DSGVO-konforme Formulare
für europäische Unternehmen
Erstellen Sie Formulare, sammeln Sie verschlüsselte Antworten und analysieren Sie Einreichungen — ohne Daten die EU zu verlassen. Keine Cookie-Banner erforderlich.
Keine Kreditkarte erforderlich · Kostenloser Plan verfügbar
Alles, was Sie brauchen. Nichts, was Sie nicht brauchen.
Entwickelt für die europäische Datenschutzumgebung.
AES-256-GCM Verschlüsselung
Jede Formularantwort wird mit AES-256-GCM verschlüsselt gespeichert. Nur Sie können die Daten lesen.
Server in Deutschland
Alle Daten werden ausschliesslich auf Hetzner-Servern in Nürnberg, Deutschland gespeichert. Kein Transfer in die USA.
Datenschutz by Design
DSGVO Artikel 25 ist bei uns Standard — wir erheben nur, was notwendig ist. Keine Cookies, keine Drittanbieter-Tracker.
Visueller Formular-Builder
Drag-and-drop-Builder mit Text-, Zahl-, Dropdown-, Datum- und Datei-Feldern. Formular in unter 2 Minuten erstellen.
Einreichungs-Dashboard
Alle Antworten in einer übersichtlichen Tabelle, im Browser entschlüsselt. Filtern, sortieren und als CSV exportieren.
Betroffenenportal (DSGVO Art. 15–17)
Eingebautes Portal für Auskunfts- und Löschungsanfragen. Erfüllen Sie Betroffenenrechte ohne manuellen Aufwand.
Warum EU-Datenspeicherung wichtig ist
Nicht alle "DSGVO-konformen" Tools erfüllen wirklich die Anforderungen.
FormVault
Server in Nürnberg, Deutschland. Keine Daten verlassen die EU. Auftragsverarbeitungsvertrag (AVV) im kostenlosen Plan enthalten.
Google Forms (kostenlos)
Verarbeitung auf US-Servern. Kein AVV für kostenlose Konten. Mögliche Nutzung der Daten für Google-Dienste.
Typeform, JotForm & Co.
Oft US-gehostet oder mit US-Cloud-Infrastruktur. DPA nur auf kostenpflichtigen Plänen. Eingebettete Tracker auf den Formularseiten.
Anwendungsfälle
FormVault ist mehr als ein Formular-Builder — auch ideal als DSGVO-konformer Produktkonfigurator und Angebots-Tool.
Produktkonfigurator
Individuelle Angebote, Stücklisten und Konfigurationen mit bedingter Logik. Konfigurations-Daten verschlüsselt in der EU gespeichert — ideal für Maschinenbau, Möbel, ERP und SaaS-Anbieter.
Angebots- und Kontaktformulare
DSGVO-konforme Lead-Erfassung ohne Drittanbieter-Tracker. Mehrstufige Formulare mit Datei-Upload, Sprüngen und automatischen Bestätigungs-E-Mails.
Mandanten-Onboarding
Strukturierte Datenaufnahme für Steuerberater, Anwälte und Berater. Sensible Mandantendaten Ende-zu-Ende verschlüsselt, AVV im Standardvertrag enthalten.
Anamnese- und Patientenfragebögen
Gesundheitsdaten nach Art. 9 DSGVO besonders schützen. EU-Hosting, AES-256-Verschlüsselung und Audit-Log für jede Einreichung.
Bewerbungs- und HR-Formulare
Bewerbungen, Mitarbeiterbefragungen und Feedback-Bögen ohne US-Cloud. Rollenbasierte Zugriffe und automatische Löschfristen.
Umfragen und Marktforschung
Quantitative Erhebungen ohne Cookie-Banner und Drittanbieter-Skripte. CSV-Export für Auswertung in R, Python oder Excel.
Mehr lesen: DSGVO-konformer Produktkonfigurator — Worauf B2B-Unternehmen achten müssen
Aus dem Blog
Praxisleitfäden zu DSGVO, EU-Hosting und datenschutzkonformen Formularen.
DSGVO-konformer Produktkonfigurator: Worauf B2B-Unternehmen achten müssen
EU-Hosting, AVV, Verschlüsselung und Betroffenenportal — die Anforderungen an einen rechtssicheren Konfigurator.
Artikel lesen →Ist Typeform DSGVO-konform?
Datenresidenz, AVV-Bedingungen, eingebettete Tracker — und wann Typeform nicht für EU-Daten geeignet ist.
Artikel lesen →Ist JotForm DSGVO-konform?
US-Infrastruktur, Drittanbieter-Tracker und die strukturellen Grenzen von JotForm für EU-Organisationen.
Artikel lesen →DSGVO-konforme Formulare für Ihre Branche
Bestimmte Berufsgruppen unterliegen neben der DSGVO besonderen Anforderungen — FormVault ist auf genau diese Anforderungen ausgelegt.
Steuerberater & Wirtschaftsprüfer
Mandanten-Onboarding, Vollmachten und Jahresabschluss-Fragebögen mit Ende-zu-Ende-Verschlüsselung. Berufsgeheimnisträgerpflicht nach § 57 StBerG erfüllt — keine US-Cloud, kein Drittanbieter-Zugriff auf Mandantendaten.
Rechtsanwälte & Notare
Mandantenaufnahme, Scheidungsfragebögen und Erbangelegenheiten sicher erheben. Anwaltliches Berufsgeheimnis nach § 43a BRAO gewahrt — Daten verlassen nie Deutschland, keine Drittanbieter-Skripte auf der Formularseite.
Ärzte & Therapeuten
Anamnesebögen, Einwilligungserklärungen und Patientenfragebögen als besondere Datenkategorie nach Art. 9 DSGVO. Ärztliche Schweigepflicht nach § 203 StGB — vollständige Verschlüsselung, EU-Hosting, Audit-Log für jede Einreichung.
Architekten & Ingenieure
Auftragsklärung, Leistungsphasen-Fragebögen und Aufmass-Formulare mit Datei-Upload in EU-Object-Storage. Keine CAD-Dateien oder Grundrisspläne auf US-Servern.
Bildungseinrichtungen & Hochschulen
Bewerbungsformulare, Prüfungsanmeldungen und Umfragen unter Studierenden DSGVO-konform abwickeln. Keine Google-Fonts oder Tracker auf der Formularseite — ideal für Schulen, die das TTDSG und die DSGVO einhalten müssen.
Öffentliche Verwaltung & NGOs
Förderanträge, Bürgerbefragungen und Mitglieder-Onboarding ohne US-Cloud. AVV im Standardvertrag enthalten — kein Enterprise-Plan, keine zusätzliche Verhandlung erforderlich.
Hinweis zur Berufsgeheimnisträgerpflicht: Steuerberater, Rechtsanwälte und Ärzte unterliegen nach § 203 StGB der Schweigepflicht. Die Nutzung von US-Cloud-Diensten ohne ausreichende Absicherung kann eine Verletzung dieser Pflicht darstellen. FormVault speichert alle Daten ausschliesslich in Deutschland und erfüllt damit die Anforderungen des Berufsgeheimnisträger-Datenschutzes.
DSGVO + BDSG: Deutsches Datenschutzrecht für Formulare
Die DSGVO gilt EU-weit — das Bundesdatenschutzgesetz (BDSG) fügt deutschspezifische Anforderungen hinzu, die US-Cloud-Anbieter typischerweise nicht berücksichtigen.
§ 26 BDSG — Beschäftigtendaten
Formulare für HR-Prozesse (Bewerbungen, Mitarbeiterbefragungen, Krankmeldungen) unterliegen § 26 BDSG. FormVault speichert alle Beschäftigtendaten ausschliesslich in Deutschland und ermöglicht rollenbasierte Zugriffskontrolle pro Formular.
Art. 30 DSGVO — Verarbeitungsverzeichnis
FormVault ist als Auftragsverarbeiter in Ihrem Verzeichnis einzutragen. Wir liefern alle notwendigen Angaben: Verarbeitungszweck, Datenkategorien, technische Massnahmen und den unterzeichneten AVV als Nachweis nach Art. 30 Abs. 1 lit. d DSGVO.
Aufsichtsbehörden — BayLDA, LDI NRW, BlnBDI & Co.
Jedes Bundesland hat eine eigene Datenschutzbehörde. FormVault unterstützt Ihre Nachweispflicht gegenüber der zuständigen Behörde: vollständiger Prüfpfad, Auskunftserteilung, Löschprotokolle — alles exportierbar.
§ 22 BDSG — Gesundheitsdaten & besondere Kategorien
Für Formulare mit Gesundheitsdaten (Art. 9 DSGVO, § 22 BDSG) ist EU-Hosting keine Option — es ist Pflicht. FormVault verschlüsselt Gesundheitsdaten mit AES-256-GCM und speichert sie ausschliesslich auf Hetzner-Servern in Nürnberg.
FormVault wurde entwickelt, um den Nachweispflichten gegenüber deutschen Aufsichtsbehörden zu genügen — mit vollständigem Prüfpfad, AVV und ausschliesslichem EU-Hosting.
Häufig gestellte Fragen
Ist FormVault DSGVO-konform?
Ja. FormVault ist von Grund auf datenschutzkonform entwickelt: Alle Daten werden in Deutschland (Hetzner) gespeichert und verarbeitet, Antworten werden mit AES-256-GCM verschlüsselt, und ein Auftragsverarbeitungsvertrag (AVV) ist in jedem Plan enthalten — auch im kostenlosen. Wir betten keine Drittanbieter-Tracking-Skripte in Formularseiten ein.
Wo werden meine Formulardaten gespeichert?
Alle Daten werden ausschliesslich in Deutschland auf Hetzner-Infrastruktur gespeichert. Wir replizieren keine Daten in US-Rechenzentren oder in Regionen ausserhalb der EU.
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Ja — ein unterzeichneter AVV ist in allen Tarifen enthalten, auch im kostenlosen. Sie benötigen keinen Enterprise-Vertrag und keinen Anwalt.
Welche Verschlüsselung verwendet FormVault?
Jede Formularantwort wird mit AES-256-GCM und einem einzigartigen Schlüssel pro Einreichung verschlüsselt. Die Entschlüsselung erfolgt ausschliesslich in Ihrem Browser — nicht auf unseren Servern. Selbst FormVault-Mitarbeiter können Ihre Daten nicht lesen.
Ist FormVault eine DSGVO-konforme Typeform-Alternative?
Ja. Im Gegensatz zu Typeform bietet FormVault EU-Datenspeicherung in allen Tarifen (auch kostenlos), keine Drittanbieter-Tracker auf dem Formular-Player, Ende-zu-Ende-Verschlüsselung und einen AVV für jeden Kunden. Speziell für europäische Unternehmen entwickelt.
Können Respondenten die Löschung ihrer Daten beantragen?
Ja. FormVault enthält ein eingebautes Betroffenenportal für DSGVO-Anfragen (Artikel 15–17). Respondenten können Auskunft über oder Löschung ihrer Einreichungen beantragen. Alle Löschungen werden im Prüfpfad protokolliert.
Kann ich FormVault als DSGVO-konformen Produktkonfigurator einsetzen?
Ja. FormVault eignet sich als datenschutzfreundlicher Produktkonfigurator für B2B-Vertrieb, Angebotsanfragen und individuelle Konfigurationen — mit bedingter Logik, Sprüngen, mehrstufigen Formularen und Datei-Uploads in EU-Object-Storage. Alle Konfigurations-Antworten werden mit AES-256-GCM verschlüsselt und ausschliesslich auf Hetzner-Servern in Deutschland gespeichert.
Kann FormVault als DSGVO-konformer Funnel-Builder eingesetzt werden?
Ja. FormVault unterstützt mehrstufige Formulare mit bedingter Logik, Seitensprüngen und automatischen Bestätigungs-E-Mails — die Kernbausteine eines Lead-Funnels. Im Gegensatz zu US-amerikanischen Funnel-Builder-Lösungen (HubSpot, JotForm, Typeform) werden alle Daten ausschliesslich in Deutschland gespeichert und mit AES-256-GCM verschlüsselt. Ein AVV ist im kostenlosen Plan enthalten. Ideal für DSGVO-konforme Lead-Qualifizierung, mehrstufige Angebotsanfragen und B2B-Beratungsprozesse, bei denen Formulardaten die EU nicht verlassen dürfen.
Welche deutschen Datenschutzbehörden sind für mein Unternehmen zuständig?
Die Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Unternehmens: Bayern → BayLDA (Ansbach), Berlin → BlnBDI, NRW → LDI NRW, Baden-Württemberg → LfDI BW, Hamburg → HmbBfDI. Das Bundesdatenschutzgesetz (BDSG) ergänzt die DSGVO um deutschspezifische Regelungen — insbesondere § 26 BDSG für Beschäftigtendaten und § 22 BDSG für besondere Kategorien personenbezogener Daten. FormVault ist so konzipiert, dass Sie gegenüber jeder deutschen Aufsichtsbehörde nachweisen können: EU-Hosting, AES-256-Verschlüsselung, vollständiger AVV, Prüfpfad für alle Einreichungen.
Muss ich beim Einsatz von FormVault ein Verarbeitungsverzeichnis führen?
Ja — das Verarbeitungsverzeichnis nach Art. 30 DSGVO ist für die meisten Organisationen verpflichtend. FormVault erleichtert Ihnen die Einträge: Verarbeitungszweck (z.B. Kontaktanfragen, Mandanten-Onboarding), Kategorien betroffener Personen, Kategorien personenbezogener Daten, Empfänger (nur FormVault als Auftragsverarbeiter), Drittlandübermittlungen (keine — ausschliesslich Deutschland), technische Massnahmen (AES-256-GCM, TLS 1.3, rollenbasierte Zugriffskontrolle). Der unterzeichnete AVV ist der zugehörige Nachweis gemäss Art. 30 Abs. 1 lit. d DSGVO.
Bereit, Daten auf die richtige Weise zu erheben?
Schliessen Sie sich europäischen Unternehmen an, die Datenschutz ernst nehmen.
Erstes Formular erstellen →