HubSpot Forms
HubSpot Forms ist die Formular, Komponente der HubSpot CRM, und Marketing, Plattform. Formulare lassen sich per JavaScript, Snippet auf beliebigen Websites einbinden und füttern Leads, Kontaktanfragen, Newsletter, Anmeldungen oder Event, Registrierungen direkt in HubSpot. Standardmäßig lädt die Einbettung den HubSpot, Tracking, Code, der Cookies setzt und eine persistente Besucher, Identität anlegt.
Was macht HubSpot Forms?
Was HubSpot Forms ist
HubSpot Forms ist das Formular, Modul der HubSpot, CRM, und Growth, Plattform (HubSpot, Inc., Cambridge, Massachusetts). Formulare werden in der HubSpot, Oberfläche gestaltet und per JavaScript, Snippet eingebettet, die Daten gehen direkt in das HubSpot, CRM. Verfügbar als Inline, , Popup, , Slide, in, oder Vollbild, Formular, integrierbar mit Marketing Hub Workflows, Lead Scoring und Service Hub Ticketing.
Welche Daten HubSpot Forms verarbeitet
Vom Formular: gesendete Felder (Name, E, Mail, Telefon, benutzerdefinierte Felder) plus Metadaten (URL, Referrer, Zeitstempel, IP). Vom Tracking, Code: persistente Cookies (hubspotutk, __hstc, __hssc, __hssrc), die ein Besucher, Profil aufbauen, Seitenaufrufe, Conversion, Events und eine vor/nach, Submit, Historie. Der Tracking, Code kann bei beibehaltener Form, Einbindung deaktiviert werden, die Standardintegration installiert jedoch beides.
DSGVO, und ePrivacy, Implikationen
Der Formular, Submit kann auf Art. 6 Abs. 1 lit. b (Vertragserfüllung) für eine Service, Anfrage oder auf Art. 6 Abs. 1 lit. f (berechtigtes Interesse) mit dokumentierter LIA für B2B, Lead, Capture gestützt werden. Die HubSpot, Tracking, Cookies sind nach ePrivacy/TTDSG nicht erforderlich und einwilligungspflichtig. HubSpot bietet einen Non, Tracking, Embed, wenn nur Formulardaten ohne Cookies erfasst werden sollen; dieser Modus ist vorzuziehen, wenn das Formular nicht hinter einem Consent, Banner geschaltet werden kann.
Internationale Datenübermittlungen
HubSpot verarbeitet Formulardaten standardmäßig in den USA. EU, Residenz auf AWS Frankfurt ist für Marketing Hub Professional und Enterprise verfügbar und muss beim Provisioning angefordert werden. Übermittlungen stützen sich auf SCC nach Art. 46 Abs. 2 lit. c DSGVO und auf die EU, US, Data, Privacy, Framework, Zertifizierung von HubSpot Inc. Eine TIA wird empfohlen.
Praktische Schritte zur Compliance
Schließen Sie die HubSpot, DPA, fordern Sie EU, Residenz an, wenn möglich, steuern Sie den Tracking, Code über eine CMP, nutzen Sie den Non, Tracking, Embed ohne Einwilligung, dokumentieren Sie die Rechtsgrundlage des Formulars (Vertrag oder LIA), zeigen Sie einen klaren Datenschutzhinweis am Formular, dokumentieren Sie den Datenfluss ins HubSpot, CRM im VVT und listen Sie die Cookies in der Cookie, Richtlinie.
HubSpot Forms und die DSGVO
HubSpot Forms ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for the HubSpot tracking cookies; contract performance (Art. 6(1)(b)) for form submissions tied to a customer relationship; legitimate interest (Art. 6(1)(f)) for B2B lead capture with documented LIA
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), TTDSG, CAN-SPAM Act, CCPA
Datenschutz-Folgenabschätzung (DSFA)
HubSpot Forms erfasst die vom Besucher übermittelten Daten (Name, E, Mail, Telefon, benutzerdefinierte Felder). Im Standardmodus erzeugt der HubSpot, Tracking, Code eine persistente Besucher, Identität (Cookies hubspotutk, __hssc, __hssrc, __hstc), die Verhalten vor und nach dem Submit verbindet. Wesentliche DSFA, Aspekte: (1) die Tracking, Cookies sind nicht erforderlich und einwilligungspflichtig (ePrivacy, TTDSG); (2) Formulardaten können je nach Zweck sensible Informationen enthalten (Gesundheitsanfragen, Finanzleads); (3) die US, Standardresidenz erfordert eine Transferprüfung; (4) HubSpot, KI, Funktionen (Smart Fields, Lead Scoring) sind automatisierte Verarbeitungen i. S. v. Art. 22; (5) die Integrationen sind breit (CRM, Marketing Hub, Service Hub, CMS Hub) und propagieren Formulardaten in mehrere Subsysteme.
Beispieltext für Ihr Banner
Unsere Website nutzt HubSpot Forms, um Ihre Kontaktanfrage zu erfassen und in unser CRM zu überführen. Der HubSpot, Tracking, Code setzt Cookies (hubspotutk, __hstc, __hssrc, __hssc), die Sie wiedererkennen und Ihre Submission mit Ihrem Browsing verknüpfen. HubSpot verarbeitet die Daten standardmäßig in den USA (oder in der EU auf AWS Frankfurt, sofern vertraglich vereinbart). Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework. Nicht erforderliche Cookies können Sie im Cookie, Banner ablehnen.
Was HubSpot Forms setzt und kontaktiert
- Tracking-Methode
- Embedded JavaScript form widget (js.hsforms.net/forms/embed/v2.js) plus optional HubSpot tracking code (hs-script-loader)
- Serverstandort
- United States by default (HubSpot, Inc., Cambridge, Massachusetts). EU data residency is available for Marketing Hub Professional/Enterprise customers, with hosting on AWS Frankfurt (eu-central-1).
- Datenübermittlung außerhalb der EU
- HubSpot Forms data flows to HubSpot, Inc. infrastructure. Default residency is the United States; EU residency on AWS Frankfurt is available on request for higher-tier subscriptions. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and on the EU-US Data Privacy Framework, for which HubSpot Inc. is certified.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| hubspotutk | Marketing / Identification | 13 months | Persistent visitor identifier set by the HubSpot tracking code. Passed alongside form submissions to associate the lead with the previously tracked visitor profile. |
| __hstc | Analytics | 13 months | Records visitor sessions, source (utm parameters, referrer), and number of visits. Used by HubSpot reporting to attribute leads to traffic sources. |
| __hssc | Analytics | 30 minutes | Identifies the current session and is updated whenever the visitor views a page. Used to count the number of page views within a session. |
| __hssrc | Functional / Session | Session | Set to indicate whether the visitor has restarted the browser; used by HubSpot session logic. |
| messagesUtk | Functional / Chat | 13 months | Set by HubSpot Conversations chat widget (loaded alongside the form embed on some HubSpot CMS pages) to recognise visitors who chat with the site. |
Kontaktierte Drittanbieter-Domains (7)
hubspot.comwww.hubspot.comjs.hsforms.netforms.hsforms.comjs.hs-analytics.netjs.hs-scripts.comtrack.hubspot.com
Häufige Fragen zu HubSpot Forms
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt HubSpot Forms?
Bei geladenem HubSpot, Tracking, Code (Standard) werden First, Party, Cookies gesetzt: hubspotutk (Besucher, ID, 13 Monate), __hstc (Session und Quellen, Attribution, 13 Monate), __hssc (aktuelle Session, 30 Min) und __hssrc (Initial, Session, Flag, Session). Im Non, Tracking, Embed werden keine persistenten Cookies gesetzt.
Erfordert HubSpot Forms eine Einwilligung?
Der reine Formular, Submit (ohne Tracking) kann ohne Einwilligung für die Felder selbst betrieben werden (Vertragserfüllung oder berechtigtes Interesse). Die HubSpot, Tracking, Cookies und die sitzungsübergreifende Identifikation sind nach ePrivacy/TTDSG einwilligungspflichtig.
Welche Rechtsgrundlage gilt für HubSpot Forms?
Formular, Submit: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Service, Anfragen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für B2B, Lead, Capture mit dokumentierter LIA. Tracking, Cookies: Einwilligung (Art. 6 Abs. 1 lit. a).
Übermittelt HubSpot Daten in die USA?
Standardmäßig ja: HubSpot speichert Formular, und CRM, Daten in den USA. EU, Residenz auf AWS Frankfurt ist für Marketing Hub Professional und Enterprise verfügbar. Übermittlungen stützen sich auf SCC und das EU, US, Data, Privacy, Framework.
Ist eine DSFA für HubSpot Forms erforderlich?
Dokumentieren Sie eine DSFA bei großvolumiger Lead, Verarbeitung, Segmentierung nach sensiblen Attributen oder Einsatz des KI, gestützten Lead, Scorings. Für einfache Kontaktformulare mit wenigen Daten reichen meist eine kurze LIA und ein Datenschutzhinweis.
Wie betreibe ich HubSpot Forms DSGVO, konform?
Schließen Sie die HubSpot, DPA, fordern Sie EU, Residenz an, wenn möglich, nutzen Sie den Non, Tracking, Embed ohne Einwilligung, steuern Sie den Tracking, Code über Ihre CMP, zeigen Sie einen klaren Datenschutzhinweis am Formular, setzen Sie eine eigene Checkbox für Werbe, Kommunikation und dokumentieren Sie den Workflow im VVT.
Welche Alternativen zu HubSpot Forms gibt es?
Alternativen: Tally (Belgien), Typeform (Spanien, EU, Residenz möglich), Jotform (USA), Formspree, Pageclip, Brevo Forms (Frankreich), Mautic Forms (Open Source), Salesforce Web, to, Lead sowie native CMS, Formularmodule (Gravity Forms in WordPress, Webform in Drupal).
Wie aktualisiere ich die Cookie, Richtlinie für HubSpot Forms?
Ergänzen Sie einen Abschnitt zu HubSpot Forms mit jedem Cookie (hubspotutk, __hstc, __hssc, __hssrc): Name, Zweck, Laufzeit. Nennen Sie den Verantwortlichen (HubSpot Inc., USA), die EU, Residenz, Option, den SCC/DPF, Mechanismus und den CMP, Schalter zur Ablehnung des Tracking, Teils bei weiter nutzbarem Formular.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.