Bevor Sie Ihre Domain ausschließen: FormExposedBot richtet keinen Schaden an.
Er verhält sich wie ein sorgfältiger Besucher: Er liest, was jeder sehen kann, und geht wieder. Ein Ausschluss schützt Sie vor nichts – er bedeutet nur, dass niemand, auch Sie selbst nicht, Ihre Formulare mit formexposed noch prüfen kann.
- Ein Formular absenden, ohne dass der nachgewiesene Inhaber zustimmt
- Speichern, was Ihre Besucher eingeben
- In Ihrem Cookie-Banner auf „Akzeptieren“ klicken
- Mehr als acht Seiten oder mehrere gleichzeitig laden
Er liest nur
Er lädt höchstens acht öffentliche Seiten, eine nach der anderen, wie ein Besucher mit Browser. Nichts wird eingegeben, nichts wird gesendet.
Tests nur mit dem Inhaber
Eine einzelne, klar gekennzeichnete Test-Einsendung gibt es erst, nachdem der Inhaber die Domain in seinem Konto nachgewiesen hat.
Keine personenbezogenen Daten aus Ihren Formularen
Feldinhalte werden nie gespeichert. Der Bericht beschreibt den Schutz des Formulars, nicht die Menschen, die es nutzen.
Er arbeitet für Sie
Eine Prüfung zeigt, ob Ihr Formular Spam durchlässt oder nicht mehr funktioniert – bevor Ihre Kunden es merken.
Ein Ausschluss ist dauerhaft und gilt für alle.
Auch für Sie und für alle, die Ihre Website betreuen. Aufheben können Sie ihn später nur über uns und mit einem Nachweis der Kontrolle über die Domain.
Sie wollen den Crawler nur vorerst fernhalten? Sperren Sie ihn in Ihrer robots.txt – das können Sie jederzeit selbst rückgängig machen: robots.txt
- Kein kostenloser Check Ihrer Domain mehr – auch nicht durch Sie.
- Keine Überwachung, selbst wenn Sie oder Ihre Agentur die Domain nachweisen und bezahlen.
- Agenturen können Ihnen nicht mehr zeigen, was sie an Ihren Formularen gefunden haben.
- Ein kaputtes oder mit Spam geflutetes Formular bemerken nur noch Ihre Kunden.
Domain trotzdem ausschließen?
Mit einem DNS-Eintrag bestätigen
TXTKein Zugriff auf das DNS? Sie können den Crawler auch in Ihrer robots.txt ausschließen: FormExposedBot
Einzelheiten, Umfang und Datenschutz
Stand: 31. Oktober 2026
Sie möchten nicht, dass formexposed Ihre Website prüft? Dafür gibt es zwei Wege. Beide setzen voraus, dass Sie die Domain kontrollieren – über die Datei auf Ihrem Webserver oder über einen DNS-Eintrag –, und beide wirken ohne Kontakt zu uns für jede Prüfung, die danach beginnt. Was genau sie erfassen und was nicht, steht unten.
Weg 1: robots.txt
Tragen Sie in https://ihre-domain/robots.txt ein:
User-agent: FormExposedBotDisallow: /
FormExposedBot liest die Datei vor jeder Prüfung. Er beachtet ein Disallow, das die Startseite erfasst; Sperren nur für einzelne Unterverzeichnisse wertet er derzeit nicht aus. Sie behalten die Regel selbst in der Hand und können sie jederzeit wieder entfernen. Der Eintrag stoppt alle Prüfungen mit dem Crawler, aber nicht die leichten Abrufe ohne Browser wie den Header-Check. Einzelheiten stehen auf der Seite Über FormExposedBot.
Weg 2: das Formular unten
Tragen Sie die Domain ein, etwa example.com. Ein Grund ist freiwillig. Im nächsten Schritt zeigen wir Ihnen einen TXT-Eintrag – Name _formexposed.ihre-domain, Wert formexposed-optout= gefolgt von einem Code für Ihre Domain –, den Sie bei Ihrem DNS-Anbieter anlegen. Sobald wir ihn finden, ist die Domain ausgeschlossen; danach können Sie den Eintrag wieder löschen. DNS-Änderungen können bis zu einer Stunde dauern. Haben Sie keinen Zugriff auf das DNS, nutzen Sie Weg 1. Das Formular schließt mehr aus als die robots.txt und gilt auch dann, wenn die Datei später verloren geht.
Was der Ausschluss bewirkt
- Kein kostenloser Check, kein Header-Check und keine Interessenten-Prüfung durch Agenturen mehr für diese Domain.
- Bei keiner Prüfung, die nach dem Eintrag beginnt, ruft der Crawler noch eine Seite der Domain ab, analysiert ein Formular oder schickt etwas ab. Das gilt auch für Kunden, die die Domain in ihrem Konto führen und verifiziert haben – auch für bezahlte Tarife.
- Die Überwachung im Kundenkonto schaltet sich ab, sobald die nächste Prüfung fällig ist. Damit enden auch der Formular-Puls und die anderen regelmäßigen Abrufe; bis dahin können sie noch stattfinden. Sollen sie früher enden, schreiben Sie uns.
- Wir nehmen die Domain nicht in künftige Studien auf.
Nicht erfasst ist ein einzelner Abruf, mit dem ein Kunde den Nachweis seiner Verfügungsbefugnis für die Domain kontrollieren lässt (Kennung ownership-verification, siehe Über FormExposedBot).
Was schon geprüft wurde, bleibt bis zum Ende der Frist aus der Datenschutzerklärung gespeichert. Möchten Sie, dass wir vorhandene Reports zu Ihrer Domain früher löschen, schreiben Sie uns; wir prüfen das als Antrag nach Art. 17 und 21 DSGVO und antworten binnen eines Monats (Art. 12 Abs. 3 DSGVO).
Welche Adressen erfasst sind
Wir speichern die Domain ohne www.. Der Eintrag example.com gilt für example.com und www.example.com. Andere Subdomains wie shop.example.com sind nicht eingeschlossen – tragen Sie diese bitte einzeln ein. Pfade und https:// schneiden wir ab.
Welche Daten wir speichern
- Dauerhaft, solange der Ausschluss besteht: die Domain, den Zeitpunkt und den Grund, falls Sie einen angeben. Schreiben Sie in den Grund bitte keine personenbezogenen Daten.
- Für 12 Monate: Ihre IP-Adresse, das daraus abgeleitete Land und die Kennung Ihres Browsers. Damit können wir einen Ausschluss nachvollziehen, falls später Zweifel an ihm bestehen. Danach löschen wir diese Angaben; der Ausschluss bleibt.
- Für sieben Tage: einen Protokolleintrag mit der eingetragenen Domain, IP-Adresse, Land und einem Prüfwert Ihrer Sitzung (nicht der Sitzung selbst), für die Grenzen gegen Massen-Einträge und erfolglose DNS-Prüfungen.
Das Formular ist mit Google reCAPTCHA, unserem eigenen Formularschutz formconfirmed, einer versteckten Falle und einer Zeitprüfung geschützt. reCAPTCHA lädt erst, wenn Sie absenden. Rechtsgrundlage ist unser berechtigtes Interesse, Ihren Wunsch umzusetzen und Missbrauch des Formulars zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); verstehen Sie den Ausschluss als Widerspruch nach Art. 21 DSGVO, setzen wir ihn auf diesem Weg um. Mehr in der Datenschutzerklärung.
Von einer IP-Adresse lassen sich nur wenige Domains am Tag eintragen, und an Tagen mit sehr vielen Anfragen kann das Formular einen Eintrag abweisen. Gelingt ein Eintrag nicht oder möchten Sie viele Domains ausschließen, etwa als Hoster oder Agentur, schreiben Sie uns die Domain oder die Liste an contact@lukaswojcik.com.
Einen Ausschluss aufheben
Selbst aufheben lässt sich ein Ausschluss nicht, damit niemand den Ausschluss eines anderen rückgängig machen kann. Schreiben Sie uns an contact@lukaswojcik.com oder über die Kontaktseite. Wir heben ihn auf, wenn Sie belegen, dass Sie über die Domain verfügen, zum Beispiel mit einem DNS-Eintrag oder einer Datei, die wir Ihnen nennen. Das gilt auch, wenn Ihre Domain vor dem 31. Oktober 2026 ausgeschlossen wurde, als noch kein Nachweis nötig war, und deshalb Ihre Überwachung stillsteht. Wir halten fest, wer einen Ausschluss wann und aus welchem Grund aufgehoben hat. Haben Sie den Ausschluss über die robots.txt gesetzt, entfernen Sie einfach die Regel.
Mehr über den Crawler: FormExposedBot. Wie wir mit Missbrauch umgehen: Zulässige Nutzung und Missbrauch.