BudgetGuard verarbeitet IP-Adressen, technische Merkmale des Zugriffs und Verhaltenssignale, um auffällige Klicks zu erkennen. Betrieb und Speicherung finden in Microsoft Azure statt, Region Germany West Central in Frankfurt, die Sicherung in North Europe in Irland. Klickdaten werden 90 Tage gespeichert, IP-Informationen 12 Monate, Blocklisten 24 Monate. Ein täglicher Löschlauf setzt das um.
Welche Daten werden erhoben?
Das Skript erhebt technische Merkmale des Zugriffs sowie Verhaltenssignale:
technische Merkmale des Geräts und des Browsers, sogenannte technische Fingerprints
Merkmale des Seitenaufrufs, also die aufgerufene Adresse und ihre Parameter
Dazu kommt die IP-Adresse. Sie wird im Klartext gespeichert, nicht gekürzt und nicht gehasht, weil sie zugleich der Schlüssel der Blocklisten ist und an Google Ads als Ausschluss übergeben werden muss. Aus ihr abgeleitet werden Land, Internetzugangsanbieter sowie der VPN-, Proxy- und Hosting-Status.
Für Sie als Nutzer des Portals kommen Registrierungs- und Kontodaten, Login- und Nutzungsdaten sowie Protokolldaten hinzu.
Was wird auf dem Gerät des Besuchers gespeichert?
Das Skript setzt das Cookie bg_sid mit einer Laufzeit von 365 Tagen, path=/ und SameSite=Lax, und legt denselben Schlüssel zusätzlich im localStorage ab. Im sessionStorage liegen während des Besuchs die Werte bg_session_id, bg_phase1_sent, bg_phase2_sent, bg_phase1_ts, bg_mouse_data, bg_keystroke_data, bg_tracked_click_id und bg_behavioral.
Wie lange werden die Daten gespeichert?
Datenart
Speicherdauer
Klick- und Zugriffsdaten
90 Tage
IP-Informationen
12 Monate seit der letzten Nutzung
IP-Blocklisten
24 Monate
Backups
30 Tage
Der Löschlauf startet täglich und wird protokolliert. Läuft die Frist eines Blocklisten-Eintrags ab, wird er gelöscht und die Adresse wieder freigegeben.
Wer erhält Daten und wer ist verantwortlich?
IP-Daten erhalten vier Dienste: proxycheck.io für externe Reputationsdaten zur IP-Adresse, die Google Ads API für die Ausschlusslisten, Sentry für Fehlerprotokolle und Stripe für die Zahlungsabwicklung. IP2Location läuft aus lokal heruntergeladenen Datenbanken, dabei fließen keine Daten ab.
Anbieter ist die mediacode solutions S.à r.l. mit Sitz in Wasserbillig, Luxemburg. Die Rollen sind geteilt. Für die Verarbeitung im Rahmen Ihrer Kampagnen ist BudgetGuard Auftragsverarbeiter nach Art. 28 DSGVO, verantwortlich bleiben Sie. Für die mandantenübergreifende Betrugspräventionsdatenbank und die Blocklisten ist der Anbieter eigener Verantwortlicher. Der Auftragsverarbeitungsvertrag liegt in der Version 2025-07 öffentlich vor, die Zustimmung wird im Portal versioniert erfasst.
Was Sie dabei beachten sollten
Ihre eigene Datenschutzerklärung und die Frage, ob auf Ihrer Website eine Einwilligung eingeholt werden muss, liegen bei Ihnen als Betreiber. Welche Einträge dafür konkret anzugeben sind, steht unter Setzt BudgetGuard Cookies auf meiner Website?. Dieser Text gibt die technischen und vertraglichen Gegebenheiten wieder und ist keine Rechtsberatung. Ziehen Sie im Zweifel fachkundigen Rat hinzu.
14 Tage kostenlos und ohne Vertragsbindung: Im Demokonto sehen Sie alle Funktionen und Auswertungen anhand realitätsnaher Beispieldaten. Ihr eigenes Google-Ads-Konto wertet BudgetGuard aus, sobald Sie ein Paket buchen. Oder Sie fragen uns direkt: Wir antworten persönlich.
