Seminar Umbraco – Forms: Formulare, Workflows und Datenschutz

Formulare sind zugleich Benutzerschnittstelle, Datenerfassung und Geschäftsprozess. Fehler bei Validierung, Zustellung oder Aufbewahrung wirken sich unmittelbar auf Nutzer und Organisation aus. Das Seminar betrachtet deshalb Gestaltung, Verarbeitung und Betrieb als zusammenhängende Aufgabe.

Ein mehrstufiges Beispiel wird vom Feldmodell bis zur serverseitigen Verarbeitung umgesetzt. Dabei werden bedingte Felder, Dateiübertragung, E-Mail-Workflow, benutzerdefinierte Verarbeitung und datenschutzgerechte Löschung praktisch geprüft.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

Ziel ist die sichere Erstellung, Erweiterung und betriebliche Kontrolle von Formularen mit nachvollziehbarer Datenverarbeitung und robusten Workflows.

Zielgruppe

Umbraco-Entwickler, technische Redaktionen, Formularkoordinatoren und Datenschutz- oder Prozessverantwortliche.

Voraussetzungen

Für redaktionelle Teile genügen Umbraco-Grundkenntnisse. Für eigene Workflows und API-Erweiterungen werden C#- und ASP.NET-Core-Kenntnisse vorausgesetzt.

Seminarinhalte

Die Themen werden in aufeinander aufbauenden Arbeitsschritten behandelt. Jeder Schritt wird demonstriert, in der Übungsumgebung umgesetzt und anhand festgelegter Prüfkriterien kontrolliert.

Tag 1 – Formularaufbau, Bedienung und Workflows

Der erste Tag entwickelt ein funktionsfähiges und verständliches Formular.

1. Schritt 1: Formularziel, Datenbedarf, Verantwortlichkeit und gewünschte Folgeprozesse definieren, bevor Felder und Seiten angelegt werden. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
2. Schritt 2: Feldtypen, mehrstufige Struktur, Pflichtangaben, Validierung und verständliche Fehlermeldungen für unterschiedliche Eingabesituationen konfigurieren. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
3. Schritt 3: Bedingte Felder und Verzweigungen so einsetzen, dass Logik nachvollziehbar bleibt und keine erforderlichen Daten unbeabsichtigt übersprungen werden. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
4. Schritt 4: Theme, Layout, Beschriftungen, Fokusreihenfolge und Rückmeldungen für mobile Nutzung sowie Tastaturbedienung überprüfen. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
5. Schritt 5: E-Mail- und Speicherworkflows mit Vorlagen, sicheren Platzhaltern, Empfängerregeln und kontrollierter Fehlerbehandlung einrichten. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.

Tag 2 – Datenschutz, Schutzmechanismen und Erweiterung

Der zweite Tag sichert Datenerfassung und Weiterverarbeitung ab.

1. Schritt 1: Speicherung, Zugriff, Export, Aufbewahrung und Löschung für jede erhobene Information festlegen und unnötige Daten konsequent vermeiden. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
2. Schritt 2: Dateiübertragungen nach Größe, Typ, Speicherort, Zugriff und Schadenspotenzial begrenzen und mit sicheren Rückmeldungen versehen. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
3. Schritt 3: Spam-Schutz, Rate-Begrenzung und Prüfmechanismen kombinieren, ohne legitime Nutzer unnötig auszuschließen. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
4. Schritt 4: Eigenen Workflow oder Validierer mit klarer Fehlerbehandlung, Protokollierung und wiederholbarer Verarbeitung implementieren. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.
5. Schritt 5: API- und Lebenszyklusereignisse testen und vollständige Szenarien für Erfolg, Validierungsfehler, Workflow-Ausfall und erneute Übermittlung durchführen. Die Umsetzung wird unmittelbar geprüft, fachlich eingeordnet und mit den notwendigen Betriebs- oder Qualitätsregeln dokumentiert.

Praxisübungen

• Erstellung eines mehrstufigen Formulars mit Bedingungen, Validierung und zugänglichen Fehlermeldungen.
• Einrichtung eines E-Mail- und Speicherworkflows mit datensparsamer Empfängerinformation.
• Implementierung eines eigenen Workflows für die Übergabe an einen simulierten Fachprozess.
• Durchführung eines Prüfplans für Spam, Upload, Workflow-Ausfall, Mehrfachübermittlung und Löschanforderung.

Methodik

Kurze Fachvorträge wechseln mit Live-Demonstrationen, geführten Umsetzungen und selbstständigen Übungen. Zwischenstände werden anhand nachvollziehbarer Prüfschritte kontrolliert. Typische Fehlkonfigurationen und Störungsszenarien werden bewusst einbezogen, damit nicht nur der Normalfall, sondern auch Diagnose, Korrektur und sichere Rücknahme beherrscht werden.