwa mit Claude von Anthropic oder ChatGPT von OpenAI. Der Assistent kann Ihnen den Einbau des Spamschutzes dann weitgehend abnehmen. Die Verbindung kommt ausschließlich dadurch zustande, dass Sie sie auf einer Zustimmungsseite ausdrücklich bestätigen.

Für Besucherinnen und Besucher der von Ihnen geschützten Websites ändert sich dadurch nichts. Deren Daten sind von dieser Verbindung nicht berührt. Es werden weiterhin keine Cookies gesetzt, keine Profile gebildet und keine Besucherdaten an Dritte weitergegeben.

Haben Sie eine solche Verbindung hergestellt, können über sie folgende Daten aus Ihrem Konto an den Anbieter des von Ihnen gewählten Assistenten gelangen: Ihre E-Mail-Adresse in maskierter Form, die Namen Ihrer Projekte, die zugehörigen Sitekeys, die von Ihnen freigegebenen Domains sowie der technische Einbaustand. Nicht übertragen werden Ihr Passwort, das geheime Projekt-Secret sowie sämtliche Daten der Besucherinnen und Besucher Ihrer Websites, insbesondere IP-Adressen, Pseudonyme und Formularinhalte. Für diese Daten besteht keine entsprechende Abrufmöglichkeit.

Das geheime Projekt-Secret wird dem Assistenten auch dann nicht offengelegt, wenn er den Einbau vornimmt. Stattdessen wird ein einmal verwendbares, auf 15 Minuten befristetes Kopplungstoken erzeugt; das Secret selbst wird unmittelbar zwischen Ihrer Website und unseren Servern ausgetauscht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung auf Ihren Wunsch zur Erbringung der von Ihnen angeforderten Funktion eingerichtet wird. Soweit der von Ihnen gewählte Anbieter seinen Sitz außerhalb der Europäischen Union hat — dies trifft auf Anthropic und OpenAI zu —, erfolgt die damit verbundene Übermittlung in ein Drittland auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit der Bestätigung auf der Zustimmungsseite erteilen. Wir weisen Sie an dieser Stelle darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und Betroffenenrechte möglicherweise nicht in gleichem Umfang durchsetzbar sind. Der Anbieter des Assistenten ist für seine eigene Verarbeitung datenschutzrechtlich eigenständig verantwortlich; es gilt insoweit dessen Datenschutzerklärung.

Sie können die Verbindung jederzeit und mit sofortiger Wirkung beenden, im Dashboard unter „Zugriff für KI-Assistenten“ oder durch Entfernen der Verbindung im Assistenten. Die Einwilligung ist damit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Unabhängig davon sind Zugriffsberechtigungen technisch befristet: ein Zugriffstoken auf eine Stunde, die Möglichkeit zur Erneuerung auf längstens 90 Tage. Danach ist eine erneute Bestätigung durch Sie erforderlich. Wir protokollieren zu einer Verbindung ausschließlich den Zeitpunkt ihrer Erteilung und ihrer letzten Nutzung; die Inhalte Ihrer Unterhaltungen mit dem Assistenten sind uns nicht zugänglich.

Was dabei technisch geschieht, ist unter captchame.de/docs/mcp vollständig beschrieben.

10. KI-Inhaltsfilter (optional)

Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie für ein Projekt zusätzlich einen Inhaltsfilter einschalten. Er beantwortet eine Frage, die ein Captcha prinzipbedingt nicht beantworten kann: nicht, ob ein Mensch das Formular ausgefüllt hat, sondern ob die Nachricht ein Verkaufsangebot an Sie ist. Ohne Ihr ausdrückliches Einschalten geschieht nichts davon; die Voreinstellung ist „aus“.

Was dabei übertragen wird: der Nachrichtentext und, falls vorhanden, die Betreffzeile. Nicht übertragen werden Name, E-Mail-Adresse, Telefonnummer und sonstige Felder Ihres Formulars; die Erweiterungen für die gängigen Redaktionssysteme übermitteln sie gar nicht erst. Auch die IP-Adresse der absendenden Person wird nicht übermittelt.

Wo die Prüfung stattfindet: auf demselben Server in Deutschland, auf dem auch CAPTCHAme läuft. Das Sprachmodell ist dort dauerhaft installiert. Der Dienst, der es ausführt, hat technisch keinen Zugang zum Internet - eine Übermittlung an Dritte oder in ein Drittland ist damit nicht nur nicht vorgesehen, sondern ausgeschlossen. Es kommen insbesondere keine Dienste von OpenAI, Anthropic, Google oder vergleichbaren Anbietern zum Einsatz.

Wie lange gespeichert wird: gar nicht. Der Text wird im Arbeitsspeicher bewertet und danach verworfen. Unsere Protokolle enthalten weder den Text noch Teile davon, sondern nur, dass eine Prüfung stattgefunden hat.

Getrennt davon können Sie im Dashboard zusätzlich zustimmen, dass wir die bewerteten Nachrichten aufbewahren. Nur mit dieser gesonderten Zustimmung werden Betreff und Nachrichtentext für längstens 30 Tage gespeichert. Diese Zustimmung ist bewusst nicht an das Einschalten des Filters gekoppelt und jederzeit für die Zukunft widerrufbar. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO; für den Filterbetrieb selbst ist es Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion angefordert haben, sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses der einbindenden Website an der Abwehr unerwünschter Werbung.

Wozu das Aufbewahrte dient: Zum einen sehen Sie die aufbewahrten Nachrichten im Dashboard als Verlauf Ihres Projekts, zusammen mit der jeweiligen Einstufung. Zum anderen können Sie dort eine Einstufung richtigstellen, wenn der Filter danebenlag. Diese Richtigstellungen fließen in ein späteres Nachtraining des Modells ein; die laufende Erkennung ändern sie nicht unmittelbar. Sie können einzelne Einträge oder den gesamten Verlauf jederzeit im Dashboard löschen. Nehmen Sie die Zustimmung zurück, wird der Verlauf des Projekts gelöscht - nicht nur die künftige Speicherung beendet. Nach 30 Tagen wird ohnehin gelöscht, auch dann, wenn eine Richtigstellung noch nicht in ein Nachtraining eingegangen ist.

Auch im Verlauf stehen ausschließlich Betreff und Nachrichtentext. Name, E-Mail-Adresse und Telefonnummer erreichen unseren Server gar nicht erst und können dort deshalb auch nicht auftauchen. Zugriff auf den Verlauf eines Projekts hat allein das Konto, dem das Projekt gehört.

Verantwortlichkeit: Soweit wir Formularinhalte für Sie verarbeiten, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Der Filter lässt sich deshalb erst einschalten, nachdem Sie im Dashboard unter Auftragsverarbeitung Ihre Unternehmensdaten eingetragen und den Vertrag geschlossen haben. Den Vertrag können Sie dort jederzeit als PDF herunterladen; Ihre Angaben sind darin bereits eingesetzt. Ohne diesen Vertrag wird kein Formularinhalt verarbeitet - das ist technisch abgesichert und nicht nur eine Frage der Oberfläche.

Einziger Unterauftragnehmer ist der Anbieter des Servers, auf dem CAPTCHAme läuft; er ist im Vertrag namentlich benannt. Ein Anbieter für das Sprachmodell kommt nicht hinzu, weil das Modell auf demselben Server liegt.

Die Einstufung ist ein Hinweis, keine Entscheidung. Der Filter unterdrückt keine Nachricht. Als werblich erkannte Einsendungen werden lediglich gekennzeichnet und erreichen Sie unverändert. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Auf unserer Startseite können Sie den Filter selbst ausprobieren. Der dort eingegebene Text wird ebenso behandelt: einmal bewertet, nicht gespeichert, nicht protokolliert.

11. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS.

12. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 08/2026, Fassung 3. Quelle der rechtlichen Angaben: www.alpha-digital.de