FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sicherheit

RingCaptcha

NotwendigOffizielle Website

RingCaptcha ist ein telefonnummerbasierter Anti, Bot, Dienst, der Bild, CAPTCHAs durch SMS, oder Sprach, Verifikationscodes ersetzt. Der Publisher bindet ein JavaScript, Widget ein, das die Telefonnummer des Besuchers, Browser, Fingerprint und IP erfasst, an RingCaptcha, Server in den USA sendet und eine SMS oder einen Anruf zur Bestätigung der Nummer auslöst. Da ein direkter Identifikator verarbeitet und elektronische Kommunikation genutzt wird, gelten sowohl DSGVO als auch ePrivacy, Richtlinie.

RingCaptcha bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht RingCaptcha?

Wie RingCaptcha Telefonnummern verifiziert

RingCaptcha ist eine Alternative zu Bild, und Verhaltens, CAPTCHAs. Der Besucher gibt eine Telefonnummer in das JavaScript, Widget ein; RingCaptcha sendet einen kurzen Verifikationscode per SMS oder Anruf; der Code wird zurück eingegeben, um die Kontrolle über die Nummer nachzuweisen. Genutzt wird das Verfahren bei Registrierungen, Passwort, Resets oder Formularen mit hoher Schutzbeduerftigkeit, ohne die Zugaenglichkeit wie bei Bildraetseln zu beeinträchtigen.

Personenbezogene Daten und Cookies

Das Widget erfasst die Telefonnummer, IP, einen leichten Browser, Fingerprint (User, Agent, Sprache, Bildschirmgröße, Zeitzone) und das Ergebnis (Erfolg, Fehler, Versuche). RingCaptcha setzt ein Session, Cookie zur Bindung der Challenge, ein persistentes rc_visitor, Cookie (1 Jahr) zur Erkennung wiederholter Missbrauchsversuche und ein Sprachpräferenz, Cookie. Die Telefonnummer wird mit dem Verifikationsergebnis in einem Antifraud, Fenster von bis zu 90 Tagen gespeichert.

DSGVO und ePrivacy

Die Telefonnummer ist ein direkter Identifikator nach Art. 4 Nr. 1 DSGVO. Der SMS, Versand ist eine elektronische Kommunikation gemäß Art. 13 ePrivacy: er erfordert eine vorherige Einwilligung des Empfängers, außer er ist für einen ausdrücklich angefragten Dienst unbedingt erforderlich. RingCaptcha bei der Registrierung kann darunter fallen; das persistente rc_visitor, Cookie für Antifraud, Scoring benötigt aber eine Einwilligung oder eine dokumentierte Interessenabwägung. Das Widget darf nicht geladen werden, bevor der Nutzer die Verifikation initiiert.

Internationale Datentransfers

RingCaptcha hat seinen Sitz in den USA und betreibt seine Infrastruktur auf AWS us, east, 1. Personenbezogene Daten (Nummer, IP, Fingerprint) werden also in die USA übertragen. SMS, und Sprachtraffic läuft über Carrier in Dutzenden Ländern, mit Verarbeitung von Telekom, Metadaten beim Carrier. Der Publisher sollte den RingCaptcha, AVV abschliessen, SCC beifuegen, die Routing, Kette im Verzeichnis dokumentieren und prüfen, ob das Carrier, Set bei Bedarf auf EU, Carrier beschränkt werden kann.

Compliance, Checkliste

Lösen Sie das RingCaptcha, Widget erst aus, wenn der Nutzer es ausdrücklich anfragt. Zeigen Sie einen kurzen Hinweis mit RingCaptcha Inc. als Empfänger, den USA als Drittland und dem Recht auf Ablehnung mit Alternative (E, Mail, Link). Setzen Sie kurze Speicherfristen. Listen Sie die RingCaptcha, Cookies in der Cookie, Richtlinie unter unbedingt erforderlich und funktional. Führen Sie eine DSFA durch, wenn RingCaptcha breit oder in sensiblen Sektoren (Finanzen, Gesundheit, öffentliche Hand) eingesetzt wird.

Datenschutz

RingCaptcha und die DSGVO

RingCaptcha ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the verification challenge and legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TCPA, CCPA

Datenschutz-Folgenabschätzung (DSFA)

RingCaptcha verarbeitet einen direkten Identifikator (die Telefonnummer), einen Verhaltens, Fingerprint (Browser, IP, Time, to, Type) und das Verifikationsergebnis (Erfolg, Fehler, Retry, Count). Wesentliche DSFA, Aspekte: (1) die Telefonnummer allein reicht zur Identifikation oder Re, Identifikation; (2) SMS, und Sprach, Transit über internationale Carrier kann die Nummer Telekom, Metadaten in Drittstaaten aussetzen; (3) RingCaptcha teilt Verifikationssignale im eigenen Anti, Fraud, Netzwerk, was eine eigenständige Zweckbestimmung mit eigener Rechtsgrundlage erfordert; (4) US, Transfers unter SCC verlangen ein Transfer Impact Assessment wegen FISA 702; (5) das Risiko unerwuenschter SMS an recycelte Nummern erfordert klares Opt, out und minimale Speicherung. Eine DSFA ist bei breitem Einsatz (Registrierung, Passwort, Reset) empfohlen und im Finanz, oder Gesundheitsbereich verpflichtend.

Beispieltext für Ihr Banner

Zur Betrugsprävention verwenden wir RingCaptcha (RingCaptcha Inc., USA), um zu prüfen, ob die angegebene Telefonnummer Ihnen tatsächlich gehört. RingCaptcha sendet einen einmaligen Verifikationscode per SMS oder Sprachanruf und speichert Telefonnummer, IP, Adresse und Verifikationsergebnis. Die Daten werden unter Standardvertragsklauseln in die USA übertragen. Sie können die Verifikation ablehnen und jederzeit eine alternative Methode nutzen (E, Mail, Bild, Captcha).
Cookies und Tracker

Was RingCaptcha setzt und kontaktiert

Tracking-Methode
JavaScript SDK plus REST API (phone number verification)
Serverstandort
United States (RingCaptcha Inc., AWS us, east, 1)
Datenübermittlung außerhalb der EU
Phone numbers, IP addresses, browser fingerprint and verification outcomes are transmitted to RingCaptcha Inc. servers in the United States and routed through global SMS and voice carriers. Transfers rely on Standard Contractual Clauses under Article 46(2)(c) GDPR. RingCaptcha sub, processes carrier traffic through Twilio, Nexmo and Plivo, which may further route the call or SMS through carriers located outside the EEA.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
rc_sessionStrictly necessarySessionIdentifies the current RingCaptcha verification attempt and links the entered phone number to the SMS/voice challenge.
rc_visitorFunctional1 yearPersistent visitor identifier used by RingCaptcha to detect repeated verification attempts from the same browser and to feed its anti, fraud scoring.
rc_langFunctional30 daysStores the language used for the verification widget so that subsequent challenges are served in the same locale.

Kontaktierte Drittanbieter-Domains (4)

  • ringcaptcha.com
  • api.ringcaptcha.com
  • cdn.ringcaptcha.com
  • widget.ringcaptcha.com
Fragen

Häufige Fragen zu RingCaptcha

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt RingCaptcha?

RingCaptcha setzt ein Session, Cookie (rc_session) zur Bindung der Challenge, ein persistentes Besucher, Cookie (rc_visitor, 1 Jahr) für Anti, Missbrauchs, Scoring sowie ein Sprachpräferenz, Cookie (rc_lang, 30 Tage). Alle Cookies leben auf RingCaptcha, Domains, nicht auf Ihrer.

Brauche ich eine Einwilligung für RingCaptcha?

Eine ausdrückliche Einwilligung ist für das persistente rc_visitor, Cookie im Antifraud, Scoring erforderlich. Das Session, Cookie für die Challenge kann sich auf die Ausnahme unbedingt erforderlich nach Section 25 TTDSG bzw. Art. 5 Abs. 3 ePrivacy stützen, wenn der Nutzer die Verifikation bewusst angestossen hat. Beste Praxis: Widget erst nach Nutzeraktion laden.

Welche Rechtsgrundlage greift?

Eine Kombination: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Telefon, Challenge und den SMS, Versand, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für das Antifraud, Scoring mit IP und Fingerprint. Beide Grundlagen im Verarbeitungsverzeichnis dokumentieren.

Werden Daten in die USA übertragen?

Ja. RingCaptcha Inc. sitzt in den USA und betreibt seine Infra auf AWS us, east, 1. Standardvertragsklauseln decken den Transfer; ein Transfer Impact Assessment wird erwartet. SMS, Routing kann zusätzliche Carrier in Drittstaaten einbinden, die in der Datenschutzerklärung zu nennen sind.

Ist eine DSFA erforderlich?

Eine DSFA wird beim breiten Einsatz (Registrierung, Passwort, Reset) empfohlen und in sensiblen Sektoren (Finanzen, Gesundheit, öffentliche Hand) verpflichtend, weil Telefonnummer + IP + Geräte, Fingerprint ein hohes Re, Identifikationsrisiko erzeugen.

Wie setze ich Compliance korrekt um?

Widget per Lazy, Load auf Nutzeraktion laden. Kurzen Hinweis mit RingCaptcha Inc. und USA anzeigen. Alternative anbieten (E, Mail, Link, Bild, Captcha). Speicherfristen kurz halten (unter 90 Tagen). RingCaptcha, AVV abschließen und SCC beifuegen. Datenschutzerklärung und Cookie, Richtlinie aktualisieren.

Welche europäischen Alternativen gibt es?

Friendly Captcha (Deutschland), MTCaptcha (HK, Infra, aber EU, Region konfigurierbar), hCaptcha (USA, EU, Residency für Enterprise verfügbar) oder ein Telefon, OTP eines europäischen Carriers (Sinch EU, OVHcloud SMS) plus E, Mail, Alternative. Für reines Anti, Bot ohne Telefon sind Friendly Captcha und Cloudflare Turnstile die EU, freundlichsten Optionen.

Wie aktualisiere ich meine Cookie, Richtlinie?

Listen Sie rc_session als unbedingt erforderlich, rc_visitor als funktional oder Sicherheit, rc_lang als funktional. Fügen Sie RingCaptcha Inc. der Empfaengerliste in der Datenschutzerklärung hinzu, nennen Sie USA und die Länder der SMS, Carrier und verlinken Sie auf die RingCaptcha, Datenschutzerklärung.

Gleiche Kategorie

Weitere Dienste: Sicherheit

Ganze Kategorie ansehen

Alibaba Cloud Verification Code

Notwendig

Let's Encrypt

Sicherheit

Arkose Labs

Notwendig

Apruvd

Notwendig

db-ip

Notwendig

Imperva

Notwendig

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen