DSGVO-konforme Online-Formulare Ende-zu-Ende verschlüsselt.
Ende-zu-Ende-verschlüsselte Formulare, Umfragen und Terminbuchungen für Unternehmen in Deutschland und der Schweiz. Datensitz Zürich, ausserhalb des US CLOUD Act, mit AVV nach Art. 28 DSGVO und Zero-Knowledge per Default.
Formsly ist so gebaut, dass wir Ihre Daten technisch nicht einsehen können. Auch nicht auf Anfrage.
Das ist kein Marketing-Versprechen. Es ist die Architektur. Source-Code und technische Dokumentation auf Anfrage.
Sobald jemand auf Absenden klickt, verschlüsselt der Browser jede Antwort lokal mit AES-256-GCM. Erst danach erreicht sie unsere Server.
Unsere Server in Zürich speichern ausschliesslich verschlüsselte Blobs. Selbst unsere Administratoren können den Inhalt nicht lesen.
Nur Ihr eingeloggtes Dashboard hält den Schlüssel, Entschlüsselung passiert clientseitig. Schlüsselverlust bedeutet endgültigen Datenverlust.
Ein Werkzeug für Lieferanten-Onboarding, Compliance-Fragebogen und alles dazwischen.
Ohne Entwicklungsaufwand, ohne US-Subprozessoren. Mit Audit-Trail, Rollen und konfigurierbaren Zugriffskontrollen für jedes Team, das rechtssicher Daten erheben muss.
No-Code Builder
Drag-and-Drop, bedingte Logik, mehrsprachige Varianten in DE/EN/FR/IT. Live-Vorschau, Seiten-Logik und Freigabe-Workflow für Compliance-Teams.
Terminbuchung
Slots für Audits, Beratungen und Onboarding-Termine direkt im Formular. ICS-Kalendereinladung automatisch.
Analytics & Funnel
Completion Rate, mediane Bearbeitungszeit, Abbruchpunkt pro Feld. Export als CSV oder Excel — Rohdaten bleiben verschlüsselt.
Verschlüsselter Dateitransfer
Dateien bis 2 GB Ende-zu-Ende-verschlüsselt senden, die Gegenseite braucht kein Konto. Automatische Löschung nach 7–30 Tagen.
Antworten clientseitig verschlüsselt, serverseitig unlesbar.
Owner · Editor · Viewer pro Formular, konfigurierbar.
Zugang per Passwort oder Einmal-Token absichern.
Lückenlose Spur jeder Aktion, CSV-Export. Ab Business.
Signierte Payloads an Ihr CRM, Slack oder MS Teams.
DE · EN · FR · IT — pro Sprache eigene Variante.
Rechtskonforme Unterschrift per Touch oder Maus. Ab Business.
Felder dynamisch ein-/ausblenden für verzweigte Workflows.
Was Ihr Datenschutzbeauftragter heute bestätigen muss.
Wir liefern Ihrem DPO genau das, was im internen Audit gefragt wird, vorbereitet und abrufbar. Keine wochenlange Klärung mit US-Anbietern, deren Subprozessoren-Liste Dutzende Einträge hat.
- AVV nach Art. 28 DSGVO (vorbereitet, PDF)
- Liste der Subprozessoren (vollständig EU/CH)
- TOMs nach Art. 32 DSGVO
- Datenpfad-Diagramm mit Verschlüsselungspunkten
Gebaut für regulierte Workflows, von HR bis Pharma.
HR & People Ops
Bewerbungen, Mitarbeiterbefragungen und NDA-Onboarding, datenschutzkonform nach DSGVO.
Vorlagen ansehenLegal & Compliance
Lieferanten-Prüfung, DSFA und Whistleblower-Hinweise nach HinSchG, anonym und verschlüsselt.
Vorlagen ansehenAgenturen & Dienstleister
Kundenbriefings, Projektanfragen und Onboarding. Mit eigenem Branding und konfigurierbarem Audit-Log.
Vorlagen ansehenGesundheit & Pharma
Lieferanten-Audits, Mitarbeiterfragebögen und Qualitätsmanagement, konform nach DSGVO und nDSG.
Vorlagen ansehenTransparente Preise in EUR.
Alle Pläne mit Datensitz Schweiz und AVV nach DSGVO Art. 28. Preise exkl. MwSt., reverse-charge-fähig für deutsche Unternehmen.
- Unbegrenzte Formulare
- 10'000 Antworten / Monat
- Zero-Knowledge E2E-Verschlüsselungi
- Eigene Subdomain (forms.firma.de)
- Formsly-Branding ausblendbar
- Terminbuchung integriert (ICS)
- Spam-Schutzi
- Bis zu 5 Mitarbeiter pro Formular
- Webhooks, CSV- und Excel-Export
- Mehrsprachig DE · EN · FR · IT
- E-Mail-Support, Antwort < 24 h
- Alles aus Professional
- Unbegrenzte Antworteni
- Vollständiges Audit-Log (CSV-Export)i
- Versand & Reminderi
- Digitale Signatur (Unterschrift per Touch/Maus)
- Bis zu 20 Mitarbeiter pro Formular
- Zugangskontrolle (Passwort, Token, IP)
- Prioritäts-Support, Antwort < 4 h
- Dedicated DPO-Kontakt
- Alles aus Business
- Dediziertes Hosting (Single-Tenant, Zürich)
- Individuelles Auftragsverarbeitungsvertrag (DPA)
- Sicherheits-Audit auf Kundenseite möglich
- Erweiterte SLAs nach Vereinbarung
- Onboarding und Schulung vor Ort
- Eigener Customer Success Manager
Preise in EUR, exkl. MwSt. · Abrechnung über Schweizer AG · Reverse-Charge-fähig für DE-Unternehmen · Jährlich kündbar · Keine Kreditkarte für Testphase nötig
Was Ihr DPO wissen will.
01Warum ist Schweizer Hosting für deutsche Unternehmen relevant?+
Die Schweiz wird von der EU-Kommission als Drittland mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss). Übermittlungen sind ohne Standardvertragsklauseln zulässig. Anders als bei US-Anbietern gibt es keinen US-CLOUD-Act-Zugriff und keine FISA-702-Anfragen. Die Schrems-II-Problematik entfällt komplett.
02Wie funktioniert die Zero-Knowledge-Verschlüsselung konkret?+
Sobald jemand auf Absenden klickt, generiert sein Browser einen symmetrischen Schlüssel und verschlüsselt die Antworten mit AES-256-GCM. Nur der Chiffretext geht an unsere Server in Zürich. Der Entschlüsselungsschlüssel ist mit dem Public Key Ihrer Organisation gewrappt und liegt im Browser des Administrators. Wir haben technisch keinen Zugriff darauf.
03Stellt Formsly einen AVV nach Art. 28 DSGVO bereit?+
Ja. Der Auftragsverarbeitungsvertrag ist vorbereitet und kann im Dashboard heruntergeladen und gegengezeichnet werden. Subprozessoren-Liste und technisch-organisatorische Massnahmen (TOMs) sind ebenfalls verfügbar. Für individuelle Anpassungen sprechen Sie uns an (ab Business-Plan).
04Wer bei Formsly hat Zugriff auf unsere Daten?+
Niemand. Wegen der clientseitigen Verschlüsselung ist der Inhalt jeder Formularantwort für unsere Mitarbeitenden technisch nicht einsehbar. Wir speichern nur verschlüsselte Blobs plus Metadaten wie Zeitstempel und Formular-ID. Support-Mitarbeitende können keine Antworten lesen.
05Was passiert, wenn wir den Schlüssel verlieren?+
Bei Zero-Knowledge bedeutet Schlüsselverlust echten Datenverlust. Wir können nichts wiederherstellen, weil wir selbst keinen Zugriff auf den Schlüssel haben. Deshalb empfehlen wir ein Multi-Admin-Setup: Sobald mehrere Admins eingerichtet sind, lässt sich der Schlüssel über Recovery-Keys wiederherstellen.
06Gibt es Audit-Log und Rollen-Verwaltung?+
Ja, ab dem Business-Plan. Das Audit-Log protokolliert jede Aktion lückenlos (Erstellt, Geändert, Geteilt, Heruntergeladen) und ist als CSV exportierbar. Rollen (Owner, Editor, Viewer) sind pro Formular konfigurierbar.
07Ist ein dediziertes Hosting oder On-Premise möglich?+
Im Enterprise-Tarif: dediziertes Single-Tenant-Hosting in einer eigenen Instanz in Zürich. On-Premise auf Ihrer eigenen Infrastruktur ist auf Anfrage möglich, sprechen Sie uns direkt an.
Ihr erstes Formular ist in 5 Minuten live.
Kostenlos starten, keine Kreditkarte. AVV und Datenpfad-Dokumentation stehen Ihrem DPO sofort zur Verfügung.