Google reCAPTCHA v2

Auf meiner Website verwende ich Google reCAPTCHA v2 (Checkbox-Variante), um Formulare vor Spam, Bots, automatisierten Zugriffen und sonstigem Missbrauch zu schützen. Dabei wird zunächst eine Checkbox mit der Bezeichnung „Ich bin kein Roboter“ angezeigt. Je nach Ergebnis der automatisierten Prüfung kann zusätzlich ein Bilderrätsel eingeblendet werden.

Anbieter von reCAPTCHA ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Nutzung von reCAPTCHA können personenbezogene Daten und technische Informationen verarbeitet werden. Dazu können insbesondere die IP-Adresse, Informationen über den verwendeten Browser und das Endgerät sowie Informationen über die Interaktion mit reCAPTCHA gehören. Außerdem können Cookies oder ähnliche Technologien eingesetzt werden, die für die Durchführung der Sicherheits- und Risikoanalyse erforderlich sind.

Die Verarbeitung erfolgt zu dem Zweck, zu überprüfen, ob die Eingabe auf meiner Website durch eine natürliche Person oder durch ein automatisiertes Programm erfolgt. Dadurch soll meine Website insbesondere vor Spam, Bots, automatisierten Angriffen, Betrug und sonstigem Missbrauch geschützt werden.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Website und die dort angebotenen Formulare vor automatisiertem Missbrauch, Spam und Angriffen zu schützen.

Soweit für den Einsatz von reCAPTCHA eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung durch Google
Google verarbeitet die im Zusammenhang mit reCAPTCHA erhobenen Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Die Verarbeitung erfolgt, soweit dies für die Bereitstellung und Aufrechterhaltung des reCAPTCHA-Dienstes sowie für dessen Sicherheits-, Bedrohungserkennungs- und Schutzfunktionen erforderlich ist.

Übermittlung in Drittländer
Im Rahmen der Nutzung von reCAPTCHA kann eine Übermittlung bzw. Verarbeitung personenbezogener Daten in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden.

Für Übermittlungen personenbezogener Daten in die USA kann das EU-U.S. Data Privacy Framework (EU-US DPF) als geeignete Garantie herangezogen werden, sofern die hierfür erforderlichen Voraussetzungen erfüllt sind. Google verfügt für die entsprechenden US-Unternehmen über eine Zertifizierung nach dem Data Privacy Framework. Soweit erforderlich, können zusätzlich Standardvertragsklauseln (SCC) als geeignete Garantien für Drittlandübermittlungen eingesetzt werden.

Weitere Informationen
Weitere Informationen zur Verarbeitung von Daten im Zusammenhang mit Google reCAPTCHA finden Sie in der Google-Dokumentation zu reCAPTCHA.
Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.