Gehostetes CAPTCHA und Bot-Schutz aus Deutschland
DeutschlandEUIn der EU gehostet Eigentum geprüft, Kontrolle ungeklärtHohe Nicht-EU-AbhängigkeitEinordnung
Das Impressum nennt Scoria Labs GmbH, HRB 283108 beim Amtsgericht München, Fokkerstr. 2, 85399 Hallbergmoos, USt-ID DE361369461, vertreten durch Timon Graßl. Die geprüften Primärquellen legen weder Gesellschafter und Stimmrechte noch eine kontrollierende Muttergesellschaft offen. Geschäftsführung, deutsche Gründung und europäisches Hosting belegen keine letztliche Kontrolle. Die maßgeblichen deutschen AGB vom 25. Juni 2026 wählen deutsches Recht; Kundenklagen sind am Sitz der Gesellschaft einzureichen, während die Gesellschaft auch am Kundensitz klagen kann.
Warnung zu Betriebsabhängigkeiten
Aktuelle öffentliche Nachweise zeigen 5 außereuropäische Infrastruktur- oder E-Mail-Abhängigkeiten über 5 Anbieter: MongoDB Atlas / MongoDB Inc., Namecheap Mail, Namecheap Private Email, Postmark / AC PM LLC, Stripe Payments Europe / Stripe Inc.. Der geprüfte Betriebspfad ist daher nicht vollständig europäisch.
CaptchaFox ist ein gehosteter Dienst zum Bot-Schutz der Scoria Labs GmbH in Hallbergmoos, Deutschland. Er bietet adaptive Challenges, eine Verifizierungs-API sowie Integrationen für Webframeworks, WordPress und mobile Apps. Growth ergänzt unsichtbare Challenges; Team bietet Intelligence-APIs und eigene Regeln. Auch im versteckten Modus kann der Dienst bei Bedarf eine Challenge anzeigen.
Die öffentlichen Client-Integrationen liefern kein Erkennungsbackend zum Selbsthosting. Das React-Native-SDK steht beispielsweise unter der MIT-Lizenz, während der Dienst von der gehosteten CaptchaFox-API abhängt. Enterprise nennt dedizierte Infrastruktur nach Vereinbarung, belegt damit jedoch kein On-Premises-Angebot. Der Anbieter beansprucht Barrierefreiheit nach WCAG 2.2 AA; ein unabhängiges Audit wurde für diese Prüfung nicht eingesehen.
Laut Endnutzer-Datenschutzerklärung nutzt das Widget weder Cookies noch dauerhaften Browserspeicher. Es verarbeitet zunächst IP-Adressen, Browser- und Gerätedaten, Betriebssystem und Zeitstempel und anonymisiert identifizierende Daten möglichst früh. Das ist eine Verarbeitung personenbezogener Daten und kein Beleg dafür, dass keine erhoben werden. Das getrennte Kundenportal verwendet ein Anmelde-Cookie mit zwei Tagen Laufzeit.
Ohne Umsatzsteuer: Starter EUR 18/Monat, Growth EUR 46/Monat und Team EUR 102/Monat; bei jährlicher Abrechnung werden jeweils EUR 15, EUR 39 und EUR 85 pro Monat angezeigt. Enthaltene Anfragen pro Monat: 10.000, 30.000 und 100.000; Domains: 2, 6 und 10; Benutzer: 1, 2 und 5. Enterprise auf Anfrage. Die FAQ beschreiben sieben kostenlose Testtage mit erforderlicher Kreditkarte und anschließender automatischer Belastung. Die Startseite bewirbt zusätzlich einen kostenlosen Tarif ohne bestätigte Grenzen; eine dauerhaft kostenlose Nutzung bleibt unklar. Gelegentliche Lastspitzen führen laut FAQ nicht zu automatischen Zusatzkosten oder einer Abschaltung.
Daten und Betrieb
Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.
Kernhosting des Dienstes
Öffentliche Website
Unterstützende Dienste
Eingehende geschäftliche E-Mail
Warum das wichtig ist
Veröffentlichte MX-Einträge leiten eingehende geschäftliche E-Mails über Namecheap Mail. Kontaktdaten und Nachrichteninhalte können daher in die Systeme dieses nicht-europäischen Anbieters gelangen; MX zeigt die konfigurierte Speicherregion nicht.
Autorisierter E-Mail-Versand
Warum das wichtig ist
Diese Domain autorisiert Namecheap Private Email zum E-Mail-Versand. Wenn dieser Weg aktiv ist, kann der nicht-europäische Anbieter Empfängerdaten und Nachrichteninhalte verarbeiten. SPF zeigt die konfigurierte Speicherregion nicht.
Autorisierter E-Mail-Versand
E-Mail-Zustellung für Kunden
Warum das wichtig ist
Der Dienst dokumentiert Postmark / AC PM LLC für die E-Mail-Zustellung für Kunden. Bei Auswahl können Nachrichteninhalte und Empfängerdaten diesen außereuropäischen Anbieter durchlaufen. Die Quelle erläutert Konfiguration und Standort.
Unterstützende Dienste
Warum das wichtig ist
Die veröffentlichte Erklärung nennt MongoDB Atlas / MongoDB Inc. für unterstützende Dienste. Je nach Funktion können Konto- oder Kundendaten diesen außereuropäischen Anbieter erreichen. Die Quelle beschreibt den Umfang.
Zahlungsabwicklung
Warum das wichtig ist
Bei Nutzung dieser Zahlungsart verarbeitet Stripe Payments Europe / Stripe Inc. Zahlungs- und Rechnungsdaten. Diese Rolle allein belegt keinen Zugriff auf andere Kundeninhalte des Dienstes.
Unterstützende Dienste
Unterstützende Dienste
Österreichischer CAPTCHA- und Botschutz aus der Krone-Gruppe
ÖsterreichIn der EU gehostetEU-kontrolliert
Tschechisches Captcha mit Open-Source-Widget und gehosteten oder selbst gehosteten Optionen
TschechienIn der EU gehostetOpen SourceGratis-PlanEU-kontrolliert
Quelloffener Captcha-Dienst mit Proof of Work
Open SourceOpen Source
Quelloffener Spam-Schutz für Webformulare
SchweizOpen SourceEU-kontrolliert
