# CAPTCHAme

> Kostenloser, DSGVO-konformer Spamschutz für Web-Formulare, betrieben auf Servern in
> Deutschland. Ohne Cookies, ohne Consent-Banner, ohne Bilderrätsel. Betreiber ist die
> Alpha Digitalagentur GmbH aus Rosenheim.

CAPTCHAme schützt Web-Formulare, indem der Browser der anfragenden Person im Hintergrund
einen Rechenbeweis (Proof-of-Work) löst. Nur bei erhöhtem Risiko erscheint zusätzlich eine
kurze Zusatzaufgabe: zwei Ziffern, die ausschließlich in der Bewegung eines Punktfelds
lesbar sind und deshalb auf einem Standbild keine Information tragen. Ergebnis ist ein
Token, das die einbindende Website serverseitig prüfen muss.

Wesentliche Eigenschaften:

- Kostenlos, ohne Begrenzung von Seitenzahl, Domains oder Anfragen.
- Verarbeitung ausschließlich in Deutschland, im Captcha-Betrieb keine Übermittlung in Drittländer.
- Keine Cookies, keine Geräteprofile. Die IP-Adresse wird nur als täglich wechselndes
  Pseudonym verarbeitet und nicht gespeichert.
- Barrierefreie Alternative statt Bilderrätseln.
- Angeboten für Deutschland, Österreich und die Schweiz.

Einbindung in zwei Schritten: ein `<div class="captchame" data-sitekey="...">` samt
`https://www.captchame.de/captchame.js` im Formular, danach eine Prüfung des Tokens über
`POST https://www.captchame.de/api/v1/siteverify`. Ohne den zweiten Schritt besteht kein Schutz.

Drei Wege führen dorthin: von Hand, über eine der fertigen Erweiterungen für WordPress,
Joomla, TYPO3, Contao und Shopware, oder über den MCP-Server. Letzterer liegt unter
`https://mcp.captchame.de/mcp` (Streamable HTTP, OAuth 2.1) und lässt einen KI-Assistenten
den Einbau selbst vornehmen: Er erkennt das Zielsystem, liefert die passende Einbindung für
über 18 Frameworks und CMS, legt auf Wunsch ein Projekt an und prüft nach, ob beide Hälften
laufen. Das geheime Secret bekommt er dabei nicht — dafür gibt es ein Kopplungstoken, das
einmal und 15 Minuten lang gilt und das die Zielanwendung selbst einlöst.

## Kern

- [Geprüfte Angaben](https://www.captchame.de/grounding): Belegbare Aussagen zu Funktion, Kosten, Datenschutz und Verfügbarkeit, einzeln zitierfähig.
- [Startseite](https://www.captchame.de/): Überblick, Live-Vorführung der Zusatzaufgabe und häufige Fragen.
- [Plugins](https://www.captchame.de/plugins): Übersicht der fertigen Erweiterungen, alle unter der GPL-2.0-or-later.
- [MCP-Server](https://www.captchame.de/docs/mcp): Einbindung durch einen KI-Assistenten — Adresse, Werkzeuge, übertragene Daten und der Weg, auf dem das Secret aus dem Chat bleibt.
- [CAPTCHAme für WordPress](https://www.captchame.de/plugins/wordpress): Einzelheiten, Voraussetzungen und Änderungsprotokoll für WordPress 5.8 bis 7.0, PHP ab 7.4.
- [CAPTCHAme für Contao](https://www.captchame.de/plugins/contao): Einzelheiten, Voraussetzungen und Änderungsprotokoll für Contao 4.13 und 5, PHP ab 8.1.
- [CAPTCHAme für TYPO3](https://www.captchame.de/plugins/typo3): Einzelheiten, Voraussetzungen und Änderungsprotokoll für TYPO3 12.4 und 13.4, PHP ab 8.1.
- [CAPTCHAme für Shopware 6](https://www.captchame.de/plugins/shopware): Einzelheiten, Voraussetzungen und Änderungsprotokoll für Shopware 6.5 und 6.6, PHP ab 8.1.
- [CAPTCHAme für Joomla](https://www.captchame.de/plugins/joomla): Einzelheiten, Voraussetzungen und Änderungsprotokoll für Joomla 4 und 5, PHP ab 8.1.
- [Über uns](https://www.captchame.de/ueber-uns): Warum eine Digitalagentur einen kostenlosen Spamschutz betreibt.

## Rechtliches

- [Datenschutzerklärung](https://www.captchame.de/datenschutz): Welche Daten verarbeitet werden, auf welcher Grundlage und wie lange.
- [AGB](https://www.captchame.de/agb): Leistungsumfang, Kostenfreiheit, Nutzungsrechte am Badge, ausgeschlossene Firmenstandorte.
- [Impressum](https://www.captchame.de/impressum): Anbieterkennzeichnung nach § 5 DDG.

## Optional

- [Kontakt](https://www.captchame.de/kontakt): Kontaktformular, selbst mit CAPTCHAme geschützt.