> Typeform, die Formularplattform aus Barcelona, nach DSGVO: EU-Hosting, Cookies des Embeds, Einwilligungspflichten, Unterauftragsverarbeiter und Mustertext. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/typeform Sonstige # Typeform Präferenzen · [Offizielle Website](https://www.typeform.com) Typeform ist eine spanische Online-Formular- und Umfrageplattform mit konversationeller Benutzeroberfläche, die jeweils nur eine Frage anzeigt. Als Unternehmen aus Barcelona mit europäischer Infrastruktur ist Typeform eines der DSGVO-konformsten Formulartools auf dem Markt. Es wird für Lead-Formulare, Kundenbefragungen, Quiz, Zahlungsformulare und Registrierungsprozesse eingesetzt. Der Formularbetreiber ist Verantwortlicher für die Daten der Befragten; Typeform agiert als Auftragsverarbeiter. Die Rechtsgrundlage für Formulardaten hängt vom Zweck des jeweiligen Formulars ab. [Typeform bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 6 - Server Typeform is hosted entirely on AWS Ireland (eu-west-1) and Frankfurt (eu-central-1). Static assets are served by Cloudflare with the European Region preference. Überblick ## Was macht Typeform? ## **Was Typeform tatsächlich macht** Typeform ist der konversationsbasierte Formular und Umfrage SaaS, der seit 2012 von TYPEFORM S.L. in Barcelona betrieben wird. Er bietet Vollbild Formulare mit jeweils einer Frage, bedingter Logik, Berechnungen, Zahlungseinzug über Stripe und Integrationen mit Slack, Notion, HubSpot, Salesforce, Google Sheets und über 200 weiteren Apps. Typeform wird über eine eigene Subdomain (publisher.typeform.com) ausgeliefert oder als iFrame, Popup, Popover oder Side Tab in die Publisher Seiten eingebettet. ## **Cookies und Speicherzugriffe durch Typeform** Bei der Einbettung lädt der iFrame von typeform.com und setzt auf dieser Domain folgende Cookies: typeform\_session (Besucher Id, 1 Jahr), typeform\_metric (Analyse, 1 Jahr), ajs\_anonymous\_id (Segment, 1 Jahr), ajs\_user\_id (eingeloggter Identifier) und intercom\_user.\* (Intercom Support, 1 Jahr). localStorage Einträge speichern die Teil Antworten während der Eingabe. Die Publisher Domain erhält keine Typeform Cookies, da das Embed auf der typeform.com Origin läuft. ## **Rechtsgrundlage und Einwilligung** Die Einreichung beruht auf Vertragserfüllung oder Anbahnung (Art. 6(1)(b) DSGVO), wenn das Formular zur Leistungserbringung erforderlich ist, oder auf Einwilligung, wenn Meinungen, Leads oder Newsletter Anmeldungen erhoben werden. Das Laden des Typeform iFrames setzt Drittanbieter Cookies und überträgt IP und User Agent bereits vor der Einreichung; daher ist für den Embed selbst eine Einwilligung nach §25 TTDSG erforderlich. Der EuGH (Fashion ID, 2019) bestätigt die gemeinsame Verantwortlichkeit der einbettenden Website für die mit dem iFrame ausgetauschten Daten. ## **Internationale Datenübermittlungen und EU Hosting** Die Typeform Infrastruktur ist vollständig auf AWS Irland und Frankfurt gehostet, sodass Antwortdaten in der Standardkonfiguration im EWR verbleiben. TYPEFORM S.L. ist in Barcelona ansässig und wird von der spanischen AEPD beaufsichtigt. Der Typeform AVV listet US Unterauftragsverarbeiter (Stripe, Segment, Datadog, Intercom), die operative Metadaten unter dem EU US Data Privacy Framework und den EU SCC erhalten; Antworten der Befragten werden ihnen in der Standardkonfiguration nicht offengelegt. ## **Praktische Compliance Checkliste** Koppeln Sie das Typeform Embed an die Kategorie Produktivität oder Marketing Ihrer CMP. Konfigurieren Sie das Formular so, dass nur unbedingt erforderliche Daten erhoben werden (Datenminimierung, Art. 5(1)(c) DSGVO), und deaktivieren Sie die optionalen Metadaten. Schließen Sie den Typeform AVV ab, der per Verweis Bestandteil des Service Vertrags ist. Dokumentieren Sie Typeform und seine Unterauftragsverarbeiter im Verarbeitungsverzeichnis (Art. 30 DSGVO) und in der Datenschutzerklärung. Setzen Sie in den Workspace Einstellungen eine klare Speicherdauer (90 Tage, 180 Tage), anstatt Antworten unbefristet zu behalten. ## **Alternativen** Direkte Wettbewerber sind Jotform (USA mit EU Hosting), Tally (Belgien, DSGVO konform entwickelt), Formaloo (USA mit EU Residenz), Paperform (Australien), Google Forms (Google Workspace EU Region), Microsoft Forms (Microsoft 365 EU Data Boundary), HubSpot Forms (USA, EU Residenz Add on) sowie die Open Source Lösungen Formbricks, OhMyForm und LimeSurvey (Deutschland). Datenschutz ## Typeform und die DSGVO Typeform ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage For the form submission itself (sending the answer to Typeform): performance of contract or pre contract (GDPR art. 6(1)(b)) when the form is needed to deliver a service. For the embedded Typeform widget cookies and analytics: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) is required before loading the iframe. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, LOPDGDD (Spain, host country), CNIL deliberation 2020 091, EDPB guidelines 03/2022 on deceptive design, TTDSG (Germany), LIL (France) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Typeform besondere Kategorien (Gesundheit, Meinungen, Minderjährige) oder hohe Volumina erfasst. Datenfluss und US Unterauftragsverarbeitung dokumentieren. ### Beispieltext für Ihr Banner > Wir nutzen Typeform, eine Formular und Umfrageplattform der TYPEFORM S.L. in Barcelona, um Ihre Antworten zu erfassen. Alle Antwortdaten werden in der Europäischen Union (AWS Irland und Frankfurt) verarbeitet und verlassen den EWR in der Standardkonfiguration nicht. Das Typeform Embed setzt beim Laden des Formulars die Cookies typeform\_session und typeform\_metric auf der Domain typeform.com. Wir laden das Embed nur, nachdem Sie die Kategorie Produktivität oder Marketing in unseren Cookie Einstellungen akzeptiert haben. Cookies und Tracker ## Was Typeform setzt und kontaktiert - Tracking-Methode embedded\_form\_widget\_javascript\_iframe - Serverstandort Typeform is hosted entirely on AWS Ireland (eu-west-1) and Frankfurt (eu-central-1). Static assets are served by Cloudflare with the European Region preference. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | -------------------------- | --------- | --------------------------------------------------------------------------------- | | \_\_tfp | persistent | 1 year | Typeform visitor tracking cookie for form analytics and respondent identification | | TYPEFORM\_PARTIAL | Third party (typeform.com) | 6 months | Stores partial responses so the user can resume the form later. | | mp\_\* | Third party (typeform.com) | 12 months | Internal Mixpanel identifier used by Typeform for product analytics. | | \_tf\_uid | Third party (typeform.com) | 12 months | Anonymous Typeform respondent identifier. | | \_tf\_session | Third party (typeform.com) | Session | Session cookie used while completing the form. | ### Kontaktierte Drittanbieter-Domains (6) - `typeform.com` - `typeform.com` - `embed.typeform.com` - `form.typeform.com` - `api.typeform.com` - `embed.typeform.com` Fragen ## Häufige Fragen zu Typeform Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Ist Typeform DSGVO-konform? Ja. Typeform ist ein spanisches Unternehmen mit EU-Infrastruktur und bietet einen DSGVO-konformen Auftragsverarbeitungsvertrag (AVV). Als Formularbetreiber sind Sie der Verantwortliche; Typeform ist der Auftragsverarbeiter. Alle Daten werden innerhalb der EU verarbeitet. ### Welche Rechtsgrundlage gilt für meine Typeform-Formulare? Die Rechtsgrundlage hängt vom Formularweck ab. Lead-Generierung: Einwilligung. Kundenfeedback: berechtigtes Interesse (mit dokumentierter Interessenabwägung). Anmeldeformulare: Vertragserfüllung. Werden Formulardaten für Direktmarketing weiterverwendet, ist eine ausdrückliche Marketingeinwilligung im Formular selbst erforderlich. ### Überträgt Typeform Daten außerhalb der EU? Nein bei Standardkonfigurationen. Typeform verarbeitet alle Daten innerhalb der EU. Das macht Typeform gegenüber US-amerikanischen Anbietern wie Google Forms oder SurveyMonkey bevorzugt, wenn EU-Datensouveränität oberste Priorität hat. ### Muss ich einen AVV mit Typeform abschließen? Ja. Sie sind der Verantwortliche für die Daten der Befragten; Typeform ist der Auftragsverarbeiter. Schließen Sie den Typeform-AVV über die Kontoeinstellungen ab, um die DSGVO-Anforderungen zu erfüllen. ### Wie füge ich ein DSGVO-Einwilligungsfeld in Typeform ein? Verwenden Sie den Typeform-Legal-Block oder eine Ja/Nein-Frage mit eigenem Einwilligungstext. Für strenge DSGVO-Anforderungen dokumentieren Sie, dass die Einwilligung freiwillig erteilt und im Datensatz gespeichert wurde. Das Formular darf bei Ablehnung nicht gesperrt werden. ### Wie lange darf ich Typeform-Antworten aufbewahren? Legen Sie die Aufbewahrungsdauer anhand des Formularwecks fest. Lead-Antworten: typischerweise bis zur Konvertierung oder 2 Jahre. Support-Anfragen: Dauer der Geschäftsbeziehung. Sensible Daten: so kurz wie möglich, mit dokumentierter Begründung. ### Wie gehe ich mit Löschungsanfragen für Typeform-Daten um? Suchen Sie in der Typeform-Administration die Antwort des Befragten (per E-Mail, falls erfasst), löschen Sie den spezifischen Eintrag und bestätigen Sie die Löschung. Typeform bietet kein zentralisiertes Betroffenenanfragen-Tool; die Verwaltung erfolgt manuell im Dashboard. ### Kann ich Typeform für die Erhebung sensibler Daten verwenden? Ja, mit entsprechenden Schutzmaßnahmen. Für Gesundheits- oder Finanzdaten ausdrückliche Einwilligung verwenden, HTTPS sicherstellen, Zugang zu Antworten auf autorisiertes Personal beschränken und eine DSFA in Betracht ziehen. Typeform bietet Feldsperrungen zur Minimierung des Datenzugriffs. ### Welche Cookies setzt Typeform? Typeform setzt TYPEFORM\_PARTIAL (Wiederaufnahme von Antworten, 6 Monate), mp\_\* (interne Mixpanel Analyse, 12 Monate), \_tf\_uid (Respondent ID, 12 Monate) und \_tf\_session (Sitzung). Alles Drittanbieter Cookies auf typeform.com. ### Brauche ich für die Einbettung von Typeform eine Einwilligung? Ja. Die Einbettung setzt nicht erforderliche Cookies und lädt Skripte von typeform.com. § 25 TDDDG bzw. Art. 5 Abs. 3 ePrivacy verlangen eine vorherige Einwilligung. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG) für Cookies und Skripte. Vertragserfüllung (lit. b) für die Antworten des Befragten. ### Überträgt Typeform Daten in die USA? Typeform läuft für europäische Kunden auf AWS Irland, nutzt aber Unterauftragsverarbeiter in den USA. Übermittlungen sind durch EU SCCs und die EU US Data Privacy Framework Zertifizierung von AWS abgedeckt. ### Brauche ich eine DSFA für Typeform? Empfohlen für Umfragen mit besonderen Kategorien (Gesundheit, Meinungen, Minderjährige) oder hohen Volumina. Datenfluss und US Unterauftragsverarbeitung dokumentieren. ### Wie binde ich Typeform rechtskonform ein? DPA unterzeichnen, Typeform im Verzeichnis nach Art. 30 DSGVO eintragen, Embed hinter der CMP blockieren, erhobene Felder minimieren, Speicherdauer im Workspace setzen, US Unterauftragsverarbeitung dokumentieren. ### Welche Alternativen gibt es? EU Alternativen: Tally (Belgien, kostenlos), Formbricks (Deutschland, Open Source), Crispino (UK), LimeSurvey (Deutschland), Forms (Sogolytics, USA), Jotform (USA), SurveyMonkey/Momentive (USA). Für Google Workspace: Google Forms. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie jedes Typeform Cookie mit Name, Zweck, Speicherdauer und Rechtsgrundlage (Einwilligung). Erwähnen Sie typeform.com als Drittanbieter Domain und verlinken Sie die Typeform Datenschutzerklärung. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [GTranslate](https://www.flowconsent.com/de/services/sonstiges/gtranslate) [Analyse](https://www.flowconsent.com/de/services/sonstiges/gtranslate) · ### [Element](https://www.flowconsent.com/de/services/sonstiges/element) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/element) · ### [TrackJs](https://www.flowconsent.com/de/services/sonstiges/trackjs) [Analyse](https://www.flowconsent.com/de/services/sonstiges/trackjs) · ### [Cosmedcloud](https://www.flowconsent.com/de/services/sonstiges/cosmedcloud) [Marketing](https://www.flowconsent.com/de/services/sonstiges/cosmedcloud) · ### [Bullseye](https://www.flowconsent.com/de/services/sonstiges/bullseye) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/bullseye) · ### [MsCode.pl](https://www.flowconsent.com/de/services/sonstiges/mscode-pl) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/mscode-pl) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)