hCaptcha
js.hcaptcha.com · Captcha · Quellen: vendor_due, vendor_register, request, script
Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.
- Risiko
- 78 · erhöht
- Requests
- 2
- Cookies
- 1
- Transfer
- Jurisdiktion unklar
- AVV/DPA
- AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieCaptcha
ConsentRolle und Einwilligungsbedarf prüfen
BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.
RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen.
DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext
Technische Signale2 Request(s), 1 Cookie(s), Ressourcen: 0, Ressourcen: script, Skript https://js.hcaptcha.com/1/api.js?hl=de
Skriptehttps://js.hcaptcha.com/1/api.js?hl=de
2 Request(s), 1 Cookie(s), Transfer Transfer prüfen.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
- Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
- Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?