Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Ninja Forms ist ein beliebter Drag and Drop Formular Builder für WordPress, entwickelt von Saturday Drive in Kalifornien. Formulare und Einsendungen verbleiben auf dem WordPress Server des Kunden. Das Plugin bietet DSGVO Funktionen: Opt In Felder, Ablauf der Einsendungen, IP Anonymisierung und Personal Data Hooks, die mit den Datenschutztools des WordPress Kerns zusammenarbeiten.
Ninja Forms ist ein etablierter Drag and Drop Formular Builder für WordPress, entwickelt von Saturday Drive in Kalifornien. Mit über einer Million aktiver Installationen wird er für Kontakt , Registrierungs , mehrstufige Umfrage und Zahlungsformulare mit bedingter Logik genutzt. Wie die Mitbewerber ist er vollständig selbst gehostet, sodass die Einsendungen auf dem WordPress Server des Kunden bleiben.
Ninja Forms rendert Formulare serverseitig, validiert Eingaben, sendet Benachrichtigungen und speichert Einträge im Custom Post Type nf3_submissions. Die kostenlose Version deckt einfache Formulare ab. Premium Add ons bringen Mehrseiten, bedingte Logik, Datei Uploads, Stripe, PayPal, Mailchimp, ActiveCampaign, Constant Contact, Salesforce, Zapier, Slack und Webhooks.
Ninja Forms speichert die eingegebenen Werte, die IP Adresse (sofern nicht anonymisiert), den User Agent und den Zeitstempel. Es setzt nur kurzlebige Erstanbieter Cookies für Spamschutz und Mehrseiten Formularstatus. Tracking oder Marketing Cookies werden nicht gesetzt. Die kostenlose Version sendet anonyme Telemetrie an Saturday Drive, sofern sie nicht in Ninja Forms > Einstellungen > Sonstiges deaktiviert wird.
Verantwortlicher für die Einsendungen ist der Betreiber. Ninja Forms bietet integrierte Werkzeuge: globale Ablaufzeit für Einsendungen (Ninja Forms > Einstellungen > Daten), IP Anonymisierung, GDPR Opt In Feld und vollständige Integration in Personal Data Exporter und Eraser von WordPress. Die Speicherung der IP muss zweckgebunden und zeitlich begrenzt sein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Saturday Drive (USA) erhält nur Lizenz und optionale Telemetrie. Jedes aktivierte Add on ist ein eigener Auftragsverarbeiter: Stripe und PayPal (USA mit EU Entitäten), Mailchimp (USA, EU US DPF), Constant Contact (USA), ActiveCampaign (USA), Salesforce (USA, DPF), Zapier (USA). Jeder muss im Verzeichnis geführt und durch AVV abgesichert sein.
Zweckgerechte Ablaufzeit der Einsendungen festlegen. IP Anonymisierung aktivieren. GDPR Feld mit Link zur Datenschutzerklärung ergänzen. Telemetrie deaktivieren. Akismet, hCaptcha oder Cloudflare Turnstile als Spamschutz ohne Drittlandübermittlung einsetzen. AVV mit jedem Integrationsanbieter abschließen. Integrationen im Verzeichnis dokumentieren und in der Datenschutzerklärung verlinken.
Websites using Ninja Forms must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Ninja Forms in der Regel nicht erforderlich, da Einsendungen in WordPress verbleiben. Eine DSFA ist nötig, wenn das Formular besondere Datenkategorien verarbeitet, in automatisierte Entscheidungen einfließt oder Daten an Hochrisiko Dritte übermittelt. Dokumentieren Sie Aufbewahrungsdauer, IP Speicherung und aktive Add ons.
Sample consent text
Dieses Formular nutzt Ninja Forms. Ihre Eingaben werden {Aufbewahrungsdauer} in unserer WordPress Datenbank gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Das Marketing Feld ist Opt In. Für dieses Formular verlassen keine Daten die Europäische Union, sofern kein Add on aktiviert ist.
Third-party domains contacted
ninjaforms.comsaturdaydrive.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| nf_wp_session | first_party | Session | Identifies the visitor session for multi page form state and anti spam. |
| nf_form_step | first_party | Session | Stores the current page index in multi page forms. |
Ninja Forms erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Ninja Forms setzt nur kurzlebige Erstanbieter Cookies für Spamschutz (nf_wp_session) und Mehrseiten Formularstatus. Keines wird an Saturday Drive übermittelt. Tracking oder Marketing Cookies werden auf der einbindenden Website nicht gesetzt.
Für ein einfaches Kontaktformular nach Art. 6(1)(b) DSGVO ist keine Einwilligung erforderlich. Notwendig wird sie für Marketing Felder und Integrationen, die Tracking Cookies setzen oder Verhaltensdaten an Dritte übermitteln (Mailchimp, ActiveCampaign etc.).
Vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO) für Kontakt und Angebotsformulare. Gesetzliche Pflicht (Art. 6(1)(c)) für Steuer und Rechnungsformulare. Einwilligung (Art. 6(1)(a)) für Marketing Felder und Tracking Add ons.
Einsendungen verbleiben auf Ihrem WordPress Server. Saturday Drive (USA) erhält nur Lizenzschlüssel und optionale Telemetrie. Aktive Add ons (Mailchimp, Salesforce, Constant Contact, Stripe) können Daten in die USA übermitteln, gestützt auf EU US DPF oder Standardvertragsklauseln.
Nicht für das Plugin selbst. Eine DSFA ist nötig für Formulare mit besonderen Datenkategorien, automatisierter Entscheidung oder Hochrisiko Profiling. Sie behandelt Formularzweck und Integrationen, nicht den Plugin Code.
Ablaufzeit der Einsendungen, IP Anonymisierung und GDPR Opt In Feld aktivieren. Telemetrie deaktivieren. Akismet, hCaptcha oder Cloudflare Turnstile gegen Spam einsetzen. AVV mit Integrationsanbietern abschließen. Integrationen im Verzeichnis dokumentieren und in der Datenschutzerklärung verlinken.
WordPress Alternativen: Gravity Forms, WPForms, Fluent Forms (Bangladesch), Forminator (USA), Contact Form 7 mit Flamingo. Europäische SaaS Optionen: Tally (Belgien), Typeform (Spanien), JotForm (USA mit EU Hosting).
Bei jeder neuen Integration aktualisieren Sie Cookie Tabelle, Übermittlungsabschnitt und Unterauftragnehmerliste, erhöhen die Banner Version und wiederholen dokumentierte Bewertungen.