Anti-Bot-Schutz im Einklang mit DSGVO

Was ist die DSGVO?

Die Allgemeine Datenschutzverordnung (DSGVO bzw. in Englisch GDPR) ist ein umfassendes Datenschutzgesetz der Europäischen Union (EU), um die Privatsphäre und die personenbezogenen Daten von Einzelpersonen in der EU zu schützen. Diese strenge Regeln für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten gelten für alle EU-Mitgliedstaaten sowie für jede Organisation, die personenbezogene Daten von EU-Bürgern verarbeitet, unabhängig davon, wo sich die Organisation befindet.

Warum wird die Einhaltung der DSGVO für Unternehmen immer wichtiger?

Eine Nichteinhaltung der Datenschutz-Grundverordnung kann zu schmerzhaften Geldstrafen führen, die bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens oder 20 Millionen Euro (je nachdem, welcher Betrag höher ist) betragen können. Viele Organisationen sehen die Einhaltung vielmehr auch  als Chance, um in mehrerer Hinsicht sich als vertrauensvoller, verantwortungstragender Partner für Ihre Kunden,  Lieferanten und Stakeholder im Bereich des Datenschutzes zu beweisen.

Warum ist ALAN Captcha DSGVO konform?

ALAN Captcha wird von einem Unternehmen mit Sitz in der EU bereitgestellt. Es ist absolut transparent, welche Daten des Nutzers verwendet werden, um unseren Dienst bereitzustellen. Nicht-Nutzerdaten werden außerhalb der EU gespeichert. Der Endpunkt von AlanCaptcha befindet sich innerhalb der EU. ALAN Captcha verwendet keine Cookies, um Nutzer zu verfolgen. Durch die Information der Nutzer über die Datenrichtlinien und den Service von ALAN Captcha ist es möglich, AlanCaptcha auf GDPR-konforme Weise zu nutzen. Unsere Anti-Bot-Abwehr ist eine Investition in die digitale Freiheit. 

Unser Service ist DSGVO-konform und datenschutzbewusst. Der Datenschutz steht bei uns im Mittelpunkt und ist die Grundlage unseres Geschäftsmodells. Unsere Anti-Bot-Lösung entspricht den höchsten europäischen Datenschutzstandards und anderen globalen Datengesetzen wie CCPA (California Consumer Privacy Act), LGPD (General Personal Data Protection Law), PIPL (Personal Information Protection Law - China). 

• Datenschutzsensibel - Unser datenschutzfreundliches Design stellt sicher, dass keine personenbezogenen Daten erfasst, nachverfolgt und gespeichert werden.
• DSGVO-konform - Daten verlassen niemals die EU, keine Cookies oder Trackings.
• Keine Cookies - Wir verzichten auf die Verwendung von Cookie-Dateien und führen kein Cross-Tracking von Website zu Website durch.
• Keine Speicherung personenbezogener Daten - Unsere Endbenutzerlösung speichert weder personenbezogene Daten noch protokolliert sie die Verbindung zu Endbenutzern.

Müssen Sie Ihre Datenschutzrichtlinien aktualisieren, um ALAN Captcha nutzen zu können?

Aus unser Sicht es ist nicht notwendig Ihre Regeln und Richtlinien hinsichtlich Privatsphäre oder Datenschutz auf Ihrer Website anzupassen. Gemäß des Privacy by Design Ansatz berücksichtigt unsere ALAN Captcha plugin bereits alle wichtigen Punkte in diesem Zusammenhang. Das ALAN Captcha plugin ist DSGVO konform und die dazugehörigen Information sind über gut sichtbare Links im ALAN Captcha plugin direkt abrufbar. Es ist auch Teil der DNA’s unseres ALAN Captcha Service, dass keine persönliche Daten von Endnutzer gespeichert werden. Auch werden keine Cookies eingesetzt, die eine ausdrückliche Zustimmung des Endnutzers erfordern. Vor diesem Hintergrund ist aus unsere Sicht keine Aktualisierung Ihrer Datenschutzerklärung notwendig. Gleichzeitig empfehlen wir Ihnen die Nutzung  des ALAN Captcha plugin mit Ihren Datenschutzbeauftragten abzustimmen, um für etwaige Rückfragen Information bereit zu haben.

Bei Bedarf können Sie folgenden Text für Ihre Datenschutzerklärung verwenden: 

Auf unserer Webseite setzen wir den Dienst „ALAN Captcha“ ein. Anbieter ist die scrinus web&co GmbH (Marxergasse 5/24, 1030 Wien, Österreich) – nachfolgend „web&co“. Das Hosting erfolgt bei einem der größten Webhoster und Rechenzentren-Betreiber in Europa. Die Datenverarbeitung erfolgt innerhalb der EU.

Durch den Dienst sollen automatisierte und missbräuchliche Anfragen durch sogenannte “Bots” verhindert werden. Im Rahmen dieses Vorgangs wird Ihre IP-Adresse von ALAN Captcha erfasst, um eine kryptografische Aufgabe an Ihr Endgerät zu versenden. Diese Aufgabe wird im Hintergrund gelöst und sobald diese gelöst ist, erfolgt eine Bestätigung durch ALAN Captcha an den Server, dass der Proof-of-Work erbracht wurde und die Formularanfrage Umgebungsparameter aufweist, wie sie durch einen normalen Besuch einer Internetseite durch natürliche Personen bekannt sind und nicht von automatisierten Scripts.

ALAN Captcha verarbeitet und speichert im oben genannten Prozess folgende Daten: 

• Anonymisierte IP-Adresse des anfragenden Rechners
• Informationen über den verwendeten Browser, sowie Betriebssystem
• Anonymisierten Zähler pro IP-Adresse zur Steuerung der kryptographischen Aufgaben
• Webseite, von der aus der Zugriff stattgefunden hat (sog. Referer-URL) 
• Die Daten werden ausschließlich zum Schutz gegen Bots verwendet.

Rechtsgrundlage für die Verarbeitung ist die Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, missbräuchliche Zugriffe bzw. Spam-Attacken durch Bots zu verhindern.

Sofern beim Einsatz von ALAN Captcha personenbezogene oder personenbeziehbare Daten verarbeitet werden, werden diese spätestens nach 30 Tagen gelöscht.

Weitere Informationen zum ALAN Captcha bzw. über web&co sind verfügbar auf https://alancaptcha.com/ und https://webundco.com/ueber-uns/datenschutz.