Einsendungen und Dateien werden in Deutschland gespeichert.
Formspring speichert Einsendungen und hochgeladene Dateien in Deutschland, bei der Übertragung und im Ruhezustand verschlüsselt, sensible Felder zusätzlich. Das gilt für jeden Kunden und jeden Tarif und ist kein kostenpflichtiges Extra. Der Versand von E-Mails und Push-Benachrichtigungen, optionale KI-Funktionen und die Integrationen, die du verbindest, können eine Verarbeitung in anderen Ländern bedeuten. Was die EU verlässt, steht mit Region auf der Seite der Unterauftragsverarbeiter, statt hier überspielt zu werden.
Zwei regelmäßige Wege verlassen die EU, und wir sagen es lieber gleich hier. Die E-Mail, die dich über eine Einsendung informiert, läuft über einen Anbieter außerhalb der EU und des EWR, auf Grundlage von Standardvertragsklauseln. Push-Benachrichtigungen an die mobile App laufen über einen Anbieter in den USA und können eine kurze Vorschau der Einsendung enthalten.
- Speicherort der Daten
- Zentrale Speicherung in Deutschland
- Verschlüsselung
- TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand
- Sensible Felder
- Zusätzlich mit einem Schlüssel pro Workspace verschlüsselt
- Signierte Downloads
- Datei-Links laufen nach 15 Minuten ab
Was mit einer Einsendung passiert
Vier Schritte, vom Browser des Besuchers bis zum verschlüsselten Speicher. Wähle einen Schritt, um zu sehen, was dort geprüft wird.
Besucher sendet ab
Eine antwortende Person sendet ein Formular, eine Umfrage oder eine Funnel-Antwort aus dem Browser oder über die API.
Einsendungen aus dem Browser werden gegen die erlaubte Herkunft des Formulars geprüft. Bis zu 5 Dateien mit je 10 MB pro Einsendung.
Einstellungen pro Formular
Spam löst nie Benachrichtigungen oder Webhooks aus. Eine Prüfstufe, die ihren Anbieter nicht erreicht, gibt die Einsendung frei, statt sie zu verschlucken.
- Erlaubte Herkunft
- Eine Zulassungsliste pro Formular weist Einsendungen aus dem Browser von unerwarteten Domains schon am Rand zurück.
- Eigene Captcha- und Spam-Schlüssel
- hCaptcha- und Akismet-Schlüssel werden verschlüsselt gespeichert und nie über einen gemeinsamen Schlüssel geleitet.
- Aufbewahrungsfristen
- Lege pro Formular fest, wie lange Einsendungen aufbewahrt werden; abgelaufene Einsendungen werden samt Anhängen gelöscht.
- Schalter für KI-Moderation
- Optionale Inhaltsklassifizierung, jederzeit abschaltbar und mit Protokollierung.
- Signaturgeheimnisse für Webhooks
- Rotiere die Geheimnisse pro Webhook, ohne Zustellungen zu verlieren. Empfänger prüfen in konstanter Zeit.
- API-Tokens mit begrenztem Umfang
- Persönliche Zugriffstokens mit ausdrücklichen Berechtigungen; in den Team-Tarifen kommt rollenbasierter Zugriff dazu.
Wer sonst mit den Daten arbeitet
Nach Rolle beschrieben. Die Seite der Unterauftragsverarbeiter nennt jeden Anbieter für deine Prüfung nach Artikel 28.
Unterauftragsverarbeiter im Einzelnen (auf Englisch)| Rolle | Was er tut | Region |
|---|---|---|
| Anwendungs-Hosting und Objektspeicher | Betreibt die Anwendung und speichert Einsendungen und hochgeladene Dateien | EU (Deutschland) |
| Versand transaktionaler E-Mails | Versendet Benachrichtigungen zu Einsendungen, automatische Antworten und Konto-E-Mails | Außerhalb der EU und des EWR (Standardvertragsklauseln) |
| Zahlungsabwicklung | Abo-Abrechnung, Rechnungsstellung und Einzug der EU-Umsatzsteuer | EU (Irland) |
| Spam-Bewertung von Inhalten optional | Optionale Spam-Klassifizierung von Einsendungen; eigener Schlüssel möglich | USA (Standardvertragsklauseln) |
| Bot-Abwehr optional | Optionale Captcha-Prüfung auf öffentlichen Formularen, mit den Schlüsseln, die du für das Formular hinterlegst | USA (Standardvertragsklauseln) |
| SMS-Versand optional | Versendet den SMS-Schritt in Automatisierungen und Bestätigungen für Anmeldungen auf Link-in-Bio-Seiten | USA (Standardvertragsklauseln) |
| Mobile Push-Benachrichtigungen optional | Stellt Push-Benachrichtigungen für die mobile App zu, für Personen, die sie installieren; eine Benachrichtigung kann den Formularnamen und eine kurze Vorschau der Einsendung enthalten | USA (Standardvertragsklauseln) |
| TLS-Terminierung für eigene Domains optional | Beendet TLS und leitet den Datenverkehr für eine eigene Domain weiter, die du selbst einrichtest | Globales Anycast-Netz; der Ausspielort richtet sich nach dem Besucher |
| KI-Moderation und Zusammenfassungen optional | Optionale KI-Moderation, Zusammenfassungen und Entwürfe für automatische Antworten in bezahlten Tarifen; aus, solange die Funktion nicht eingeschaltet ist | USA (Standardvertragsklauseln) |
| Kalender- und Meeting-Tools, die du verbindest optional | Liest Verfügbarkeiten, schreibt Buchungen in deinen Kalender und ergänzt einen Meeting-Link, wenn du dein eigenes Konto verbindest | Richtet sich nach dem Dienst, den du wählst |
| Dienste, die du verbindest optional | Erhält die Einsendungsdaten, die du einem verbundenen CRM, einer Tabelle, einem Chat-Tool oder einem Webhook zuordnest | Richtet sich nach dem Dienst, den du wählst |
Wie lange wir Einsendungen aufbewahren
| Tarif | Aufbewahrung |
|---|---|
| Free | 30 Tage, automatische Löschung |
| Pro | Bis zur manuellen Löschung; Ausnahmen pro Formular möglich |
| Team | Bis zur manuellen Löschung; Ausnahmen pro Formular |
| Scale | Individuelle Aufbewahrungsrichtlinie mit Einstellungen pro Team |
Sicherheitslücke gefunden?
Bitte koordinierte Offenlegung. Wir nennen die meldende Person, wenn sie das möchte.
E-Mail an security@pixelandprocess.de- Im Umfang
- Produktive Endpunkte unter formspring.io und Datenannahme unter f.formspring.io
- Nicht im Umfang
- Integrationen von Drittanbietern und Webhook-Empfänger, die du kontrollierst
- Bestätigt
- Innerhalb von 2 Werktagen
- Einordnung und Zeitplan
- Innerhalb von 5 Werktagen