> GuardFlame ist ein Reverse-Proxy- und Bot-Schutzdienst. Prüfung von Challenge-Cookies, Edge-Hosting, Rechtsgrundlage und Einwilligungsregeln für EU-Websites.
>
> Canonical: https://www.flowconsent.com/de/services/sicherheit/guardflame

Sicherheit

# GuardFlame

Nicht eingestuft · [Offizielle Website](https://hydun.com)

GuardFlame ist ein nischiger Reverse Proxy und Bot Protection Service, positioniert als leichtere Alternative zu Cloudflare und vergleichbaren Edge Security Anbietern. Er steht vor der Host Site, blockiert boesartigen Traffic, drosselt Anfragen und kann optional eine JavaScript oder Proof of Work Challenge stellen, bevor der Besucher den Origin erreicht. Anbieter und Edge Region in Nutzung sind im Vertrag zu bestätigen.

[GuardFlame bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Sicherheit](https://www.flowconsent.com/de/services/sicherheit)

- Einwilligung

  Nicht eingestuft

- Vorherige Einwilligung

  Nicht erforderlich

- Dokumentierte Cookies

  0

- Server

  Operator dependent. GuardFlame is a niche CDN and bot protection service: the location of the proxy edge depends on the deployment region purchased by the operator. Confirm in the GuardFlame contract or admin panel which region serves European visitors.

Überblick

## Was macht GuardFlame?

GuardFlame ist ein nischiger Reverse Proxy und Bot Protection Service, positioniert als leichtere Alternative zu großen Edge Security Anbietern. Er steht vor der Host Site, inspiziert jede eingehende Anfrage, führt Anti Bot und Rate Limit Heuristiken aus und kann optional eine Browser Challenge stellen, bevor der Besucher den Origin erreicht. Anders als große Anbieter taucht GuardFlame selten in Technology Census Reports auf, daher sollten Vertrag und Hosting Region besonders beachtet werden.

## **Was GuardFlame tut**

GuardFlame proxiert HTTP und HTTPS Anfragen für den geschützten Origin. Jede Anfrage durchlaeuft eine Filterkette: IP Reputation, Anfragefrequenz pro Quelle, Header Heuristiken, JA3 oder JA4 TLS Fingerprint und optional eine Proof of Work oder JavaScript Challenge. Nach erfolgreicher Prüfung speichert GuardFlame das Ergebnis in einem kurzlebigen Challenge Cookie, damit der Besucher nicht bei jeder Anfrage erneut gepruefnt wird.

## **Daten und Cookies**

GuardFlame verarbeitet die Besucher IP, Request URL, HTTP Header, TLS Fingerprint und die Challenge Antwort. Typischerweise wird ein einzelnes First Party Cookie (oft gf\_token oder ähnlich) gesetzt, das den Validierungsstatus und einen signierten Timestamp enthält. Es wird kein Werbe, Analyse oder Cross Site Identifier durch den Service gesetzt.

## **DSGVO und ePrivacy**

Für seine Kernfunktion stützt sich GuardFlame auf das berechtigte Interesse des Betreibers (Art. 6(1)(f) DSGVO) zum Schutz vor Missbrauch, Fraud und DoS. Das Challenge Cookie ist nach der Ausnahme von Art. 5(3) ePrivacy strikt erforderlich, da die Website ohne es nicht erreichbar ist, sobald der Schutz aktiv ist. Besucher IPs und Request Metadaten sollten so kurz wie für die Forensik nötig aufbewahrt werden.

## **Einwilligungspflichten**

Für das Laden von GuardFlame ist keine Einwilligung erforderlich, da die Funktion strikt sicherheitsrelevant ist. Die Datenschutzerklärung sollte erklären, dass die Site einen Edge Schutzdienst nutzt, den Anbieter nennen und die Verarbeitung von IP und Metadaten beschreiben. Das Challenge Cookie sollte im Cookie Verzeichnis als Strikt Erforderlich geführt werden.

## **Transfers und Hosting**

Als Nischenanbieter garantiert GuardFlame nicht zwingend ein EU only Deployment. Prüfen Sie im Vertrag oder Adminpanel den Edge Standort für europäische Besucher und das Backoffice, das Logs speichert. Liegt eines davon außerhalb der EU/EEA, dokumentieren Sie Standardvertragsklauseln und ein Transfer Impact Assessment, und erwägen Sie eine EU Alternative für sensible Branchen.

## **Praktische Umsetzung**

Schließen Sie das GuardFlame DPA. Fixieren Sie den Edge auf eine EU Region, wenn möglich. Konfigurieren Sie Log Aufbewahrung auf das für Incident Response nötige Minimum (typisch 30 bis 90 Tage). Dokumentieren Sie den Dienst im Verzeichnis als Sicherheits Auftragsverarbeiter. Prüfen Sie die Challenge Logik, damit Accessibility Tools nicht ausgeschlossen werden. Prüfen Sie jährlich die tatsächliche Region und die aktuelle Subunternehmerliste.

Datenschutz

## GuardFlame und die DSGVO

- Rechtsgrundlage

  Legitimate interest of the controller (Art 6(1)(f) GDPR) for the security and anti fraud function of the proxy. The challenge cookie that records the validation status of the visitor is strictly necessary under Art 5(3) ePrivacy because the website would not be reachable without it once the protection is active.

- Risikostufe

  medium

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, NIS2 directive (where applicable to the underlying service), UK GDPR

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für einen defensiven Reverse Proxy in der Regel nicht erforderlich, wenn der Betreiber nur die strikt notwendigen Request Metadaten zur Missbrauchsfilterung verarbeitet. Sie wird empfohlen, wenn GuardFlame mit erweiterter Protokollierung kombiniert wird, wenn die Daten ein separates Fraud Profil identifizierbarer Personen speisen oder wenn die Edge Region für europäische Besucher außerhalb der EU/EEA liegt. GuardFlame im Verzeichnis als Sicherheits Auftragsverarbeiter dokumentieren.

### Beispieltext für Ihr Banner

> Diese Website nutzt GuardFlame, einen Reverse Proxy und Bot Protection Service, um boesartigen Traffic zu filtern, bevor er unsere Server erreicht. GuardFlame inspiziert Request Metadaten (IP, Header, User Agent) und kann eine kurze Browser Challenge stellen, um zu bestätigen, dass Sie kein Bot sind. Das nach Validierung gesetzte Challenge Cookie ist strikt erforderlich für die Sicherheit und benötigt keine Einwilligung.

Cookies und Tracker

## Was GuardFlame setzt und kontaktiert

- Tracking-Methode

  Reverse proxy and JavaScript challenge service that sits in front of the host site, intercepts incoming HTTP requests, runs anti bot and rate limiting heuristics, and optionally issues a browser challenge with a first party cookie that records the validation status of the visitor.

- Serverstandort

  Operator dependent. GuardFlame is a niche CDN and bot protection service: the location of the proxy edge depends on the deployment region purchased by the operator. Confirm in the GuardFlame contract or admin panel which region serves European visitors.

- Datenübermittlung außerhalb der EU

  Because the operator and edge region are vendor specific, a transfer outside the EU/EEA cannot be excluded by default. Confirm with the GuardFlame contract the location of the edge nodes serving European traffic and the Standard Contractual Clauses in place for any access from outside the EU.

Gleiche Kategorie

## Weitere Dienste: Sicherheit

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit)

### [NoFraud](https://www.flowconsent.com/de/services/sicherheit/nofraud)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/nofraud)

·

### [Azure AD B2C](https://www.flowconsent.com/de/services/sicherheit/azure-ad-b2c)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/azure-ad-b2c)

·

### [FUGU](https://www.flowconsent.com/de/services/sicherheit/fugu)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/fugu)

·

### [Feroot](https://www.flowconsent.com/de/services/sicherheit/feroot)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/feroot)

·

### [hCaptcha](https://www.flowconsent.com/de/services/sicherheit/hcaptcha)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/hcaptcha)

·

### [Very Good Security](https://www.flowconsent.com/de/services/sicherheit/very-good-security)

[Notwendig](https://www.flowconsent.com/de/services/sicherheit/very-good-security)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)