Impressum

reCAPTCHA v3

Wir nutzen den Dienst reCAPTCHA v3 von Google auf unserer Webseite. Es handelt sich hierbei um einen automatisierten Test zur Prüfung, ob es sich bei den einzelnen Webseitenbesuchern um Personen oder um ein automatisiertes Programm (Bot oder Schadsoftware) handelt. Hierzu analysiert reCAPTCHA v3 anhand unterschiedlicher Interaktionsmuster mit der Webseite und damit verbundenen Parametern (z.B. Verweildauer, getätigte Mausbewegungen) das Verhalten der Webseitenbesucher. Die reCAPTCHA v3 Analysen erfolgen ausschließlich durch Google und laufen vollständig im Hintergrund ab. Sie werden nicht zusätzlich darauf aufmerksam gemacht, dass diese Analyse stattfindet.

Durch die Einbindung von reCAPTCHA v3 ermöglichen wir Google die Erhebung personenbezogener Daten auf unserer Webseite. Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich im Verantwortungsbereich von Google. Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in der Datenrichtlinie von Google: https://policies.google.com/privacy?hl=de

Google stellt uns das auf Grundlage dieser Daten erstellte Analyse-Ergebnis (Menschen oder automatisiertes Programm) lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

Verantwortlicher für die Datenverarbeitung des reCAPTCHA v3-Tools ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

(i)      Zweck der Einbindung von reCAPTCHA v3 ist es, Google die Erhebung und Verarbeitung von Nutzerdaten auf unserer Webseite zu ermöglichen, um die Sicherheit unserer Webseite und der Benutzer zu gewährleisten. Die weiteren Zwecke der Verarbeitung durch Google legt allein Google fest (https://policies.google.com/privacy?hl=de)

(ii)         Wir ermöglichen Google die Erhebung von HTTP-Daten und von Nutzungsdaten. Von Google erhalten wir reCAPTCHA v3-Analysedaten:

▪ HTTP-Daten

Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).

▪ Nutzungsdaten

Bei den Nutzungsdaten handelt es sich um Daten über Ihre menschliche Interaktion mit der Webseite und die damit verbundenen Parameter wie bspw. Klicks auf Anzeigen, getätigte Mausbewegungen oder die Verweildauer auf der Webseite.

▪ reCAPTCHA v3 Analysedaten

Bei den reCAPTCHA v3 Analysedaten handelt es sich um die Auswertung der durch Google verarbeiteten Daten dahingehend, ob es sich bei dem jeweiligen Webseitenbesucher um einen Menschen oder um ein automatisiertes Programm handelt. Es handelt sich hierbei um vollständig anonymisierte Analyse-Daten. Google zeigt uns zudem die Anzahl der Anfragen auf unsere Seite, die reCAPTCHA Score Verteilung, die Top 10 Aktionen auf unserer Webseite und die Top 10 Aktionen mit verdächtigem Traffic an.

(iii)     Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Google ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse besteht darin, unsere Webseite und unsere Kunden vor automatisierten Angriffen durch Bots und Schadsoftware zu schützen.

(iv)       Die Daten werden automatisch durch den Browser des Nutzers bereitgestellt und von Google eigenständig generiert. Ob Google weitere Datenquellen nutzt, ist uns nicht bekannt.

(v)        Empfänger der über unsere Webseite erhobenen Daten ist Google Ireland Limited als der Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Es ist nicht auszuschließen, dass Google Ireland Limited personenbezogene Daten in die USA übermittelt. Als eigenständiger Verantwortlicher trägt Google Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den

Datentransfer. Unabhängig davon gehen wir davon aus, dass ein solcher Datentransfer auf Basis von Art. 6 Abs. 1 Buchst. f, 49 Abs. 1 S. 1 Buchst. d DS-GVO zur Sicherstellung des Schutzes unserer Webseite und Ihrer Nutzerdaten gerechtfertigt ist.

(vi)       Wir erheben oder speichern diese Daten nicht eigenständig. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich von Google. Nach Angabe von Google werden die einzelnen reCAPTCHA v3 Token nach 2 Minuten automatisch gelöscht. Über weitere Details zur Speicherdauer haben wir keine Kenntnis.

(vii)      Ohne Offenbarung personenbezogener Daten ist die Analyse, ob es sich bei Ihnen als Webseitenbesucher um eine Person oder einen Bot oder eine schadhafte Software handelt, durch reCAPTCHA v3 nicht möglich. Eine Kommunikation über die Webseite ohne Angabe von Daten ist technisch nicht möglich.

(viii)      Die Prüfung durch Google reCAPTCHA v3 erfolgt vollautomatisch und kann in Ausnahmefällen dazu führen, dass Sie online keine Registrierung ausführen können.