Zum Inhalt springen
CLOUD-Act-Risiko ausgewiesen
EU VETTED

captcha.eu

VERIFIZIERT

Captcha GmbH, Muthgasse 2, 1190 Vienna, Austria (FN 602312d, Commercial Court Vienna)

Captcha & Bot-Schutz · Österreich

Wiener Captcha (Captcha GmbH, Teil der Krone-Multimedia-Gruppe) mit namentlichen Verarbeitern, ab 8,90 EUR/Monat, wobei die Website selbst auf AWS CloudFront und Google-Analytics läuft.

Kurzfassung

captcha.eu aus der Kategorie Captcha & Bot-Schutz bietet EU-Hosting mit Österreich als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.

Bewertungsnotizen

captcha.eu is operated by Captcha GmbH in Vienna, and the notable ownership fact is that it is not an independent startup: its own privacy policy names Krone Multimedia GesmbH & Co KG as the processor for technical development, support, marketing and sales, and Mediaprint for accounting, both at the group's Vienna addresses. In other words the product sits inside Austria's largest newspaper group, which is unambiguously EU ownership but worth knowing. The disclosure is genuinely good: it names its processors rather than describing categories, listing Krone Multimedia (AT), Mediaprint (AT), Stripe Payments Europe Ltd. (IE), Google Ireland Limited for web analytics and advertising performance measurement, and Didomi SAS (France) as consent platform. What contradicts the domain name is the infrastructure: captcha.eu is served from Amazon S3 behind CloudFront, its mail runs on Microsoft 365, and Google Ireland handles ad measurement, so a vendor selling escape from Google is itself measuring on Google and delivering from a US CDN: Erheblich. No public DPA.

CLOUD ACT
Eigentümer
Unterauftr.
7 · 4 US
Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
Springen zu
Überblick

Über captcha.eu

captcha.eu ist ein als DSGVO-konform positionierter Captcha-Dienst der Captcha GmbH aus der Muthgasse in Wien, verkauft an Unternehmen mit fertigen Plugins für die gängigen CMS-Plattformen und einer dokumentierten API. Das Produkt selbst ist ein geradliniger Challenge-Response-Dienst mit unsichtbarem Modus, abgerechnet nach Anfragevolumen, und die Vermarktung richtet sich klar an europäische Betreiber, die Google reCAPTCHA aus ihren Formularen entfernen wollen.

Genau lesen sollte man die Eigentümerstruktur, und der Anbieter benennt sie offen. Die Datenschutzerklärung für Endnutzer nennt die Krone Multimedia GesmbH & Co KG als beauftragte Verarbeiterin für technische Entwicklung, Support, Marketing und Vertrieb, die Erklärung für Dienstnutzer ergänzt die Mediaprint Zeitungs- und Zeitschriftenverlag für die Buchhaltung, beide Unternehmen aus der Gruppe der Kronen Zeitung und beide mit Wiener Adressen, wobei die Captcha GmbH dasselbe Gebäude wie Krone Multimedia nutzt. Es handelt sich also um ein Produkt des größten österreichischen Zeitungskonzerns und nicht um einen unabhängigen Anbieter. Das ist EU-Eigentum nach jedem Maßstab und bedeutet zugleich, dass hinter dem Dienst ein substanzielles Unternehmen steht.

Die Offenlegung ist überdurchschnittlich für diese Kategorie: Neben den beiden Konzerngesellschaften nennen die Richtlinien Stripe Payments Europe Ltd. (Irland) für die Abrechnung, Google Ireland Limited für Web-Analyse und Werbeerfolgsmessung sowie Didomi SAS in Paris als Consent-Management-Plattform. Unpassend zum Domainnamen wirkt die Infrastruktur. Die Website wird aus Amazon S3 hinter Amazon CloudFront ausgeliefert, die Unternehmensmail läuft über Microsoft 365, und das eigene Consent-Banner nennt fünf Werbepartner mit Profilbildungszwecken. Nichts davon berührt zwingend den Prüfpfad, aber ein Unternehmen, dessen Verkaufsargument das Entfernen von Google aus Ihren Formularen ist, misst selbst mit Google und liefert über ein US-CDN aus: Erheblich. Einen öffentlichen AVV gibt es nicht. Die Preise: Basic 9 €, Growth 35,90 EUR und Advanced 179,90 EUR pro Monat, mit kostenloser Testphase und rund 17 % Rabatt bei Jahreszahlung.

Unterauftragsverarbeiter

Unterauftragsverarbeiter-Karte · 7

Quelle ↗
  • Amazon Web Services (S3 and CloudFront) US
    Vereinigte Staaten

    Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor)

  • Google Ireland Limited US
    Irland

    Web analytics and advertising performance measurement

  • Microsoft Corporation (Microsoft 365) US
    Vereinigte Staaten

    Corporate and support email (from public MX records, not named by the vendor)

  • Stripe Payments Europe Ltd. US
    Irland

    Card payments and billing

  • Didomi SAS EU
    Frankreich

    Consent management platform

  • Krone Multimedia GesmbH & Co KG EU
    Österreich

    Technical development, support, marketing and sales (group company, named in the end-user privacy policy)

  • Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG EU
    Österreich

    Accounting and downstream commercial processing (group company)

4 von 7 Unterauftragsverarbeitern sind in den USA registriert. CLOUD-Act-Risiko anwendbar.
Zertifizierungen

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-10).
Funktionen

Funktionsmatrix

Self-Hosting Nein
Unsichtbare Prüfung Ja
CMS-Plugins Ja
Gratis-Tarif Nein
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) No
COMPLIANCE & GOVERNANCE
Audit log No
Self-host / on-prem option No
Preise

Preise & Tarife

KOSTENPFLICHTIG
ab 9 €/Monat
Preisseite ansehen ↗
Öffentliche Dokumente

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    www.captcha.eu/dsgvo__en…
    Öffnen ↗
  • Nutzungsbedingungen
    www.captcha.eu/impressum…
    Öffnen ↗
Alternativen

Alternativen in dieser Kategorie

ALTCHA
Tschechien
EU-GEHOSTET

MIT-lizenziertes Proof-of-Work-Captcha aus Brünn (BAU Software s.r.o.) mit öffentlichem AVV und reinen EU-Endpunkten in der Cloud, die allerdings selbst auf AWS läuft.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL
Botpoison
Belgien · Gegründet 2021
EU-GEHOSTET

Unsichtbarer Proof-of-Work-Spamfilter für Formulare (Team hinter Formspark), kostenlos bis 1.000 Prüfungen im Monat, mit veröffentlichter, überwiegend amerikanischer Unterauftragsverarbeiter-Liste und ohne genannte Rechtseinheit.

Öffentl. AVV Subprozessoren Open Source
FROM
2 $/Mt.
CLOUD ACT
MATERIAL
CaptchaFox
Deutschland
EU-ANSäSSIG

Captcha aus dem Raum München (Scoria Labs GmbH) mit veröffentlichter Unterauftragsverarbeiter-Kette aus zwei Namen für das Widget: Hetzner und bunny.net, beide EU, ab 15 EUR/Monat.

Öffentl. AVV Subprozessoren Open Source
FROM
15 €/Mt.
CLOUD ACT
MINOR