Bot-Schutz, der Deutschland nicht verlässt.

ByeBot ist ein CAPTCHA-Dienst aus Deutschland, der Formulare, Logins und Registrierungen vor automatisierten Zugriffen schützt. Die Prüfung läuft im Browser des Besuchers und wird auf Servern in Deutschland ausgewertet. Sie binden ein kleines Skript ein und prüfen das Ergebnis serverseitig. Sechs Widget-Modi stehen zur Auswahl, vom sichtbaren Klickfeld bis zur unsichtbaren Prüfung im Hintergrund.

Ja. ByeBot setzt keine Cookies, überträgt keine Daten in Drittländer und trainiert keine KI-Modelle mit Besucherdaten. Gehostet wird in Deutschland, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Im Pro-Tarif gilt das genauso wie im Enterprise-Tarif. Die rechtliche Einordnung Ihres konkreten Einsatzes bleibt trotzdem Ihre Aufgabe, wir liefern die Unterlagen dafür.

Nein. Für die Bot-Prüfung setzt ByeBot keine Cookies, und auf dem Gerät des Besuchers bleibt nichts liegen, was über die Prüfung selbst hinausgeht. Ob Sie dafür eine Einwilligung brauchen, beurteilen Sie als Betreiber der Seite mit Ihrem Datenschutzbeauftragten. Über fremde Websites hinweg wird niemand wiedererkannt. Was auf Ihrer Seite geprüft wird, bleibt bei Ihrer Seite. Für die Anmeldung im ByeBot-Dashboard verwenden wir ein technisch notwendiges Sitzungs-Cookie, das mit dem CAPTCHA nichts zu tun hat.

In Deutschland. Server und Datenbank stehen in Deutschland, abgesichert durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gibt keine Übertragung in Drittländer und keinen Weiterverkauf an Dritte. Ereignisse der Bot-Erkennung löschen wir nach 30 Tagen. Statistiken bleiben 365 Tage im Pro-Tarif, im Enterprise-Tarif ohne zeitliche Begrenzung.

Eine Validierung ist eine Prüfung, die bis zur Verifikation durchläuft, egal ob sie besteht oder scheitert. Abweisungen davor zählen nicht: Wenn eine IP auf der Blockliste steht, ein Land gesperrt ist oder ein Ratenlimit greift, wird nichts berechnet. Der Pro-Tarif startet bei 10.000 Validierungen im Monat und lässt sich in 2.000er-Schritten bis 100.000 hochziehen.

Mit zwei Schritten. Im Frontend fügen Sie ein Skript und ein Container-Element in Ihr Formular ein, das Widget kümmert sich um den Rest. Im Backend schicken Sie das erhaltene Token an unseren Prüf-Endpunkt und werten die Antwort aus, bevor Sie das Formular annehmen. Codebeispiele für gängige Frameworks stehen in der Dokumentation.

Weitere Prüfungen werden mit dem Status 429 abgelehnt, und Ihre Sites wechseln in den Demo-Modus. Der Demo-Modus zeigt das Widget weiter an, schützt aber nicht mehr. Den vorherigen Modus speichern wir. Er kommt automatisch zurück, sobald der Monatszähler von vorn beginnt oder Sie Ihr Volumen erhöhen. Ihre Einstellungen bleiben erhalten; ungeschützt ist die Seite trotzdem, bis der Zähler zurückspringt oder Sie aufstocken.

Teilweise. Wir arbeiten auf WCAG 2.1 AA hin, halten aber kein Zertifikat und haben kein VPAT. Das Widget lässt sich mit der Tastatur bedienen, der Fokus ist sichtbar, und die unsichtbaren Modi verlangen von den meisten Besuchern gar keine Interaktion. Bildaufgaben sind für blinde Nutzer die schlechteste Variante, deshalb sollten Sie sie nicht als einzigen Weg einsetzen.