Datenschutzerklärung

Cookie-Einstellungen verwalten

Wir freuen uns über Ihr Interesse an CAPTCHAme. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Er ist der Grund, aus dem dieser Dienst überhaupt entstanden ist. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alpha Digitalagentur GmbH
Rainer Winkler
Kufsteiner Straße 14
83022 Rosenheim
Telefon: 08031/2821438
E-Mail: info@alpha-digital.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Ihre Rechte als betroffene Person

Sie können jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden.

3. Erfassung allgemeiner Informationen beim Besuch der Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet: Sicherstellung eines problemlosen Verbindungsaufbaus, Sicherstellung einer reibungslosen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

4. Cookies

CAPTCHAme setzt bewusst so wenige Cookies wie möglich ein. Es gibt kein Tracking, keine Analyse-Cookies und keine Werbe-Cookies.

Verwendet werden ausschließlich zwei technisch notwendige Cookies, und zwar erst, wenn Sie sich ein Konto anlegen oder anmelden: ein Sitzungs-Cookie für Ihre Anmeldung und ein Token zum Schutz vor Cross-Site-Request-Forgery. Beide sind httpOnly, enthalten keine Profildaten und werden nicht an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Das Captcha selbst setzt keine Cookies. Wer nur eine mit CAPTCHAme geschützte Website eines Dritten besucht, erhält von uns kein Cookie.

Beim ersten Besuch dieser Website weisen wir Sie in einem Hinweisfenster auf diesen Umgang mit Cookies hin. Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (localStorage); sie wird nicht an uns übertragen. Sie können den Hinweis jederzeit über „Cookie-Einstellungen verwalten“ erneut aufrufen. Da wir keine einwilligungsbedürftigen Cookies einsetzen, wirkt sich eine Ablehnung nicht auf die Funktionsfähigkeit der Website aus.

5. Registrierung auf unserer Website

Bei der Registrierung für die Nutzung unserer Funktionen werden einige personenbezogene Daten erhoben, wie Ihre E-Mail-Adresse. Das Passwort wird ausschließlich als Hashwert gespeichert, nie im Klartext. Bei einer Registrierung werden ferner Datum und Uhrzeit der Registrierung gespeichert. Die Registrierung ist zur Bereitstellung bestimmter Inhalte und Leistungen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags.

6. Erbringung der Captcha-Leistung

Zur Erbringung unserer Leistung, also dem Schutz von Formularen vor automatisierten Zugriffen, verarbeiten wir die von Ihnen angelegten Projekte (Projektname, Sitekey, freigegebene Domains, Einstellungen) sowie die zu deren Betrieb notwendigen technischen Daten (Art. 6 Abs. 1 lit. b DSGVO).

Wird auf einer mit CAPTCHAme geschützten Website eine Aufgabe gestellt, verarbeiten wir für die Missbrauchsabwehr die IP-Adresse der anfragenden Person. Diese wird nicht gespeichert, sondern ausschließlich zu einem tagesrotierenden Pseudonym verrechnet, aus dem sich die ursprüngliche Adresse nicht zurückgewinnen lässt. Es findet kein Fingerprinting statt, es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses der einbindenden Website und unseres eigenen Interesses an der Abwehr von Spam und automatisierten Angriffen. Unsere Zugriffsprotokolle enthalten bewusst weder IP-Adresse noch User-Agent.

Der Dienst wird in Deutschland betrieben. Eine Übermittlung in Drittländer findet nicht statt.

7. Kontaktformular

Treten Sie bezüglich Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert und spätestens sechs Monate nach Bearbeitung Ihrer Anfrage wieder gelöscht.

8. Einsatz von Drittdiensten

Diese Website bindet keine Dienste Dritter ein: keine Web-Analyse, keine externen Schriftarten, keine eingebetteten Videos, kein Online-Marketing. Alle für den Betrieb nötigen Dateien werden von unseren eigenen Servern ausgeliefert. Beim bloßen Besuch dieser Website und bei der Nutzung des Captchas findet daher keine Übermittlung Ihrer Daten an externe Anbieter oder in Drittländer statt. Einen davon getrennten, ausschließlich freiwilligen Sonderfall beschreibt Abschnitt 9.

9. Anbindung an KI-Assistenten (MCP)

Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie Ihr CAPTCHAme-Konto freiwillig mit einem KI-Assistenten verbinden, etwa mit Claude von Anthropic oder ChatGPT von OpenAI. Der Assistent kann Ihnen den Einbau des Spamschutzes dann weitgehend abnehmen. Die Verbindung kommt ausschließlich dadurch zustande, dass Sie sie auf einer Zustimmungsseite ausdrücklich bestätigen.

Für Besucherinnen und Besucher der von Ihnen geschützten Websites ändert sich dadurch nichts. Deren Daten sind von dieser Verbindung nicht berührt. Es werden weiterhin keine Cookies gesetzt, keine Profile gebildet und keine Besucherdaten an Dritte weitergegeben.

Haben Sie eine solche Verbindung hergestellt, können über sie folgende Daten aus Ihrem Konto an den Anbieter des von Ihnen gewählten Assistenten gelangen: Ihre E-Mail-Adresse in maskierter Form, die Namen Ihrer Projekte, die zugehörigen Sitekeys, die von Ihnen freigegebenen Domains sowie der technische Einbaustand. Nicht übertragen werden Ihr Passwort, das geheime Projekt-Secret sowie sämtliche Daten der Besucherinnen und Besucher Ihrer Websites, insbesondere IP-Adressen, Pseudonyme und Formularinhalte. Für diese Daten besteht keine entsprechende Abrufmöglichkeit.

Das geheime Projekt-Secret wird dem Assistenten auch dann nicht offengelegt, wenn er den Einbau vornimmt. Stattdessen wird ein einmal verwendbares, auf 15 Minuten befristetes Kopplungstoken erzeugt; das Secret selbst wird unmittelbar zwischen Ihrer Website und unseren Servern ausgetauscht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung auf Ihren Wunsch zur Erbringung der von Ihnen angeforderten Funktion eingerichtet wird. Soweit der von Ihnen gewählte Anbieter seinen Sitz außerhalb der Europäischen Union hat — dies trifft auf Anthropic und OpenAI zu —, erfolgt die damit verbundene Übermittlung in ein Drittland auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit der Bestätigung auf der Zustimmungsseite erteilen. Wir weisen Sie an dieser Stelle darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und Betroffenenrechte möglicherweise nicht in gleichem Umfang durchsetzbar sind. Der Anbieter des Assistenten ist für seine eigene Verarbeitung datenschutzrechtlich eigenständig verantwortlich; es gilt insoweit dessen Datenschutzerklärung.

Sie können die Verbindung jederzeit und mit sofortiger Wirkung beenden, im Dashboard unter „Zugriff für KI-Assistenten“ oder durch Entfernen der Verbindung im Assistenten. Die Einwilligung ist damit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Unabhängig davon sind Zugriffsberechtigungen technisch befristet: ein Zugriffstoken auf eine Stunde, die Möglichkeit zur Erneuerung auf längstens 90 Tage. Danach ist eine erneute Bestätigung durch Sie erforderlich. Wir protokollieren zu einer Verbindung ausschließlich den Zeitpunkt ihrer Erteilung und ihrer letzten Nutzung; die Inhalte Ihrer Unterhaltungen mit dem Assistenten sind uns nicht zugänglich.

Was dabei technisch geschieht, ist unter captchame.de/docs/mcp vollständig beschrieben.

10. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS.

11. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 08/2026. Quelle der rechtlichen Angaben: www.alpha-digital.de