Zum Inhalt springen
PageSpeed 100 als Auslieferungs-Standard
Conversion

Vom Besuch zur Anfrage: Kontaktformulare richtig aufsetzen

Kurze Formulare, verständliche Fehlermeldungen, barrierefreie Bedienung und Spam-Schutz ohne Hürden: wie aus Website-Besuchen belastbare Anfragen werden und was der Datenschutz dabei verlangt.

12 Min. Lesezeit KontaktformularAnfragenConversionDatenschutz

Der Weg von der ersten Suchanfrage bis zur Website ist inzwischen gut beschrieben. Was danach passiert, bleibt oft im Dunkeln: Menschen lesen ein Leistungsangebot, vergleichen zwei oder drei Anbieter und stehen dann vor einem Kontaktformular. An dieser Stelle entscheidet sich, ob aus Aufmerksamkeit eine Anfrage wird. Dieser Leitfaden zeigt, welche Felder für eine erste Antwort tatsächlich nötig sind, wie Fehlermeldungen aussehen, die weiterhelfen statt zu blockieren, wie sich automatisierte Einträge abwehren lassen, ohne Besucher auszusperren, was unmittelbar nach dem Absenden passieren sollte und welche Anforderungen Datenschutz und Aufbewahrungsrecht an eingehende Anfragen stellen.

Vom Besuch zur Anfrage Formular, Spam-Schutz und Anfragenverwaltung im Zusammenspiel Kontaktformular Nur Felder, die für die Antwort nötig sind Name Vorname Nachname E-Mail-Adresse name@firma.de Ihr Anliegen Worum geht es? Ein paar Sätze genügen. Hinweise zum Datenschutz gelesen Anfrage senden Bestätigung folgt sofort Was nach dem Absenden passiert Absenden Prüfung Eingang Antwort Eingaben bleiben serverseitig Anfragenliste mit Zeitrahmen Bestätigung im Browser und per E-Mail, Status bleibt nachvollziehbar Spam-Schutz ohne zusätzliche Hürde Honigtopf-Feld unsichtbar, keine Eingabe nötig Zeitprüfung sehr schnelle Absendungen fallen auf Serverregeln Prüfung erst nach dem Absenden rund 95 % Startseiten mit WCAG-Verstößen 6 Jahre Aufbewahrung für Geschäftsbriefe 28.06.2025 BFSG in Kraft für Dienstleistungen

Wo Anfragen auf dem Weg verloren gehen

Zwischen dem ersten Kontakt mit einer Seite und einer abgeschickten Anfrage liegen mehr Entscheidungen, als es auf den ersten Blick scheint. Die Person muss verstehen, dass sie an der richtigen Stelle ist, sie muss den Weg zum Formular finden, sie muss einschätzen können, was sie preisgibt, und sie muss glauben, dass eine Antwort folgt. Jeder dieser Punkte ist eine mögliche Abbruchstelle. Vier Muster tauchen dabei besonders häufig auf: Das Formular steht am Ende einer langen Seite, ohne dass ein Verweis früher darauf hinführt. Es verlangt Angaben, die für eine erste Antwort nicht erforderlich sind. Es meldet Fehler in einer Sprache, die außerhalb der Technik kaum jemand versteht. Und es bestätigt den Eingang so beiläufig, dass unklar bleibt, ob überhaupt etwas passiert ist. Wer lokal gefunden werden möchte, investiert oft viel in die Sichtbarkeit und wenig in die letzten fünfzehn Sekunden davor. Dabei entscheidet sich genau dort, ob der übrige Aufwand sich rechnet.

Wie belastbar Formulare im Netz tatsächlich sind, lässt sich messen. Die jährliche Auswertung der WebAIM Million untersucht die Startseiten von einer Million Websites mit automatisierten Prüfungen. In der Auswertung für 2025 wiesen rund 95 Prozent (WebAIM Million 2025) dieser Seiten mindestens einen automatisch erkennbaren Verstoß gegen die Web Content Accessibility Guidelines auf, im Schnitt rund 50 (WebAIM Million 2025) erkannte Fehler je Seite. Fehlende Beschriftungen von Formularfeldern gehören seit Jahren zu den wiederkehrenden Fehlerklassen; auch der Web Almanac des HTTP Archive führt sie in seinem Kapitel zur Barrierefreiheit regelmäßig unter den häufigen Befunden. Automatisierte Prüfungen erfassen nur einen Teil der Kriterien, sie zeigen also eine Untergrenze. Für Formulare heißt das: Ein erheblicher Anteil der Eingabefelder im Netz ist für Screenreader nicht sauber benannt, und was nicht benannt ist, lässt sich schwer zuverlässig ausfüllen. Technische Geschwindigkeit hilft dabei nur bedingt weiter. Wer die Grundlage über statische Auslieferung sauber gelöst hat, gewinnt Tempo, aber noch kein tragfähiges Formular.

Nur fragen, was für die Antwort nötig ist

Datenminimierung ist im Kontaktformular kein Zugeständnis an den Datenschutz, sondern der wirksamste Hebel für mehr Anfragen. Artikel 5 Absatz 1 Buchstabe c DSGVO verlangt, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sind. Der Zweck eines Kontaktformulars ist eng gefasst: eine erste, sinnvolle Antwort schreiben zu können. Alles, was darüber hinausgeht, ist Vorratshaltung mit Abbruchrisiko. In der Praxis bewährt sich eine einfache Trennung. Auf der einen Seite stehen die Angaben, ohne die keine Antwort möglich ist: ein Name, ein Rückkanal und die Beschreibung des Anliegens. Auf der anderen Seite stehen die Angaben, die das Erstgespräch erleichtern würden: Budgetrahmen, Mitarbeiterzahl, Zeitplan, Branche. Diese zweite Gruppe wandert entweder in klar gekennzeichnete optionale Felder oder ganz aus dem Formular heraus. Wer beim Zusammenstellen der eigenen Leistungsbeschreibung bereits weiß, welche Angaben ein belastbares Angebot braucht, kann die Reihenfolge umdrehen: erst antworten, dann gezielt nachfragen.

  • Name: als ein einziges Feld statt getrennt nach Anrede, Titel, Vorname und Nachname. Für die Antwort genügt die Schreibweise, die die Person selbst wählt.
  • Rückkanal: eine E-Mail-Adresse oder eine Telefonnummer, nicht beides als Pflicht. Wer telefonisch erreichbar sein möchte, trägt die Nummer freiwillig ein.
  • Anliegen: ein Freitextfeld ohne enge Zeichenbegrenzung. Die meisten Menschen beschreiben ihr Vorhaben in wenigen Sätzen präziser, als es ein Auswahlmenü abbilden könnte.
  • Ort oder Postleitzahl: sinnvoll bei ortsgebundenen Leistungen, weil sich daraus Anfahrt, Zuständigkeit und Terminfenster ergeben.
  • Zeitrahmen: optional und als grobe Auswahl, etwa kurzfristig, in den nächsten Monaten oder noch offen.
  • Firmenname: nur, wenn sich das Angebot an Unternehmen richtet und die Antwort davon abhängt.
  • Budget, Mitarbeiterzahl, Branche und Umsatz: erfahrungsgemäß die Felder mit der höchsten Abbruchwirkung. Diese Fragen gehören in das Erstgespräch, nicht in das Formular.

Der Feld-Test

Gehen Sie jedes Feld einzeln durch und beantworten Sie eine Frage: Kann ich ohne diese Angabe eine erste, sinnvolle Antwort schreiben? Wenn ja, gehört das Feld nicht in das Formular, sondern in das Gespräch danach. Diese Prüfung deckt sich mit dem Grundsatz der Datenminimierung aus Artikel 5 Absatz 1 Buchstabe c DSGVO: Erhoben wird, was für den Zweck erforderlich ist, und nicht, was später einmal nützlich sein könnte.

Beschriftung, Autofill und Tastatur

Ein Formular wird nicht dadurch gut, dass es aufgeräumt aussieht, sondern dadurch, dass es sich mit den Werkzeugen bedienen lässt, die Menschen ohnehin nutzen. Dazu gehören die Tastatur, gespeicherte Kontaktdaten im Browser, die Bildschirmtastatur auf dem Mobilgerät und Hilfsmittel wie Screenreader oder Vergrößerungssoftware. Zwei Entscheidungen tragen hier besonders weit. Die erste ist die sichtbare Beschriftung: Ein Feld, dessen Bezeichnung nur als Platzhaltertext im Feld steht, verliert diese Bezeichnung in dem Moment, in dem jemand zu tippen beginnt. Wer den Faden verliert, muss den eigenen Text löschen, um die Frage wiederzusehen. Die zweite ist die maschinenlesbare Zweckangabe über das Attribut autocomplete. Sie ist in den Web Content Accessibility Guidelines als Erfolgskriterium 1.3.5 verankert (W3C, WCAG 2.2) und sorgt zugleich dafür, dass gespeicherte Adressdaten überhaupt vorgeschlagen werden. Beides kostet keine Gestaltungsfreiheit und spart auf dem Mobilgerät spürbar Zeit. In den Demo-Websites lässt sich das an fertigen Formularen nachvollziehen.

Sichtbare Beschriftung

Jedes Feld trägt eine dauerhaft sichtbare Beschriftung über oder neben dem Eingabefeld. Platzhaltertexte verschwinden bei der Eingabe und taugen deshalb nicht als Ersatz.

Autofill vorbereiten

Das Attribut autocomplete ordnet Feldern ihren Zweck zu. Browser schlagen dann Name, E-Mail und Telefonnummer aus gespeicherten Daten vor; Erfolgskriterium 1.3.5 verlangt genau diese Auszeichnung.

Passende Tastatur

Der Eingabetyp bestimmt auf Mobilgeräten, welche Tastatur erscheint. Für E-Mail-Adressen und Telefonnummern spart das mehrere Umschaltvorgänge je Eingabe.

Ausreichend große Ziele

Bedienelemente und Auswahlfelder brauchen Fläche für den Finger. WCAG 2.2 setzt mit Erfolgskriterium 2.5.8 eine Untergrenze von 24 mal 24 CSS-Pixeln oder ausreichenden Abstand.

Ein Feld je Zeile

Nebeneinander gesetzte Felder verkürzen die Seite optisch, erhöhen aber die Fehlerquote auf schmalen Displays. Eine einspaltige Anordnung liest sich in einer geraden Linie.

Pflicht und Kür trennen

Optionale Felder als optional zu kennzeichnen wirkt besser als ein Sternchen an allen Pflichtfeldern. Wer sieht, dass wenig verlangt wird, beginnt eher mit dem Ausfüllen.

Fehlermeldungen, die weiterhelfen

Fehler im Formular sind der Regelfall und nicht die Ausnahme. Menschen vertippen sich, wechseln zwischen Tabs, füllen halb aus und kommen später zurück. Entscheidend ist deshalb nicht, Fehler zu verhindern, sondern sie verständlich zu machen. Die Web Content Accessibility Guidelines formulieren dafür zwei Kriterien: Erfolgskriterium 3.3.1 verlangt, dass ein Eingabefehler erkannt und in Textform beschrieben wird, Erfolgskriterium 3.3.3 verlangt darüber hinaus einen Korrekturvorschlag, sofern er bekannt ist (W3C, WCAG 2.2). Eine rote Umrandung erfüllt keines von beiden, weil sie ohne Farbwahrnehmung und ohne Text nichts aussagt. Drei Punkte machen in der Praxis den Unterschied: Der Meldungstext benennt das Feld und die erwartete Eingabe. Er erscheint unmittelbar am Feld und zusätzlich als Zusammenfassung mit Sprunglinks, wenn mehrere Felder betroffen sind. Und die bereits eingetragenen Werte bleiben erhalten. Ein Formular, das nach einem Fehler geleert zurückkommt, verliert die meisten Anfragen nicht wegen des Fehlers, sondern wegen der erzwungenen Wiederholung.

SituationTragfähige UmsetzungTypisches Risiko
Pflichtfeld leerMeldung direkt am Feld, Text nennt Feld und erwartete EingabeAllgemeiner Hinweis am Seitenkopf ohne Bezug zum Feld
Falsches FormatBeispiel für eine gültige Eingabe im MeldungstextReine Ablehnung ohne Hinweis, was erwartet wird
Mehrere FehlerZusammenfassung oben mit Sprunglinks zu den betroffenen FeldernNur der erste Fehler erscheint, der Rest tröpfelt nach
PrüfzeitpunktPrüfung beim Verlassen des Feldes und beim AbsendenPrüfung bei jedem Tastendruck, Meldung blinkt während der Eingabe
Nach dem FehlerEingetragene Werte bleiben vollständig erhaltenFormular wird geleert, die Eingabe beginnt von vorn
AnkündigungFehlertext wird von Hilfsmitteln ausgegeben, der Fokus wandert dorthinFehler nur farblich markiert, ohne Text und ohne Fokuswechsel
html
<label for="anfrage-email">E-Mail-Adresse</label>
<input
  id="anfrage-email"
  name="email"
  type="email"
  autocomplete="email"
  inputmode="email"
  required
  aria-describedby="anfrage-email-hinweis anfrage-email-fehler">

<p id="anfrage-email-hinweis">Damit wir Ihnen antworten können.</p>

<p id="anfrage-email-fehler" role="alert">
  Bitte eine vollständige E-Mail-Adresse angeben,
  zum Beispiel name@firma.de
</p>

Barrierefreiheit im Formular

Seit dem 28. Juni 2025 (Barrierefreiheitsstärkungsgesetz) gelten die Anforderungen an Barrierefreiheit auch für Dienstleistungen im elektronischen Geschäftsverkehr. Betroffen sind Websites, über die Verbraucherinnen und Verbraucher Verträge abschließen oder Dienstleistungen anbahnen können. Ausgenommen sind Kleinstunternehmen mit weniger als 10 Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme (Barrierefreiheitsstärkungsgesetz). Den technischen Maßstab liefert die harmonisierte europäische Norm EN 301 549, die auf die Web Content Accessibility Guidelines in der Konformitätsstufe AA verweist. Für Formulare bedeutet das keine exotische Zusatzarbeit, sondern eine überschaubare Liste prüfbarer Eigenschaften, die sich in einem Durchgang abarbeiten lässt. Wer die Zusammenhänge zwischen Gesetz, Norm und Prüfpraxis einmal geordnet sehen möchte, findet sie im Beitrag zu BFSG und WCAG 2.2 AA. Die folgende Liste fasst zusammen, was ein Anfrageformular davon abdecken sollte.

  • Jedes Eingabefeld hat eine dauerhaft sichtbare und programmatisch verknüpfte Beschriftung.
  • Zusammengehörige Felder, etwa Auswahlgruppen, sind als Gruppe ausgezeichnet und benannt.
  • Der Zweck gängiger Felder ist über das Attribut autocomplete ausgezeichnet (Erfolgskriterium 1.3.5).
  • Die Reihenfolge beim Weiterspringen mit der Tastatur entspricht der sichtbaren Reihenfolge.
  • Der Tastaturfokus ist deutlich sichtbar, auch auf farbigen Flächen und in umrandeten Feldern.
  • Fehler werden in Textform beschrieben, mit Korrekturhinweis, und von Hilfsmitteln ausgegeben (Erfolgskriterien 3.3.1 und 3.3.3).
  • Bedienelemente messen mindestens 24 mal 24 CSS-Pixel oder halten ausreichenden Abstand (Erfolgskriterium 2.5.8).
  • Angaben, die im selben Vorgang bereits erfragt wurden, werden kein zweites Mal verlangt (Erfolgskriterium 3.3.7).

Spam abwehren, ohne Menschen auszusperren

Spam im Kontaktformular ist real: Sobald eine Adresse im Netz steht, treffen automatisierte Einträge ein. Die naheliegende Antwort, ein Bildrätsel davorzuschalten, ist allerdings die teuerste. Das W3C beschreibt in seinem Arbeitspapier zur Unzugänglichkeit von CAPTCHA seit Jahren, warum visuelle und akustische Rätsel Menschen mit Seh-, Hör- oder kognitiven Einschränkungen ausschließen und warum sie gegen entschlossene Angreifer wenig ausrichten (W3C). WCAG 2.2 hat den Gedanken für Anmeldevorgänge in Erfolgskriterium 3.3.8 aufgenommen und kognitive Funktionstests dort eingeschränkt (W3C, WCAG 2.2). Für Anfrageformulare gilt das Kriterium nicht unmittelbar, das Prinzip lässt sich aber übertragen. Hinzu kommt eine datenschutzrechtliche Frage: Prüfdienste externer Anbieter übermitteln Daten an Dritte und lösen damit Aufklärungs- und häufig Einwilligungspflichten aus, wie der Beitrag zu DSGVO und Consent im Detail beschreibt. Wirksamer und unauffälliger sind serverseitige Verfahren, die einen Eintrag erst nach dem Absenden bewerten.

VerfahrenWirkung gegen automatisierte EinträgeHürde für Besucher
Verstecktes Zusatzfeld (Honigtopf)Fängt einfache Skripte ab, die alle vorhandenen Felder ausfüllenKeine, das Feld ist für Menschen unsichtbar und von Hilfsmitteln ausgenommen
Zeitmessung zwischen Aufruf und AbsendenSortiert Einträge aus, die in Sekundenbruchteilen entstehenKeine, solange die Schwelle großzügig gewählt ist
Serverseitige InhaltsprüfungErkennt wiederkehrende Muster, Linklisten und untypische ZeichenfolgenKeine, sofern abgelehnte Einträge nachvollziehbar gemeldet werden
Begrenzung je Quelle und ZeitraumBremst Massenversand aus einer einzelnen Quelle spürbar ausGering, betrifft in der Regel nur wiederholte Versuche kurz hintereinander
Rechenaufgabe oder BildrätselWirksam gegen einfache Skripte, gegen bezahlte Weiterleitung an Menschen kaumHoch, besonders für Menschen mit Seh- oder kognitiven Einschränkungen
Prüfdienst eines externen AnbietersWirksam, verlagert die Prüfung aber aus dem eigenen VerantwortungsbereichZusätzliche Datenübermittlung und damit Aufklärungs- sowie Einwilligungsfragen
Ein Spam-Schutz, der Menschen aussortiert, ist kein Schutz, sondern ein zusätzlicher Abbruchgrund. Die unauffälligsten Verfahren laufen auf dem Server und verlangen von Besuchern keinen einzigen weiteren Klick.

Bestätigung, Reaktionszeit und Erreichbarkeit

Nach dem Klick auf den Absendeknopf beginnt der Teil, den ein Unternehmen am leichtesten beeinflussen kann. Eine Anfrage ist ein Vorschuss an Vertrauen, und dieser Vorschuss hält nur begrenzt. Zwei Dinge gehören unmittelbar zusammen: eine sichtbare Bestätigung im Browser und eine Bestätigung per E-Mail an die angegebene Adresse. Die Bestätigung im Browser sollte eine eigene Seite oder ein deutlich hervorgehobener Bereich sein, dessen Text auch von Screenreadern ausgegeben wird; ein kurz eingeblendeter Hinweis am Bildschirmrand reicht dafür nicht. Die Bestätigung per E-Mail wiederholt den Inhalt der Anfrage, nennt eine zuständige Person und, soweit belastbar, einen Zeitrahmen für die Antwort. Ein Satz wie in der Regel innerhalb eines Werktages wirkt stärker als jede Formulierung im Superlativ, weil er überprüfbar bleibt. Wichtig ist außerdem die Reihenfolge: Erst wird die Anfrage gespeichert, dann wird bestätigt. Bleibt der Versand der E-Mail hängen, darf der Vorgang trotzdem nicht verloren gehen.

  1. Die Anfrage wird gespeichert, bevor irgendeine Benachrichtigung verschickt wird.
  2. Der Browser zeigt eine eigene Bestätigungsseite mit Überschrift, kurzer Zusammenfassung und zuständigem Ansprechpartner.
  3. Der Tastaturfokus springt auf die Bestätigung, damit Hilfsmittel sie ausgeben können.
  4. Eine Bestätigungs-E-Mail geht an die angegebene Adresse und wiederholt den Inhalt der Anfrage.
  5. Ein Zeitrahmen für die Antwort wird genannt, formuliert als Erfahrungswert und nicht als feste Zusage.
  6. Intern erhält die Anfrage einen Status und eine zuständige Person, damit offene Vorgänge sichtbar bleiben.

Ein Formular ist ein Kanal, nicht der Kanal. Paragraf 5 Digitale-Dienste-Gesetz verlangt Angaben, die eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation ermöglichen, einschließlich einer Adresse der elektronischen Post. Der Gerichtshof der Europäischen Union hat dazu entschieden, dass eine elektronische Anfragemaske als zweiter Kommunikationsweg genügen kann, sofern Anfragen in der Regel innerhalb von 30 bis 60 Minuten beantwortet werden (Gerichtshof der Europäischen Union, Rechtssache C-298/07). Für die meisten Betriebe ist die einfachere Lösung, mehrere Wege nebeneinander anzubieten: eine E-Mail-Adresse, eine Telefonnummer mit Erreichbarkeitszeiten, die Anschrift und das Formular. Menschen wählen unterschiedlich, und die Wahl hängt weniger von der Technik als von der Dringlichkeit ab. Welche Angaben rechtlich verpflichtend sind und wo sie stehen müssen, ordnet der Beitrag zu Impressum und Datenschutz. Wer über Sprachgrenzen hinweg arbeitet, sollte zusätzlich prüfen, ob Formular, Bestätigung und Fehlermeldungen in allen ausgelieferten Sprachen vorliegen; die Anforderungen dazu beschreibt der Beitrag zu Mehrsprachigkeit und hreflang.

Datenschutz: Rechtsgrundlage, Speicherdauer, Nachweis

Eine eingegangene Anfrage ist eine Verarbeitung personenbezogener Daten und braucht eine Rechtsgrundlage. In den meisten Fällen trägt Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Anfrage auf vorvertragliche Maßnahmen zielt; geht es um allgemeine Auskünfte, kommt Buchstabe f mit einer dokumentierten Interessenabwägung in Betracht. Eine zusätzliche Einwilligungs-Checkbox ist dann nicht nur überflüssig, sie schwächt die Position, weil eine widerrufene Einwilligung die laufende Bearbeitung angreifbar macht. Erforderlich ist stattdessen die Information nach Artikel 13 DSGVO zum Zeitpunkt der Erhebung, sinnvollerweise als kurzer Hinweis unter dem Formular mit Verweis auf die vollständige Datenschutzerklärung. Der Transport gehört nach Artikel 32 DSGVO verschlüsselt; die Datenschutzkonferenz hält in ihrer Orientierungshilfe für Anbieter von Telemedien fest, dass Transportverschlüsselung bei Formularen mit personenbezogenen Daten zum Stand der Technik zählt. Und die Weiterleitung an ein Postfach ist eine eigene Station: Wer Anfragen per E-Mail verteilt, verlässt in der Regel die verschlüsselte Verbindung und sollte den weitergeleiteten Inhalt bewusst begrenzen.

  • Rechtsgrundlage je Anfragetyp festhalten: vorvertragliche Maßnahme oder berechtigtes Interesse mit dokumentierter Abwägung.
  • Information nach Artikel 13 DSGVO unter dem Formular, kurz gehalten und mit Verweis auf die vollständige Datenschutzerklärung.
  • Transportverschlüsselung für die Übertragung, und bei Weiterleitungen eine bewusste Entscheidung darüber, welche Inhalte das System verlassen.
  • Zugriff auf die Anfragenverwaltung nur für Personen, die Anfragen tatsächlich bearbeiten, mit nachvollziehbaren Zugriffen.
  • Löschregeln je Kategorie: Anfragen ohne Folgegeschäft nach wenigen Monaten, vertragsbezogene Unterlagen nach den handels- und steuerrechtlichen Fristen.
  • Auftragsverarbeitung klären, sobald ein externer Dienst am Empfang, an der Ablage oder am Versand beteiligt ist.
  • Auskunfts- und Löschersuchen einplanen: Artikel 12 Absatz 3 DSGVO setzt dafür eine Frist von einem Monat (Verordnung (EU) 2016/679).

Eine Anfrage ist ein anvertrauter Vorgang. Wer sie sauber speichert, nachvollziehbar bearbeitet und fristgerecht löscht, schützt nicht nur Daten, sondern auch das Vertrauen, das den Kontakt überhaupt ausgelöst hat.

Formular, Spam-Schutz und Anfragenverwaltung mit XICflow

XICflow ist ein KI-Website-Builder: Aus einem Briefing entsteht eine vollständige Unternehmens-Website mit Struktur, Texten und Bildern, die als Konfiguration gepflegt und statisch ausgeliefert wird. Das Kontaktformular ist dabei kein nachträglich eingebauter Baustein, sondern Teil der erzeugten Seite. Es kommt mit sichtbaren Beschriftungen, maschinenlesbaren Zweckangaben, Fehlermeldungen in Textform und einer Bestätigungsseite, die Hilfsmittel ausgeben können. Der Spam-Schutz arbeitet serverseitig, ohne Bildrätsel und ohne Prüfdienst eines externen Anbieters. Eingehende Anfragen landen nicht nur in einem Postfach, sondern in einer Anfragenverwaltung mit Status, Verlauf und Suche, sodass sich nachvollziehen lässt, welcher Vorgang wann beantwortet wurde. Wie der Weg vom Briefing zur fertigen Seite abläuft, beschreibt die Seite So funktioniert es; welche Leistungsstufen zur Auswahl stehen, zeigt die Preisübersicht.

Formular ab Werk

Beschriftungen, Zweckangaben für Autofill, Fehlermeldungen in Textform und eine eigene Bestätigungsseite sind Teil der erzeugten Seite und nicht Ergebnis späterer Nacharbeit.

Spam-Schutz ohne Rätsel

Verstecktes Zusatzfeld, Zeitprüfung, Inhaltsregeln und Begrenzungen je Quelle arbeiten auf dem Server. Besucher merken davon in der Regel nichts.

Anfragenverwaltung

Jede Anfrage erhält einen Status, eine zuständige Person und einen Verlauf. Offene Vorgänge bleiben sichtbar, statt in einem gemeinsamen Postfach unterzugehen.

Barrierefreie Bedienung

Tastaturreihenfolge, sichtbarer Fokus, Zielgrößen und Fehlerankündigung folgen den Web Content Accessibility Guidelines in der Konformitätsstufe AA.

Datenschutz eingebaut

Verschlüsselte Übertragung, Hinweis nach Artikel 13 DSGVO unter dem Formular, generierte Rechtstexte je Domain und einstellbare Löschfristen für gespeicherte Anfragen.

Formular in jeder Sprache

Beschriftungen, Fehlermeldungen und Bestätigungen liegen in allen gepflegten Sprachen vor, passend zur hreflang-Auszeichnung und zu übersetzten Adressen.

Der Einstieg braucht keine große Vorbereitung. Rufen Sie Ihr eigenes Formular auf und versuchen Sie, es allein mit der Tastatur vollständig auszufüllen und abzusenden. Senden Sie es anschließend absichtlich fehlerhaft ab und prüfen Sie, ob die Meldung das betroffene Feld benennt, ob die Eingaben erhalten bleiben und ob der Fokus zur Fehlerstelle springt. Zählen Sie danach die Pflichtfelder und streichen Sie jedes, ohne das eine erste Antwort möglich wäre. Prüfen Sie zuletzt, wie lange eingegangene Anfragen liegen bleiben und wann sie gelöscht werden. Wer diese vier Durchgänge einmal macht, hebt den größten Teil der möglichen Wirkung, bevor überhaupt über Gestaltung gesprochen wird. Wie sich dieser Ansatz von den klassischen Wegen zur Unternehmens-Website unterscheidet, ist im Vergleich gegenübergestellt.

Dieser Artikel basiert auf Daten aus: WebAIM Million 2025, W3C (WCAG 2.2, Arbeitspapier zur Unzugänglichkeit von CAPTCHA), Verordnung (EU) 2016/679 (DSGVO), Barrierefreiheitsstärkungsgesetz und harmonisierte europäische Norm EN 301 549, Gerichtshof der Europäischen Union (Rechtssache C-298/07), Digitale-Dienste-Gesetz (Paragraf 5), Handelsgesetzbuch (Paragraf 257) und Abgabenordnung (Paragraf 147), Datenschutzkonferenz (Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien), HTTP Archive Web Almanac (Kapitel Barrierefreiheit).