Wir können Ihre Daten nicht lesen. So ist es konstruiert.
Jede Antwort auf Ihre Formulare wird im Browser der teilnehmenden Person verschlüsselt — bevor sie unterwegs ist, bevor wir sie speichern. Was unsere Schweizer Server erreicht, ist ein versiegeltes Paket, das nur Ihr Tresorschlüssel öffnen kann.
Wir sehen die Fragen, die Sie stellen — nie die Antworten, die Menschen geben.
Ihr Formular selbst — sein Titel, seine Fragen und Einstellungen — muss lesbar sein, damit wir es jeder Person zeigen können, die Ihren Link öffnet. Die Antworten, die Menschen eintippen, die Dateien, die sie hochladen, die Unterschriften, die sie zeichnen: Diese werden auf ihrem Gerät verschlüsselt und bleiben für uns dauerhaft unlesbar.
Jeder Formulardienst, der ein öffentliches Formular anzeigt, funktioniert so, ob er es sagt oder nicht. Wir sagen es lieber — denn ein Datenschutzversprechen ist nur dann etwas wert, wenn Sie genau wissen, wo es läuft.
Drei Schritte. Keine Ausnahmen.
Das geschieht automatisch für jede einzelne Antwort — die Teilnehmenden installieren nichts, und Sie konfigurieren nichts.
Versiegelt auf ihrem Gerät
In dem Moment, in dem jemand auf «Absenden» drückt, sperrt sein Browser alle Antworten und Dateien mit einem einzigartigen Schlüssel, der eigens für diese eine Antwort erzeugt wird. Erst dann verlässt überhaupt etwas sein Gerät.
Versiegelt in der Schweiz gespeichert
Unsere Server empfangen und speichern das versiegelte Paket — nie den Inhalt. Auch die Verbindung selbst ist verschlüsselt, und das Paket bleibt im Ruhezustand auf Schweizer Infrastruktur verschlüsselt.
Nur von Ihnen geöffnet
Wenn Sie eine Antwort öffnen, wird sie in Ihrem Browser mit Ihrem persönlichen Tresorschlüssel entschlüsselt — einem Schlüssel, der Ihr Gerät nie verlässt und den wir nie sehen. Kein Tresorschlüssel, kein Zugriff. Für niemanden.
Was wir sehen können — und was nicht.
Für uns nie sichtbar
Für uns sichtbar — und warum
Das ist die vollständige Liste. Wir veröffentlichen sie, weil «alles ist verschlüsselt» ein Slogan ist — diese Tabelle ist eine Verpflichtung.
Ein Schlüssel. Ihrer.
Neben Ihrem Passwort wählen Sie einen Tresorschlüssel — eine separate Passphrase, die Ihre Antworten entsperrt. Er verlässt nie Ihren Browser. Genau diese eine Tatsache ist der Grund, warum niemand — auch wir nicht — Ihre Daten lesen kann.
Sie werden nach Ihrem Tresorschlüssel gefragt, wenn Sie Antworten öffnen. Auf Ihren eigenen Geräten können Sie sich entscheiden, ihn zu merken — verschlüsselt gespeichert, nie im Klartext — und Ihr Tresor sperrt sich nach einer von Ihnen gesteuerten Zeit der Inaktivität wieder selbst.
Ihr Wiederherstellungscode
Wenn Sie Ihren Tresorschlüssel festlegen, erhalten Sie einen einmaligen Wiederherstellungscode. Bewahren Sie ihn auf, wie Sie einen Ersatzschlüssel zu Ihrem Büro aufbewahren würden — mit ihm kostet Sie ein vergessener Tresorschlüssel nichts.
Kein stiller Datenverlust
Beide vergessen? Ihre vorhandenen Formulare und Antworten werden in einem geschützten Bereich beiseitegelegt — nicht gelöscht. Stellen Sie sie später jederzeit mit dem alten Tresorschlüssel oder Wiederherstellungscode wieder her, während Sie mit einem frischen Tresor weiterarbeiten.
Warum wir ihn nicht für Sie zurücksetzen können
Ein Anbieter, der Ihren Verschlüsselungsschlüssel «zurücksetzen» kann, kann auch Ihre Daten lesen. Wir können weder das eine noch das andere. Das ist keine Support-Einschränkung — es ist der Beweis, dass das Versprechen echt ist.
Schweizer Infrastruktur, nicht nur ein Schweizer Name.
Schweizerform läuft auf Infrastruktur, die in der Schweiz von Infomaniak betrieben wird — einem der angesehensten Hosting-Anbieter der Schweiz.
Ein Dienst in unserem Stack ist nicht schweizerisch: Zahlungen. Abonnements werden von Stripe verarbeitet, einem spezialisierten Zahlungsanbieter — Ihre Kartendaten gehen direkt an Stripe und berühren nie unsere Server, und Stripe sieht nie Ihre Formulare oder die Daten Ihrer Teilnehmenden. Wir benennen diese Ausnahme, weil «100 % Schweizer» ein besserer Slogan wäre, aber eine schlechtere Wahrheit.
Schweizerform wird von einer Schweizer Firma nach Schweizer Recht betrieben. Ihr Konto unterliegt dem Schweizer Datenschutz — nicht den Bedingungen eines ausländischen Cloud-Anbieters.
Niemand schaut zu. Nicht einmal wir.
Die meisten «kostenlosen» Formular-Tools werden mit Daten bezahlt. Schweizerform wird mit Abonnements bezahlt — CHF, nicht Überwachung. Das zeigt sich:
Schutz, den Sie tatsächlich bemerken.
Passwörter, richtig gehandhabt
Nur als starke Einweg-Hashes gespeichert. Wir könnten Ihnen Ihr Passwort nicht nennen, selbst wenn Sie fragten.
Einmalcodes für sensible Schritte
Registrierung, Passwortänderung oder Zurücksetzen des Tresors erfordern einen frischen Code, der an Ihre E-Mail gesendet wird.
Jede Sitzung im Blick
Sehen Sie jedes angemeldete Gerät und melden Sie jedes davon aus der Ferne ab.
Automatische Sperre
Wiederholte fehlgeschlagene Anmeldungen sperren das Konto, bevor das Raten irgendwohin führt.
Ein Tresor, der sich selbst sperrt
Ihre entschlüsselte Ansicht schliesst sich nach Inaktivität — Sie wählen, wie schnell, von 1 Stunde bis zu einem Tag.
Leiser Missbrauchsschutz
Ratenbegrenzungen und automatische Sperren schützen Ihre öffentlichen Formulare vor Bots und Fluten — ohne CAPTCHA-Dienste von Dritten.
Sie behalten die Kontrolle — auch beim Ausstieg.
Nehmen Sie alles mit
Exportieren Sie Ihre Antworten jederzeit — CSV, Excel, PDF oder ein vollständiges ZIP-Archiv mit jeder Datei. Exporte werden in Ihrem Browser erstellt, sodass Ihre Daten nur auf Ihrem Gerät entschlüsselt werden.
Löschen, das es ernst meint
Löschen Sie ein Formular, einen Workspace oder Ihr ganzes Konto, und die verschlüsselten Daten werden aus unserem Speicher gelöscht — nicht markiert, nicht archiviert, gelöscht. Das Kündigen Ihres Abonnements löscht von sich aus nie etwas.
Ein Protokoll, auf das Sie sich verlassen können
Sicherheitsrelevante Aktionen — Anmeldungen, Exporte, Löschungen — werden in einem Audit-Protokoll festgehalten, sodass «wer hat wann was getan?» immer eine Antwort hat.
Für das nDSG und die DSGVO konzipiert.
Schweizer Unternehmen unterliegen dem revidierten Schweizer Datenschutzgesetz (nDSG) — und oft auch der DSGVO. Schweizerform ist so gebaut, dass das Tool nie Ihre Schwachstelle ist.
Daten bleiben in der Schweiz
Ihre Formulardaten werden auf Schweizer Infrastruktur verarbeitet und gespeichert — eine klare Antwort auf die erste Frage, die jede datenschutzbewusste Kundschaft stellt.
Verschlüsselung ändert die Datenpannen-Rechnung
Weil Antworten Ende-zu-Ende-verschlüsselt sind, würde eine serverseitige Datenpanne versiegelte Pakete offenlegen — keine personenbezogenen Daten im Klartext.
Löschung und Übertragbarkeit, eingebaut
Jederzeit exportieren; Löschen löscht wirklich. Die Rechte Ihrer Teilnehmenden sind Aktionen, die Sie tatsächlich ausführen können.
Klare Rollen
Sie behalten die Kontrolle darüber, was Sie erheben (Verantwortlicher); Schweizerform verarbeitet es auf Ihre Weisung (Auftragsverarbeiter), auf Schweizer Infrastruktur.
Datenschutz-Compliance hängt immer davon ab, wie Sie ein Tool nutzen — Schweizerform gibt Ihnen die technische Grundlage, keinen juristischen Freibrief. Fragen? Unser Support spricht nDSG.
Was wir nicht behaupten.
Sie finden auf dieser Seite keine ISO- oder SOC-2-Abzeichen — wir haben diese Audits nicht abgeschlossen, also zeigen wir ihre Logos nicht. Ändert sich das, lesen Sie es hier zuerst.
Sie finden auch kein «100 % sicher» oder «militärische Sicherheit». Niemand, der es ernst meint, sagt so etwas. Sicherheit ist Architektur plus Gewohnheiten: Wir liefern eine Verschlüsselung, die uns aus Ihrer Vertrauensrechnung nimmt — und Sie halten Ihren Tresorschlüssel stark und Ihren Wiederherstellungscode sicher.
Was wir behaupten, können wir zeigen: Ende-zu-Ende-Verschlüsselung jeder Antwort, Schweizer Infrastruktur, keine Tracker, kein Datenhandel. Wenn Sie eine Frage haben, die unsere Seiten nicht beantworten — oder Sie glauben, eine Schwachstelle gefunden zu haben — kontaktieren Sie uns. Skeptische Lesende haben dieses Produkt mehr als einmal besser gemacht.
Die harten Fragen, klar beantwortet.
Datenschutz, der sofort funktioniert.
Keine Konfiguration, keine Berater — die Verschlüsselung ist für jedes Formular an, vom ersten an. Free-Tarif, keine Kreditkarte.