Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
HubSpot Forms ist die Formular, Komponente der HubSpot CRM, und Marketing, Plattform. Formulare lassen sich per JavaScript, Snippet auf beliebigen Websites einbinden und füttern Leads, Kontaktanfragen, Newsletter, Anmeldungen oder Event, Registrierungen direkt in HubSpot. Standardmäßig lädt die Einbettung den HubSpot, Tracking, Code, der Cookies setzt und eine persistente Besucher, Identität anlegt.
HubSpot Forms ist das Formular, Modul der HubSpot, CRM, und Growth, Plattform (HubSpot, Inc., Cambridge, Massachusetts). Formulare werden in der HubSpot, Oberfläche gestaltet und per JavaScript, Snippet eingebettet, die Daten gehen direkt in das HubSpot, CRM. Verfügbar als Inline, , Popup, , Slide, in, oder Vollbild, Formular, integrierbar mit Marketing Hub Workflows, Lead Scoring und Service Hub Ticketing.
Vom Formular: gesendete Felder (Name, E, Mail, Telefon, benutzerdefinierte Felder) plus Metadaten (URL, Referrer, Zeitstempel, IP). Vom Tracking, Code: persistente Cookies (hubspotutk, __hstc, __hssc, __hssrc), die ein Besucher, Profil aufbauen, Seitenaufrufe, Conversion, Events und eine vor/nach, Submit, Historie. Der Tracking, Code kann bei beibehaltener Form, Einbindung deaktiviert werden, die Standardintegration installiert jedoch beides.
Der Formular, Submit kann auf Art. 6 Abs. 1 lit. b (Vertragserfüllung) für eine Service, Anfrage oder auf Art. 6 Abs. 1 lit. f (berechtigtes Interesse) mit dokumentierter LIA für B2B, Lead, Capture gestützt werden. Die HubSpot, Tracking, Cookies sind nach ePrivacy/TTDSG nicht erforderlich und einwilligungspflichtig. HubSpot bietet einen Non, Tracking, Embed, wenn nur Formulardaten ohne Cookies erfasst werden sollen; dieser Modus ist vorzuziehen, wenn das Formular nicht hinter einem Consent, Banner geschaltet werden kann.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
HubSpot verarbeitet Formulardaten standardmäßig in den USA. EU, Residenz auf AWS Frankfurt ist für Marketing Hub Professional und Enterprise verfügbar und muss beim Provisioning angefordert werden. Übermittlungen stützen sich auf SCC nach Art. 46 Abs. 2 lit. c DSGVO und auf die EU, US, Data, Privacy, Framework, Zertifizierung von HubSpot Inc. Eine TIA wird empfohlen.
Schließen Sie die HubSpot, DPA, fordern Sie EU, Residenz an, wenn möglich, steuern Sie den Tracking, Code über eine CMP, nutzen Sie den Non, Tracking, Embed ohne Einwilligung, dokumentieren Sie die Rechtsgrundlage des Formulars (Vertrag oder LIA), zeigen Sie einen klaren Datenschutzhinweis am Formular, dokumentieren Sie den Datenfluss ins HubSpot, CRM im VVT und listen Sie die Cookies in der Cookie, Richtlinie.
Websites using HubSpot Forms must obtain user consent under GDPR regulations.
DPIA considerations
HubSpot Forms erfasst die vom Besucher übermittelten Daten (Name, E, Mail, Telefon, benutzerdefinierte Felder). Im Standardmodus erzeugt der HubSpot, Tracking, Code eine persistente Besucher, Identität (Cookies hubspotutk, __hssc, __hssrc, __hstc), die Verhalten vor und nach dem Submit verbindet. Wesentliche DSFA, Aspekte: (1) die Tracking, Cookies sind nicht erforderlich und einwilligungspflichtig (ePrivacy, TTDSG); (2) Formulardaten können je nach Zweck sensible Informationen enthalten (Gesundheitsanfragen, Finanzleads); (3) die US, Standardresidenz erfordert eine Transferprüfung; (4) HubSpot, KI, Funktionen (Smart Fields, Lead Scoring) sind automatisierte Verarbeitungen i. S. v. Art. 22; (5) die Integrationen sind breit (CRM, Marketing Hub, Service Hub, CMS Hub) und propagieren Formulardaten in mehrere Subsysteme.
Sample consent text
Unsere Website nutzt HubSpot Forms, um Ihre Kontaktanfrage zu erfassen und in unser CRM zu überführen. Der HubSpot, Tracking, Code setzt Cookies (hubspotutk, __hstc, __hssrc, __hssc), die Sie wiedererkennen und Ihre Submission mit Ihrem Browsing verknüpfen. HubSpot verarbeitet die Daten standardmäßig in den USA (oder in der EU auf AWS Frankfurt, sofern vertraglich vereinbart). Übermittlungen stützen sich auf Standardvertragsklauseln und das EU, US, Data, Privacy, Framework. Nicht erforderliche Cookies können Sie im Cookie, Banner ablehnen.
Third-party domains contacted
hubspot.comwww.hubspot.comjs.hsforms.netforms.hsforms.comjs.hs-analytics.netjs.hs-scripts.comtrack.hubspot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hubspotutk | Marketing / Identification | 13 months | Persistent visitor identifier set by the HubSpot tracking code. Passed alongside form submissions to associate the lead with the previously tracked visitor profile. |
| __hstc | Analytics | 13 months | Records visitor sessions, source (utm parameters, referrer), and number of visits. Used by HubSpot reporting to attribute leads to traffic sources. |
| __hssc | Analytics | 30 minutes | Identifies the current session and is updated whenever the visitor views a page. Used to count the number of page views within a session. |
| __hssrc | Functional / Session | Session | Set to indicate whether the visitor has restarted the browser; used by HubSpot session logic. |
| messagesUtk | Functional / Chat | 13 months | Set by HubSpot Conversations chat widget (loaded alongside the form embed on some HubSpot CMS pages) to recognise visitors who chat with the site. |
HubSpot Forms setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Bei geladenem HubSpot, Tracking, Code (Standard) werden First, Party, Cookies gesetzt: hubspotutk (Besucher, ID, 13 Monate), __hstc (Session und Quellen, Attribution, 13 Monate), __hssc (aktuelle Session, 30 Min) und __hssrc (Initial, Session, Flag, Session). Im Non, Tracking, Embed werden keine persistenten Cookies gesetzt.
Der reine Formular, Submit (ohne Tracking) kann ohne Einwilligung für die Felder selbst betrieben werden (Vertragserfüllung oder berechtigtes Interesse). Die HubSpot, Tracking, Cookies und die sitzungsübergreifende Identifikation sind nach ePrivacy/TTDSG einwilligungspflichtig.
Formular, Submit: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Service, Anfragen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für B2B, Lead, Capture mit dokumentierter LIA. Tracking, Cookies: Einwilligung (Art. 6 Abs. 1 lit. a).
Standardmäßig ja: HubSpot speichert Formular, und CRM, Daten in den USA. EU, Residenz auf AWS Frankfurt ist für Marketing Hub Professional und Enterprise verfügbar. Übermittlungen stützen sich auf SCC und das EU, US, Data, Privacy, Framework.
Dokumentieren Sie eine DSFA bei großvolumiger Lead, Verarbeitung, Segmentierung nach sensiblen Attributen oder Einsatz des KI, gestützten Lead, Scorings. Für einfache Kontaktformulare mit wenigen Daten reichen meist eine kurze LIA und ein Datenschutzhinweis.
Schließen Sie die HubSpot, DPA, fordern Sie EU, Residenz an, wenn möglich, nutzen Sie den Non, Tracking, Embed ohne Einwilligung, steuern Sie den Tracking, Code über Ihre CMP, zeigen Sie einen klaren Datenschutzhinweis am Formular, setzen Sie eine eigene Checkbox für Werbe, Kommunikation und dokumentieren Sie den Workflow im VVT.
Alternativen: Tally (Belgien), Typeform (Spanien, EU, Residenz möglich), Jotform (USA), Formspree, Pageclip, Brevo Forms (Frankreich), Mautic Forms (Open Source), Salesforce Web, to, Lead sowie native CMS, Formularmodule (Gravity Forms in WordPress, Webform in Drupal).
Ergänzen Sie einen Abschnitt zu HubSpot Forms mit jedem Cookie (hubspotutk, __hstc, __hssc, __hssrc): Name, Zweck, Laufzeit. Nennen Sie den Verantwortlichen (HubSpot Inc., USA), die EU, Residenz, Option, den SCC/DPF, Mechanismus und den CMP, Schalter zur Ablehnung des Tracking, Teils bei weiter nutzbarem Formular.