> ClickGuard Analytics erkennt Google Ads Klicks per Browser Fingerprint und verarbeitet Daten in den USA. Cookies, Einwilligung nach TDDDG und DSGVO Schritte. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/clickguard Sicherheit # ClickGuard Marketing · [Offizielle Website](https://www.clickguard.com) ClickGuard ist eine Plattform zum Schutz vor Klickbetrug in Google Ads und Microsoft Ads, betrieben von einem US Unternehmen mit Adresse in Delaware. Der Tracking Code und das ClickGuard Analytics Dashboard erfassen jeden bezahlten und organischen Besuch, erkennen das Gerät hinter wiederholten Klicks per Browser Fingerprint und schließen verdächtige IP Adressen automatisch aus. Da es Geräteinformationen ausliest und Daten in die USA übermittelt, sollte es nur nach Einwilligung laufen. [ClickGuard bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 4 - Server United States (ClickGuard publishes a Wilmington, Delaware postal address and states that data may be transferred to and processed in the United States; hosting providers are not named publicly) Überblick ## Was macht ClickGuard? ## **Was ist ClickGuard?** ClickGuard ist ein Dienst zum Schutz vor Klickbetrug in der Pay per Click Werbung, vor allem bei Google Ads und Microsoft Ads. Angeboten wird er als Software as a Service von einem Unternehmen mit Postanschrift in Wilmington, Delaware, USA. Werbetreibende verbinden ihre Anzeigenkonten, binden einen JavaScript Tracking Code auf ihrer Website ein, und ClickGuard bewertet anschließend jeden Klick, erkennt Bots, Wettbewerber und Mehrfachklicker und spielt IP Ausschlüsse automatisch in das Werbekonto zurück. Viele suchen gezielt nach ClickGuard Analytics: Das Dashboard zeigt Klickqualität, Anteil ungültiger Zugriffe, ein Live Monitoring bezahlter und organischer Besuche sowie Conversions. Diese Auswertungen sind nur möglich, weil der Code jeden Besucher auf der Website des Werbetreibenden beobachtet, und genau das macht ClickGuard datenschutzrechtlich relevant. ## **Erhobene Daten und Cookies** Laut der DSGVO Informationsseite von ClickGuard verarbeitet der Dienst IP Adresse, Betriebssystem, Browser, eine aus der IP abgeleitete Standortangabe, Verweildauer, Interaktionen auf der Seite sowie einen anonymisierten oder gehashten Browser Fingerprint. Der Code soll das Gerät hinter einem Klick wiedererkennen und über wiederholte Klicks verfolgen, und er erfasst auch organischen Traffic. Zusätzlich hinterlegt ClickGuard eine Tracking Vorlage und ein Suffix für die finale URL im Google Ads Konto, damit Klickparameter an seine Server gelangen. Konkrete Cookie Namen oder Laufzeiten veröffentlicht ClickGuard nicht. Die Datenschutzerklärung nennt Cookies, Skripte und HTML5 Local Storage nur allgemein, deshalb sollten Betreiber ihre Seiten nach der Einbindung selbst scannen. Das Conversion Skript wird von pulse.clickguard.com geladen, die Oberfläche läuft unter app.clickguard.com. ## **DSGVO und TDDDG** Sowohl Browser Fingerprinting als auch das Speichern von Kennungen sind ein Zugriff auf Informationen im Endgerät nach Art. 5 Abs. 3 der ePrivacy Richtlinie 2002/58/EG, in Deutschland umgesetzt durch § 25 TDDDG, in Frankreich durch die von der CNIL durchgesetzten Regeln und in Spanien durch Art. 22.2 LSSI CE. Es handelt sich um personenbezogene Daten, weil IP Adresse und Fingerprint zusammen ein Gerät eindeutig bestimmen. ClickGuard sieht sich als Auftragsverarbeiter und seine Kunden als Verantwortliche, der Werbetreibende trägt also die Verantwortung für Transparenz, Rechtsgrundlage und den Auftragsverarbeitungsvertrag, den ClickGuard als öffentliches DPA mit den Nutzungsbedingungen anbietet. ## **Einwilligung erforderlich** ClickGuard beruft sich für die Betrugserkennung auf berechtigtes Interesse, das deckt aber nur die Verarbeitung auf seinen Servern ab. Der Zugriff auf das Endgerät richtet sich nach § 25 TDDDG, der nur ausnimmt, was für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Der Schutz des Werbebudgets gehört nicht dazu, daher sollte der Code erst nach einer Einwilligung in die passende Kategorie des Cookie Banners laden. Rechnen Sie mit Lücken in der Erfassung: ClickGuard weist selbst darauf hin, dass Einwilligungseinstellungen das Protokollieren von Klicks verhindern können. ## **Datenübermittlung in Drittländer** ClickGuard gibt an, Daten außerhalb der EU, insbesondere in den USA, zu verarbeiten. Grundlage sind Standardvertragsklauseln nach Beschluss (EU) 2021/914 und ergänzende Maßnahmen wie Verschlüsselung, eine Zertifizierung unter dem EU US Data Privacy Framework wird nicht erwähnt. Seit Schrems II sollte der Werbetreibende ein Transfer Impact Assessment vorhalten und im DPA die Unterauftragsverarbeiter und Hosting Standorte prüfen. ## **Praktische Umsetzung** Laden Sie den ClickGuard Code über Ihre Consent Management Plattform oder über Google Tag Manager mit einem Einwilligungs Trigger in der Kategorie Marketing, niemals fest im Template. Beschreiben Sie ClickGuard in Datenschutzerklärung und Cookie Richtlinie, einschließlich Fingerprinting, automatischer IP Sperre und USA Übermittlung. Akzeptieren Sie das DPA, legen Sie die Speicherdauer fest und führen Sie bei großflächigem Tracking organischer Besucher eine Datenschutzfolgenabschätzung durch. Prüfen Sie abschließend per Browser Scan, dass vor der Einwilligung keine Anfrage an clickguard.com Domains gesendet wird. Datenschutz ## ClickGuard und die DSGVO ClickGuard ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for reading device characteristics and storing identifiers in the browser. ClickGuard itself invokes legitimate interest (Art. 6(1)(f) GDPR) for fraud detection, which can support the downstream processing of click logs, but European regulators such as the CNIL generally do not treat ad fraud tracking as strictly necessary for the service the visitor requested. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines on cookies and trackers, German TDDDG § 25, Spanish LSSI CE art. 22.2, Schrems II, SCC 2021/914 ### Datenschutz-Folgenabschätzung (DSFA) ClickGuard verknüpft IP Adressen, Browser Fingerprints und Verhaltensdaten, um einzelne Geräte über mehrere Besuche hinweg wiederzuerkennen, was einer systematischen Überwachung nahekommt. Eine Datenschutzfolgenabschätzung ist ratsam, wenn der Code auf allen Seiten einer reichweitenstarken Website läuft, auch organische Besucher erfasst oder die automatische IP Sperre Nutzer betrifft. Dokumentieren Sie die Übermittlung in die USA auf Grundlage der Standardvertragsklauseln 2021/914 und prüfen Sie die ergänzenden Maßnahmen im Lichte von Schrems II. Legen Sie die Speicherdauer schriftlich fest, da ClickGuard öffentlich keine nennt. ### Beispieltext für Ihr Banner > Wir nutzen ClickGuard, um betrügerische Klicks auf unsere Google Ads Kampagnen zu erkennen. Mit Ihrer Einwilligung analysiert ClickGuard Ihre IP Adresse, Merkmale Ihres Browsers und Ihr Nutzungsverhalten, wobei Daten in den USA verarbeitet werden können. Sie können Ihre Einwilligung jederzeit in den Cookie Einstellungen widerrufen. Cookies und Tracker ## Was ClickGuard setzt und kontaktiert - Tracking-Methode JavaScript tracking code unique to each ClickGuard account, placed before the closing head tag on every page (manually, via Google Tag Manager or a CMS integration). It records ad clicks and organic visits, identifies the device behind repeated clicks through a hashed browser fingerprint, and measures post click behaviour such as time on site and conversions. ClickGuard also adds a tracking template and final URL suffix to Google Ads and Microsoft Ads accounts, and an optional conversion script is served from pulse.clickguard.com. - Serverstandort United States (ClickGuard publishes a Wilmington, Delaware postal address and states that data may be transferred to and processed in the United States; hosting providers are not named publicly) - Datenübermittlung außerhalb der EU ClickGuard states in its GDPR information page that it may transfer and process data outside the EU, particularly in the United States. It relies on Standard Contractual Clauses (Decision (EU) 2021/914) and supplementary measures such as encryption, and no EU US Data Privacy Framework certification is mentioned. Visitor IP addresses, device fingerprints, browser data and on site interactions are therefore likely to reach the US. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | -------------------------------------------------- | ------------------------- | ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | ClickGuard visitor identifier (name not published) | HTTP cookie (first party) | Not documented by ClickGuard | Typical identifier written by the ClickGuard tracking code to recognise a returning device across ad clicks and visits, used together with a hashed browser fingerprint. ClickGuard does not publish the cookie name or lifetime, so check your own site with a cookie scanner. | | ClickGuard session data (name not published) | Local storage | Not documented by ClickGuard | ClickGuard's privacy policy states that HTML5 local storage may be used. When present, it typically keeps session and click context so that post click behaviour such as time on site and conversions can be attributed to the original ad click. | ### Kontaktierte Drittanbieter-Domains (4) - `clickguard.com` - `pulse.clickguard.com` - `app.clickguard.com` - `api.clickguard.ai` Fragen ## Häufige Fragen zu ClickGuard Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt ClickGuard? ClickGuard veröffentlicht weder Namen noch Laufzeiten der Kennungen, die sein Tracking Code schreibt. Die Datenschutzerklärung nennt Cookies, Skripte und HTML5 Local Storage nur allgemein, die DSGVO Seite bestätigt einen gehashten Browser Fingerprint zur Geräteerkennung. Scannen Sie Ihre Website nach der Einbindung und dokumentieren Sie in der Cookie Richtlinie, was Sie tatsächlich beobachten. ### Ist für ClickGuard eine Einwilligung nötig? Ja. Das Skript liest Gerätemerkmale für das Fingerprinting aus und speichert Kennungen, was unter § 25 TDDDG und Art. 5 Abs. 3 der ePrivacy Richtlinie fällt. Betrugsschutz für den Werbetreibenden ist für den vom Besucher gewünschten Dienst nicht unbedingt erforderlich, daher muss das Tag bis zur Einwilligung in die Marketing Kategorie blockiert bleiben. ### Welche Rechtsgrundlage gilt für ClickGuard Analytics? Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zusammen mit der Einwilligung nach § 25 TDDDG, ist die sicherste Grundlage für das Tracking auf Ihrer Website. ClickGuard selbst stützt die Betrugsanalyse auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f, was die Auswertung rechtmäßig erhobener Klickprotokolle abdecken kann. Halten Sie die Entscheidung im Verzeichnis der Verarbeitungstätigkeiten fest. ### Übermittelt ClickGuard Daten in die USA? Ja. ClickGuard nennt eine Adresse in Delaware und gibt an, dass Daten in die USA übermittelt und dort verarbeitet werden können. Grundlage sind Standardvertragsklauseln 2021/914 und ergänzende Maßnahmen, eine Zertifizierung unter dem Data Privacy Framework wird nicht erwähnt, daher ist seit Schrems II ein Transfer Impact Assessment ratsam. ### Braucht ClickGuard eine Datenschutzfolgenabschätzung? Häufig ja. Geräte per Fingerprint zu erkennen und über Besuche hinweg zu verfolgen ist eine systematische Überwachung, und die automatische IP Sperre ist eine Entscheidung mit Wirkung auf Personen. Führen Sie eine Datenschutzfolgenabschätzung durch, wenn der Code alle Seiten abdeckt, organische Besucher erfasst oder auf einer reichweitenstarken Website läuft. ### Wie setze ich ClickGuard DSGVO konform ein? Lösen Sie den Code nur nach Einwilligung aus, über Ihre Consent Management Plattform oder einen Einwilligungs Trigger im Google Tag Manager. Akzeptieren Sie das DPA von ClickGuard, beschreiben Sie Fingerprinting, IP Sperre und USA Übermittlung in der Datenschutzerklärung und legen Sie eine Speicherdauer fest. Prüfen Sie danach im Netzwerk Tab des Browsers, dass vor der Einwilligung nichts von clickguard.com Domains geladen wird. ### Gibt es europäische Alternativen zu ClickGuard? fraud0 von einem Unternehmen aus Hamburg bietet Erkennung von Klickbetrug und ungültigem Traffic mit Hosting in der EU. Lunio aus dem Vereinigten Königreich ist eine weitere Option, für das ein Angemessenheitsbeschluss gilt. Google Ads filtert ungültige Klicks außerdem kostenlos, was bei kleinen Budgets ausreichen kann. ### Wie aktualisiere ich meine Cookie Richtlinie für ClickGuard? Führen Sie ClickGuard in der Kategorie Marketing mit Anbieter, Zweck (Erkennung von Klickbetrug und Analyse der Traffic Qualität), Einsatz von Browser Fingerprinting und USA Übermittlung auf. Listen Sie die tatsächlich beobachteten Kennungen mit Laufzeit und verlinken Sie die Datenschutzerklärung von ClickGuard. Aktualisieren Sie den Eintrag bei jeder Änderung des Skripts. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [VentryShield](https://www.flowconsent.com/de/services/sicherheit/ventryshield) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ventryshield) · ### [db-ip](https://www.flowconsent.com/de/services/sicherheit/db-ip) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/db-ip) · ### [OpenSSL](https://www.flowconsent.com/de/services/sicherheit/openssl) [Sicherheit](https://www.flowconsent.com/de/services/sicherheit/openssl) · ### [NoFraud](https://www.flowconsent.com/de/services/sicherheit/nofraud) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/nofraud) · ### [Linkedin Sign-in](https://www.flowconsent.com/de/services/sicherheit/linkedin-sign-in) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/linkedin-sign-in) · ### [reCAPTCHA](https://www.flowconsent.com/de/services/sicherheit/recaptcha) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/recaptcha) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)