Antworten verschlüsselt speichern oder direkt durchreichen
Du wählst je Arbeitsbereich, ob Formkurier die Antworten aufbewahrt oder nur zustellt. Beide Modi kosten dasselbe und laufen auf Servern in Deutschland.
Speichern: Antworten liegen verschlüsselt in Deutschland
Für alle, die Anfragen im Browser lesen und kein eigenes System anschließen wollen. Jede Antwort wird beim Eingang mit dem Schlüssel deines Arbeitsbereichs verschlüsselt.
- Lesen
- Im Portal je Formular, oder per API mit einem Schlüssel, der nur Antworten lesen darf.
- Weitergeben
- Optional zusätzlich per signiertem Webhook an dein System.
- Dateien
- Uploads bis 10 MB je Datei, abrufbar mit eigenem
Download-Recht . - Vertrag
- Den
AVV nach Art. 28 DSGVO bekommst du als PDF.
Durchreichen: Antworten gehen direkt an dein System
Für Teams mit eigenem Backend, CRM oder Workflow. Formkurier stellt zu, behält den Rückschein und löscht den Inhalt.
- Antwort kommt an, über HTTPS
- Verschlüsselt zwischengespeichert, höchstens 24 Stunden
- Signiert zugestellt an
praxis-beispiel .de - 200 OK von deinem System
- Inhalt gelöscht, Rückschein bleibt
Was im Hintergrund passiert
| Speichern | Durchreichen | |
|---|---|---|
| Verschlüsselung | AES-256-GCM, mit einem eigenen Schlüssel je Arbeitsbereich. | Der Zwischenspeicher ist verschlüsselt. Unterwegs schützt HTTPS, die Signatur zeigt, dass niemand etwas geändert hat. |
| Was Formkurier behält | Die Antworten, verschlüsselt, dazu Zeitpunkte und, falls eingerichtet, den Zustellstatus des Webhooks. | Nur den Rückschein: Sendungsnummer, Zeitpunkt, Ziel und Status. Den Inhalt löscht Formkurier nach der Zustellung. |
| Wenn dein System ausfällt | Nichts geht verloren, die Antworten liegen im Postfach. | Fünf Zustellversuche über gut zweieinhalb Stunden. Klappt keiner, gilt die Zustellung als fehlgeschlagen, und Formkurier löscht den Inhalt spätestens nach 24 Stunden. |
| Ohne Zustellziel | Kein Problem, das Formular lässt sich veröffentlichen. | Veröffentlichen ist gesperrt, bis eine |
Was dein System zum Durchreichen braucht
Eine öffentliche
- Signatur prüfen
- HMAC-SHA256 über Zeitstempel und Rohdaten, mit dem Geheimnis aus deinem Arbeitsbereich. Die
API-Seite zeigt ein Beispiel in Node.js. - Doppelte erkennen
- Zustellung kommt mindestens einmal an. Merk dir die Sendungsnummer und ignoriere Wiederholungen.
- Schnell antworten
- Mit 2xx quittieren. Bei Zeitüberschreitung, 408, 429 oder 5xx stellt Formkurier erneut zu, bei anderen Fehlern nicht.
Fragen zu den Modi
Ist Durchreichen Ende-zu-Ende-verschlüsselt?
Nein. Formkurier nimmt die Antwort über HTTPS an, hält sie verschlüsselt bis zur Zustellung und schickt sie über HTTPS an dein System.
Welcher Modus passt für Gesundheits- oder Mandantendaten?
Das hängt davon ab, wo du die Daten weiterverarbeitest. Liest du Anfragen im Browser, nimmst du Speichern: Die Antworten liegen verschlüsselt in Deutschland, mit