Liebe Kolleg*innen,
da Bots twl. Spam E-Mails über unser System verschicken (Formular Freiwilligenbörse, Kontaktformulare, etc.), haben wir einen PoC (Proof of Concept) gestartet und testen eine Captcha Lösung bei der Freiwilligenbörse.
Dafür, und wenn wir das Captcha auf allen Websites ausrollen, müssen die Datenschutzerklärungen auf euren Websites um folgenden Punkt erweitert werden:
16. Captcha
Zum Zwecke des Bot- und Spam-Schutzes, also zur Erkennung, ob Eingaben tatsächlich von Menschen stammen, nutzen wir das Tool „Captcha“. Im Zuge dessen werden folgende (nicht personenbezogene) Daten verarbeitet:
Gekürzte IP-Adresse (die letzten 4-Stellen der IP-Adresse werden im Zuge der Verarbeitung, vor der Speicherung, gelöscht)
Art und Modell des Endgerätes
Art und Modell des Browsers
Refer Webseite
Schreiben eines Cookie bzw. local storage Wertes. Es findet keine weiterführende Verarbeitung der Werte statt, der Wert verlässt zu keinem Zeitpunkt das User-Endgerät.
Maus-Bewegungen sowie Zeitabstände der Tastaturanschläge. Es werden keine Tastatureingaben oder Formulareingaben / User-Auswahlen verarbeitet.
Die Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f) DSGVO, unsere Website vor Missbrauch zu schützen. Verarbeitete Daten werden maximal für die Dauer von 6 Monaten gespeichert. Als Auftragsverarbeiter wird die Captcha GmbH, Muthgasse 2, 1190 Wien, herangezogen.
Auf der caritas.at, caritas-austria.at und den Themenseiten haben wir das als Punkt „16. Captcha“ ergänzt.
Bitte sobald es geht erweitern, danke!
Liebe Grüße,
Peter