Turnstile ist im Free-Tarif kostenlos.
ByeBot gegen Cloudflare Turnstile.
Turnstile kostet im Free-Tarif nichts und begrenzt die Challenges nicht. Wenn Preis Ihr Kriterium ist, ist dieser Vergleich nach zwei Absätzen entschieden, und zwar gegen uns.
Stand: August 2026
Diese Seite beginnt mit dem Punkt, an dem wir verlieren, weil alles andere sonst unglaubwürdig wird. Cloudflare listet Turnstile mit einem kostenlosen Tarif, der die Zahl der Challenges nicht begrenzt. ByeBot beginnt bei 19 € im Monat. Wer nur auf den Preis schaut, hat hier eine klare Antwort, und sie lautet Turnstile.
Der Rest der Seite behandelt die zwei Fragen, bei denen die Antwort anders ausfällt: mit wem der Vertrag zustande kommt, und was der Code im Browser tut, wenn ihn jemand liest.
Was kostet Turnstile, was kostet ByeBot?
Turnstile: nichts im Free-Tarif. ByeBot: ab 19 € im Monat.
Cloudflares Plans-Seite nennt für den Free-Tarif unbegrenzte Challenges, bis zu 20 Widgets, zehn Hostnamen je Widget und einen Auswertungszeitraum von höchstens sieben Tagen.
Turnstile-Angaben von developers.cloudflare.com/turnstile/plans/, abgerufen am 01.08.2026. ByeBot nach der Formel auf byebot.de/preise, Stand 01.08.2026.
- Turnstile, Free
- Unbegrenzte Challenges, bis zu 20 Widgets, zehn Hostnamen je Widget, Auswertung über höchstens sieben Tage.
- Turnstile, Enterprise
- Preis auf Anfrage. Unbegrenzt viele Widgets, bis zu 200 Hostnamen je Widget, Auswertung über höchstens 30 Tage.
- ByeBot, Preis
- 19 € bei 10.000 Prüfungen, danach 2 € je weitere 2.000, bis 109 € bei 100.000. Jahreszahlung ist das Zehnfache des Monatspreises.
- ByeBot, Statistik
- 365 Tage im Pro-Tarif, unbegrenzt im Enterprise-Tarif. Erkennungsereignisse werden nach 30 Tagen gelöscht.
Mit wem kommt der Vertrag zustande?
Bei Turnstile mit Cloudflare, Inc. in San Francisco.
Cloudflares Bedingungen nennen als Vertragspartner die Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107, und als anwendbares Recht das des Staates Kalifornien. Bei ByeBot ist der Vertragspartner eine im deutschen Handelsregister eingetragene UG.
- Turnstile, VertragCloudflare, Inc., 101 Townsend St., San Francisco, California 94107.
- Turnstile, RechtNach den eigenen Bedingungen gilt das Recht des Staates Kalifornien, ohne Rückgriff auf Kollisionsrecht.
- ByeBot, VertragLuvion Labs UG (haftungsbeschränkt), 41352 Korschenbroich, Amtsgericht Neuss HRB 25514.
- ByeBot, VerarbeitungDeutschland, in jedem Tarif. Auftragsverarbeitung nach Art. 28 DSGVO, ohne Übertragung in ein Drittland.
Angaben zu Cloudflare wörtlich aus den eigenen Bedingungen und der Plans-Seite, abgerufen am 01.08.2026. Angaben zu ByeBot aus Impressum, Datenschutzerklärung und AGB.
Was daraus für Ihre eigene Einbindung folgt, ordnen wir nicht ein. Die Frage nach Drittlandübertragungen taucht in Ausschreibungen regelmäßig auf; der Sachstand dazu steht unter Datentransfer in die USA. Zum Ort der Turnstile-Verarbeitung stand auf den geprüften Cloudflare-Seiten nichts, und ohne Angabe machen wir daraus keine.
Was unterscheidet die beiden technisch?
Der Client-Code wird laufend neu generiert und obfuskiert.
Auf den geprüften Turnstile-Seiten fanden wir am 01.08.2026 keine Angabe zu einer laufenden Neugenerierung des ausgelieferten Codes. Cloudflare beschreibt dort eine Reihe kleiner, nicht interaktiver Prüfungen im Browser.
ByeBot
Deutschland, ab 19 €
- Client: laufend neu erzeugt
- Vertrag: deutsche UG
- Recht: deutsches
- Ort: Deutschland
- Preis: ab 19 € im Monat
- Zertifikate: keine
Cloudflare Turnstile
Kostenlos im Free-Tarif
- Client: dazu keine Angabe
- Vertrag: Cloudflare, Inc.
- Recht: Kalifornien
- Ort: nicht genannt
- Preis: Free-Tarif ohne Kosten
- Zertifikate: umfangreich
Linke Spalte: eigene Angaben. Rechte Spalte: Angaben von Cloudflares Turnstile-Seiten und Bedingungen, abgerufen am 01.08.2026.
Warum die Neugenerierung überhaupt zählt, steht unter obfuskierter Code. Kurz: Ein Client, der sich nicht ändert, muss genau einmal verstanden werden, und der Ertrag dieser Arbeit skaliert danach über jede weitere Anfrage.
Wo liegt Turnstile vorne?
Beim Preis, bei den Nachweisen und bei der Größe.
Cloudflare ist um Größenordnungen größer als wir. Das hat handfeste Folgen, die eine Vergleichsseite verschweigen könnte.
- Preis
- Der Free-Tarif kostet nichts und begrenzt die Challenges nicht. ByeBot beginnt bei 19 €.
- Zertifikate
- Cloudflare hält die üblichen Nachweise. Wir halten keine, weder ISO 27001 noch SOC 2.
- Barrierefreiheit
- Die Plans-Seite von Turnstile nennt für beide Tarife die Erfüllung von WCAG 2.2 AAA. Bei uns ist WCAG 2.1 AA ein Ziel, kein geprüftes Ergebnis: kein externes Audit, kein VPAT.
- Verfügbarkeit
- Wir sagen keine Verfügbarkeitsquote zu. § 6 unserer AGB schließt einen unterbrechungsfreien Betrieb aus.
- Referenzen
- Keine öffentliche Kundenliste, keine Logowand, keine Fallstudien.
- Signale
- Cloudflare sieht Verkehr in einer Größenordnung, die wir nicht sehen. Wer daraus einen Erkennungsvorteil ableitet, argumentiert plausibel.
Bleibt eine Frage, die der Preis nicht beantwortet: mit wem der Vertrag zustande kommt und welches Recht darauf anwendbar ist. Diese Antwort steht weiter oben, und sie fällt anders aus.
Fragen zum Vergleich mit Turnstile.
Kurze Antworten mit Zahlen und Abrufdatum. Wo wir schlechter dastehen, steht das hier ebenfalls.
Wie viele Widgets erlaubt der Free-Tarif von Turnstile?
Cloudflares Plans-Seite nennt für den Free-Tarif bis zu 20 Widgets und zehn Hostnamen je Widget, bei unbegrenzten Challenges. Der Auswertungszeitraum liegt dort bei höchstens sieben Tagen. Der Enterprise-Tarif kostet auf Anfrage und nennt unbegrenzt viele Widgets, bis zu 200 Hostnamen je Widget und höchstens 30 Tage Auswertung. Abgerufen am 01.08.2026.
Wo verarbeitet Cloudflare die Turnstile-Daten?
Auf den geprüften Cloudflare-Seiten stand dazu am 01.08.2026 nichts, und ohne Angabe machen wir daraus keine. Belegt ist der Vertragspartner: Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107, und als anwendbares Recht nennen die eigenen Bedingungen das des Staates Kalifornien. ByeBot verarbeitet in Deutschland, in jedem Tarif.
Wie lange speichert ByeBot die Statistik?
365 Tage im Pro-Tarif und unbegrenzt im Enterprise-Tarif. Erkennungsereignisse werden nach 30 Tagen gelöscht. Bei Turnstile nennt die Plans-Seite einen Auswertungszeitraum von höchstens sieben Tagen im Free-Tarif und höchstens 30 Tagen im Enterprise-Tarif. Beide Angaben stehen oben in der Preisübersicht, die Turnstile-Werte abgerufen am 01.08.2026.
Hält ByeBot ISO 27001 oder SOC 2?
Nein, wir halten keinen dieser Nachweise. Cloudflare hält die üblichen. Wir sagen auch keine Verfügbarkeitsquote zu; § 6 unserer AGB schließt einen unterbrechungsfreien Betrieb aus. Es gibt keine öffentliche Kundenliste, keine Logowand und keine Fallstudien. Beim Preis liegt Turnstile ebenfalls vorne: Der Free-Tarif kostet nichts.
Ist ByeBot barrierefrei nach WCAG?
WCAG 2.1 AA ist bei uns ein Ziel, kein geprüftes Ergebnis: kein externes Audit, kein VPAT. Die Plans-Seite von Turnstile nennt dagegen für beide Tarife die Erfüllung von WCAG 2.2 AAA, abgerufen am 01.08.2026. Auch das ist ein Punkt, an dem Turnstile auf dem Papier besser dasteht.
Warum wird der Client-Code laufend neu erzeugt?
Weil Analyse Arbeit ist, die einmal anfällt. Ein Client, der sich nicht ändert, muss genau einmal verstanden werden, und der Ertrag dieser Arbeit skaliert danach über jede weitere Anfrage. Der Client-Code wird laufend neu generiert und obfuskiert. Auf den geprüften Turnstile-Seiten fanden wir am 01.08.2026 keine Angabe zu einer laufenden Neugenerierung.
Sieben Tage testen, dann entscheiden.
Ein Zahlungsmittel wird zu Beginn hinterlegt. In der Testphase liegt die Grenze bei 10.000 Prüfungen. Danach ab 19 € im Monat.