Teilnehmer-Anmeldung erzwingen

Die meisten Formulare stehen jedem offen, der den Link hat. Für Situationen, in denen du bei jeder Übermittlung eine verifizierte Identität brauchst — internes Feedback, Bestätigungen von Mitarbeiterrichtlinien, Lieferanten-Onboarding, regulierte Workflows — kannst du in NueForm verlangen, dass sich Teilnehmer vor dem Absenden anmelden. Es gibt zwei zusammenhängende Schalter sowie eine separate Begleitfunktion namens Meine Antworten, die jedem angemeldeten Teilnehmer eine private Liste all seiner Übermittlungen bietet.

Was „Teilnehmer-Anmeldung erzwingen" bewirkt

Öffne dein Formular im Builder, klappe im rechten Einstellungspanel den Abschnitt Formular-Anmeldung auf und aktiviere Teilnehmer-Anmeldung erzwingen.

Wenn das aktiviert ist:

Teilnehmer, die das Formular öffnen, sehen statt der ersten Frage einen Anmeldebildschirm. Sie können sich mit E-Mail + Passwort, mit Google / Microsoft / GitHub / Apple oder per SSO anmelden, falls ihr Team es nutzt.
Neue Teilnehmer können auf demselben Bildschirm auch ein Konto erstellen.
Nach der Authentifizierung öffnet sich das Formular normal, und oben erscheint ein kleiner Hinweis „Wird übermittelt als {dein Name}", damit klar ist, mit welchem Konto die Übermittlung verknüpft wird.
Nach dem Absenden sieht der Formulareigentümer bei jeder Antwort Name und E-Mail des Teilnehmers — sowohl in der Antwort-Detailansicht als auch in CSV-Exporten, Webhooks und der öffentlichen API.
Die Übermittlung wird automatisch auf der Seite Meine Antworten des Teilnehmers gespeichert (siehe unten), sodass er später darauf zurückkommen kann.

Das ist die richtige Einstellung, wann immer du wissen — und belegen — musst, wer geantwortet hat. Beispiele:

Compliance-Bestätigungen („Ich habe die Richtlinie gelesen und stimme zu")
Interne Mitarbeiterumfragen, bei denen Anonymität nicht erwünscht ist
Aufnahmeformulare für das Lieferanten-Onboarding
Beta-Tester-Feedback, wenn du nachfassen möchtest

Das Aktivieren von „Teilnehmer-Anmeldung erzwingen" ist ehrlich gegenüber dem Teilnehmer. Der Anmeldebildschirm sagt ihm ausdrücklich: „Dieses Formular erfordert eine Anmeldung vor dem Absenden. Der Formulareigentümer sieht, dass du diese Antwort übermittelt hast." Kein verstecktes Tracking — die Entscheidung liegt beim Teilnehmer.

Wie „Team-SSO erzwingen" damit zusammenspielt

Wenn dein Formular zu einem Team gehört und dieses Team SSO konfiguriert hat, wird ein zweiter Schalter verfügbar: Team-SSO erzwingen. Er erscheint nur, wenn:

das Formular einem Team gehört (kein persönliches Formular ist) und
dieses Team in den Team-Einstellungen SSO eingerichtet hat.

Wenn du Team-SSO erzwingen aktivierst (was automatisch auch Teilnehmer-Anmeldung erzwingen einschaltet):

Nur Mitglieder des Identitätsanbieters deines Teams können übermitteln. Teilnehmer, die sich mit einer persönlichen E-Mail anmelden wollen — selbst mit einem bestehenden NueForm-Konto — werden abgewiesen.
Der Anmeldebildschirm blendet Social- und Passwort-Optionen aus. Der Teilnehmer sieht nur die SSO-Schaltfläche.
Nach der Authentifizierung über deinen IdP prüft die Formular-Zugangskontrolle zusätzlich, ob die Person aktuell Mitglied deines Teams ist. Wer neu in deinem Team ist, wird bei der ersten SSO-Anmeldung Mitglied — ob auf dem Anmeldebildschirm des Formulars oder bei NueForm selbst. Ist die Auto-Join-Einstellung deines Teams aktiv, erhalten sie die von dir konfigurierte Rolle (Standard: Betrachter). Ist Auto-Join aus, brauchen sie zuerst eine Einladung: Sobald ein Team-Admin genau die E-Mail-Adresse einlädt, mit der das SSO deines Unternehmens sie anmeldet, treten sie deinem Team automatisch mit der Rolle aus der Einladung bei. Ohne Einladung sehen sie eine Seite „Freigabe erforderlich".
Der Formulareigentümer sieht bei jeder Übermittlung ein ✓ SSO-Badge neben dem Namen des Teilnehmers — als Bestätigung, dass die Identität von deinem vertrauenswürdigen IdP stammt.

Das ist die richtige Einstellung für Formulare, die deine Organisation niemals verlassen sollen: rein interne Aufnahmeformulare, Audit-Checklisten, zugangsbeschränkte Feedback-Kanäle.

Team-SSO erzwingen ist restriktiver als nur Teilnehmer-Anmeldung erzwingen. Ein Teilnehmer, der bereits mit einem persönlichen Konto bei NueForm angemeldet ist, aber nicht zu deinem Team gehört, wird blockiert. Vergewissere dich, dass du diese Strenge wirklich willst, bevor du die Option aktivierst — andernfalls reicht das einfache „Teilnehmer-Anmeldung erzwingen" aus.

Was Teilnehmer bekommen: Meine Antworten

Jeder angemeldete NueForm-Nutzer hat in der Seitenleiste der App eine Seite Meine Antworten (zwischen Fuse und Analytics). Sie listet jedes Formular, jeden Vertrag und jede Fuse-Aktivität auf, die er im angemeldeten Zustand übermittelt hat — die neuesten zuoberst. Teilnehmer können:

Nach Formularnamen suchen.
Nach Typ filtern — Formulare, Verträge oder Fuse.
Jede frühere Antwort öffnen, um genau zu sehen, was sie geantwortet haben.
Signierte Vertrags-PDFs erneut herunterladen (abhängig vom Widerrufsstatus des Formulareigentümers).

Das ist vollständig privat. Nur der Teilnehmer sieht seine eigene Liste — niemand sonst, auch keine Team-Eigentümer oder NueForm-Mitarbeiter. Die Funktion ist in jedem Plan kostenlos, auch im Free-Tarif.

Es gibt zwei Wege, wie eine Antwort auf „Meine Antworten" landet:

Automatisch, wenn beim Formular Teilnehmer-Anmeldung erzwingen aktiviert war. Die Anmeldung ist die Zugangsvoraussetzung, also wird die Antwort selbstverständlich gespeichert.
Per Einwilligung, wenn das Formular offen war (keine Anmeldung erforderlich), der Teilnehmer aber beim Absenden zufällig bei NueForm angemeldet war. Nach dem Absenden fragt NueForm: „Diese Antwort auf deiner Seite ‚Meine Antworten' speichern?" Bei Zustimmung wird die Antwort der Liste hinzugefügt. Beim Wegklicken wird auf Teilnehmerseite nichts gespeichert.

Teilnehmer können Einträge aus „Meine Antworten" nicht löschen — es ist ein schreibgeschützter Verlauf. (Eine Löschfunktion kommt möglicherweise in einem zukünftigen Update.)

Datenschutz-Vereinbarung

NueForm zieht eine klare Grenze zwischen der für den Eigentümer sichtbaren Identität und dem persönlichen Verlauf:

Was beim Absenden passiert ist	Eigentümer sieht Identität?	„Meine Antworten" des Teilnehmers?
Formular hatte Teilnehmer-Anmeldung erzwingen aktiv (mit oder ohne Team-SSO)	Ja — Name, E-Mail, optional SSO-Badge	Ja — automatisch gespeichert
Formular war offen, Teilnehmer war angemeldet und hat In „Meine Antworten" speichern geklickt	Nein — Eigentümer sieht „Anonym"	Ja — per Einwilligung gespeichert
Formular war offen, Teilnehmer war angemeldet und hat die Abfrage weggeklickt	Nein — anonym	Nein — nichts gespeichert
Formular war offen, Teilnehmer war nicht angemeldet	Nein — anonym	Nein — nichts gespeichert

Der entscheidende Punkt: Eine per Einwilligung gespeicherte Antwort bleibt für den Teilnehmer privat. Der Formulareigentümer erfährt niemals nachträglich, wer übermittelt hat. Der Eigentümer sieht die Identität nur bei Antworten, bei denen das Formular zum Zeitpunkt der Übermittlung ausdrücklich eine Anmeldung verlangt hat — und der Teilnehmer diese Anforderung vor der Anmeldung gesehen hat.

Bei Formularen im Vertragsstil, bei denen die Sicht eines Unterzeichners auf die ausgefüllten Felder eines anderen eingeschränkt ist (die Einstellung „andere Unterzeichner ausblenden"), gilt dieselbe Einschränkung auch auf „Meine Antworten": Ein Teilnehmer sieht immer nur seine eigenen Beiträge, niemals die privaten Angaben eines anderen Unterzeichners.

Die SSO-Domain deines Teams

Team-SSO richtest du in den Team-Einstellungen in zwei Schritten ein: Bestätige die E-Mail-Domain deines Unternehmens und verbinde dann deinen Identitätsanbieter (SAML oder OIDC).

Domain bestätigen. Gib sie ein und klicke auf Verify Domain. NueForm zeigt einen TXT-Eintrag (nueform-verify=…), den du im DNS der Domain hinzufügst; sobald er da ist, klicke auf Re-check DNS. Jede Domain braucht diesen Eintrag: Auch Testdomains wie example.com sind keine Ausnahme.
Eine Domain pro Team. Jedes Team hat genau eine SSO-Domain, und eine Domain, die ein anderes Team bereits bestätigt hat oder für SSO nutzt, lässt sich nicht hinzufügen.
Nur Adressen dieser Domain. Dein Identitätsanbieter kann nur Adressen genau auf der Domain deines Teams anmelden. Eine Anmeldung mit jeder anderen Adresse, auch mit einer auf einer Subdomain, wird abgelehnt.
Gesperrt, solange SSO aktiv ist. Um zu einer anderen Domain zu wechseln, schalte SSO mit Remove SSO aus, bestätige dann die neue Domain und verbinde deinen Identitätsanbieter erneut.

Auto-Join und Team-SSO

Wenn du Team-Admin bist und SSO für dein Team aktiviert hast, bestimmen zwei zugehörige Einstellungen im Tab Mitglieder deiner Team-Einstellungen, wie sich neue SSO-Anmeldungen verhalten:

SSO-Mitglieder automatisch zu diesem Team hinzufügen. Wenn aktiv, wird jeder, der sich per SSO mit einer E-Mail der Team-Domain anmeldet, automatisch mit der konfigurierten Standardrolle (Standard: Betrachter) zu deinem Team hinzugefügt. Jedes neue automatisch hinzugefügte Mitglied zählt als kostenpflichtiger Sitzplatz über dem im Plan enthaltenen Kontingent.
SSO für Nutzer bei {deiner Domain} erzwingen. Wenn aktiv (Standard bei neu aktiviertem Team-SSO), können sich Personen mit einer E-Mail der Team-Domain nicht mit Passwort oder mit Google, Microsoft, GitHub oder Apple bei NueForm anmelden, auch wenn sie schon ein Konto haben — sie müssen SSO verwenden. Versuchen sie es, werden sie abgemeldet, und die Anmeldeseite zeigt Deine Organisation verwendet Single Sign-On. Fahre mit der Anmeldung deines Unternehmens fort. Geben sie dort ihre E-Mail-Adresse ein, werden sie zu deinem SSO weitergeleitet. Das verhindert die Situation, dass jemand mit name@yourcompany.com ein persönliches NueForm-Konto besitzt, das nicht mit deinem Team verknüpft ist. Die Einstellung gilt für die Anmeldung bei NueForm und für MCP-Verbindungen: Ein KI-Client, der mit Passwort oder einem Social-Konto angemeldet ist, wird ebenfalls abgewiesen. Nicht erneut geprüft werden ein Befragter, der auf einem Formular mit Anmeldepflicht schon angemeldet ist, und API-Schlüssel: Ein Schlüssel funktioniert weiter, bis er widerrufen wird. Bitte daher alle, die den Zugriff verlieren sollen, ihre Schlüssel zu widerrufen (im Tab Entwickler ihres Profils), oder entferne sie aus deinem Team. Das Ausschalten öffnet die Registrierung nicht: Eine Adresse deiner Domain bekommt ein neues Konto weiterhin nur über SSO (siehe Ein Konto erstellen).
Standardrolle für neue SSO-Mitglieder. Wähle die Rolle, mit der neue automatisch beigetretene Mitglieder starten. Der Standard ist Betrachter (nur Lesezugriff) — du beförderst gezielt, wenn Personen mehr Verantwortung übernehmen.

Ist Auto-Join aus, werden SSO-Anmeldungen von der Team-Domain blockiert, es sei denn, die Person ist bereits Mitglied deines Teams oder hat eine offene Einladung von ihm. Die Einladung ist die Freigabe: Lade genau die E-Mail-Adresse ein, mit der das SSO deines Unternehmens die Person anmeldet — die Adresse, die dein Identitätsanbieter übermittelt, kein Alias und keine private Adresse —, und bei ihrer nächsten SSO-Anmeldung tritt sie deinem Team automatisch mit der Rolle aus der Einladung bei. Einen Link muss sie nicht anklicken. Ohne Einladung sieht sie eine Seite „Freigabe erforderlich" mit der Bitte, sich einladen zu lassen; hat dein Team keinen freien Platz mehr für sie, sagt ihr die Seite genau das. Einladungen laufen nach 7 Tagen ab. Ist eine abgelaufen, erstelle eine neue Einladung für dieselbe Adresse — erneut versenden lässt sie sich nicht. Wenn du ein Mitglied entfernst, werden auch seine offenen Einladungen storniert, damit es damit nicht wieder beitreten kann. All das gilt auch für Formular-Teilnehmer per SSO — hat dein Formular Team-SSO erzwingen aktiviert, gelten dieselben Regeln, und wer neu in deinem Team ist, wird Mitglied, sobald er sich auf dem Formular anmeldet. Wenn also externe, aber vertrauenswürdige SSO-Nutzer die zugangsbeschränkten Formulare deines Teams ausfüllen können sollen, ohne dass du jede Person einlädst, lass Auto-Join aktiv.

Ist Auto-Join aus, wird eine Einladung nur von einem Konto verwendet, das wirklich der eingeladenen Person gehört. Verwendet bereits ein NueForm-Konto die eingeladene Adresse, hat sie aber nie bestätigt – eine Adresse lässt sich ohne Bestätigung in ein Konto eintragen, sie kann also jemand anderem gehören –, wird die SSO-Anmeldung nicht mit diesem Konto verknüpft, und die Einladung wird noch nicht verwendet. Die Person sieht Für diese E-Mail-Adresse gibt es bereits ein NueForm-Konto und kann per E-Mail bestätigen, dass die Adresse ihr gehört (siehe Anmeldemethoden und dein Konto). Danach ist die Anmeldung verknüpft, und sie tritt deinem Team mit der Rolle aus der Einladung bei.

Ein NueForm-Konto hat jeweils eine E-Mail-Adresse und eine Anmeldemethode: Passwort, Google, Microsoft, GitHub, Apple oder das SSO deines Unternehmens. Meldet sich jemand auf neue Weise mit einer Adresse an, für die es schon ein Konto gibt, verknüpft NueForm die neue Anmeldung nur dann automatisch mit diesem Konto, wenn beides zutrifft:

Die E-Mail-Adresse des Kontos wurde bereits bestätigt, und
die neue Anmeldung bürgt für die Adresse: Der Anbieter meldet sie als verifiziert, oder es ist das SSO deines Unternehmens.

Andernfalls wird nichts verknüpft, und die Person sieht Für diese E-Mail-Adresse gibt es bereits ein NueForm-Konto mit zwei Möglichkeiten:

Bestätigungslink per E-Mail senden – NueForm schickt einen Link an die Adresse des Kontos. Er ist 30 Minuten gültig, im selben Browser und mit derselben Anmeldemethode wie bei der Anforderung. Wer ihn öffnet, verknüpft die neue Anmeldung mit dem Konto.
Andere Anmeldemethode verwenden – melde dich ab und so an wie zuvor. Hat das Konto ein Passwort, kannst du dich damit anmelden.

Eine Adresse lässt sich ohne Bestätigung in ein Konto eintragen, deshalb stellt NueForm so sicher, dass nur verknüpfen kann, wer das Postfach kontrolliert. Ist eine neue Anmeldung verknüpft, nutzt das Konto ab dann diese: Die bisherige Methode öffnet das Konto nicht mehr von selbst (auch nicht in einem Browser, der schon so angemeldet ist) und kommt nur über dieselbe Prüfung wieder hinein.

Deine E-Mail-Adresse ändern

Um die E-Mail-Adresse deines Kontos zu ändern, gib die neue Adresse in deinem Profil ein und klicke auf Bestätigungslink senden. NueForm schickt einen Link an die neue Adresse; die Änderung wird erst wirksam, wenn du ihn innerhalb von 24 Stunden öffnest und auf Neue E-Mail-Adresse bestätigen klickst. Bis dahin behält dein Konto seine aktuelle Adresse. Du kannst nicht zu einer Adresse wechseln, die ein anderes NueForm-Konto nutzt, oder zu einer auf einer Domain, deren Organisation sich per SSO bei NueForm anmeldet.

Ein Konto erstellen

Eine Registrierung mit einer Adresse, für die es schon ein NueForm-Konto gibt, wird abgelehnt: Melde dich stattdessen an. Eine Adresse auf einer Domain, deren Organisation sich per SSO bei NueForm anmeldet, bekommt ein Konto nur über diese Unternehmensanmeldung, unabhängig von den SSO-Einstellungen des Teams: Das Registrierungsformular lehnt sie ab, ebenso eine erste Anmeldung mit Google, Microsoft, GitHub oder Apple.

Zusammenfassung

Teilnehmer-Anmeldung erzwingen = „Ich will wissen, wer übermittelt hat, und dem Teilnehmer eine Kopie auf seiner Seite ‚Meine Antworten' ermöglichen."
Team-SSO erzwingen = „Nur Mitglieder meines Teams, authentifiziert über den IdP meines Unternehmens, dürfen übermitteln."
Meine Antworten = ein kostenloser, privater, nutzerbezogener Verlauf der Übermittlungen — automatisch befüllt bei Formularen mit Anmeldepflicht, per Opt-in bei offenen Formularen.
Der Formulareigentümer erfährt die Identität des Teilnehmers nur, wenn das Formular zum Zeitpunkt der Übermittlung eine Anmeldung verlangt hat. Per Einwilligung gespeicherte Antworten bleiben für den Eigentümer anonym.
Neue SSO-Teilnehmer durchlaufen die Auto-Join- und ssoEnforced-Einstellungen des Teams. Ist Auto-Join aus, ist eine Einladung an genau die E-Mail-Adresse, die das SSO ihres Unternehmens verwendet, ihre Freigabe, und sie treten mit der Rolle aus der Einladung bei. In beiden Fällen werden sie bei ihrer ersten SSO-Anmeldung Mitglied, auf dem Formular oder bei NueForm selbst. Lass Auto-Join aktiv, wenn externe SSO-Nutzer zugangsbeschränkte Formulare ohne eigene Einladung ausfüllen können sollen.