Sicherheit & Datenschutz
Wir sehen die Fragen, die Sie stellen – nie die Antworten.
Antworten und Dateien werden im Browser der ausfüllenden Person verschlüsselt, bevor sie gesendet werden. Nur Ihr Tresorschlüssel öffnet sie – wir können sie weder lesen noch den Schlüssel zurücksetzen oder sie lesbar herausgeben.
- Ende-zu-Ende-verschlüsselt
- In der Schweiz gehostet
- Keine Tracker auf Formularen
- Für das nDSG konzipiert
So funktioniert es
Was mit jeder Antwort geschieht. Das läuft bei jedem Formular automatisch. Ausfüllende installieren nichts.
- 01
Versiegelt auf ihrem Gerät
Beim Absenden verschlüsselt der Browser Antworten und Dateien mit einem neuen Schlüssel, der nur für diese eine Antwort entsteht. Erst dann wird etwas gesendet.
- 02
Versiegelt gespeichert in der Schweiz
Unsere Server bewahren das verschlüsselte Paket und eine gesperrte Kopie seines Schlüssels auf. Auf dem Server lässt sich beides nicht öffnen.
- 03
Nur von Ihnen geöffnet
Ihr Tresorschlüssel entsperrt die Antwort auf Ihrem Gerät. Der Schlüssel verlässt Ihren Browser nie, und wir sehen ihn nie.
Transparenz
Was wir sehen können – und was nicht
Die Verschlüsselung schützt, was man Ihnen sendet. Das Formular selbst bleibt lesbar, weil wir es allen zeigen müssen, die Ihren Link öffnen.
Verschlüsselt – für uns unlesbar
Ende-zu-Ende-verschlüsselt- Die Antworten auf jede Frage
- Hochgeladene Dateien, ihre Originalnamen und gezeichnete Unterschriften
- Angefangene Antworten, die zum späteren Beenden gespeichert wurden
- Bezeichnungen, Notizen und vorausgefüllte Antworten personalisierter Links
- Ihr Tresorschlüssel und Ihr Wiederherstellungscode – sie erreichen uns nie
Keine Tracker auf Ihren Formularen
Formularseiten laden keine Analyse-Skripte, keine Werbe-Cookies und keinen Code von Dritten. Schriften kommen von unseren eigenen Servern.
Für uns lesbar – und warum
Für den Betrieb nötig- Ihr Konto: E-Mail-Adresse, Name, Tarif, Anmeldeart und angemeldete Gerätefür Ihr Konto und die Abrechnung
- Ihre Formulare: Titel, Fragen, Einstellungen (inklusive Freischaltcodes), Übersetzungen, Formularprofile und Tagsum Ihr Formular anzuzeigen und Ihr Dashboard zu betreiben
- Metadaten jeder Antwort: Eingang, Grösse, Ausfülldauer, Anzahl beantworteter Fragen, Sprache, verwendeter personalisierter Linkfür Posteingang und Auswertungen – nie die Antworten
- Zählwerte: Aufrufe, Antworten, Gerätetyp; Link-Öffnungen nur, wenn Sie sie einschaltenfür Ihre Auswertungen, als Summen
- Sicherheitsdaten: IP-Adresse und Browser bei Anmeldungen; IP-Adressen Ausfüllender in kurzlebigen Zählern der Ratenbegrenzunggegen Missbrauch – entfernt nach 90 Tagen bzw. innert eines Tages
- E-Mails, die wir Ihnen senden, und pseudonyme Statistiken unserer eigenen Websiteum den Dienst zu betreiben und zu verbessern – E-Mails gelöscht nach 90 Tagen
Mehr Details, auch zu den Aufbewahrungsfristen, stehen in unserer Datenschutzerklärung.
Der Tresorschlüssel
Ein Schlüssel, und nur Sie haben ihn
Die Anmeldung öffnet Ihr Konto. Ihr Tresorschlüssel öffnet Ihre Antworten – eine separate Passphrase, die Ihren Browser nie verlässt.
Ein vertrauenswürdiges Gerät kann ihn verschlüsselt speichern, und Ihr Tresor sperrt sich nach einer von Ihnen gewählten Inaktivitätszeit selbst.
Ihr Wiederherstellungscode
Mit dem Tresorschlüssel erhalten Sie einen einmaligen Wiederherstellungscode. Damit kostet ein vergessener Schlüssel nichts: Sie legen einen neuen fest und behalten alle Daten.
Der Bereich «Verloren»
Beides verloren? Ein Zurücksetzen verschiebt Ihre Formulare und Antworten in den Bereich «Verloren», statt sie zu löschen. Taucht der alte Schlüssel oder Code auf, stellen Sie alles wieder her.
Warum wir ihn nicht zurücksetzen können
Ein Anbieter, der Ihren Schlüssel zurücksetzen kann, kann auch Ihre Daten lesen. Wir können beides nicht – wir haben nichts, was sie entsperrt.
Hosting
Wo Ihre Daten liegen
Anwendung, Datenbank, Dateispeicher und KI-Funktionen laufen bei Infomaniak in der Schweiz, unter Schweizer Recht.
Kontoschutz
So ist Ihr Konto geschützt
Anmeldung per Code oder Passwort
Melden Sie sich mit einem einmaligen E-Mail-Code an oder mit einem Passwort, falls Sie eines festlegen. Der Code ersetzt das Passwort; er ist kein zweiter Faktor.
Sperre und Ratenbegrenzung
Fünf falsche Passwörter oder Tresorschlüssel sperren weitere Versuche für 15 Minuten. Ratenbegrenzung und automatische IP-Sperren schützen Ihre Formulare – ohne CAPTCHA von Dritten.
Alle Sitzungen im Blick
Sehen Sie jedes angemeldete Gerät mit Browser und System, und melden Sie es aus der Ferne ab. Sitzungen speichern keine IP-Adresse.
Ein Tresor, der sich selbst sperrt
Nach 24 Stunden ohne Aktivität sperrt sich Ihr Tresor, und dieser Browser wird abgemeldet. Wählen Sie stattdessen 1, 2, 6 oder 12 Stunden.
Bestätigung heikler Schritte
Das Zurücksetzen des Tresors oder das Löschen des Kontos verlangt Ihr Passwort oder einen frischen E-Mail-Code.
Ein internes Sicherheitsprotokoll
Anmeldungen, Exporte und Löschungen werden in einem Protokoll erfasst, mit dem wir Vorfälle untersuchen. Die IP-Adressen darin werden nach 90 Tagen entfernt.
Ihre Daten
Ihre Daten – und Ihr Weg hinaus
Jederzeit exportieren
CSV, Excel, JSON, PDF und ein ZIP mit allen Dateien. Exporte werden in Ihrem Browser entschlüsselt.
Löschen
Das Löschen einer Antwort, eines Formulars oder eines Arbeitsbereichs entfernt dessen verschlüsselte Daten. Das Löschen Ihres Kontos löscht Ihre Formulare, Antworten, Dateien und Profile. QR-Rechnungen bewahren wir zehn Jahre auf, wie es das Schweizer Recht verlangt.
Automatische Bereinigung
Angefangene Link-Entwürfe: 30 Tage. Anmeldecodes: 10 Minuten. Unser E-Mail-Protokoll: 90 Tage. Backups werden innert 30 Tagen überschrieben.
Compliance
Für das nDSG und die DSGVO geschrieben
Nach nDSG und DSGVO sind Sie Verantwortliche; wir bearbeiten Daten in Ihrem Auftrag. Diese Dokumente regeln unseren Teil.
Auftragsbearbeitungsvertrag (AVV)
In Kraft seit 25. September 2026 · Deutsch, Französisch, Italienisch, Englisch
- Mit den Nutzungsbedingungen angenommen; ein gegengezeichnetes Exemplar auf Anfrage
- Berufsgeheimnis: Wir handeln als Ihre Hilfspersonen nach Art. 321 StGB
- Meldung von Verletzungen der Datensicherheit innert 48 Stunden
- 30 Tage Vorankündigung vor jedem neuen Unterauftragsbearbeiter, mit Widerspruchsrecht
- 90 Tage Vorankündigung und Zeit für den Export, falls der Dienst je eingestellt wird
Datenschutzerklärung
Was wir über Sie und Ihre Ausfüllenden bearbeiten, warum, wo und wie lange.
Was wir nicht behaupten
- Eine Zertifizierung nach ISO 27001 oder SOC 2
- Ein externes Audit oder einen Penetrationstest
- Mehrfaktor-Anmeldung (MFA)
- Garantierte Verfügbarkeit oder Wiederherstellungszeit
- Ein separates Backup der Antwortdateien – exportieren Sie regelmässig
- «Zertifizierte» Konformität mit nDSG oder DSGVO
Unser AVV nennt dieselben Grenzen. Eine Schwachstelle gefunden? Schreiben Sie an support@schweizerform.ch mit dem Betreff SECURITY.
Unter der Haube
Technische Details
Für Ihre IT oder Ihr Sicherheitsteam. Die Verschlüsselung ist nur so stark wie Ihr Tresorschlüssel – wählen Sie einen langen.
Sicherheits-FAQ
Fragen, die Datenschutzberater stellen
Prüfen Sie es selbst – im Free-Tarif.
Die Verschlüsselung ist für jedes Formular aktiv, ab dem ersten. Keine Kreditkarte nötig.