FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Marketing

WPForms

Nicht eingestuftOffizielle Website

WPForms ist ein Drag-and-drop-Formular-Plugin für WordPress von Awesome Motive, etwa für Kontakt-, Umfrage-, Zahlungs- und Anmeldeformulare. Einträge können in der WordPress-Datenbank gespeichert und über Add-ons an E-Mail-Marketing-, CRM- oder Zahlungsdienste gesendet werden. Das Plugin trackt Besucher nicht, die erfassten Daten und Drittanbieter-Anbindungen fallen aber unter die DSGVO.

WPForms bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht WPForms?

WPForms ist das am häufigsten installierte Premium Formular Plugin für WordPress mit über sechs Millionen aktiven Sites. Entwickelt von WPForms LLC, Teil der Awesome Motive Gruppe in Florida, bietet es einen Drag and Drop Builder, vorgefertigte Vorlagen und ein umfangreiches Integrations Ökosystem. Wie Gravity Forms ist es vollständig selbst gehostet: Einsendungen bleiben in der vom Betreiber kontrollierten WordPress Datenbank.

Was WPForms leistet

WPForms rendert Formulare auf dem WordPress Server, validiert Eingaben, sendet Benachrichtigungen und speichert Einträge in der Tabelle wp_wpforms_entries. Es unterstützt bedingte Logik, mehrseitige Formulare, Datei Uploads, Berechnungen, Unterschriften, Spamschutz (hCaptcha, Cloudflare Turnstile, Akismet) sowie Integrationen mit Stripe, PayPal, Square, Mailchimp, ActiveCampaign, Constant Contact, HubSpot, Salesforce, Zapier, Slack und vielen weiteren.

Daten und Cookies

Standardmäßig speichert WPForms in der WordPress Datenbank die eingegebenen Werte, die IP Adresse (sofern nicht in Einstellungen > Allgemein > User Details deaktiviert), den User Agent und die Referer URL. Das Plugin setzt die Erstanbieter Cookies wpforms_referer_url, wpforms_ip und wpforms_uuid für Formular Analytics und Conversion Tracking. Die kostenlose Version sendet anonyme Telemetrie an Awesome Motive, sofern dies nicht deaktiviert wurde.

DSGVO und ePrivacy Folgen

Verantwortlicher bleibt der Website Betreiber. WPForms bringt mehrere DSGVO Funktionen mit: globaler Schalter zur Deaktivierung der User Details (Einstellungen > Allgemein), Consent Feld für ausdrückliche Opt In Erklärung, Hooks für Personal Data Exporter und Eraser von WordPress. Die IP Adresse gilt nach Erwägungsgrund 30 DSGVO als personenbezogen, daher ist die Speicherung zu begründen und zeitlich zu begrenzen. Telemetrie in Produktion deaktivieren.

Datenübermittlung und Integrationen

Awesome Motive Server (USA) erhalten ausschließlich die Lizenzvalidierung und die optionale Telemetrie. Jede aktivierte Integration ist ein eigener Auftragsverarbeiter: Stripe und PayPal (USA, EU Entitäten), Mailchimp (USA, EU US DPF), Constant Contact (USA), ActiveCampaign (USA), HubSpot (USA, EU US DPF), Salesforce (USA, EU US DPF), Zapier (USA). Jeder muss im Verzeichnis geführt und vertraglich abgesichert werden.

Konkrete Compliance Schritte

User Details deaktivieren oder kurze Aufbewahrungsfrist setzen. Consent Feld und Link zur Datenschutzerklärung in jedes Formular einfügen. Nutzungstelemetrie abschalten. Akismet, hCaptcha oder Cloudflare Turnstile gegen Spam einsetzen ohne Drittlandübermittlung. Aktive Integrationen als Auftragsverarbeiter führen und deren AVV unterzeichnen. Personal Data Exporter und Eraser nutzen, um Art. 15 und 17 Anfragen binnen eines Monats zu beantworten.

Datenschutz

WPForms und die DSGVO

Rechtsgrundlage
Performance of a contract or pre contractual measure (Art. 6(1)(b) GDPR) for the form submission itself. Consent (Art. 6(1)(a)) for a newsletter checkbox, marketing integration or tracking cookie. Legal obligation (Art. 6(1)(c)) if the form is used to honour a statutory obligation such as tax invoicing.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, PCI DSS (when Stripe or PayPal payment forms are used)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für WPForms in der Regel nicht erforderlich, da Einsendungen in der WordPress Datenbank verbleiben. Eine DSFA ist angezeigt, wenn die Formulare besondere Datenkategorien erfassen, Teil automatisierter Entscheidungen sind oder Hochrisiko Profiling speisen. Dokumentieren Sie Aufbewahrung von IP und User Agent, aktive Integrationen und Speicherdauer im Verarbeitungsverzeichnis.

Beispieltext für Ihr Banner

Dieses Formular nutzt WPForms. Ihre Eingaben werden {Aufbewahrungsdauer} in unserer WordPress Datenbank gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Das Marketing Feld ist Opt In und wird auf Basis Ihrer Einwilligung verarbeitet. Für dieses Formular verlassen keine Daten die Europäische Union, sofern keine externe Integration aktiviert ist.
Cookies und Tracker

Was WPForms setzt und kontaktiert

Tracking-Methode
Self hosted WordPress plugin. Forms are rendered server side, submissions are stored in the site's own WordPress database. The plugin communicates with WPForms LLC servers only for licence validation, automatic updates, template downloads and optional integrations (Stripe, PayPal, Mailchimp, Constant Contact, etc.).
Serverstandort
Plugin developed by WPForms LLC (Awesome Motive group), West Palm Beach, Florida, United States. Form submissions remain on the customer WordPress server. Licence and template servers are operated from the United States and AWS regions.
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
No personal data of form respondents is automatically transferred outside the EU. Only the licence key, the plugin telemetry (if enabled) and the WPForms tracking ping are sent to Awesome Motive in the United States. Activated integrations (Stripe, Mailchimp, Constant Contact, ActiveCampaign) will transfer the entry data to those processors.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
wpforms_referer_urlfirst_party24 hoursStores the URL of the page where the visitor first encountered the form, for form analytics.
wpforms_ipfirst_party24 hoursStores a hashed copy of the visitor IP for form analytics and conversion tracking.
wpforms_uuidfirst_party12 monthsUnique visitor identifier used by the User Journey add on to reconstruct the path to conversion.

Kontaktierte Drittanbieter-Domains (3)

  • wpforms.com
  • api.wpforms.com
  • awesomemotive.com
Fragen

Häufige Fragen zu WPForms

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt WPForms?

WPForms setzt die Erstanbieter Cookies wpforms_referer_url (24 Stunden), wpforms_ip (24 Stunden) und wpforms_uuid (12 Monate), wenn Formular Analytics oder das User Journey Tracking aktiviert sind. Sie ordnen Einsendungen einer Quellseite zu. Sind sie nicht unbedingt erforderlich, ist eine Einwilligung notwendig.

Ist eine Einwilligung für WPForms erforderlich?

Für ein einfaches Kontaktformular nach Art. 6(1)(b) DSGVO ist keine Einwilligung erforderlich. Notwendig wird sie für Marketing Felder, das User Journey Cookie und jede aktive Integration, die ein Tracking Cookie setzt (HubSpot, ActiveCampaign etc.).

Was ist die Rechtsgrundlage für die Verarbeitung?

Vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO) für Kontakt und Angebotsformulare. Gesetzliche Pflicht (Art. 6(1)(c)) für Rechnungs und Steuerformulare. Einwilligung (Art. 6(1)(a)) für Marketing Felder. Lebenswichtige Interessen (Art. 6(1)(d)) selten, aber möglich für Notfallformulare.

Werden Formulardaten in die USA übermittelt?

Einsendungen verbleiben in der WordPress Datenbank. Awesome Motive (USA) erhält nur Lizenzschlüssel und optionale Telemetrie. Jede aktive Integration (Stripe, Mailchimp, HubSpot, etc.) kann die Eingaben in die USA übermitteln, gestützt auf EU US DPF oder Standardvertragsklauseln.

Benötige ich für WPForms eine DSFA?

Nicht für das Plugin selbst. Eine DSFA ist nötig, wenn die Formulare besondere Datenkategorien erfassen, in automatisierte Entscheidungen einfließen oder mit Hochrisiko Profiling verbunden sind. Sie bewertet Formularzweck und Integrationen, nicht den Plugin Code.

Wie wird WPForms DSGVO konform implementiert?

User Details deaktivieren oder kurze Aufbewahrung setzen. Consent Feld und Link zur Datenschutzerklärung in jedes Formular einbauen. Nutzungstelemetrie deaktivieren. Akismet, hCaptcha oder Cloudflare Turnstile gegen Spam einsetzen. AVV mit jedem Integrationsanbieter abschließen. Integrationen im Verarbeitungsverzeichnis dokumentieren.

Welche Alternativen zu WPForms gibt es?

WordPress Alternativen: Gravity Forms (USA), Ninja Forms (USA), Fluent Forms (Bangladesch), Forminator (USA) und das kostenlose Contact Form 7 mit Flamingo. Europäische SaaS Optionen: Tally (Belgien), Typeform (Spanien). Für maximale Datensparsamkeit ist Contact Form 7 + Flamingo vollständig lokal.

Wie aktualisiere ich die Cookie Richtlinie, wenn sich WPForms ändert?

Bei jeder neuen Integration aktualisieren Sie Cookie Tabelle und Übermittlungsabschnitt der Datenschutzerklärung, nehmen den neuen Auftragsverarbeiter ins Verzeichnis, erhöhen die Banner Version und wiederholen die dokumentierten Bewertungen.

Gleiche Kategorie

Weitere Dienste: Marketing

Ganze Kategorie ansehen

Dito

Marketing

Kyvio

Marketing

Moosend

Marketing

ManyContacts

Marketing

Ops Calendar

Marketing

ActiveCampaign

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen