Kontaktformular ohne Backend: Warum wir auf Formulare verzichten – und was stattdessen funktioniert

Auf unserer eigenen Kontaktseite findest du kein Formular. Das ist keine Nachlässigkeit, sondern eine bewusste Entscheidung – und eine, die wir inzwischen für alle unsere Kundenprojekte treffen. Dieser Artikel erklärt, warum.

Was ein Kontaktformular technisch bedeutet

Ein Formular auf einer Website sieht harmlos aus: ein paar Felder, ein Button. Dahinter steckt aber immer ein Server-Endpunkt – eine Adresse, an die der Browser die eingegebenen Daten schickt, und ein Stück Programmcode, das diese Daten entgegennimmt, prüft, speichert und als E-Mail weiterleitet.

Dieser Endpunkt ist rund um die Uhr aus dem gesamten Internet erreichbar. Er muss es sein, sonst könnte niemand das Formular absenden. Und genau das macht ihn zu einem der attraktivsten Ziele auf einer Website:

• Spam-Bots füllen Formulare automatisiert aus – täglich, tausendfach. Deshalb braucht jedes Formular ein Captcha oder einen Bot-Schutz, der wiederum Daten an Drittanbieter schickt (und einen Cookie-Hinweis nötig macht).
• Injection-Angriffe versuchen, über Formularfelder Code einzuschleusen – in die Datenbank, in die E-Mail, in die Seite selbst. Formular-Plugins gehören seit Jahren zu den Plugin-Kategorien mit den meisten gemeldeten Sicherheitslücken.
• Datenhaltung: Viele Formular-Plugins speichern jede Einsendung in der Datenbank der Website. Namen, E-Mail-Adressen, Telefonnummern, Projektbeschreibungen – ein Datenschatz, der bei jedem erfolgreichen Angriff auf die Website mit abfließt.

Dazu kommt der DSGVO-Aufwand: Ein Formular ist eine Datenverarbeitung, die in der Datenschutzerklärung beschrieben, mit Einwilligungs-Checkbox versehen und – wenn Captcha oder Spam-Filter von Drittanbietern im Spiel sind – mit einem Cookie-Banner abgesichert werden muss.

Was Besucher:innen eigentlich wollen

Wer auf eine Kontaktseite geht, will eines: eine Nachricht loswerden, möglichst mit wenig Aufwand, und sicher sein, dass sie ankommt. Das Formular ist nur ein Mittel dafür – und zwar eines, das erfunden wurde, als E-Mail-Programme noch nicht auf jedem Gerät installiert waren.

Heute hat jedes Smartphone, jeder Laptop ein E-Mail-Programm. Der Umweg über einen Server, der die Nachricht erst entgegennimmt und dann per E-Mail weiterschickt, ist technisch überflüssig. Was Formulare besser können als ein nackter „Schreib uns”-Link, ist etwas anderes: Sie strukturieren die Anfrage. Wer anfragt, wird gefragt, worum es geht, welches Budget im Raum steht, wie dringend es ist. Das hilft beiden Seiten.

Die Lösung: Ein Konfigurator, der eine E-Mail baut

Genau diese Struktur lässt sich ohne Server abbilden. Unsere Kontaktseite funktioniert so:

1. Du wählst per Klick, worum es geht – Webdesign, Relaunch, SEO, Gründung –, in welchem Budgetrahmen du dich bewegst und wie dringend das Projekt ist.
2. Du beschreibst optional in ein paar Sätzen dein Ziel und nennst deinen Namen.
3. Aus diesen Angaben entsteht direkt im Browser eine fertig formulierte E-Mail mit Betreff und Text. Du siehst sie in einer Vorschau.
4. Ein Klick auf „E-Mail-Programm öffnen” übergibt die fertige Nachricht an dein Mail-Programm. Du prüfst sie, ergänzt vielleicht etwas – und schickst sie ab.

Zu keinem Zeitpunkt verlässt eine Eingabe deinen Browser in Richtung unseres Servers. Es gibt keinen Endpunkt, der Daten entgegennimmt, keine Datenbank, in der Anfragen liegen, keinen Bot-Schutz, der Daten an Google oder Cloudflare schickt. Die Anfrage entsteht bei dir und geht von dir direkt an uns – so wie ein Brief.

Für den Fall, dass sich kein E-Mail-Programm öffnet (etwa am Arbeitsplatz-PC mit Webmail), gibt es einen zweiten Button: „Text kopieren”. Die fertige Nachricht landet in der Zwischenablage, und die Adresse steht direkt daneben.

Was das für Sicherheit und Datenschutz bedeutet

Der Effekt ist größer, als er auf den ersten Blick wirkt:

• Die Website hat keinen einzigen Server-Endpunkt mehr. In Kombination mit einer statisch generierten Seite läuft auf dem Server überhaupt kein Anwendungscode – es gibt nichts, was Eingaben verarbeitet und dabei angegriffen werden könnte.
• Kein Spam über die Website. Bots können kein Formular ausfüllen, das es nicht gibt. Die E-Mail-Adresse selbst wird erst im Browser aus Einzelteilen zusammengesetzt, damit Adress-Sammler sie im Quelltext nicht finden.
• Kein Cookie-Banner. Ohne Captcha, ohne Drittanbieter-Skripte und ohne Tracking gibt es auf der gesamten Website nichts, das eine Einwilligung erfordert. Der Banner, den Besucher:innen auf fast jeder deutschen Website wegklicken müssen, entfällt einfach.
• Datensparsamkeit im Sinne der DSGVO. Es werden keine Daten auf dem Server gespeichert, die man löschen, sichern oder beauskunften müsste. Was bleibt, ist der normale E-Mail-Verkehr – und den gibt es ohnehin.

Der häufigste Einwand: „Ein Formular ist bequemer”

Ist es das? Bei einem Formular tippt man seine Daten in Felder, klickt auf „Absenden”, sieht eine Bestätigungsmeldung – und hat keine Kopie der eigenen Nachricht, keine Ahnung, ob sie angekommen ist, und bei einer Antwort keinen Bezug im eigenen Postfach.

Beim E-Mail-Weg liegt die Anfrage in deinem „Gesendet”-Ordner, die Antwort kommt als Reply darauf, und das gesamte Gespräch bleibt an einem Ort. Wir halten das für die bessere Erfahrung – nicht trotz, sondern wegen der fehlenden Zwischenstation.

Es gibt Grenzen: Für Bewerbungen mit Datei-Upload, Buchungen mit Terminwahl oder Bestellungen ist ein E-Mail-Konfigurator nicht das richtige Werkzeug. In diesen Fällen binden wir spezialisierte Dienste ein, die genau für diese Aufgabe gebaut und abgesichert sind – statt die gesamte Website dynamisch zu machen.

So setzen wir das für Kund:innen um

Der Konfigurator ist Teil unseres Standard-Setups für Websites von Selbstständigen und kleinen Unternehmen. Die Auswahlfelder passen wir an das jeweilige Geschäft an – eine Praxis fragt andere Dinge ab als ein Handwerksbetrieb –, die vorformulierte E-Mail wird in der Tonalität des Unternehmens geschrieben. Die Kontaktseite bekommt außerdem, was Formularseiten oft vergessen: Adresse, Antwortzeit, ein Gesicht und ein ehrliches Versprechen.

Wenn du sehen willst, wie sich das anfühlt, probiere es einfach aus: Zur Kontaktseite. Und wenn du Fragen dazu hast – du weißt jetzt, wie du sie stellst.

#Kontaktformular#Spam#DSGVO#E-Mail