Datenschutzfreundlicher Bot-Schutz · Made in Europe
Bot-Schutz, den Sie prüfen können.
Keine Cookies. Keine Rätsel. In jedem Tarif in der EU gehostet, mit öffentlichem AVV und Liste der Unterauftragsverarbeiter, die Sie vor der Anmeldung lesen können.
Kostenlos bis 1.000 Anfragen pro Monat, auch für kommerzielle Websites. Keine Kreditkarte.
Live-Demo · Newsletter-Anmeldung
Klicken Sie das Feld an. Im Browser läuft ein kleiner Proof-of-Work. Nichts über Sie wird gesendet oder gespeichert.
Glauben Sie uns nicht. Öffnen Sie die Dokumente.
- Öffentlicher AVV (PDF)
- Liste der Unterauftragsverarbeiter
- WCAG-2.2-AA-Prüfbericht
- [Security certification]-Bericht
- Gehostet in [EU country], in jedem Tarif
Was ist Burgcaptcha?
Eine DSGVO-konforme Captcha-Alternative für Websites und Apps.
Burgcaptcha ist ein datenschutzfreundlicher Bot-Schutz. Er unterscheidet echte Besucher von automatisiertem Traffic durch eine Proof-of-Work-Aufgabe im Browser und Risikosignale der Anfrage, setzt keine Cookies, zeigt keine Rätsel und wird in der EU gehostet. Er ersetzt Google reCAPTCHA und hCaptcha bei Registrierung, Login, Checkout und Kontaktformularen.
Mehr erfahren: DSGVO-konformes Captcha · reCAPTCHA-Alternative · Anbieter aus Europa vergleichen
So funktioniert’s
Ihre Besucher klicken einmal. Bots müssen rechnen.
Burgcaptcha prüft den Browser, nicht die Person. Echte Besucher kommen in etwa einer Sekunde durch. Automatisierter Traffic zahlt einen Preis, der sich nicht skalieren lässt.
1. Proof-of-Work im Browser
Eine kleine kryptografische Aufgabe läuft im Hintergrund. Ein echtes Gerät kostet sie einen Moment, eine Bot-Farm ein Vermögen.
2. Risikosignale statt Profile
Wir betrachten die Anfrage: Headless-Browser, bekannte Bot-Netze, Proxys, KI-Agenten. Verdächtiger Traffic bekommt eine schwerere Aufgabe.
3. Nichts über die Person gespeichert
Keine Cookies, kein gespeicherter Fingerabdruck, kein Tracking über Websites hinweg. In den meisten Setups brauchen Sie dafür keinen Eintrag im Consent-Banner. Datenfluss ansehen
Transparenz
Alles, was wir behaupten, können Sie prüfen.
Die meisten Anbieter zeigen ein Siegel und verstecken die Unterlagen hinter einem Verkaufsgespräch oder einem Passwort. Ihr Datenschutzbeauftragter kann unsere heute lesen, ohne Konto.
- Gleicher AVV und EU-Hosting in jedem Tarif, auch Free
- 30 Tage Vorankündigung, bevor wir einen Unterauftragsverarbeiter hinzufügen
- Vollständige Prüfberichte, nicht nur ein Logo
- Auftragsverarbeitungsvertrag (AVV)PDF · EN / DE · Version [X.X], [DATE]
- Unterauftragsverarbeiter mit Änderungsprotokoll[N] Unterauftragsverarbeiter, alle in der EU · aktualisiert [DATE]
- Datenfluss: was wir erhalten und was wir behaltenEinseitiges Diagramm für Ihr Verarbeitungsverzeichnis
- WCAG-2.2-AA-BarrierefreiheitsprüfungVollständiger Bericht von [auditor] · [DATE]
- [Security certification]-Bericht[Status / scope / date]
Entwickler
Zwei Zeilen zur Installation. Eine zum Wechsel von reCAPTCHA.
Unsere API antwortet im gleichen Format wie reCAPTCHA und hCaptcha. Der Umstieg ist ein Austausch von URL und Schlüsseln, kein Neuaufbau.
Plugins und SDKs
<script src="https://cdn.[domain].eu/widget.js" defer></script>
<div class="by-captcha" data-sitekey="YOUR_SITE_KEY"></div>POST https://api.[domain].eu/v1/siteverify
secret=YOUR_SECRET&response=TOKEN
→ { "success": true, "risk": "low" }Preise
Feste Stufen. Kein Preissprung.
Jeder Tarif wird in der EU gehostet und hat denselben AVV. Sie zahlen für Volumen, nicht für Datenschutz. Preise zzgl. MwSt.
- Für kleine Websites, auch kommerzielle
Free
0 €/ Monat- 1.000 Anfragen / Monat
- 1 Domain
- EU-Hosting · öffentlicher AVV
- Analyse-Dashboard
- Für ein wachsendes Unternehmen
Starter
7,20 €/ Monat- 1.000 Anfragen / Monat
- 1 Domain
- Alles aus Free
- E-Mail-Support auf Deutsch und Englisch
- Für Shops und Agenturen
Growth
AM BELIEBTESTEN31,20 €/ Monat- 5.000 Anfragen / Monat
- 5 Domains
- Risikosignale: Proxy, VPN, Headless, KI-Agenten
- Eigene Regeln und Geo-Filter
- Für Plattformen mit viel Traffic
Scale
160 €/ Monat- 50.000 Anfragen / Monat
- 50 Domains
- Alles aus Growth
- SSO, Audit-Log, 99.9 % Verfügbarkeits-SLA
Vergleich
Das gleiche Versprechen. Andere Unterlagen.
Die meisten europäischen Captchas nutzen Proof-of-Work und keine Cookies. Der Unterschied ist, was Sie überprüfen können und in welchem Tarif.
| Burgcaptcha | Friendly Captcha | CaptchaFox | Google reCAPTCHA | |
|---|---|---|---|---|
| Ausschließliches EU-Hosting | Jeder Tarif | Ab Tarif Advanced | Ja | Nein |
| AVV ohne Konto lesbar | Öffentliches PDF | Passwortgeschützt | Auf Anfrage | Nicht geprüft |
| Kostenloser Tarif für kommerzielle Websites | Ja, 1.000 Anfragen | Nur nicht-kommerziell | 7 Tage Test | Ja, bis 10.000 Bewertungen |
| Rätsel für Besucher | Nie | Nie | Konfigurierbare Challenge | Bild-Challenges möglich |
| Herunterladbare Prüfberichte | WCAG + Sicherheit | Siegel, kein öffentlicher Bericht | ISO 27001 in Arbeit | Nicht geprüft |
| Support auf Deutsch | Jeder bezahlte Tarif | Nicht geprüft | Nicht geprüft | Nein |
Stand: öffentliche Websites der Anbieter am [DATE]. Etwas veraltet? Sagen Sie es uns und wir korrigieren es innerhalb einer Woche. Zeilen mit 'Nicht geprüft' waren nicht Teil unserer Prüfung.
FAQ
Fragen von Datenschutzbeauftragten und Entwicklern
Was ist Burgcaptcha?
Burgcaptcha ist ein datenschutzfreundlicher Captcha- und Bot-Schutz-Dienst. Statt Rätseln nutzt er eine Proof-of-Work-Aufgabe im Browser des Besuchers und Risikosignale der Anfrage, setzt keine Cookies und wird in der EU gehostet.
Ist Burgcaptcha DSGVO-konform?
Wir verarbeiten nur, was nötig ist, um zu entscheiden, ob eine Anfrage automatisiert ist, hosten alles in der EU und veröffentlichen AVV und Liste der Unterauftragsverarbeiter, damit Ihr Datenschutzbeauftragter sie vor der Anmeldung prüfen kann. Ob Ihr Gesamtsetup konform ist, hängt von Ihrer eigenen Website ab. Bitte klären Sie das mit Ihrem Datenschutzbeauftragten.
Brauche ich für Burgcaptcha einen Eintrag im Cookie-Banner?
Burgcaptcha setzt keine Cookies und speichert keine Kennungen im Browser des Besuchers. In den meisten Setups brauchen Sie dafür deshalb keinen Eintrag im Consent-Banner. Da die Antwort von Ihrem Gesamtsetup abhängt, stimmen Sie sie bitte mit Ihrem Datenschutzbeauftragten ab.
Worin unterscheidet sich Proof-of-Work von einem Bilderrätsel?
Statt eine Person ein Rätsel lösen zu lassen, löst der Browser des Besuchers im Hintergrund eine kleine kryptografische Aufgabe. Ein echtes Gerät merkt das kaum, eine Bot-Farm muss die Rechenleistung bei jeder Anfrage bezahlen. Verdächtiger Traffic bekommt eine schwerere Aufgabe.
Ist das Widget barrierefrei?
Besucher lösen nie Rätsel, und das Widget ist per Tastatur bedienbar und meldet seinen Status an Screenreader. Wir zielen auf WCAG 2.2 AA und veröffentlichen den Prüfbericht im Bereich Transparenz.
Wie wechsle ich von Google reCAPTCHA oder hCaptcha?
Unsere API antwortet im gleichen Format wie reCAPTCHA und hCaptcha. Tauschen Sie Skript-URL und Site-Key im Formular aus und ändern Sie auf dem Server Prüf-URL und Secret. Ein Neuaufbau ist nicht nötig.
Wo werden Daten verarbeitet?
In der EU, in jedem Tarif, auch in Free. Das Hosting-Land ist [EU country].
Was kostet Burgcaptcha?
Es gibt einen kostenlosen Tarif für kleine Websites, auch kommerzielle, und bezahlte Tarife in festen Stufen nach monatlichem Anfragevolumen. Preise zzgl. MwSt. Die Tarife finden Sie im Bereich Preise.
Kann ich Burgcaptcha selbst hosten?
Self-Hosting ist in den Tarifen Enterprise und öffentlicher Sektor möglich, zusammen mit individuellem Volumen und Beschaffungsunterlagen auf Deutsch.
Welche Captcha-Anbieter sitzen in Europa?
Mehrere datenschutzorientierte Anbieter sind europäisch: Friendly Captcha, CaptchaFox und TrustCaptcha in Deutschland, captcha.eu in Österreich, ALTCHA in Tschechien und mosparo in der Schweiz. Unser Vergleich listet Land, Einstiegspreis, kostenlose Option und Hosting.
Wie buche ich eine Demo?
Nutzen Sie das Demo-Formular mit Ihrer geschäftlichen E-Mail-Adresse und ein paar Angaben zu Ihrer Website. Wir melden uns per E-Mail für einen Termin.
Erst die Unterlagen lesen. Dann installieren.
Schicken Sie unseren AVV noch heute an Ihren Datenschutzbeauftragten. Sobald er zufrieden ist, sind Sie in zehn Minuten live.