Passiver Schutz vor Spam und Bots.
Bot-Management bei uns ist byebot, ein DSGVO-konformes CAPTCHA, das neben der Challenge auch passiv Bots erkennt. Big-Tech-CAPTCHAs wie reCAPTCHA oder Turnstile werden kostenlos eingebunden, bezahlt wird mit den Daten der Besucher, die automatisch auf US-Server fließen. byebot läuft ausschließlich auf deutschen Servern, speichert Besucherdaten nur kurzzeitig als Hash und ist nach Schrems II rechtssicher. Wir liefern es über unseren Reverse Proxy, der das byebot-Widget in die geschützten Seiten injiziert oder die byebot-Challenge vor Login, Kontaktformular und Registrierung schaltet, ohne Eingriff in den Anwendungscode. Die weiteren Proxy-Funktionen wie WAF und Rate-Limits bündeln wir als Web-Infrastruktur.
Beispiel-Daten eines fiktiven Kontaktformulars über sieben Tage. Alle Werte sind generiert und client-seitig, keine echten Besucher, keine externen Verbindungen. Klappen Sie die Demo aus, um Challenges, Erfolgsraten, Browser- und Plattform-Verteilung zu sehen.
Sie schildern, welche Endpunkte geschützt werden sollen, Login, Registrierung, Kontaktformular, Bestellformular. Wir hören zu, dokumentieren den Umfang und nennen einen Festpreis-Rahmen.
Wir konfigurieren die byebot-Injektion in unserem Reverse Proxy für die ausgewählten Endpunkte. Widget-Auslieferung und Token-Prüfung laufen im Proxy, nicht in Ihrer Anwendung, an Ihrem Code ändert sich nichts. byebot ist unser eigenes Produkt, kein fremder Drittanbieter im Datenpfad.
Sensitivität nach Anwendungsfall einstellen. Strenger bei Registrierungen, lockerer bei Newsletter-Anmeldungen. Erste Auswertung der Bot-Anteile nach wenigen Tagen.
Dashboard zur Verfügung, gesendete Challenges, gelöste Anfragen, blockierte Bots über die Zeit. Anpassung der Regeln nach echten Daten, nicht nach Annahmen.
Ein klassisches CAPTCHA stellt eine Aufgabe und prüft das Ergebnis. byebot tut das auch, und nutzt die gleiche Interaktion, um passiv zu beobachten, ob das Verhalten überhaupt zu einem Menschen passt: Maus-Bewegung, Tipprhythmus, Antwortzeit. Beides aus einer Komponente, ohne zweites Tracking-Tool.
Big-Tech-CAPTCHAs werden kostenlos eingebunden, bezahlt wird mit den Daten der Besucher, die automatisch auf US-Server fließen. Google nutzt Interaktionsdaten unter anderem zum Training eigener KI-Modelle. Cloudflare ist weniger transparent. Deutsche Datenschutzbehörden haben den Einsatz von reCAPTCHA ohne explizite Einwilligung wiederholt als problematisch eingestuft. byebot läuft in Deutschland, ohne Drittland-Transfer.
Bot-Management liefern wir über unseren Reverse Proxy: Er injiziert das unsichtbare byebot-Widget in die ausgelieferten Seiten oder schaltet die byebot-Challenge gezielt vor Login, Registrierung, Kontaktformular oder Newsletter. Am Anwendungscode ändert sich nichts, Sie bauen kein CAPTCHA selbst ein. Den Proxy betreiben wir, Sie richten keinen ein. Die weiteren Proxy-Funktionen wie WAF, Rate-Limits und TLS bündeln wir als Web-Infrastruktur.
Einrichtungs-Festpreis plus monatliches Hosting. Konkrete Konditionen klären wir im Erstgespräch, der Preis hängt von der Anzahl der Endpunkte, erwartetem Datenverkehr und Integrations-Tiefe ab.
Erzählen Sie uns, warum Ihr Fall angeblich „viel zu kompliziert“ ist. Wir finden die Lösung, oder sagen Ihnen ehrlich, wenn wir nicht die Richtigen sind.
Jetzt Kontakt aufnehmenWenn Ihre Frage hier nicht steht, schreiben Sie uns. Wir melden uns zeitnah bei Ihnen.
reCAPTCHA wird kostenlos eingebunden, bezahlt wird mit Besucherdaten, die auf US-Server fließen. byebot läuft auf deutschen Servern, speichert Daten nur als Hash und ist nach Schrems II rechtssicher.
Turnstile ist Cloudflare-basiert, ähnliche Schrems-II-Problematik wie reCAPTCHA. Wir setzen byebot ein, weil der Datenpfad bei deutschen Servern bleibt.
Einrichtungs-Festpreis plus monatliches Hosting. Genaue Zahlen hängen von Endpunkten und Datenverkehr ab, Konditionen klären wir im Erstgespräch.
Marginal. byebot wird asynchron geladen, der sichtbare Performance-Effekt liegt unter den Lighthouse-Schwellen, die wir bei unseren Webseiten ohnehin halten (≥ 95).
Sensitivität lässt sich kurzfristig erhöhen, Endpunkte können temporär stärker geschützt werden. Reaktionsmöglichkeiten klären wir im Erstgespräch und legen sie schriftlich fest, feste SLAs in Stunden geben wir vorab nicht heraus.
Etwas Passendes entdeckt oder noch nicht ganz fündig geworden? Wir haben noch mehr auf dem Kasten. Schreiben Sie uns kurz, worum es geht. Innerhalb von 24 Stunden melden wir uns bei Ihnen.
