Nutzungsbedingungen

deldown captcha · Closed Beta · Stand: 12. September 2026

1. Geltungsbereich und Vertragspartner

Diese Bedingungen gelten für die Nutzung von deldown captcha (captcha.deldown.de) durch Seitenbetreiber. Anbieter ist deldown; die vollständigen Angaben stehen im Impressum.

Der Dienst richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher.

2. Leistung

deldown captcha schützt Web-Formulare vor automatisierten Einsendungen. Der Browser des Besuchers löst eine Rechenaufgabe (Proof-of-Work); das Backend des Seitenbetreibers prüft das Ergebnis über die Schnittstelle /siteverify. Zum Leistungsumfang gehören das Dashboard, die erzeugten Schlüsselpaare, das Widget und — sofern pro Site freigeschaltet — die Agent-API für Clients ohne Browser.

Der Dienst ist ein Schutzmechanismus, keine Garantie. Er erschwert automatisierten Missbrauch, kann ihn aber nicht ausschließen. Die Grenzen sind offen dokumentiert.

3. Closed Beta

• Der Zugang erfolgt ausschließlich über eine Einladung.
• Die Nutzung ist während der Beta kostenlos. Es besteht kein Anspruch auf Fortführung zu denselben Konditionen nach Ende der Beta.
• Es gibt keine Verfügbarkeitszusage (kein SLA). Funktionen können sich ändern oder entfallen.
• Wir informieren mit angemessener Frist, bevor die Beta endet oder ein Entgelt eingeführt wird.

4. Pflichten des Seitenbetreibers

• Das Secret geheim halten. Es gehört ausschließlich auf den eigenen Server und darf nicht im Browser, in einer App oder in einem öffentlichen Repository landen. Der Sitekey ist demgegenüber öffentlich.
• Die erlaubten Domains pflegen. Eine Site ohne hinterlegte Domains ist von jedem Origin nutzbar — das Dashboard weist darauf hin.
• Die Agent-API nur dort aktivieren, wo Zugriffe ohne Browser gewollt sind.
• Den Dienst nicht für rechtswidrige Zwecke einsetzen und nicht gezielt überlasten (Lasttests nur nach Absprache).
• Besucher in der eigenen Datenschutzerklärung über den Einsatz von deldown captcha informieren.

5. Datenschutz und Auftragsverarbeitung

Für die Daten der Website-Besucher ist der Seitenbetreiber Verantwortlicher, deldown Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag ist Voraussetzung für den produktiven Einsatz. Welche Daten verarbeitet werden, steht in der Datenschutzerklärung.

6. Verfügbarkeit und Rate-Limits

Der Dienst schützt sich selbst durch Begrenzungen pro IP-Adresse und pro Sitekey. Wird eine Grenze überschritten, werden Anfragen vorübergehend abgelehnt. Wartungsfenster und Störungen können zu Unterbrechungen führen.

7. Haftung

deldown haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei der Verletzung von Leben, Körper oder Gesundheit. Bei einfacher Fahrlässigkeit wird nur für die Verletzung wesentlicher Vertragspflichten gehaftet, und der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden. Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

Keine Haftung besteht für Spam oder Missbrauch, der den Schutzmechanismus überwindet — siehe Ziffer 2.

8. Laufzeit, Kündigung, Löschung

• Beide Seiten können jederzeit ohne Frist kündigen.
• Der Seitenbetreiber beendet die Nutzung, indem er seine Sites im Dashboard löscht. Die Konfiguration wird dabei sofort und endgültig entfernt; bestehende Einbindungen funktionieren danach nicht mehr.
• Wir können den Zugang sperren, wenn gegen Ziffer 4 verstoßen wird.
• Endet die Beta ohne Nachfolgeangebot, wird dies mit angemessener Frist angekündigt, damit ein Wechsel möglich ist.

9. Änderungen

Änderungen dieser Bedingungen werden mit angemessener Frist angekündigt. Widerspricht der Seitenbetreiber nicht und nutzt den Dienst weiter, gelten sie als angenommen; andernfalls kann er kündigen.

10. Schlussbestimmungen

Es gilt deutsches Recht. Ist der Seitenbetreiber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand der Sitz des Anbieters. Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam.