Spam-Schutz für Immobilien-Websites: Was Makler wissen sollten

Kontaktformulare und Suchauftragsformulare sind für Immobilienmakler unverzichtbar – aber auch ein beliebtes Ziel für Spam-Bots. Wir zeigen, welche Schutzmechanismen helfen, ohne echte Interessenten abzuschrecken, und worauf Sie bei der DSGVO-konformen Auswahl eines Captchas achten sollten.

Wer als Immobilienmakler ein Kontaktformular oder Suchauftrags-Formular auf seiner Website anbietet, kennt das Problem: Zwischen echten Anfragen von Interessenten landen früher oder später auch Spam-Mails im Postfach, automatisiert verschickt von Bots, die das Web systematisch nach offenen Formularen durchsuchen. Je erfolgreicher die eigene Website ist, desto attraktiver wird sie für solche Zugriffe, und desto wichtiger wird ein durchdachter Spam-Schutz für Immobilien-Websites.

Die naheliegende Lösung, ein Captcha vor jedes Formular zu schalten, ist dabei nicht immer die beste erste Wahl. Denn ein zu aggressiver Spam-Schutz kann schnell bewirken, dass echte Interessenten die Anfrage abbrechen, weil ihnen das vom Captcha-Plugin vorgelagerte Bilderrätsel zu umständlich ist – oder eine echte Anfrage wird versehentlich als Spam eingestuft und geht verloren. Bei einer Immobilienanfrage kann das im Zweifel eine verpasste Vermittlung oder eine verpasste Eigentümer-Anfrage bedeuten.

Zwei Schutzstufen für zuverlässigen Spam-Schutz

Häufig wird Spam-Schutz mit Captcha gleich. Tatsächlich ist ein Captcha aber nur eine von mehreren Schutzebenen – und sollte eher die letzte Instanz sein, nicht die erste. Ein durchdachtes System arbeitet gestaffelt:

Stufe 1

Unsichtbare Prüfungen im Hintergrund, die kein Besucher bemerkt und die keine Interaktion erfordern.

Stufe 2

Ein sichtbares Captcha als optionale zweite Stufe, das nur eingeblendet wird, wenn es tatsächlich nötig ist.

Dieser gestaffelte Ansatz ist auch die Grundlage des Spam-Schutzes in Ihrem Immobilien-Plugin WP-ImmoMakler.

Stufe 1: Unsichtbarer Schutz, der immer aktiv ist

Bevor überhaupt ein Captcha ins Spiel kommt, prüft WP-ImmoMakler jede Formular-Einreichung automatisch und für Besucher unbemerkt auf drei Merkmale:

Ein Honeypot-Feld – ein Eingabefeld, das für Menschen unsichtbar ist, von Bots aber oft automatisch ausgefüllt wird und sie dadurch verrät.

Eine Herkunftsprüfung, die sicherstellt, dass die Einreichung tatsächlich von der regulär geöffneten Seite stammt.

Eine Ausfülldauer-Analyse, da ein Mensch für ein Formular messbar länger braucht als ein Skript.

Verdächtige Einreichungen werden standardmäßig trotzdem zugestellt, aber im Betreff und per E-Mail-Header eindeutig markiert – nach dem Prinzip: Eine falsch einsortierte Spam-Mail kostet ein paar Sekunden, eine fälschlich blockierte echte Anfrage kann einen Eigentümer oder Interessenten kosten. Erst bei eindeutigen Bot-Merkmalen wird eine Einreichung abgelehnt.

Stufe 2: Captcha nur, wenn es wirklich nötig ist

Reicht der unsichtbare Schutz bei starkem Spam-Aufkommen nicht mehr aus, lässt sich zusätzlich ein Captcha aktivieren. Zur Wahl stehen unter anderem ALTCHA, Friendly Captcha, hCaptcha, Cloudflare Turnstile und Google reCAPTCHA (v2 und v3) – jeweils mit unterschiedlichem Blick auf den Datenschutz:

ALTCHA löst die Rechenaufgabe direkt auf dem eigenen Server, ganz ohne Drittanbieter oder Cookies – die datenschutzfreundlichste Variante.

Friendly Captcha kann ebenfalls vom eigenen Server ausgeliefert werden und bietet optional eine Region mit ausschließlich EU-Verarbeitung.

hCaptcha und Cloudflare Turnstile gelten als datenschutzfreundlichere Alternativen zu Google, bleiben aber US-Anbieter.

Google reCAPTCHA ist am weitesten verbreitet, überträgt Daten aber in die USA – ohne ausdrückliche Einwilligung der Nutzer datenschutzrechtlich der kritischste Fall.

⚠️ Wichtig: Unabhängig davon, welcher Anbieter zum Einsatz kommt, sollte immer geprüft werden, ob dieser in der eigenen Datenschutzerklärung aufgeführt werden muss. Im Zweifel empfiehlt sich eine Abstimmung mit Ihrer Rechtsberatung.

Zusätzlicher Schutz vor E-Mail-Flut

Ergänzend begrenzt WP-ImmoMakler auch automatische Bestätigungs-Mails, etwa bei Suchaufträgen oder Widerrufen, auf eine konfigurierbare Anzahl pro IP-Adresse und Stunde. So lässt sich verhindern, dass ein Bot durch massenhafte Formular-Einreichungen das eigene Postfach oder das des Interessenten überflutet. Anfragen direkt an den Website-Betreiber – etwa Widerrufe – werden dabei nie zurückgehalten.

Guter Spam-Schutz für eine Immobilien-Website beginnt nicht beim Captcha, sondern davor: mit unsichtbaren, reibungslosen Prüfungen, die echte Interessenten nicht ausbremsen. Ein Captcha ist die sinnvolle zweite Stufe, wenn der Spam-Druck steigt – und sollte dann bewusst und mit Blick auf die DSGVO ausgewählt werden.

Wer WP-ImmoMakler einsetzt, findet alle Einstellungen dazu im Backend unter WP-ImmoMakler → Einstellungen → Spam-Schutz. Eine ausführliche, technische Anleitung mit allen Konfigurationsschritten und Details zu den einzelnen Captcha-Anbietern gibt es in unserer Dokumentation: Spam-Schutz in WP-ImmoMakler konfigurieren

zur Dokumentation

Haben Sie noch Fragen?

Haben Sie noch Fragen zum Spam-Schutz in WP-ImmoMakler? Unser Support-Team hilft Ihnen gerne weiter.
Sie möchten WP-ImmoMakler erst ausprobieren? Testen Sie das Plugin 30 Tage lang unverbindlich auf Ihrer eigenen Website.

Keine Neuerung mehr verpassen

Bleiben Sie immer auf dem Laufenden: Mit unserem Newsletter erhalten Sie alle neuen Updates, Funktionen und wichtigen Hinweise zu WP-ImmoMakler direkt in Ihr Postfach.

Support

Jetzt kostenlosen 30-Tage-Test bestellen

Newsletter abonnieren