Datenschutz und Unterauftragsverarbeiter (Dienst)
Stand: Entwurf vom 26.10.2026. Diese Hinweise beschreiben, welche Daten der Dienst hostily Captcha (captcha.hostily.de) verarbeitet. Betreiber ist connect – Media & Teledienst (Anschrift siehe Impressum).
1. Rollen
Für die Besucher von Websites unserer Kunden ist der jeweilige Website-Betreiber (Kunde) Verantwortlicher, wir sind Auftragsverarbeiter (siehe AVV). Für Kundenkonto und Abrechnung sind wir selbst Verantwortlicher.
2. Daten bei der Prüfung eines Besuchers
| Daten | Zweck | Speicherung |
|---|---|---|
| IP-Adresse, nur als Hash (HMAC-SHA256 mit täglich wechselndem geheimem Schlüssel, 128 Bit gespeichert); die Klartext-IP steht nicht in der Datenbank | Ratenbegrenzung, IP-Sperre, Missbrauchserkennung | 14 Tage |
| Projekt (Site-Key), Domain der einbindenden Seite (Origin/Referer) | Zuordnung, Herkunftsprüfung | 14 Tage (Ereignisse) |
| Zeitpunkte, Lösung der Rechenaufgabe, Honeypot-Kennzeichen, Ladezeit des Formulars | Prüfung (Mindestzeit, Honeypot), Token einmalig | Challenges und Token sofort nach Ablauf bzw. Verbrauch, Ereignisse 14 Tage |
| Hash (HMAC) der normalisierten Formularwerte | Erkennung gleicher Einsendungen | 14 Tage |
Formularinhalte, soweit der Kunde sie an die Prüfung übergibt (/api/v1/pruefen) | Anwendung der Inhaltsregeln | zu klären: Speichert der Dienst abgelehnte Einsendungen im Klartext (Tarif Business, „abgelehnte Einsendungen“)? Wenn ja: Dauer und Hinweis ergänzen. |
Das Widget setzt keine Cookies und speichert nichts im Browser. Alle Dateien, auch das WASM-Modul, werden von captcha.hostily.de geladen; es gibt keine Anfragen an Dritte.
Rechtsgrundlage (Besucher): Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse des Website-Betreibers am Schutz vor Spam und Missbrauch.
3. Daten der Kunden (Verwaltung)
Für Konto und Verwaltung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Zwei-Faktor-Angaben, Firma, Tarif, Rechnungsdaten – vor Veröffentlichung gegen die tatsächliche Datenhaltung abgleichen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrung). Secrets der Projekte werden nur als SHA-256-Hash gespeichert.
4. Server-Logdateien
Der Webserver protokolliert technisch notwendige Zugriffsdaten (inkl. IP-Adresse) Dauer für captcha.hostily.de prüfen; für die Website sind 30 Tage genannt.
5. Empfänger und Unterauftragsverarbeiter
| Unternehmen | Leistung | Ort |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Rechenzentrum, Server (Hosting) | Deutschland |
| weitere eintragen, z. B. E-Mail-Versand, Zahlungsabwicklung – falls extern |
Eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt. bestätigen
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Besucher wenden sich bitte zuerst an den Betreiber der besuchten Website. Wegen der Hash-Speicherung können wir einzelne Besucher in der Regel nicht wieder identifizieren.