Sicherheit & Compliance
Ihre Daten, von Grund auf geschützt
Formabi erfasst sensible Formulardaten für Teams, die sich bei der Sicherheit keine Fehler leisten können. Wir setzen durchgängig auf Verschlüsselung, starke Authentifizierung und Datenschutzkontrollen – und hosten in der EU.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr zu Formabi läuft über HTTPS (TLS 1.2/1.3) mit HSTS. Auch interne Datenbankverbindungen zwischen Anwendung und Datenbank sind TLS-verschlüsselt.
Verschlüsselung im Ruhezustand
Der Datenbankspeicher liegt auf LUKS-verschlüsselten Volumes, und jedes Backup wird verschlüsselt, bevor es den Server verlässt. Ihre Formulardaten werden nie unverschlüsselt auf die Festplatte geschrieben.
Zwei-Faktor-Authentifizierung
Konten können TOTP-2FA aktivieren (Google Authenticator, 1Password, Authy und andere), mit Einmal-Wiederherstellungscodes. 2FA-Geheimnisse werden verschlüsselt gespeichert.
Single Sign-on (SSO)
Binden Sie Ihren Identitätsanbieter über OpenID Connect an – Google Workspace, Microsoft Entra ID, Okta oder jeden OIDC-konformen IdP. Der Zugriff folgt Ihrem Verzeichnis.
Unveränderliches Audit-Protokoll
Anmeldungen, administrative Änderungen, Berechtigungsänderungen und Betroffenenaktionen werden in einem Append-only-Audit-Trail erfasst, der weder verändert noch gelöscht werden kann.
Sitzungsverwaltung
Sehen Sie ein, welche Geräte in Ihrem Konto angemeldet sind, und widerrufen Sie jede Sitzung jederzeit. Sitzungen werden gehasht gespeichert und laufen automatisch ab.
Starke Authentifizierung
Passwörter werden mit bcrypt gehasht; Sitzungs- und Freigabelink-Tokens werden nie im Klartext gespeichert. Anmeldeversuche sind ratenbegrenzt, um Brute-Force-Angriffe zu bremsen.
Schwachstellenmanagement
Unsere Build-Pipeline prüft Abhängigkeiten bei jeder Änderung auf bekannte Schwachstellen, und die Infrastruktur wird über einen geprüften, versionskontrollierten Prozess gepatcht.
DSGVO & Betroffenenrechte
Formabi wird in der Europäischen Union gehostet – mit integrierten Werkzeugen, um Anfragen der Personen zu beantworten, deren Daten in Ihren Formularen liegen: Auskunft, Löschung, Aufbewahrung und Einwilligung.
Auskunft für Betroffene
Beantworten Sie ein Auskunftsersuchen in Minuten: Durchsuchen Sie Ihre Formulare nach einer Person und exportieren Sie alles, was Sie über sie gespeichert haben – jedes Feld, über alle Einsendungen hinweg – als eine einzige Datei.
Recht auf Löschung
Löschen Sie die Daten einer Person auf Anfrage – eine ganze Einsendung oder einzelne Felder – dauerhaft entfernt aus Dateien, Datenbank, Suche und Exporten. Jede Anfrage wird protokolliert.
Aufbewahrungsregeln
Legen Sie fest, wie lange Formulareinsendungen aufbewahrt werden; ältere Datensätze werden gemäß Ihrer Richtlinie automatisch gelöscht.
Einwilligungsnachweise
Einwilligungen werden mit einem Abbild des exakt angezeigten Textes erfasst und können widerrufen werden – jedes Einwilligungsereignis wird protokolliert.
Infrastruktur & Mandantenmodell
EU-Hosting
Die Server laufen in der EU (Hetzner, Deutschland). Daten verlassen die Region nicht.
Mandantenisolierung
Jeder Mandant läuft in einem eigenen Container mit dedizierter, zugriffsbeschränkter Datenbank – kein geteilter Anwendungszustand.
Verschlüsselte Backups
Automatische nächtliche Backups, verschlüsselt gespeichert, mit getestetem Wiederherstellungsprozess und definierter Aufbewahrungsdauer.
Sicherheitsfragen oder eine Due-Diligence-Prüfung?
Gern führen wir Ihr Team durch unsere Sicherheitsmaßnahmen oder füllen einen Sicherheitsfragebogen aus. Melden Sie sich – wir antworten zeitnah.
help@formabi.com kontaktieren