Unsichtbarer Spamschutz für Formulare, den niemand bemerkt.
SmartCaptcha ist die DSGVO-konforme reCAPTCHA-Alternative aus Deutschland. Es prüft im Hintergrund, ob ein Mensch oder ein Bot abschickt: ohne Bilderrätsel, ohne Cookies, mit Server in Deutschland. Ein Script-Tag im Formular, ein Aufruf im Backend.
Guten Morgen, Muster GmbH.
Alles läuft. 3 Websites geschützt, keine offenen Aufgaben.
Prüfungen · September
38.412
von 100.000 im Plan
Geblockt
4.902
12,8 % · vor allem nachts
Antwortzeit
71 ms
Median /v1/verify
Verlauf, 14 Tage
Prüfungen · Geblockt
Zuletzt geprüft
- contact · deine-domain.de0.94
- login · shop.deine-domain.de0.11
- newsletter · deine-domain.de0.88
- contact · deine-domain.de0.07
- checkout · shop.deine-domain.de0.91
Funktioniert mit allem, was HTTP spricht · Integration
Fig 0.1
Unsichtbar
Das Widget zeigt nichts an. Es beobachtet Zeit, Interaktion und Anfrage und legt beim Absenden ein Token ins Formular.
Fig 0.2
Serverseitig
Dein Backend prüft das Token mit dem Secret. Die Entscheidung fällt bei uns, nicht im Browser des Angreifers.
Fig 0.3
Ohne Daten-Spuren
Keine Cookies, keine Fingerprints, kein Nachladen von Dritten. Hosting und Verarbeitung in Deutschland.
Vom Absenden zur Entscheidung
Ein unsichtbares Captcha: Der Besucher merkt nichts, der Bot kommt nicht durch.
Klassische Captchas kosten Conversions, weil sie echte Menschen aufhalten. SmartCaptcha bewertet Signale beim Ausfüllen und entscheidet serverseitig, bevor deine Anwendung die Daten überhaupt sieht.
01
Widget einbinden
Ein Script-Tag mit deinem Site-Key. Das Widget hängt sich an dein Formular, ohne etwas anzuzeigen.
02
Signale sammeln
Beim Ausfüllen entstehen Zeit-, Interaktions- und Anfrage-Signale. Keine Cookies, keine Profile.
03
Serverseitig prüfen
Dein Backend schickt das Token an /v1/verify. Die Antwort kommt in unter 80 Millisekunden.
04
Entscheiden
Durchlassen oder blocken, mit Score und Grund. Die Strenge stellst du je Website selbst ein.
Alles drin
Sicherheit, die man nicht sieht.
Ein Widget für das Formular, ein Endpunkt für dein Backend, ein Dashboard für den Überblick. Mehr brauchst du nicht, um Spam dauerhaft loszuwerden.
Unsichtbar für Menschen
Keine Häkchen, keine Ampeln, keine Bilder. Echte Besucher füllen einfach das Formular aus. Die Prüfung läuft beim Tippen mit.
SmartCaptcha · action=contact
–
Wartet unsichtbar im Hintergrund
Verify in jeder Sprache
Ein HTTP-Aufruf mit Token und Secret, Antwort in unter 80 Millisekunden. Beispiele für PHP, WordPress, Node und Python liegen bereit, siehe API-Referenz.
// POST https://app.smartcaptcha.de/v1/verify
{ "siteKey": "sk_…", "secret": "sec_…", "token": "v4.local…" }
// Antwort
{ "ok": true, "score": 0.91, "decision": "allow", "reason": "ok" }Ein Key je Formular
Actions wie contact, login oder checkout begrenzen, wofür ein Key gilt. Die Auswertung bleibt sauber.
Replay-Schutz
Jedes Token gilt genau einmal und ist an die Anfrage gebunden. Abgefangene Tokens sind wertlos.
Strenge einstellbar
Ein Regler je Website: locker für Kontaktformulare, streng für Logins und Bestellungen.
< 80 ms
bis zur Entscheidung, direkt aus deinem Backend
0 Rätsel
für echte Besucher, auf jedem Gerät
1 Script
bis das erste Formular geschützt ist
Preise
Klein anfangen. Wachsen, wenn es läuft.
Alle Preise inklusive Mehrwertsteuer, monatlich kündbar, Rechnung automatisch per E-Mail. Bezahlt wird über Mollie per SEPA-Lastschrift, Kreditkarte oder PayPal.
Starter
Für eine Website mit normalem Anfrageaufkommen.
9,95 €
pro Monat zzgl. MwSt. · 11,84 € brutto
- 10.000 Prüfungen pro Monat
- 1 Website · 5 Keys je Website
- Widget und serverseitige Prüfung
- WordPress-Plugin inklusive
- Eigene Actions je Formular
- Replay-Schutz und Tempolimits
- Auswertung nach Tag und Formular
- Unterstützung per E-Mail
- Mehrverbrauch: 1,00 EUR je 1.000 Prüfungen
Growth
BeliebtFür Shops und Teams mit mehreren Websites.
19,95 €
pro Monat zzgl. MwSt. · 23,74 € brutto
- 100.000 Prüfungen pro Monat
- 5 Websites · 20 Keys je Website
- Alles aus Starter
- Bevorzugte Bearbeitung von Anfragen
- Mehrverbrauch: 0,70 EUR je 1.000 Prüfungen
Scale
Für Agenturen, die viele Kundenseiten betreuen.
49,95 €
pro Monat zzgl. MwSt. · 59,44 € brutto
- 500.000 Prüfungen pro Monat
- 20 Websites · 50 Keys je Website
- Alles aus Growth
- Feste Reaktionszeiten auf Anfrage
- Mehrverbrauch: 0,50 EUR je 1.000 Prüfungen
Mehr Prüfungen als im Plan enthalten werden nach Verbrauch abgerechnet. Grenzen und Verbrauch siehst du jederzeit im Dashboard. Alle Details zu den Preisen
Datenschutz
Captcha ohne Cookies: kein Tracking, keine Bilderrätsel.
SmartCaptcha bewertet nur das Verhalten beim Ausfüllen und technische Signale der Anfrage. Es setzt keine Cookies, erstellt keine Profile und läuft vollständig auf Servern in Deutschland. Das Widget lädt nichts von Drittanbietern nach. Datenschutz-Doku mit Textbaustein
- Keine Cookies, kein Fingerprinting
- Hosting in Deutschland
- Keine Weitergabe an Dritte
- Auftragsverarbeitung auf Anfrage
- Kein Laden externer Ressourcen
- Daten löschbar, Konto jederzeit kündbar
Häufige Fragen
reCAPTCHA-Alternative, DSGVO, WordPress: kurz erklärt.
Die wichtigsten Antworten vorab. Alles Weitere steht in der Dokumentation.
Was ist eine DSGVO-konforme Alternative zu Google reCAPTCHA?
SmartCaptcha ist eine reCAPTCHA-Alternative aus Deutschland. Das Widget zeigt keine Bilderrätsel, setzt keine Cookies, lädt nichts von Drittanbietern nach und läuft auf einem Server in Regensburg. Deine Formulare bleiben ohne Google-Einbindung und ohne Einwilligungsbanner für den Spamschutz.
Ist SmartCaptcha DSGVO-konform?
SmartCaptcha verarbeitet Daten ausschließlich in Deutschland und speichert keine Formularinhalte. IP-Adressen fließen nur gekürzt und als nicht umkehrbarer Hashwert ein. Den Vertrag zur Auftragsverarbeitung bekommst du mit dem Abonnement, einen fertigen Textbaustein für deine Datenschutzerklärung findest du in der Dokumentation. Die datenschutzrechtliche Bewertung deines Einsatzes bleibt bei dir als Verantwortlichem.
Setzt SmartCaptcha Cookies?
Nein. SmartCaptcha setzt keine Cookies und erstellt keinen Geräte-Fingerabdruck. Für die Prüfung legt das Widget lediglich eine zufällige Sitzungskennung im Sitzungsspeicher des Browser-Tabs ab. Sie wird beim Schließen des Tabs gelöscht und ist für die angeforderte Funktion unbedingt erforderlich.
Ist SmartCaptcha barrierefrei?
Das Widget verlangt keine Bilder, Audio-Rätsel oder Mausgesten. Im Modus „invisible“ zeigt es gar kein Element. Im Standardmodus kann bei schwachen Signalen ein kurzes Halten einer Taste oder Schaltfläche nötig sein. Damit gibt es keine klassische Captcha-Hürde für Screenreader oder Tastaturnutzer. Eine formale Zertifizierung nach WCAG besteht nicht.
Funktioniert SmartCaptcha mit WordPress, Contact Form 7 und WPForms?
Ja. Es gibt ein WordPress-Plugin, das Contact Form 7 und WPForms automatisch schützt. Du installierst das Plugin, trägst Site-Key und Secret ein, fertig. Das Plugin ist in jedem Plan enthalten. Für andere Systeme gibt es Beispiele in PHP, Node.js und Python sowie eine einfache REST-Schnittstelle.
Was kostet SmartCaptcha?
Starter kostet 9,95 EUR netto im Monat (10.000 Prüfungen, 1 Website), Growth 19,95 EUR netto (100.000 Prüfungen, 5 Websites) und Scale 49,95 EUR netto (500.000 Prüfungen, 20 Websites). Alle Pläne sind monatlich kündbar. Mehrverbrauch wird je 1.000 Prüfungen abgerechnet. SmartCaptcha richtet sich an Unternehmen, die Preise verstehen sich zuzüglich Mehrwertsteuer.
Wie schnell ist SmartCaptcha eingebunden?
In der Regel in zehn Minuten: Konto anlegen, Website eintragen, Script-Tag mit dem Site-Key ins Formular, im Backend das Token mit dem Secret prüfen. Bei WordPress genügt das Plugin ohne eigenen Code.
In zehn Minuten eingebunden.
Konto anlegen, Website eintragen, Script-Tag einfügen, Secret ins Backend. Für WordPress gibt es ein fertiges Plugin, für alles andere Beispiele in PHP, Node und Python.
Fragen vorab? Schreib uns über das Kontaktformular