LimeSurvey für TYPO3

LimeSurvey ist die DSGVO-konforme Antwort auf Enterprise-Umfragen, die nicht in Google Forms enden dürfen

Wer in Deutschland professionelle Umfragen durchführt - Mitarbeiterbefragungen, Marktforschung, Evaluationsstudien, wissenschaftliche Erhebungen - und dabei DSGVO-Konformität, volle Datenhoheit und eine saubere Audit-Spur braucht, landet an LimeSurvey fast zwangsläufig vorbei. Die Open-Source-Software läuft auf dem eigenen Server, speichert Antwortdaten ausschliesslich in der eigenen Datenbank und bietet alle Frage-Typen, die seriöse Forschung verlangt. Für TYPO3-Betreiber stellt sich die Frage nicht, ob sie LimeSurvey einsetzen, sondern wie sie es in ihre bestehende Website integrieren.

Die Zielgruppe sind typischerweise Hochschulen, Forschungseinrichtungen, öffentliche Verwaltungen, Krankenhäuser, Konzerne mit Betriebsratsmandat und NGOs mit sensibler Zielgruppenbefragung. Ein Beispiel: Eine Hochschule mit 18.000 Studierenden führt jedes Semester eine Lehrevaluation durch und will die Ergebnisse auf der eigenen TYPO3-Website zurückspielen, ohne dass die Studierenden zwischen zwei Systemen wechseln müssen.

Typische Einsatzszenarien

Ein erstes Szenario ist die nahtlose Umfrage-Teilnahme auf der TYPO3-Seite. Statt die Studierenden auf eine separate LimeSurvey-Domain zu schicken, wird der Fragebogen direkt auf der Website-Seite angezeigt. Die Antworten fliessen per API in LimeSurvey, die Studierenden sehen die gewohnte Website-Navigation. Das senkt die Abbruchrate deutlich.

Ein zweites Szenario ist die SSO-basierte Teilnehmer-Identifikation. Eine Krankenhauskette mit 8.000 Mitarbeiterinnen führt eine Mitarbeiterbefragung durch. Die Teilnehmer melden sich im TYPO3-Intranet an, klicken auf den Umfrage-Link und landen in LimeSurvey, ohne sich erneut anmelden zu müssen. Die SSO-Bridge garantiert, dass jeder Mitarbeiter nur einmal teilnimmt und dass die Personendaten aus TYPO3 nicht in die Umfrage-Antworten fliessen.

Ein drittes Szenario ist die Darstellung von Ergebnissen direkt auf der Website. Eine kommunale Verwaltung führt eine Bürgerbefragung zu einem Bauvorhaben durch und möchte die Zwischenstände täglich als Balkendiagramm auf der Projektseite zeigen. Ein Sync-Job holt die anonymisierten Aggregate über die API ab und rendert sie in einem TYPO3-Content-Element - ohne dass Rohdaten die TYPO3-Installation berühren.

Ein viertes Szenario ist die Longitudinal-Studie in der Forschung. Ein Forschungsprojekt zur Arbeitsbelastung im Pflegesektor befragt die gleiche Kohorte viermal pro Jahr über zwei Jahre hinweg. Die TYPO3-Seite dient als Informations- und Einstiegspunkt, LimeSurvey hält die Erhebungen, und die Integration sorgt dafür, dass jeder Teilnehmer per personalisiertem Link seine Folgebefragungen erreicht, ohne dass die Forschenden Kontaktdaten in LimeSurvey pflegen müssen.

Technische Architektur

LimeSurvey stellt zwei API-Zugänge bereit: die klassische RemoteControl2-Schnittstelle auf JSON-RPC-Basis und die neuere REST-API in aktuellen Versionen. Für TYPO3-Integrationen ist RemoteControl2 weiterhin der Stabilitätsanker, weil sie in älteren LimeSurvey-Installationen verfügbar ist und vollständige Authentifizierung, Teilnehmer-Management und Antwort-Abfragen abdeckt.

Die TYPO3-Integration läuft in der Regel als eigene Extension. Ein Service-Layer kapselt die API-Calls, ein Plugin liefert Content-Elemente für das Einbetten von Umfragen, und eine Middleware implementiert die SSO-Logik. Für das Einbetten gibt es zwei Varianten: Die Umfrage wird über einen signierten Token aufgerufen und per iFrame eingebunden, oder die Fragen werden über die API gelesen und direkt als Fluid-Template gerendert. Letzteres bietet das beste Nutzererlebnis, erfordert aber mehr Entwicklungsaufwand.

Die SSO-Bridge basiert auf einem signierten Token, das TYPO3 generiert und LimeSurvey validiert. In LimeSurvey wird dafür ein Plugin eingerichtet, das Token aus der URL ausliest und den Teilnehmer als anonymes Token in der Tabelle der Umfrage-Teilnehmer anlegt. Wichtig ist, dass das Token zeitbegrenzt ist und pro Teilnehmer nur einmalig gültig ist.

Häufige Probleme und Lösungen

Das erste Problem ist die Session-Handhabung zwischen TYPO3 und LimeSurvey. Beide Systeme haben eigene Sessions, und wenn der iFrame-Ansatz gewählt wird, entstehen Probleme mit Third-Party-Cookies in modernen Browsern. Die Lösung ist, LimeSurvey unter einer Subdomain der TYPO3-Installation zu betreiben, damit Cookies als First-Party akzeptiert werden, oder die API-Variante mit serverseitigem Rendering einzusetzen.

Das zweite Problem ist die Performance-Krise bei der Ergebnis-Darstellung. Wer pro Seitenaufruf die API nach Aggregaten fragt, lastet den LimeSurvey-Server unnötig aus. Die Lösung ist ein Sync-Job, der Aggregate in regelmässigen Intervallen (z.B. stündlich) in eine TYPO3-Tabelle schreibt und das Content-Element aus dieser Cache-Tabelle rendert.

Das dritte Problem ist der DSGVO-konforme Umgang mit personenbezogenen Daten. Bei Mitarbeiterbefragungen darf der Arbeitgeber in der Regel nicht erkennen können, wer welche Antwort gegeben hat. Die Lösung ist ein sauberes Trennkonzept: TYPO3 stellt nur anonymisierte Token bereit, LimeSurvey speichert Antworten ohne Rückbezug, und die Aggregation erfolgt ausschliesslich über Kennzahlen, die keine Rückschlüsse auf Einzelpersonen erlauben.

Ein viertes Problem sind Mobile-Darstellungsschwächen im iFrame-Modus. LimeSurvey-Umfragen sind zwar responsiv, aber in einem TYPO3-iFrame kommt es zu doppelten Scrollbalken und abgeschnittenen Buttons auf kleinen Bildschirmen. Die Lösung ist, für mobile Nutzung auf das serverseitige Rendering umzusteigen oder den iFrame dynamisch an den Inhalt anzupassen, sodass der Seitenlayout-Container die volle Höhe übernimmt.

Migration und Versions-Kompatibilität

LimeSurvey-Integrationen laufen auf TYPO3 v11, v12 und v13. Die grössere Herausforderung ist die LimeSurvey-Seite: Zwischen LimeSurvey 3.x, 5.x und 6.x haben sich API-Details und Authentifizierungsverfahren geändert. Wer eine bestehende Integration auf eine neue LimeSurvey-Version hebt, sollte die API-Calls gegen die jeweilige Versionsdokumentation verifizieren und idealerweise einen automatisierten Integrationstest gegen eine LimeSurvey-Staging-Instanz fahren.

Gosign implementiert LimeSurvey-Integrationen für Hochschulen, Kliniken und öffentliche Träger. Der API-Client entsteht KI-gestützt aus der RemoteControl2-Dokumentation, die SSO-Bridge wird individuell an das bestehende Identitätsmanagement angepasst, und die Umsetzung erfolgt entlang einer klaren DSGVO-Dokumentation, die dem Datenschutzbeauftragten Arbeit abnimmt.