Serverstandort Deutschland · Technisch auf DSGVO-Konformität ausgelegt · Made in Germany

Formulare sicher
empfangen.
Ohne eigenes
Backend.

Ihr Kontaktformular sendet direkt an deutsche Server – verschlüsselt, rechtssicher und mit sofortiger E-Mail-Benachrichtigung. Kein Server. Keine Wartung.

100%
Hosting in Deutschland
TLS 1.3
Transportverschlüsselung
AES-256
Datenverschlüsselung
kontakt.html
<!-- Einfach action-URL ersetzen -->
<form
action="https://api.formtresor.de
  /api/forms/IHR_TOKEN/submit"
method="POST"
>
<input name="email" />
<textarea name="nachricht" />
<button type="submit">Senden</button>
</form>
🔒 AES-256 verschlüsselt
🇩🇪 Server in Deutschland
📋 AV-Vertrag ab Pro
⚡ < 200ms Antwortzeit
Scrollen

Alles was Sie brauchen – nichts mehr.

01
Serverstandort Deutschland

Alle Daten werden ausschließlich in deutschen Rechenzentren (ISO 27001 zertifiziert) verarbeitet. Kein Schrems-II-Risiko, keine Übertragung in Drittstaaten.

02
AES-256 Verschlüsselung

Ruhende Daten werden mit AES-256 verschlüsselt gespeichert. Schlüssel-Management über Hardware-Sicherheitsmodul (HSM). TLS 1.3 im Transport.

03
DSGVO-konforme E-Mail

Benachrichtigungen über eigene Mailserver mit DKIM, SPF und DMARC. Optional: eigene SMTP-Zugangsdaten für maximale Zustellbarkeit.

04
Spam-Schutz

Honeypot-Felder, Rate-Limiting pro IP und optionale hCaptcha-Integration – komplett ohne Google reCAPTCHA.

05
AV-Vertrag ab Pro-Tarif

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO online abrufbar – automatisch ab Pro verfügbar. Der Free-Tarif ist ausschließlich für technische Tests ohne personenbezogene Daten geeignet.

06
Webhooks & REST-API

Einsendungen direkt in CRM, Slack oder eigene Systeme weiterleiten. JSON-API mit API-Key-Authentifizierung und JWT-Option.

07
Konfigurierbare Löschfristen

Speicherfristen von 7 Tagen bis 3 Jahren einstellbar. Automatische Löschung mit lückenloser Protokollierung für Ihre Compliance.

08
Datei-Uploads

Bis zu 10 MB pro Anhang (PDF, DOCX, JPG, PNG). Automatischer Viren-Scan vor Speicherung. Ablage ausschließlich in deutschen Rechenzentren.

09
Tägliche Backups

Georedundante tägliche Backups innerhalb Deutschlands. RTO unter 4 Stunden, RPO unter 24 Stunden. TOM-Dokumentation verfügbar.

Technisch-organisatorische Maßnahmen nach Art. 32 DSGVO

DSGVO-Konformität ist kein Marketingversprechen, sondern dokumentierte Technik. Unsere TOMs sind vollständig schriftlich fixiert und auf Anfrage einsehbar.

Rechtlicher Hinweis: Diese Seite ersetzt keine individuelle Rechtsberatung. Stimmen Sie Datenschutzhinweise und AV-Verträge mit Ihrer Datenschutzbeauftragten ab.
AES-256-Datenverschlüsselung at-rest (HSM-verwaltete Schlüssel)
TLS 1.3-Transportverschlüsselung mit HSTS und HPKP
ISO-27001-zertifiziertes Rechenzentrum in Deutschland
Georedundante tägliche Backups (Standort: Deutschland)
Penetrationstests durch externen Dienstleister (jährlich)
Rollenbasiertes Zugriffsmanagement (RBAC) im Dashboard
Vollständiges Auditlog aller administrativen Zugriffe
Incident-Response mit 72h-Meldepflicht (Art. 33 DSGVO)

Transparent. Ohne versteckte Kosten.

Jährliche Zahlung: 2 Monate gratis. Monatliche Kündigung möglich. Keine Kreditkarte für Free erforderlich.

Free
0 € /Monat
100 Einsendungen/Monat
1 Formular
7 Tage Datenspeicherung
E-Mail-Benachrichtigung
Basis-Dashboard
Kein AV-Vertrag
Kein Datei-Upload
Kein API-Zugang
Kostenlos starten
⚠ Free-Tier ausschließlich für technische Tests. Kein AV-Vertrag – nicht für den produktiven Einsatz mit personenbezogenen Daten geeignet.
Pro
9 € /Monat
2.000 Einsendungen/Monat
10 Formulare
90 Tage Datenspeicherung
Datei-Uploads (10 MB)
CSV-Export
E-Mail-Support
Kein Webhook
Kein API-Zugang
Pro starten
Business
Beliebt
29 € /Monat
10.000 Einsendungen/Monat
Unbegrenzte Formulare
1 Jahr Datenspeicherung
Webhooks & REST-API
API-Key + JWT
Spam-Filter (hCaptcha)
Eigene SMTP-Zugangsdaten
Priorisierter Support
Business starten
Agentur
ab 79 € /Monat
50.000 Einsendungen/Monat
Mandantenfähiges Dashboard
White-Label (eigene Domain)
Individuelle Speicherfristen
SLA mit Reaktionszeit
Dedizierter Account Manager
+ 5 €/weiterer Mandant
Kontakt aufnehmen

Alle Preise gemäß § 19 UStG ohne Umsatzsteuer · AV-Vertrag ab Pro · Free nur für technische Tests

In Minuten eingebunden.

HTML, REST-API oder Webhooks – Sie wählen die Integrationstiefe. Das Frontend bleibt vollständig bei Ihnen.

<!-- Bestehende action-URL ersetzen -->
<form
  action="https://api.formtresor.de/api/forms/IHR_TOKEN/submit"
  method="POST"
>
  <input type="text"  name="name"      required>
  <input type="email" name="email"     required>
  <textarea           name="nachricht" required></textarea>

  <!-- Honeypot Spam-Schutz -->
  <input type="text" name="_hp" style="display:none" tabindex="-1">

  <!-- CSRF-Token empfohlen für produktiven Einsatz -->
  <!-- <input type="hidden" name="_csrf" value="IHR_CSRF_TOKEN"> -->

  <button type="submit">Senden</button>
</form>
// Fetch-Integration für React / Vue / JavaScript
// Free-Tier: 100 Requests/Monat – bei Überschreitung: HTTP 429
try {
  const res = await fetch(
    'https://api.formtresor.de/api/forms/IHR_TOKEN/submit',
    {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json',
        'X-API-Key': 'ft_live_xxxxxxxxxxxx', // Ab Business-Tarif
      },
      body: JSON.stringify({ name, email, nachricht }),
    }
  );
  if (!res.ok) throw new Error('HTTP ' + res.status);
  const { success, id } = await res.json();
} catch (err) {
  // Fehlerbehandlung: Nutzer informieren
  console.error('Formular-Fehler:', err);
}
// Webhook-Payload (POST an Ihre URL)
{
  "event": "form.submission",
  "form_id": "f_abc123",
  "submission": {
    "id":       "sub_xyz789",
    "received": "2026-05-29T14:32:11Z",
    "fields": {
      "name":      "Max Mustermann",
      "email":     "max@example.de",
      "nachricht": "Ihre Nachricht..."
    },
    "meta": {
      "ip_hash":    "sha256:a3f...",
      "country":    "DE",
      "spam_score": 0.02
    }
  }
}