Nur in der Schweiz verfügbar

Schweizerform ist derzeit ausschliesslich für Nutzerinnen und Nutzer in der Schweiz verfügbar. Die Kontoerstellung aus Ihrer Region ist eingeschränkt.

Erfassen Sie sensible Daten.
Ohne sie jemals zu sehen.

Schweizerform ist der Ende-zu-Ende-verschlüsselte Form-Builder, entwickelt in der Schweiz. Jede Antwort und jede hochgeladene Datei wird im Browser des Teilnehmers verschlüsselt, bevor sie das Gerät verlässt. Wir — die Menschen, die den Dienst betreiben — haben keine Möglichkeit, sie zu entschlüsseln.

Kostenloser Plan verfügbar · Keine KreditkarteGehostet in der SchweizExklusiv in der Schweiz verfügbar
Schweizerform ist der Ende-zu-Ende-verschlüsselte Form-Builder, entwickelt in der Schweiz. Jede Antwort und jede hochgeladene Datei wird im Browser des Teilnehmers verschlüsselt, bevor sie das Gerät verlässt. Wir — die Menschen, die den Dienst betreiben — haben keine Möglichkeit, sie zu entschlüsseln.
Entwickelt für Branchen, die keine Lecks dulden
GesundheitswesenRechtFinanzberatungPersonalwesenBehörden & Forschung

Drei klare Versprechen

Sicherheit als Architektur. Nicht als Slogan.

Die meisten Form-Tools versprechen Privatsphäre und speichern Ihre Daten dann ungeschützt auf ihren Servern. Wir haben unser Tool so gebaut, dass dieses Versprechen von der Architektur durchgesetzt wird — wir könnten Ihre Daten nicht lesen, selbst wenn wir wollten.

01 — Verschlüsselung

Sie halten die Schlüssel. Buchstäblich.

Jede Antwort wird im Browser des Teilnehmers mit AES-256-GCM verschlüsselt — derselben Verschlüsselung, die Banken und Regierungen nutzen. Das Schloss lässt sich nur mit dem privaten Schlüssel Ihres Formulars öffnen, der wiederum durch Ihren persönlichen Access Code versiegelt ist. Der Anfangs-Schlüssel der ganzen Kette verlässt nie Ihren Kopf.

02 — Souveränität

Schweiz, von Anfang bis Ende.

Unsere Anwendungsserver, Ihre Datenbank, Ihr Dateispeicher und sogar die E-Mails, die wir versenden, liegen alle auf Schweizer Boden bei Infomaniak. Kein US- oder EU-Anbieter sitzt jemals im Datenpfad.

03 — Code-Souveränität

Null Skripte von Drittanbietern.

Kein Google Analytics, kein Mixpanel, kein Chat-Widget, kein Werbe-Pixel. Der Browser des Teilnehmers spricht ausschliesslich mit uns — und mit niemandem sonst.

So funktioniert es

Lesbare Antworten gehen rein. Verschlüsselte Bytes kommen raus.

Wir nennen das ein Zero-Knowledge-System — wir wissen wirklich nicht, was in Ihren Formularen steht. So sieht es aus, wenn jemand auf Senden klickt, und so kommt es, dass eine richterliche Anordnung an uns nur verschlüsselte Bytes hervorbringen würde.

  1. 01

    Der Befragte öffnet das Formular

    Die Formular-Seite wird aus der Schweiz geladen und trägt nur das öffentliche Schloss des Formulars — niemals den Schlüssel, der es öffnet. Wenn Sie Passwortschutz aktiviert haben, werden die Fragen nicht einmal heruntergeladen, bevor das Passwort akzeptiert wurde.

  2. 02

    Der Browser erzeugt einen frischen AES-256-Schlüssel

    Der Browser erstellt einen brandneuen, einmaligen Verschlüsselungsschlüssel allein für diese Einreichung. Er ist an dieses spezifische Formular gebunden und kann daher nie wiederverwendet oder gegen ein anderes Formular abgespielt werden.

  3. 03

    Antworten und Dateien verschlüsseln lokal

    Jede Antwort und jede hochgeladene Datei wird im Browser verschlüsselt. Wir ersetzen ausserdem die ursprünglichen Dateinamen durch zufällige IDs, bevor etwas gesendet wird — sodass unser Speicher die echten Namen nie sieht.

  4. 04

    Der Submission-Key wird mit dem öffentlichen Schlüssel verpackt

    Dieser einmalige Schlüssel wird mit dem öffentlichen Schloss Ihres Formulars versiegelt. Nur Sie — mit dem entsperrten Access Code in der Hand — können ihn jemals öffnen. Unsere Server sehen nur ein unlesbares Bündel.

  5. 05

    Sie öffnen das Dashboard mit Ihrem Access Code

    Wenn Sie das Dashboard mit Ihrem Access Code öffnen, durchläuft Ihr Browser die Kette der Schlösser rückwärts (Formular → privater Schlüssel → Einreichung), direkt auf Ihrem eigenen Gerät. Unsere Server sehen niemals Klartext, nicht einmal kurz.

// Benutzer/Browser ─ vor dem Senden
fullName = "Andrea Müller"
medications = ["Isotretinoin"]
file_1 = referral_2026.pdf
encrypt(payload, submissionKey, aad)
encryptedKey = rsa(submissionKey, form.publicKey)
// was unser Server speichert
iv 9e1f4b2a9c0a3e7f30a1c2bd
encryptedKey 3a91…b04c (256 B)
data.enc 7c92 b04a 5f18 a201 d4e6 …
files/a3f9…enc e1b0 4ae3 c812 …
// was wir lesen können
— nichts.

Das Produkt

Alles, was ein moderner Formular-Builder kann — ausser Ihre Daten mitlesen.

22 Fragetypen

Text, Langtext, Zahl, E-Mail, Datum, Telefon, URL, Unterschrift, Datei-Upload, Dropdown, Einzel-/Mehrfachauswahl, Sternebewertung, Zahlen- und Textskalen, Schieberegler, Smileys, benutzerdefinierte Emojis.

Formular-Profile

Wiederverwendbare Markenidentitäten — Ihr Logo, Kontaktdaten und Links — die sich an jedes Formular anhängen lassen. Richten Sie das Profil Ihrer Praxis einmal ein und verwenden Sie es bei jeder Aufnahme erneut.

Datei-Uploads, verschlüsselt

Datei-Upload-Fragen verschlüsseln jede Datei im Browser des Teilnehmers, bevor sie sein Gerät verlässt. Wir ersetzen ausserdem die Originaldateinamen durch zufällige IDs — selbst das Durchsuchen des Speicherordners verrät nichts.

Zeitplan & Zugangskontrolle

Öffnen und schliessen Sie Formulare nach Datum, Tageszeit oder Wochentag. Begrenzen Sie Antworten. Aktivieren Sie Passwortschutz pro Formular — die Fragenliste verlässt den Server erst, wenn das Passwort akzeptiert ist.

Übersicht pro Formular

Live-Zähler für Antworten und Aufrufe, Status der Zeitplanung und ein tägliches Antwort-Diagramm für jedes Formular — sichtbar, sobald ein Befragter absendet.

Antworten-Viewer im Browser

Öffnen Sie eine Einreichung, sehen Sie zu, wie sie direkt auf Ihrem Bildschirm entschlüsselt wird, und blättern Sie durch angehängte Bilder oder PDFs — und unser Server sieht dabei nie den Inhalt.

Vier-Sprachen-UI

Deutsch, Französisch, Italienisch, Englisch — durchgehend formeller Schweizer Ton. Teilnehmer wählen ihre Sprache unabhängig von Ihrer.

Tags & Übermittlungs-Triage

Farbcodierte Tags zum Sortieren eingehender Einreichungen. Filtern, gruppieren, Mehrfach-Taggen — und wie alles andere bleiben Tags im Speicher verschlüsselt und werden nur auf Ihrem Bildschirm lesbar.

Schweiz-gehostet, von Anfang bis Ende

Anwendungsserver, Datenbank, Objektspeicher und transaktionale E-Mails — alles auf Infomaniak in der Schweiz. Kein US-/EU-Anbieter im Datenpfad.

Verschlüsselungsarchitektur

Vier ineinandergreifende Schlösser. Keiner der Schlüssel liegt auf unseren Servern.

Stellen Sie es sich als vier ineinandergreifende Schlösser vor. Ihr Access Code (nur in Ihrem Kopf) öffnet das erste Schloss in Ihrem Browser. Das öffnet den Formular-Schlüssel. Der öffnet den privaten Schlüssel des Formulars. Und der öffnet jede einzelne Einreichung. Der Anfangs-Schlüssel der Kette verlässt nie Ihren Kopf — die Kette endet also in Ihnen, nicht in unserer Datenbank.

KlartextPatientenaufnahme — Antworten + hochgeladene Dateien
AES-256-GCM
Chiffretext7c92 b04a 5f18 a201 d4e6 9c1f 4b2a 8e30…
Submission-KeyRSA-OAEP-2048 verpackt
Privater Form-SchlüsselAES-GCM, AAD = form_private_key
Form-SchlüsselAES-GCM, AAD = form_key_creation
Master-KeyPBKDF2(accessCode, salt, 100 000)

Für sensible Arbeit gebaut

Wenn Vertraulichkeit eine Vorschrift ist — keine Präferenz.

Eine andere Kategorie

Wie wir uns von gängigen Formular-Buildern unterscheiden.

Die meisten «sicheren» Formular-Tools verschlüsseln nur auf dem Transportweg. Sobald Ihre Daten auf deren Servern ankommen, können sie diese lesen. Wir können das nicht.

Ende-zu-Ende-Verschlüsselung

Typische SaaS-Formular-Builder

Nur während der Übertragung

Schweizerform

AES-256-GCM, clientseitig

Betreiber kann Ihre Antworten lesen

Typische SaaS-Formular-Builder

Ja — sie halten die Schlüssel

Schweizerform

Nein — mathematisch unmöglich

Datenstandort

Typische SaaS-Formular-Builder

US-gerouteter, Mehrregionen-Betrieb

Schweizerform

Ausschliesslich Schweiz — Infomaniak

Tracking von Drittanbietern auf dem öffentlichen Formular

Typische SaaS-Formular-Builder

GA, Hotjar, Intercom usw.

Schweizerform

Null. Keine Tracker von Drittanbietern.

Was wir bei einer Anordnung herausgeben

Typische SaaS-Formular-Builder

Lesbare Antworten

Schweizerform

Nur undurchsichtigen Chiffretext

Offen über das, was wir nicht können

Typische SaaS-Formular-Builder

Marketing-Sprache

Schweizerform

Dokumentierte Architektur

Preise

Kostenlos starten.
Upgraden, wenn Sie es brauchen.

Ende-zu-Ende-Verschlüsselung ist in jedem Plan enthalten — auch im kostenlosen. Wir verstecken Sicherheit nicht hinter einer Bezahlschranke. Sie zahlen für Kapazität, nicht für Verschlüsselung.

KOSTENLOS

CHF 0

  • Keine Kreditkarte erforderlich
  • In unter einer Minute eingerichtet
  • Alle Funktionen ausprobieren

Häufige Fragen

Fragen, ehrlich beantwortet.

Loslegen

Beginnen Sie, Daten zu erfassen, die Sie nicht lesen können.

Ein Formular, 25 Antworten, vollständige Ende-zu-Ende-Verschlüsselung — kostenlos, für immer. Keine Kreditkarte. Upgraden Sie nur, wenn Sie es brauchen.