🔒 In Pro und Business enthalten

Zero-Knowledge-Verschlüsselung

Ihre Formularübermittlungen gehören Ihnen. Mit der Verschlüsselung speichern wir sie so, dass nur Sie sie lesen können – wir selbst nicht, und auch niemand, der an unsere Datenbank oder Backups käme.

Kurz gesagt

  • Nur Sie können lesen

    Übermittlungen werden verschlüsselt, bevor sie gespeichert werden. Entschlüsselt wird ausschließlich in Ihrem Browser.

  • Ein Schlüssel für alles

    Sie richten die Verschlüsselung einmal im Konto ein. Danach sind alle Formulare geschützt – ohne Einstellungen je Formular.

  • Ihr Passwort entsperrt

    Der Schlüssel ist durch Ihr Login-Passwort geschützt. Beim Anmelden wird automatisch entsperrt, ein zweites Geheimnis brauchen Sie nicht.

  • E-Mails ohne Inhalt

    Benachrichtigungen sagen nur, dass etwas eingegangen ist. Der Inhalt liegt weder im Postfach noch bei einem Mailprovider.

So funktioniert es

  1. Einrichten

    Ihr Browser erzeugt ein Schlüsselpaar. Den öffentlichen Schlüssel bekommen wir. Der private Schlüssel wird mit einem Schlüssel verschlüsselt, den Ihr Browser aus Ihrem Passwort ableitet – erst dann wird er bei uns abgelegt. Zusätzlich erhalten Sie einen Wiederherstellungscode.

  2. Übermittlung geht ein

    Schickt jemand Ihr Formular ab, prüfen wir die Nachricht kurz auf Spam und verschlüsseln sie mit Ihrem öffentlichen Schlüssel. Erst danach wird gespeichert. Mit dem öffentlichen Schlüssel kann man nur verschließen, nicht öffnen.

  3. Sie melden sich an

    Beim Login leitet Ihr Browser aus Ihrem Passwort den Schlüssel ab und öffnet damit Ihren privaten Schlüssel. Er bleibt nicht auslesbar in Ihrem Browser und wird nach einer Stunde ohne Nutzung und beim Abmelden verworfen.

  4. Sie lesen

    Posteingang und Detailseite laden nur verschlüsselte Daten. Ihr Browser entschlüsselt sie und zeigt den Inhalt an. Bei uns kommt dabei nichts Lesbares an.

Was wir sehen – und was nicht

Verschlüsselt wird der Inhalt Ihrer Formulare. Einige technische Angaben brauchen wir weiterhin im Klartext, um Missbrauch und Spam zu erkennen.

🔒 Für uns nicht lesbar

  • Alle Felder, die Absender ausfüllen
  • Namen, E-Mail-Adressen und Telefonnummern der Absender
  • Nachrichtentexte

👁 Weiterhin sichtbar

  • Zeitpunkt des Eingangs
  • Zu welchem Ihrer Formulare eine Übermittlung gehört
  • IP-Adresse, Browserkennung und die Seite, von der gesendet wurde
  • Anonyme Kennzahlen für den Spamschutz, z.B. Textlänge oder Anzahl der Links – nie der Text selbst

Ihr Passwort ist der Schlüssel

Aus Ihrem Login-Passwort leitet Ihr Browser den Schlüssel ab, der Ihren privaten Schlüssel schützt. In unserer Datenbank liegt nur das verschlüsselte Ergebnis. Für die Verschlüsselung muss Ihr Passwort deshalb mindestens 10 Zeichen haben – je länger, desto besser.

Ändern Sie Ihr Passwort im Profil, verpackt Ihr Browser den Schlüssel automatisch neu. Sie müssen nichts weiter tun.

Bewahren Sie den Wiederherstellungscode gut auf

Setzen Sie Ihr Passwort über „Passwort vergessen“ zurück, passt der alte Schlüssel nicht mehr zum neuen Passwort. Dann öffnen Sie Ihre Übermittlungen einmalig mit dem Wiederherstellungscode. Haben Sie weder Passwort noch Code, sind die verschlüsselten Übermittlungen verloren – auch wir können sie nicht wiederherstellen. Das ist der Preis dafür, dass wirklich niemand außer Ihnen mitlesen kann.

Benachrichtigungen ohne Inhalt

E-Mails verschlüsselter Formulare enthalten nur den Namen des Formulars, den Zeitpunkt und einen Link in Ihr Konto. Keine Felder, keine IP-Adresse, keine Antwortadresse. So bleibt der Inhalt auch aus Postfächern, Weiterleitungen und den Systemen der Mailprovider heraus. Kopien unserer versendeten E-Mails löschen wir zudem aus unserem Absenderpostfach.

Ehrlich gesagt: die Grenzen

Verschlüsselung schützt viel, aber nicht alles. Damit Sie die Lage richtig einschätzen können:

  • Beim Eingang ist der Inhalt kurz bei uns

    Ihre Formulare sind normales HTML auf Ihrer Website. Die Nachricht kommt deshalb unverschlüsselt (aber per HTTPS) bei uns an und wird für den Spamschutz einen Augenblick im Arbeitsspeicher verarbeitet. In Datenbank, Logs oder Backups landet der Klartext nie.

  • Sie vertrauen dem Code, den wir ausliefern

    Wie bei jeder Web-Anwendung läuft die Verschlüsselung in Code, den Ihr Browser von uns lädt, und Ihr Passwort erreicht uns beim Login wie bisher. Gegen einen kompromittierten Server schützt das nicht vollständig. Es schützt aber zuverlässig gegen alles, was nur an gespeicherte Daten kommt: Datenbank-Lecks, Backups, Hoster und Einblicke durch unsere Mitarbeiter.

  • Schutz so stark wie Ihr Passwort

    Wer Ihr Passwort kennt, kann Ihre Übermittlungen lesen. Verwenden Sie ein langes, einzigartiges Passwort, am besten aus einem Passwort-Manager. Schalten Sie zusätzlich die Zwei-Faktor-Anmeldung ein – dann reicht ein gestohlenes Passwort allein nicht, um sich anzumelden.

  • Ältere Übermittlungen bleiben, wie sie sind

    Verschlüsselt wird alles, was nach dem Einrichten eingeht. Übermittlungen von vorher bleiben unverschlüsselt gespeichert, bis Sie sie löschen.

  • Technische Angaben bleiben sichtbar

    IP-Adresse, Zeitpunkt und Herkunftsseite brauchen wir weiterhin, um Missbrauch zu erkennen. Die Spam-Kennzahlen enthalten keinen Text.

Technische Details

Für alle, die es genau wissen wollen. Wir verwenden ausschließlich etablierte Standardverfahren und die im Browser eingebaute Kryptografie (WebCrypto), keine Eigenentwicklungen.

Schlüsselpaar
RSA-OAEP mit 4096 Bit und SHA-256, im Browser erzeugt
Inhalt
AES-256-GCM mit einem eigenen, zufälligen Schlüssel je Übermittlung; dieser wird mit Ihrem öffentlichen Schlüssel verschlüsselt
Passwort
PBKDF2-SHA-256 mit 600.000 Runden, das Ergebnis verpackt den privaten Schlüssel per AES-256-GCM
Bei uns gespeichert
Öffentlicher Schlüssel, der verpackte private Schlüssel und die verschlüsselten Übermittlungen – nichts davon lässt sich ohne Ihr Passwort oder Ihren Wiederherstellungscode öffnen
In Ihrem Browser
Der entsperrte private Schlüssel liegt als nicht auslesbares Schlüsselobjekt in der IndexedDB, höchstens eine Stunde ohne Nutzung

Häufige Fragen

Funktioniert das auf mehreren Geräten?

Ja. Der verpackte Schlüssel liegt in Ihrem Konto. Auf jedem Gerät, auf dem Sie sich mit Ihrem Passwort anmelden, wird automatisch entsperrt.

Können Kolleginnen und Kollegen mitlesen?

Ja, im Business-Tarif. Jede Person im Team richtet einen eigenen Schlüssel ein, geschützt durch ihr eigenes Passwort. Der Inhaber gibt den Kontoschlüssel dann mit seinem Passwort frei: Sein Browser verpackt ihn für den Schlüssel der Kollegin oder des Kollegen. Wir sehen dabei nur die Verpackung und können weiterhin nichts lesen.

Ich habe mein Passwort vergessen. Sind die Daten weg?

Nein, wenn Sie Ihren Wiederherstellungscode haben. Setzen Sie das Passwort zurück, melden Sie sich an und geben Sie den Code einmal ein. Danach entsperrt wieder Ihr neues Passwort. Ohne Code lassen sich die verschlüsselten Übermittlungen nicht mehr öffnen.

Was passiert, wenn ich zu Free zurückwechsle?

Ihr Schlüssel und Ihre verschlüsselten Übermittlungen bleiben erhalten und lesbar. Bestehende Formulare verschlüsseln weiter; neu einschalten lässt sich die Verschlüsselung nur in Pro und Business.

Kann ich die Verschlüsselung wieder abschalten?

Ja, je Formular oder für das ganze Konto. Entfernen Sie den Schlüssel, lassen sich bereits verschlüsselte Übermittlungen allerdings nie wieder öffnen.

Bekomme ich meine Daten auch wieder heraus?

Nach dem Entsperren sehen Sie alle Inhalte wie gewohnt im Browser und können sie von dort kopieren.

Bereit für mehr Datenschutz?

Die Verschlüsselung ist in Pro und Business enthalten und in einer Minute eingerichtet.

Tarife ansehen