Formulare, die durch die Compliance-Prüfung kommen.
In grossen Organisationen scheitert ein Formular-Tool selten am Funktionsumfang — es scheitert an der Beschaffung. Datenstandort, Sub-Bearbeiter, Löschkonzept, Revisionsfähigkeit. Formsly beantwortet diese Fragen, bevor sie gestellt werden.
Formsly in Aktion
Die Fachabteilung ist schnell. Die Freigabe nicht.
In Grossunternehmen entstehen Formulare überall: HR sammelt Bewerbungen, Facility meldet Schäden, Legal holt Einwilligungen ein, Kommunikation macht Umfragen. Jede Abteilung greift zum nächstbesten Tool — meist einem, dessen Daten in einer US-Cloud landen.
Auffällig wird das erst, wenn Datenschutz oder Revision hinschauen. Dann fehlen der Auftragsbearbeitungsvertrag, die Liste der Sub-Bearbeiter, das Löschkonzept und der Nachweis, wer wann auf welche Daten zugegriffen hat. Das Tool fliegt raus, die Fachabteilung fängt von vorne an.
Formsly ist so gebaut, dass diese Prüfung von Anfang an besteht: ein einziger Datenstandort in Zürich, ein AVV nach Schweizer Recht in jedem Plan und ein Audit-Log, das sich exportieren und der Revision vorlegen lässt.
Vier Anforderungen, an denen
die meisten Tools scheitern.
Datenhaltung ohne Ausnahme
Alle Formulardaten liegen bei Exoscale in Zürich. Kein AWS, keine Google Cloud, kein Azure — auch nicht für Zwischenspeicher, Queues oder Backups. Der US CLOUD Act greift damit nicht.
Nachweisbar für die Revision
Das vollständige Audit-Log protokolliert Schlüsselzugriffe, Kontoänderungen und Formularaktionen und lässt sich als CSV exportieren — direkt verwendbar für interne Revision und IKS.
Anschluss an bestehende Systeme
REST-API und Webhooks übergeben Antworten an CRM, ERP oder DMS. Keine Insellösung, kein Medienbruch, kein manueller Export.
Zugriff kontrolliert
Zwei-Faktor-Authentisierung inklusive WebAuthn/Passkeys, erzwungen für geschützte Bereiche. Bis zu 20 Team-Mitglieder pro Formular mit getrennten Rollen.
Die Angaben, nach denen Ihr Datenschutz-Team fragen wird.
Kein «Swiss Hosting»-Logo, sondern konkrete, überprüfbare Angaben. Die vollständige Architektur inklusive Verschlüsselungsverfahren legen wir auf der Sicherheitsseite offen.
- Datenstandort
- Exoscale, Rechenzentrum Zürich — vertraglich zugesichert
- Verschlüsselung
- AES-256-GCM serverseitig, optional Zero-Knowledge-E2E im Browser (ECIES P-256)
- AVV
- Auftragsbearbeitungsvertrag nach Schweizer Recht, in jedem Plan ohne Aufpreis
- Sub-Bearbeiter
- Öffentlich dokumentiert. Für Formulardaten: keine ausserhalb der Schweiz
- Löschkonzept
- Aufbewahrungsfrist pro Mandant konfigurierbar, standardmässig 90 Tage
- Sprachen
- Formulare und Oberfläche in Deutsch, Englisch, Französisch und Italienisch
Business
Nicht nach Antworten bepreist. Für Organisationen, die Formulare über viele Abteilungen hinweg einsetzen und den Einsatz gegenüber Revision und Datenschutz belegen müssen.
bei Jahreszahlung — zwei Monate gratis.
Monatlich kündbar 89 CHF / Monat.
Keine Kreditkarte erforderlich.
- Unbegrenzte Formulare und Antworten (Fair Use)
- Vollständiges Audit-Log mit CSV-Export
- Ende-zu-Ende-Verschlüsselung (Zero-Knowledge)
- REST-API und Webhooks
- Eigene Domains für gehostete Formulare
- 20 Team-Mitglieder pro Formular
- Digitale Unterschriften im Formular
- Datei-Uploads bis 100 MB
- Unbegrenzte Dateitransfers, 25 GB Speicher
- A/B-Testing und Formular-Analytics
- Formsly-Branding ausblendbar
- Prioritäts-Support
Alle Pläne im Preisvergleich.
Sie finden es ohnehin heraus.
Dann lieber jetzt.
Drei Punkte, die in Ausschreibungen regelmässig gefordert werden und die wir heute nicht erfüllen. Wenn einer davon für Sie zwingend ist, sind wir nicht der richtige Anbieter — und sagen das lieber vor dem Pilotprojekt als danach.
Kein SSO / SAML
Anmeldung erfolgt passwortlos per Magic Link, abgesichert mit 2FA und Passkeys. Eine Anbindung an Entra ID oder Okta gibt es heute nicht.
Keine ISO-27001-Zertifizierung
Unser Infrastruktur-Partner Exoscale ist ISO 27001-zertifiziert. Formsly selbst ist es nicht — wir legen die Architektur stattdessen offen.
Kein 24/7-Pikett
Business-Kunden erhalten Prioritäts-Support während Geschäftszeiten. Ein Pikettdienst mit garantierter Reaktionszeit rund um die Uhr ist nicht Teil des Plans.
Was die Beschaffung wissen will.
01Erfüllt Formsly die Beschaffungsanforderungen von Schweizer Grossunternehmen?
Die zentralen Punkte sind abgedeckt: Datenhaltung ausschliesslich in der Schweiz (Exoscale, Zürich), ein Auftragsbearbeitungsvertrag nach Schweizer Recht ohne Aufpreis, öffentlich dokumentierte Sub-Bearbeiter, ein vollständiges Audit-Log mit CSV-Export sowie Zwei-Faktor-Authentisierung inklusive Passkeys. Nicht abgedeckt sind SSO über SAML, eine eigene ISO-27001-Zertifizierung und ein 24/7-Pikettdienst.
02Sind Formulardaten vor dem Zugriff ausländischer Behörden geschützt?
Ja. Formsly betreibt keinen US-Hyperscaler — weder AWS noch Google Cloud noch Azure, auch nicht für Backups oder Zwischenspeicher. Formulardaten verlassen die Schweiz nicht. Der US CLOUD Act setzt eine US-Zuständigkeit über den Anbieter voraus, die hier nicht besteht. Einziger Drittanbieter ausserhalb der Schweiz ist Stripe für die Rechnungsstellung, das ausschliesslich Abrechnungsdaten und keine Formularinhalte erhält.
03Lässt sich Formsly an bestehende Systeme wie CRM oder ERP anbinden?
Ja. Der Business-Plan enthält eine REST-API und Webhooks. Eingehende Antworten können damit unmittelbar an nachgelagerte Systeme übergeben werden. Zusätzlich stehen Exporte als CSV, XLSX und PDF zur Verfügung.
04Wie viele Personen können an einem Formular arbeiten?
Der Business-Plan erlaubt 20 Team-Mitglieder pro Formular mit getrennten Zugriffsrechten. Die Anzahl der Formulare und der Antworten ist im Rahmen der Fair-Use-Regelung unbegrenzt.
05Was kostet Formsly für ein Grossunternehmen?
Der Business-Plan kostet 89 CHF pro Monat, bei Jahreszahlung 74 CHF pro Monat. Er ist nicht nach Anzahl Antworten bepreist — das Volumen ist im Rahmen der Fair-Use-Regelung unbegrenzt. Eine 14-tägige Testphase ist ohne Kreditkarte möglich.
Geben Sie es Ihrem
Datenschutz-Team zu prüfen.
14 Tage kostenlos, keine Kreditkarte. AVV und Sub-Bearbeiter-Liste sind ab dem ersten Tag verfügbar.