MIT-lizenziertes Proof-of-Work-Captcha aus Brünn (BAU Software s.r.o.) mit öffentlichem AVV und reinen EU-Endpunkten in der Cloud, die allerdings selbst auf AWS läuft.
- FROM
- —
- CLOUD ACT
- MATERIAL
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
Captcha GmbH, Muthgasse 2, 1190 Vienna, Austria (FN 602312d, Commercial Court Vienna)
Wiener Captcha (Captcha GmbH, Teil der Krone-Multimedia-Gruppe) mit namentlichen Verarbeitern, ab 8,90 EUR/Monat, wobei die Website selbst auf AWS CloudFront und Google-Analytics läuft.
captcha.eu aus der Kategorie Captcha & Bot-Schutz bietet EU-Hosting mit Österreich als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.
captcha.eu is operated by Captcha GmbH in Vienna, and the notable ownership fact is that it is not an independent startup: its own privacy policy names Krone Multimedia GesmbH & Co KG as the processor for technical development, support, marketing and sales, and Mediaprint for accounting, both at the group's Vienna addresses. In other words the product sits inside Austria's largest newspaper group, which is unambiguously EU ownership but worth knowing. The disclosure is genuinely good: it names its processors rather than describing categories, listing Krone Multimedia (AT), Mediaprint (AT), Stripe Payments Europe Ltd. (IE), Google Ireland Limited for web analytics and advertising performance measurement, and Didomi SAS (France) as consent platform. What contradicts the domain name is the infrastructure: captcha.eu is served from Amazon S3 behind CloudFront, its mail runs on Microsoft 365, and Google Ireland handles ad measurement, so a vendor selling escape from Google is itself measuring on Google and delivering from a US CDN: Erheblich. No public DPA.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
captcha.eu ist ein als DSGVO-konform positionierter Captcha-Dienst der Captcha GmbH aus der Muthgasse in Wien, verkauft an Unternehmen mit fertigen Plugins für die gängigen CMS-Plattformen und einer dokumentierten API. Das Produkt selbst ist ein geradliniger Challenge-Response-Dienst mit unsichtbarem Modus, abgerechnet nach Anfragevolumen, und die Vermarktung richtet sich klar an europäische Betreiber, die Google reCAPTCHA aus ihren Formularen entfernen wollen.
Genau lesen sollte man die Eigentümerstruktur, und der Anbieter benennt sie offen. Die Datenschutzerklärung für Endnutzer nennt die Krone Multimedia GesmbH & Co KG als beauftragte Verarbeiterin für technische Entwicklung, Support, Marketing und Vertrieb, die Erklärung für Dienstnutzer ergänzt die Mediaprint Zeitungs- und Zeitschriftenverlag für die Buchhaltung, beide Unternehmen aus der Gruppe der Kronen Zeitung und beide mit Wiener Adressen, wobei die Captcha GmbH dasselbe Gebäude wie Krone Multimedia nutzt. Es handelt sich also um ein Produkt des größten österreichischen Zeitungskonzerns und nicht um einen unabhängigen Anbieter. Das ist EU-Eigentum nach jedem Maßstab und bedeutet zugleich, dass hinter dem Dienst ein substanzielles Unternehmen steht.
Die Offenlegung ist überdurchschnittlich für diese Kategorie: Neben den beiden Konzerngesellschaften nennen die Richtlinien Stripe Payments Europe Ltd. (Irland) für die Abrechnung, Google Ireland Limited für Web-Analyse und Werbeerfolgsmessung sowie Didomi SAS in Paris als Consent-Management-Plattform. Unpassend zum Domainnamen wirkt die Infrastruktur. Die Website wird aus Amazon S3 hinter Amazon CloudFront ausgeliefert, die Unternehmensmail läuft über Microsoft 365, und das eigene Consent-Banner nennt fünf Werbepartner mit Profilbildungszwecken. Nichts davon berührt zwingend den Prüfpfad, aber ein Unternehmen, dessen Verkaufsargument das Entfernen von Google aus Ihren Formularen ist, misst selbst mit Google und liefert über ein US-CDN aus: Erheblich. Einen öffentlichen AVV gibt es nicht. Die Preise: Basic 9 €, Growth 35,90 EUR und Advanced 179,90 EUR pro Monat, mit kostenloser Testphase und rund 17 % Rabatt bei Jahreszahlung.
Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor)
Web analytics and advertising performance measurement
Corporate and support email (from public MX records, not named by the vendor)
Card payments and billing
Consent management platform
Technical development, support, marketing and sales (group company, named in the end-user privacy policy)
Accounting and downstream commercial processing (group company)
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Amazon Web Services (S3 and CloudFront) | Vereinigte Staaten | Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor) | US |
| Google Ireland Limited | Irland | Web analytics and advertising performance measurement | US |
| Microsoft Corporation (Microsoft 365) | Vereinigte Staaten | Corporate and support email (from public MX records, not named by the vendor) | US |
| Stripe Payments Europe Ltd. | Irland | Card payments and billing | US |
| Didomi SAS | Frankreich | Consent management platform | EU |
| Krone Multimedia GesmbH & Co KG | Österreich | Technical development, support, marketing and sales (group company, named in the end-user privacy policy) | EU |
| Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG | Österreich | Accounting and downstream commercial processing (group company) | EU |
MIT-lizenziertes Proof-of-Work-Captcha aus Brünn (BAU Software s.r.o.) mit öffentlichem AVV und reinen EU-Endpunkten in der Cloud, die allerdings selbst auf AWS läuft.
Unsichtbarer Proof-of-Work-Spamfilter für Formulare (Team hinter Formspark), kostenlos bis 1.000 Prüfungen im Monat, mit veröffentlichter, überwiegend amerikanischer Unterauftragsverarbeiter-Liste und ohne genannte Rechtseinheit.
Captcha aus dem Raum München (Scoria Labs GmbH) mit veröffentlichter Unterauftragsverarbeiter-Kette aus zwei Namen für das Widget: Hetzner und bunny.net, beide EU, ab 15 EUR/Monat.