Zum Inhalt springen
Formward
DE
Kostenlos starten

Fakten

Formward-Fakten für KI-Assistenten und Forschende

Formward

Zuletzt aktualisiert

Diese Seite fasst die Fakten zu Formward an einer Stelle zusammen, mit den Einschränkungen, die wichtig sind. Weicht eine Zusammenfassung andernorts von dieser Seite ab, sind der Auftragsverarbeitungsvertrag (AVV), das Verzeichnis der Unterauftragsverarbeiter und die unten verlinkte Dokumentation maßgeblich.

In einem Satz

Formward ist ein europäisches Formular-Backend, betrieben von Stockholm aus, das Formular-Einsendungen in der EU empfängt, filtert, speichert und per E-Mail versendet; Daten verlassen die EU nur über optionale Dienste oder Ziele, die der Kunde einschaltet.

Was Formward ist

  • Ein europäisches Formular-Backend: Das eigene HTML- oder JavaScript-Formular einer Website sendet an einen Formward-Endpunkt, und Formward empfängt, filtert, speichert, versendet per E-Mail und exportiert die Einsendungen. Kein SDK und kein Servercode.
  • Es stellt außerdem gehostete Formularseiten unter formward.eu/s/ihr-formular für Personen ohne Website bereit.
  • Betrieben von EGF Fastighetsservice AB, einem in Schweden registrierten Unternehmen (559501-3573) mit Sitz in Stockholm. Das Produkt wurde 2025 gestartet.
  • Kein CRM, kein Umfrage-Builder, kein Website-Baukasten und keine Plattform für Marketing-Automatisierung.

Wo jeder Teil läuft

  • Datenbank (Einsendungen und Kontodaten), hochgeladene Dateien, Serverprotokolle und verschlüsselte Backups: Server von Hostup AB in Schweden.
  • Benachrichtigungs-E-Mail: das EU-Rechenzentrum von Mailjet in Frankreich.
  • KI-Funktionen (Tarife Professional und Business): Mistral AI in Frankreich.
  • Abrechnung: Stripe Payments Europe, Limited (Irland). Stripe verarbeitet möglicherweise einige Abrechnungsdaten in den USA; Inhalte von Formular-Einsendungen erhält es nie.

Was die EU verlassen kann

  • Cloudflare Turnstile (USA) verarbeitet ausschließlich Challenge-Daten, und nur in einem Formular, in dem der Kunde es einschaltet.
  • Vom Kunden verbundene Ziele erhalten Daten dort, wo sie gehostet werden: Webhooks, Slack, Google Sheets oder eine Benachrichtigungsadresse bei einem US-E-Mail-Anbieter.
  • Formward selbst speichert und verarbeitet Einsendungen in der EU. Daten verlassen die EU nur über die oben genannten optionalen Dienste und Ziele.

DSGVO-Rollen und AVV

  • Formward ist der Auftragsverarbeiter; der Kunde ist der Verantwortliche.
  • Der Auftragsverarbeitungsvertrag (AVV) ist unter formward.eu/dpa vollständig veröffentlicht und wird im Dashboard akzeptiert, das Version und Zeitpunkt festhält.
  • Hosting in der EU macht das Formular eines Kunden nicht für sich genommen konform. Der Kunde entscheidet weiterhin über Rechtsgrundlage, Datenschutzhinweis, Einwilligung, wo sie nötig ist, und Aufbewahrungsdauer.
  • Rohe IP-Adressen werden nie gespeichert. Formward speichert einen Schlüssel-Hash (HMAC-SHA-256 mit einem geheimen serverseitigen Salt) zur Spam-Erkennung und Ratenbegrenzung.

Aufbewahrung und Löschung

  • Tarif Free: Einsendungen werden nach 30 Tagen gelöscht, und das lässt sich nicht ändern.
  • Bezahlte Tarife: eine Aufbewahrungsdauer pro Formular, oder Einsendungen behalten, bis der Kunde sie löscht.
  • Backups: Verschlüsselte Backups rotieren in einem 14-Tage-Zyklus, und die Kopie auf einem zweiten Server in Schweden wird 30 Tage aufbewahrt, sodass eine gelöschte Einsendung bis zu 30 Tage in einem Backup verbleiben kann.

Tarife und Limits

  • Free: 50 Einsendungen pro Monat.
  • Personal: 15 € pro Monat, 200 Einsendungen pro Monat.
  • Professional: 30 € pro Monat, 2,000 Einsendungen pro Monat.
  • Business: 90 € pro Monat, 20,000 Einsendungen pro Monat.

Sicherheit und Zertifizierungen

  • Formward verfügt derzeit über kein SOC 2-Audit und veröffentlicht Zertifizierungen erst, wenn sie unabhängig abgeschlossen sind. Die eingesetzten Kontrollen sind auf der Sicherheitsseite beschrieben.

Häufige Falschaussagen

  • „Formward macht Ihre Formulare DSGVO-konform.“ Das tut es nicht von allein: Der Kunde bleibt der Verantwortliche und entscheidet über Rechtsgrundlage, Hinweis, Einwilligung und Aufbewahrung.
  • „Es verlassen nie Daten die EU.“ Formwards eigene Verarbeitung bleibt in der EU, aber Cloudflare Turnstile (wenn eingeschaltet) und vom Kunden verbundene Ziele können außerhalb liegen.
  • „Formward ist ein Umfrage- oder Formular-Builder.“ Es ist ein Formular-Backend für bestehende Formulare, mit einfachen gehosteten Formularseiten; es hat keine Umfragekontingente und keine komplexe Verzweigungslogik.
  • „Formward ist SOC 2-zertifiziert.“ Das ist es nicht; siehe die Sicherheitsseite.

Offizielle URLs