[{"data":1,"prerenderedAt":151},["ShallowReactive",2],{"doc-datenschutz":3},{"doc":4,"nav":131},{"meta":5,"toc":23,"code":36,"content":42},{"title":6,"subtitle":7,"breadcrumb":8,"breadcrumbs":9,"showHeader":17,"category":18,"order":19,"seoTitle":20,"seoDescription":21,"updated":22},"Datenschutz","Textbaustein für deine Datenschutzerklärung und der Auftragsverarbeitungsvertrag","Docs",[10,13,16],{"label":11,"to":12},"Start","/",{"label":14,"to":15},"Dokumentation","/docs",{"label":6},false,"Allgemein",4,"Datenschutz mit SmartCaptcha: Textbaustein und AV-Vertrag","Datenschutz-Doku für SmartCaptcha: Textbaustein für deine Datenschutzerklärung, verarbeitete Daten, Speicherfristen und Antworten für Datenschutzbeauftragte.","2026-10-04",[24,27,30,33],{"label":25,"href":26},"Was du brauchst","#pflichten",{"label":28,"href":29},"Textbaustein","#baustein",{"label":31,"href":32},"Was verarbeitet wird","#daten",{"label":34,"href":35},"Häufige Fragen","#faq",{"baustein":37,"kurz":40},{"lang":38,"body":39},"txt","Schutz vor automatisierten Zugriffen (SmartCaptcha)\n\nZum Schutz unserer Formulare vor automatisierten Zugriffen und unerwünschten\nEinsendungen setzen wir SmartCaptcha ein, einen Dienst von Manuel Grasse,\nAlte Stollberger Straße 6b, 08297 Zwönitz.\n\nBeim Absenden eines Formulars wertet SmartCaptcha technische Merkmale der\nAnfrage aus, um zwischen menschlichen und automatisierten Zugriffen zu\nunterscheiden. Verarbeitet werden dabei die IP-Adresse, die Browserkennung,\ndie aufrufende Domain sowie Signale zum Ausfüllverhalten, etwa die benötigte\nZeit und die Anzahl der Eingaben. Die Inhalte des Formulars werden dabei\nnicht an SmartCaptcha übermittelt.\n\nIm Sitzungsspeicher deines Browsers wird eine zufällige Kennung abgelegt, die\nmit dem Schließen des Browser-Tabs entfällt. Sie verhindert die mehrfache\nVerwendung einer Prüfung. Cookies setzt SmartCaptcha nicht.\n\nDie IP-Adresse fließt nur gekürzt und als nicht umkehrbarer Prüfwert in die\nBewertung ein. Die Verarbeitung findet ausschließlich auf Servern in\nDeutschland statt. Prüfdaten werden nach längstens 35 Tagen gelöscht,\nServer-Protokolle nach sieben Tagen.\n\nRechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare\nvor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Das Ablegen der Kennung im\nBrowser ist für den von dir angeforderten Dienst unbedingt erforderlich und\ndaher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.\n\nMit SmartCaptcha besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28\nDSGVO. Weitere Angaben: https://www.smartcaptcha.de/datenschutz\n",{"lang":38,"body":41},"Kurzfassung für Cookie-Übersichten und Tabellen\n\nName:    smartcaptcha_sid\nAnbieter: SmartCaptcha (Manuel Grasse, Zwönitz)\nZweck:   Verhindert die mehrfache Verwendung einer Bot-Prüfung beim\n         Absenden von Formularen\nArt:     Sitzungsspeicher des Browsers, kein Cookie\nDauer:   endet mit dem Schließen des Browser-Tabs\n",[43,54,58,70,74,83,87,99,102],{"type":44,"id":45,"kicker":14,"title":46,"lead":47,"chips":48},"hero","top","Datenschutz in deiner Website","SmartCaptcha verarbeitet Daten deiner Besucher in deinem Auftrag. Zwei Dinge brauchst du dafür: einen Hinweis in deiner Datenschutzerklärung und einen Vertrag zur Auftragsverarbeitung. Beides findest du hier.",[49,50,52],{"label":28,"href":29},{"label":51,"href":32},"Daten",{"label":53,"href":35},"Fragen",{"type":55,"id":56,"title":25,"subtitle":57},"sectionTitle","pflichten","Zwei Schritte, danach bist du auf der sicheren Seite.",{"type":59,"blocks":60},"card",[61,66],{"type":62,"items":63},"list",[64,65],"\u003Cb>Hinweis in deiner Datenschutzerklärung.\u003C/b> Übernimm den Textbaustein unten. Er beschreibt, was tatsächlich passiert.","\u003Cb>Vertrag zur Auftragsverarbeitung.\u003C/b> Er wird mit deinem Abonnement automatisch Vertragsbestandteil, eine Unterschrift ist nicht nötig. Den Wortlaut findest du unter \u003Ca href='/auftragsverarbeitung'>smartcaptcha.de/auftragsverarbeitung\u003C/a>. Wenn dein Unternehmen ein eigenes Muster verlangt, schick es uns.",{"type":67,"title":68,"html":69},"callout","Kein Einwilligungsbanner nötig","SmartCaptcha setzt keine Cookies und misst keine Reichweite. Die Speicherung im Sitzungsspeicher ist für die angeforderte Funktion unbedingt erforderlich. Eine Einwilligung musst du dafür nicht einholen.",{"type":55,"id":71,"title":72,"subtitle":73},"baustein","Textbaustein zum Kopieren","Füge ihn als eigenen Abschnitt in deine Datenschutzerklärung ein.",{"type":59,"blocks":75},[76,78,81],{"type":77,"ref":71},"code",{"type":79,"html":80},"text","Falls du eine Tabelle mit Speicherungen im Browser führst, passt diese Kurzfassung:",{"type":77,"ref":82},"kurz",{"type":55,"id":84,"title":85,"subtitle":86},"daten","Was genau verarbeitet wird","Vollständig und ohne Beschönigung.",{"type":59,"blocks":88},[89,95],{"type":62,"items":90},[91,92,93,94],"\u003Cb>Anfragedaten:\u003C/b> IP-Adresse, Browserkennung, aufrufende Domain, verweisende Seite.","\u003Cb>Verhaltenssignale:\u003C/b> Zeit zwischen Seitenaufruf und Absenden, Anzahl von Tastatur-, Maus- und Berührungsereignissen, Sichtbarkeit des Fensters, Belegung eines versteckten Feldes.","\u003Cb>Technische Kennungen:\u003C/b> zufällige Sitzungskennung, Einmalkennung des Tokens, nicht umkehrbarer Prüfwert aus gekürzter IP-Adresse, Browserkennung und Domain.","\u003Cb>Nicht verarbeitet werden\u003C/b> die Inhalte deiner Formulare. Name, E-Mail oder Nachricht erreichen SmartCaptcha zu keinem Zeitpunkt.",{"type":67,"tone":96,"title":97,"html":98},"info","Speicherfristen","Prüfwert: nur im Token, längstens 3 Minuten. Einmalkennung: längstens 4 Minuten. Gekürzte IP im Tempolimit: etwa 1 Minute. Zähler je Tag und Formular ohne Personenbezug: 35 Tage. Server-Protokolle: 7 Tage.",{"type":55,"id":100,"title":34,"subtitle":101},"faq","Was Datenschutzbeauftragte typischerweise wissen wollen.",{"type":59,"blocks":103},[104],{"type":100,"items":105},[106,111,116,121,126],{"title":107,"blocks":108},"Wo werden die Daten verarbeitet?",[109],{"type":79,"html":110},"Ausschließlich auf einem Server in Regensburg, betrieben von der Vautron Serverhosting GmbH. Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.",{"title":112,"blocks":113},"Werden IP-Adressen gespeichert?",[114],{"type":79,"html":115},"Nicht dauerhaft und nicht vollständig. In die Bewertung fließt die IP-Adresse nur gekürzt ein, bei IPv4 ohne den letzten Block, und ausschließlich als nicht umkehrbarer Hashwert. Für die Begrenzung der Anfragen pro Minute wird die gekürzte Adresse für etwa eine Minute im Arbeitsspeicher gehalten. Vollständige Adressen stehen nur in den Server-Protokollen und werden nach sieben Tagen gelöscht.",{"title":117,"blocks":118},"Findet eine automatisierte Entscheidung nach Art. 22 DSGVO statt?",[119],{"type":79,"html":120},"Nein. Die Prüfung entscheidet nur darüber, ob eine einzelne Formularübermittlung angenommen wird. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Betroffene nicht erheblich. Wird eine Anfrage abgelehnt, kann der Vorgang wiederholt werden.",{"title":122,"blocks":123},"Wie beantworte ich eine Auskunftsanfrage?",[124],{"type":79,"html":125},"Da keine Daten mit Bezug zu einer bestimmten Person gespeichert werden und alle Prüfdaten nach spätestens 35 Tagen entfallen, ist eine Zuordnung zu einer einzelnen Person technisch nicht möglich. Wir bestätigen dir das auf Anfrage in Textform, damit du es der betroffenen Person mitteilen kannst.",{"title":127,"blocks":128},"Wird ein Fingerabdruck des Geräts erstellt?",[129],{"type":79,"html":130},"Nein. Es werden keine Geräteeigenschaften wie Bildschirmauflösung, Schriftenliste oder Zeichenflächen ausgelesen. Ausgewertet werden nur der Ablauf des Ausfüllens und die Kopfzeilen der Anfrage, die jeder Browser ohnehin sendet.",[132,137,141,145,147],{"slug":133,"title":134,"subtitle":135,"category":18,"order":136},"integration","Integration","Widget einbinden → Token → Server Verify",999,{"slug":138,"title":139,"subtitle":140,"category":18,"order":136},"wordpress","WordPress (CF7 & WPForms)","Token prüfen und Submissions blocken (deny)",{"slug":142,"title":143,"subtitle":144,"category":18,"order":136},"api","API Referenz","challenge & verify – Requests, Responses, Fehlercodes",{"slug":146,"title":6,"subtitle":7,"category":18,"order":19},"datenschutz",{"slug":148,"title":149,"subtitle":150,"category":18,"order":136},"troubleshooting","Troubleshooting","Häufige Probleme & schnelle Fixes",1791148860351]