Für Agenturen

Das DSGVO-konforme CAPTCHA für jede Kundenseite

Ein CAPTCHA, das Sie einmal in Ihre Projektvorlage einbauen. Nur EU, kein Cookie-Banner, keine Übermittlung in die USA - die DSGVO-Frage ist beantwortet, bevor Ihr Kunde sie stellt. Auf den kleinen Seiten kostenlos.

Die wiederkehrenden Kosten von reCAPTCHA

Bei jeder Seite, die Sie ausliefern, kommt dieselbe Frage zurück: Nutzt diese Seite Google reCAPTCHA, und brauchen wir dafür ein Cookie-Banner? reCAPTCHA übermittelt Besucherdaten in die USA und setzt ein Cookie, also lautet die ehrliche Antwort ja - Einwilligungsbanner, Übermittlung in die USA, und Sie müssen das gegenüber dem Kunden oder seinem Datenschutzbeauftragten rechtfertigen. Das kostet Sie bei jedem Projekt aufs Neue.

Sie fragen sich, wie es sich gegen reCAPTCHA, hCaptcha, Turnstile und Friendly Captcha schlägt? Sehen Sie den vollständigen Vergleich.

Warum es zur Arbeitsweise einer Agentur passt

Einführen ohne Budgetfreigabe

Der kostenlose Tarif deckt 5.000 Anfragen pro Monat und Seite ab, kommerzielle Nutzung erlaubt. Ein Kontakt- oder Login-Formular braucht selten mehr, also können Sie es ohne eine einzige Kaufentscheidung auf allen Kundenseiten zum Standard machen.

Kein Cookie-Banner für das CAPTCHA

Das Widget setzt kein Cookie und speichert nichts auf dem Gerät des Besuchers, daher ist keine Einwilligung nötig. Es übermittelt zudem nichts in die USA. Ein Punkt weniger im Consent-Tool und ein Punkt weniger, den Sie bei einer Datenschutzprüfung rechtfertigen müssen. Andere Tracker auf der Seite bleiben Ihre Entscheidung.

Keine Rätsel für die Besucher Ihrer Kunden

Keine Bilderrätsel mit Ampeln, kein 'Wählen Sie alle Fußgängerüberwege'. Der Browser des Besuchers löst im Hintergrund ein stilles Proof-of-Work-Rätsel, während er das Formular ausfüllt - die Besucher Ihrer Kunden kommen einfach durch, statt Hydranten anzuklicken. Bessere Abschlussraten, und keine Reibung, die Sie dem Kunden erklären müssen. Dafür braucht es keinen Compliance-Grund.

Kundenformulare fallen am Limit nicht aus

In den kostenpflichtigen Tarifen läuft der Dienst bei Überschreiten des Monatskontingents mit derselben Schwierigkeitsstufe weiter, statt zu blockieren. Kein Anruf um 3 Uhr nachts, weil ein Kundenformular am Limit ausgefallen ist - nur eine Upgrade-E-Mail, wenn es Ihnen passt.

Die Unterlagen, die ein Datenschutzbeauftragter verlangt

Ein vorab unterzeichneter AVV, EU-Hosting ausschließlich in Nürnberg und eine veröffentlichte Liste der Unterauftragsverarbeiter. Geben Sie sie dem Datenschutzbeauftragten des Kunden, und die Sache ist erledigt.

Ein Ausstieg, der einen Nachmittag kostet

Ein Script-Tag, ein data-Attribut und ein lokaler Verifizierungsaufruf - kein SDK, kein proprietäres Datenmodell. Wenn Sie es jemals austauschen, ist es ein Nachmittag, kein Migrationsprojekt. Die Regelungen zur Fortführung sind schriftlich festgehalten.

Viele Kundenseiten, ein Ansatz

Drei Domains im Starter, zehn im Growth, unbegrenzt im Business - alle unter Ihrem Konto. Soll ein Kunde die Abrechnung selbst übernehmen, registriert er sich selbst, und Sie fügen nur den Schlüssel ein.

WordPress ist der schnellste Einstieg

Die meisten Kundenseiten laufen auf WordPress, also landet das zuerst dort. Das offizielle Plugin schützt Login, Registrierung, Passwort-vergessen und Kommentarformulare sowie Contact Form 7. Installieren, Sitekey einfügen, fertig - kein Code, kein Markup, kein Cookie-Banner.

In drei Zeilen integriert, auf jedem Stack

Für alles, was nicht WordPress ist, ist die Integration ein Drop-in:

<script>window.CAPTCHA_SITE_KEY = 'pk_live_...';</script>
<script src="https://captchaapi.eu/captcha.js" defer></script>
// + add data-captcha to your <form>

Serverseitig prüfen Sie die signierte Attestierung lokal mit dem Projekt-Secret. Beim Absenden gibt es keinen Server-zu-Server-Roundtrip. Alle Details in der Backend-Dokumentation.

Wo andere besser passen

Ich betreibe das allein und sage das lieber offen. Es gibt noch kein Team-Dashboard, um viele Kundenkonten an einem Ort zu verwalten, keine Weiterberechnung für Agenturen, kein unabhängiges Barrierefreiheits-Zertifikat und kein vertragliches Uptime-SLA. Braucht ein Kunde eines davon, bieten das die größeren Anbieter bereits an. Alles oben Genannte biete ich an.

Die Kehrseite: Das ist kein Wochenendprojekt. Ich betreibe Billify, mein eigenes B2B-Rechnungstool, mit genau dieser Integration. Verlassen Sie sich nicht auf mein Wort - öffnen Sie die DevTools in der Live-Demo und sehen Sie den /challenge-Aufruf feuern.

Machen Sie es zu Ihrem Standard

Kostenloser Tarif, kommerzielle Nutzung erlaubt, keine Kreditkarte nötig. Bauen Sie es in Ihr nächstes Kundenprojekt ein und sehen Sie, wie einfach es ist.