Horizontal · Blau
SVG herunterladen
ALTCHA
Tschechisches Captcha mit Open-Source-Widget und gehosteten oder selbst gehosteten Optionen
TschechienEUIn der EU gehostetOpen SourceGratis-PlanEU-kontrolliertALTCHA bietet ein Captcha-Widget auf Basis von Proof of Work unter der MIT-Lizenz sowie den gehosteten Dienst ALTCHA Cloud, den selbst gehosteten Sentinel-Server und ein WordPress-Plugin. Das Widget lässt sich mit einem eigenen Challenge-Server betreiben. Sentinel und das aktuelle WordPress-Plugin haben eigene kommerzielle Lizenzen; der kostenlose WordPress-Tarif erlaubt den Produktivbetrieb.
BAU Software s.r.o. in Brünn betreibt ALTCHA. Das aktuelle tschechische Register nennt Daniel Regéci als alleinigen Gesellschafter und belegt damit europäische Kontrolle. Die Cloud-DPA verpflichtet zur Verarbeitung von Endnutzerdaten innerhalb der EU. Bei selbst gehosteten Installationen wählt der Kunde die Infrastruktur; Konto-, Abrechnungs- und unterstützende Dienste haben eigene Datenflüsse.
Betreiber von ALTCHA ist BAU Software s.r.o., IČO 19414480, USt-ID CZ19414480, mit Sitz in Lidická 700/19, Veveří, 602 00 Brno. Das Unternehmen wurde am 8. Juni 2023 gegründet und ist beim Regionalgericht Brünn unter C 134480 eingetragen. Der aktuelle amtliche Auszug vom 15. September 2026 nennt Daniel Regéci als alleinigen Gesellschafter mit einem Anteil von 1/1 und als alleinigen Geschäftsführer. ARES bestätigt die Eigentumsangaben; VIES lieferte bei gültiger USt-ID den Firmennamen und die Anschrift. Die Bedingungen für Cloud, Sentinel und WordPress sehen tschechisches Recht und tschechische Gerichte vor, vorbehaltlich anwendbarer zwingender Vorschriften.
Preise
Das MIT-Widget ist kostenlos, und WordPress bietet einen kostenlosen Tarif für den Produktivbetrieb. Cloud beginnt bei 47 Euro/Monat für 3 Websites mit 1.000 API-Anfragen pro Tag, Spitzen bis 100 pro Stunde und einer 30-tägigen Testphase. Sentinel Professional beginnt bei 99 Euro/Monat; die 30-tägige Testphase ist nur für die Evaluierung außerhalb des Produktivbetriebs vorgesehen. WordPress Pro beginnt bei 18,90 Euro/Monat für 1 Website mit einer 14-tägigen Testphase. Preise ohne Mehrwertsteuer.
Externe Verifizierung
EU-Prüfsiegel
eu-alt.eu hat das europäische Eigentum dieses Dienstes unabhängig geprüft. Wählen Sie einen Siegelstil und verlinken Sie ihn mit den datierten Nachweisen auf dieser Seite.
Nachweise zuletzt geprüft:
Horizontal · Schwarz
SVG herunterladen
Einbettungscode
Horizontal · Weiß
SVG herunterladen
Einbettungscode
Kompakt · Blau
SVG herunterladen
Einbettungscode
Kompakt · Schwarz
SVG herunterladen
Einbettungscode
Kompakt · Weiß
SVG herunterladen
Einbettungscode
Daten und Betrieb
Infrastruktur und E-Mail-Pfad
Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.
Kernhosting des Dienstes
ALTCHA Cloud / undisclosed origin providers
Anbieterkontrolle nicht verifiziert- Beobachtet
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Kernhosting des Dienstes
Customer-selected self-hosted infrastructure
Kein externer Anbieter festgestellt- Beobachtet
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Öffentliche Website
Bunny CDN
Anbieterkontrolle nicht verifiziert- Beobachtet
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Unterstützende Dienste
Bunny CDN / Cloud API edge
Anbieterkontrolle nicht verifiziert- Beobachtet
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
Eingehende geschäftliche E-Mail
Proton Mail
Europäischer Anbieter- Beobachtet
- MX records for altcha.org point to mail.protonmail.ch (10) and mailsec.protonmail.ch (20). This identifies inbound business mail, not the Cloud verification database.
Autorisierter E-Mail-Versand
Proton Mail
Europäischer Anbieter- Beobachtet
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
Unterstützende Dienste
IBM NS1
Nicht-europäischer Anbieter- Beobachtet
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
Warum das wichtig ist
Die veröffentlichte Erklärung nennt IBM NS1 für unterstützende Dienste. Je nach Funktion können Konto- oder Kundendaten diesen außereuropäischen Anbieter erreichen. Die Quelle beschreibt den Umfang.
Unterstützende Dienste
Amazon Web Services
US-kontrollierte Cloud- Beobachtet
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
Warum das wichtig ist
Die veröffentlichte Erklärung nennt Amazon Web Services für unterstützende Dienste. Je nach Funktion können Konto- oder Kundendaten diesen außereuropäischen Anbieter erreichen. Die Quelle beschreibt den Umfang.
Zahlungsabwicklung
Paddle
Anbieterkontrolle nicht verifiziert- Beobachtet
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Unterstützende Dienste
BAU Software / Sentinel licence validation
Europäischer Anbieter- Beobachtet
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Unterstützende Dienste
jsDelivr / optional widget delivery
Anbieterkontrolle nicht verifiziert- Beobachtet
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.
Österreich
Open Source
Schweiz