Für Organisationen, die Wert auf Sicherheit legen — Gemeinden, Schulen, Gesundheitswesen und Vereine. Keine Marketingversprechen, sondern das, was wir tatsächlich tun.
Unsere Server laufen in einem niederländischen Rechenzentrum in eigener Verwaltung — nicht in der Cloud eines amerikanischen Big-Tech-Anbieters. Ihre Einsendungen, Kontodaten und E-Mails bleiben innerhalb dieser Umgebung. So behalten Sie die Kontrolle darüber, wo die Daten Ihrer Ausfüllenden gespeichert sind.
Der gesamte Datenverkehr läuft über verschlüsselte Verbindungen (TLS/https), auch auf Ihrer eigenen Domain, wofür wir automatisch für ein gültiges Zertifikat sorgen. Passwörter und sensible Schlüssel (wie Zahlungsanbindungen) werden verschlüsselt gespeichert. Tägliche Backups sorgen dafür, dass nichts verloren geht.
Wir versenden E-Mails über unseren eigenen Mailserver mit korrekt eingerichteten SPF, DKIM und DMARC — das hält Bestätigungen und Benachrichtigungen aus dem Spam-Ordner fern. Möchten Sie von Ihrer eigenen Domain aus mailen (noreply@ihreorganisation.nl)? Dann prüft die App live, ob Ihre SPF/DKIM-Einträge korrekt eingerichtet sind, bevor Sie es aktivieren.
Konten können die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Arbeiten Sie mit mehreren Personen, teilen Sie ein Konto mit Rollen: Inhaber, Administrator, Prüfer (nur Einsendungen) und Nur-Lesen (zum Beispiel für den Kassenwart). Ein Konto behält immer mindestens einen Inhaber — niemand kann sich versehentlich selbst aussperren — und die Inhaberschaft kann übertragen werden, ohne Daten zu verlieren.
Datenschutzrelevante Aktionen — wie das Exportieren oder Löschen personenbezogener Daten und das Akzeptieren des Auftragsverarbeitungsvertrags — werden in einem Audit-Log festgehalten. So lässt sich im Nachhinein nachvollziehen, wer was wann getan hat.
Pro Formular legen Sie eine Aufbewahrungsfrist fest: Einsendungen werden danach automatisch gelöscht. So erheben Sie nicht mehr Daten als nötig, und alte Daten werden automatisch aufgeräumt — genau wie es die DSGVO vorsieht.
Für die personenbezogenen Daten, die Sie über Ihre Formulare erheben, sind Sie der Verantwortliche und sind wir der Auftragsverarbeiter. Sie akzeptieren den Auftragsverarbeitungsvertrag in der App, wobei Version und Datum festgehalten werden; bei einer neuen Version bitten wir Sie erneut um Zustimmung. Siehe auch unsere DSGVO-Seite und Datenschutzerklärung.
Sie können jederzeit alle Ihre Kontodaten exportieren (Formulare, Einstellungen und Einsendungen als eine einzige Datei) — praktisch für Ihre eigene Verwaltung oder für einen Anbieterwechsel. Erhalten Sie von einem Ausfüllenden einen Auskunfts- oder Löschantrag, exportieren oder löschen Sie dessen Daten pro E-Mail-Adresse, pro Formular.
Zahlungen Ihrer Ausfüllenden laufen direkt über Ihr eigenes Zahlungskonto (Mollie, Moneybird und weitere). Wir erhalten nur den Zahlungsstatus — wir speichern keine Kartendaten und stehen nicht zwischen Ihnen und dem Geld.
Melden Sie sie verantwortungsvoll über info@formuliermet.nl. Wir reagieren schnell, nehmen es ernst und halten Sie auf dem Laufenden. Der Missbrauch einer gefundenen Schwachstelle ist selbstverständlich nicht die Absicht.
Fragen zur Sicherheit oder zu einer spezifischen Compliance-Anforderung für Ihre Organisation? Schreiben Sie eine E-Mail an info@formuliermet.nl — wir denken gerne mit.