Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Gravity Forms ist ein Premium Formular Plugin für WordPress der Rocketgenius Inc. aus Florida. Formulare und Einsendungen werden auf dem WordPress Server des Kunden gespeichert; es findet keine Übermittlung an Rocketgenius statt. Das Plugin bietet eingebaute DSGVO Funktionen (Einwilligungsfelder, IP Anonymisierung, Aufbewahrungsfristen) und einen Entry Anonymizer, um Löschanträgen nachzukommen.
Gravity Forms ist ein etabliertes Premium Formular Plugin für WordPress, das seit 2008 von Rocketgenius Inc. in Tampa, Florida entwickelt wird. Mit über einer Million aktiven Installationen treibt es Kontaktformulare, Registrierungsformulare, Umfragen, Quiz und Zahlungsformulare auf WordPress Sites weltweit an. Da das Plugin vollständig selbst gehostet wird, behalten Website Betreiber die direkte Kontrolle über Speicherort und Aufbewahrungsdauer der Daten.
Gravity Forms rendert Formulare serverseitig über die WordPress Template Engine, validiert Eingaben client und serverseitig und speichert Einsendungen in der WordPress Datenbank. Add ons verbinden das Formular mit E Mail, CRM, Zahlungs, Signatur, E Commerce und Marketing Diensten. Das Plugin bietet zudem bedingte Logik, mehrseitige Formulare, Datei Uploads, partielle Einsendungen und eine REST API.
Gravity Forms speichert alle vom Formular erfassten Daten in der entries Tabelle der WordPress Datenbank: eingegebene Werte, Besucher IP (sofern nicht anonymisiert), User Agent, Quell URL, Nutzer ID bei angemeldeten Besuchern. Standardmäßig werden nur kurzlebige Cookies für partielle Einsendungen gesetzt (gform_browser_id), wenn das Add on aktiv ist. Keines dieser Cookies wird an Rocketgenius übermittelt.
Verantwortlicher ist der Website Betreiber, nicht Rocketgenius. Gravity Forms gilt daher als Werkzeug, nicht als Drittanbieter Dienst. Der Betreiber wählt Rechtsgrundlage, Aufbewahrungsdauer und Sicherheitsmaßnahmen. Gravity Forms stellt IP Anonymisierung, ein Einwilligungsfeld, den Entry Anonymizer für Löschanträge und die in Version 2.4 ergänzten Personal Data Werkzeuge bereit, um Art. 15, 17 und 20 DSGVO umzusetzen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Rocketgenius Server erhalten ausschließlich Lizenzschlüssel und einen einfachen Site Fingerprint. Jedes aktivierte Add on kann jedoch Einsendungsdaten an Dritte (Stripe, PayPal, Mailchimp, ActiveCampaign, HubSpot, Salesforce, Zoho, Twilio) übermitteln, die häufig in den USA sitzen. Jedes Add on muss einzeln im Verarbeitungsverzeichnis bewertet werden und kann einen zusätzlichen Auftragsverarbeitungsvertrag erfordern.
Aktivieren Sie die IP Anonymisierung in Forms > Einstellungen > Allgemein. Fügen Sie ein Consent Feld und einen Datenschutzhinweis in jedes Formular ein. Konfigurieren Sie die Aufbewahrungsdauer pro Formular (Formular Einstellungen > Personal Data). Nutzen Sie die Hooks Personal Data Exporter und Eraser für Art. 15 und Art. 17 Anfragen. Listen Sie jedes aktive Add on samt Auftragsverarbeiter im Verzeichnis und in der Datenschutzerklärung. Prüfen Sie Formulare quartalsweise und entfernen Sie nicht benötigte Felder.
Websites using Gravity Forms must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Gravity Forms in der Regel nicht erforderlich, da die Einsendungen in Ihrer WordPress Datenbank verbleiben. Eine DSFA kann nötig sein, wenn die Formulare besondere Datenkategorien erfassen (Gesundheit, biometrische Daten) oder mit Hochrisiko Verarbeitung kombiniert werden. Dokumentieren Sie Aufbewahrungsfrist, IP Speicherung und Add ons im Verarbeitungsverzeichnis.
Sample consent text
Dieses Kontaktformular nutzt Gravity Forms. Ihre Eingaben werden für {Aufbewahrungsdauer} in unserer WordPress Datenbank gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Marketing Feld: Ich möchte den Newsletter erhalten (Opt In). Für dieses Formular werden keine Daten außerhalb der EU übermittelt.
Third-party domains contacted
gravityforms.comgravityhelp.comrocketgenius.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gform_browser_id | first_party | 30 days | Identifies the browser for the Partial Entries add on to resume an incomplete form submission. |
| gf_session_* | first_party | Session | Stores intermediate form state between pages on multi page forms. |
| gform_uniqueid_* | first_party | Session | Generates a unique identifier for file uploads tied to the current submission. |
Gravity Forms erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Standardmäßig setzt Gravity Forms ausschließlich kurzlebige Erstanbieter Cookies, die unbedingt erforderlich sind: gform_browser_id bei aktivem Partial Entries Add on und ein Session Cookie für mehrseitige Formulare. Keines wird an Rocketgenius übermittelt. Das Plugin setzt keine Tracking oder Marketing Cookies.
Für das Formular selbst ist in der Regel keine Einwilligung erforderlich, da die Übermittlung personenbezogener Daten über ein Kontaktformular auf Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen) gestützt wird. Marketing Felder (Newsletter, Profiling) und Add ons mit Tracking Cookies müssen jedoch über eine separate Einwilligung freigegeben werden.
Kontaktformulare stützen sich meist auf Art. 6(1)(b) DSGVO, Bewerbungsformulare auf 6(1)(b) für die Bewerbung und 6(1)(c) für gesetzliche Aufbewahrung. Marketing Checkboxen erfordern stets eine Einwilligung nach Art. 6(1)(a) und Art. 7. Besondere Datenkategorien (Art. 9 DSGVO) benötigen eine ausdrückliche Einwilligung und eine dokumentierte Bewertung.
Einsendungen bleiben in Ihrer WordPress Datenbank, standardmäßig verlässt also kein Datensatz die EU. Nur Lizenzschlüssel und Site Fingerprint erreichen Rocketgenius in den USA. Aktive Add ons (Stripe, Mailchimp, HubSpot etc.) übertragen jedoch die Eingaben und lösen eigene Übermittlungsregeln aus.
Nicht für das Plugin selbst. Eine DSFA kann erforderlich werden, wenn das Formular besondere Datenkategorien erfasst (Gesundheit, Biometrie, Religion), im Recruiting mit Profiling eingesetzt wird oder in eine automatisierte Entscheidung mündet. Die DSFA bezieht sich auf den Zweck des Formulars, nicht auf den Plugin Code.
IP Anonymisierung aktivieren, Consent Feld und Datenschutzhinweis ergänzen, Aufbewahrungsdauer pro Formular festlegen, eingesetzte Add ons in der Datenschutzerklärung aufführen, mit jedem Anbieter einen AVV abschließen und den WordPress Personal Data Exporter sowie Eraser nutzen, um Art. 15 und 17 Anfragen binnen eines Monats zu beantworten.
WordPress Alternativen: WPForms, Ninja Forms, Fluent Forms (US/Bangladesch), Formidable Forms (US) und das selbst gehostete Forminator. Europäische SaaS Optionen: Tally (Belgien), Typeform (Spanien), JotForm (US mit EU Hosting). Für maximale Datensparsamkeit ist Contact Form 7 mit Flamingo vollständig lokal.
Wenn Sie ein Add on aktivieren, das neue Cookies setzt oder Daten übermittelt, aktualisieren Sie die Cookie Tabelle und den Abschnitt Datenübermittlung in Ihrer Datenschutzerklärung, erhöhen die Banner Version und nehmen den neuen Auftragsverarbeiter in das Verarbeitungsverzeichnis auf.