Häufig gestellte Fragen
Wie Requester Ihre Dokumente schützt: Verschlüsselung, Zugriff, Speicherort und Löschung.
- Jede Datei verschlüsseltAES-256, mit einem eigenen Schlüssel pro Datei.
- In Europa gehostetServer und Dateispeicher in der EU.
- Automatisch gelöschtNach dem Download, nach der von Ihnen gewählten Frist.
Sicherheit und Verschlüsselung
7 FragenJa, bei der Übertragung und im Ruhezustand. Jede Verbindung nutzt HTTPS (TLS, mit HSTS), auch beim Hoch- und Herunterladen, und E-Mails werden über TLS versendet. Jede Datei wird mit einem eigenen AES-256-Schlüssel verschlüsselt: Der Speicheranbieter hält nur verschlüsselte Daten, nie die Schlüssel. Die Schlüssel sind ihrerseits mit einem Hauptschlüssel verschlüsselt, der getrennt von den Dateien aufbewahrt wird, und werden beim Löschen der Datei vernichtet. Hoch- und Herunterladen erfolgen über signierte Links, die nach wenigen Minuten ablaufen.
Nein, und wir sagen das lieber klar. Jede Datei wird auf Viren geprüft und ihr Inhalt mit ihrer Dateiendung abgeglichen, bevor sie Sie erreicht – das würde eine Ende-zu-Ende-Verschlüsselung verhindern. Stattdessen schützen ein eigener Schlüssel pro Datei, Links, die nur der Inhaber der E-Mail-Adresse öffnen kann, 5 Minuten gültige Download-Links und die automatische Löschung Ihre Dokumente.
Nur der Inhaber der E-Mail-Adresse, an die der Link gesendet wurde. Zum Öffnen eines Links ist ein 6-stelliger Code nötig, der an diese Adresse gesendet wird (10 Minuten gültig, 5 Versuche), oder die Anmeldung mit dieser E-Mail-Adresse. Codes werden nie an eine eingetippte Adresse gesendet. Eine weitergeleitete oder geleakte E-Mail genügt also nicht, um die Dokumente zu sehen.
Jeder Link enthält ein zufälliges 256-Bit-Token. Wir speichern nur dessen Hash, nie den Link im Klartext. Bestätigungscodes werden gehasht gespeichert, sind in der Anzahl Versuche begrenzt und ratenbegrenzt. Sitzungs-Cookies sind HttpOnly und Secure, die sensiblen davon sind mit AES-256-GCM verschlüsselt.
Ja. Jede hochgeladene Datei wird mit ClamAV geprüft, die Signaturen werden automatisch aktualisiert. Infizierte Dateien werden sofort gelöscht und als abgelehnt angezeigt. Eine Antwort kann erst gesendet werden, wenn alle Dateien sauber sind: Ist der Scanner nicht verfügbar, wird nichts zugestellt. Zusätzlich wird der Inhalt jeder Datei mit ihrer Dateiendung abgeglichen, sodass getarnte Dateien abgelehnt werden.
Eher nicht: Anhänge bleiben in beiden Postfächern, werden weitergeleitet und sind selten Ende-zu-Ende-verschlüsselt. Bei Requester sind Dateien verschlüsselt gespeichert, der Link öffnet sich erst nach Bestätigung der E-Mail, jede Datei wird auf Viren geprüft und alles wird automatisch gelöscht.
Über einen privaten Upload-Link, den nur die richtige Person öffnen kann, mit verschlüsselter Speicherung, Virenprüfung und automatischer Löschung. Genau das macht Requester: keine Anhänge in Postfächern, kein offen gelassener geteilter Ordner.
Daten und Datenschutz
5 FragenDie Anwendung und ihre Datenbank laufen auf einem Server in einem EU-Rechenzentrum, Dateien liegen in Cloudflare R2 unter EU-Gerichtsbarkeit. E-Mails werden von Postmark versendet (USA, unter dem EU-US- und Swiss-US Data Privacy Framework); die Statistiken laufen auf den EU-Servern von PostHog.
Unsere Admin-Tools zeigen nur die für den Support nötigen Metadaten, etwa E-Mail-Adressen, Daten, Dateinamen und Grössen. Nachrichten, Antworten oder Dateiinhalte zeigen sie nie, und jede Admin-Aktion wird protokolliert. Der Serverzugriff ist auf den Betreiber beschränkt und nur per SSH-Schlüssel möglich.
Hostinger (Server, EU), Cloudflare (Dateispeicher in der EU, DNS), Postmark (E-Mail-Versand, USA), Infomaniak (unsere Support-Postfächer, Schweiz), Stripe (Zahlungen, nur kostenpflichtige Pläne), Google (optionale Anmeldung) und PostHog EU (anonyme Statistiken; Browser-Analyse nur mit Ihrer Einwilligung). Der Virenscanner läuft auf unserem eigenen Server: Dateien werden nie zur Prüfung an Dritte gesendet.
Ohne Einwilligung werden keine Analyse-Cookies gesetzt. Ohne Einwilligung speichern wir pro Anfrage nur anonyme Zähler (gehashte Kennungen, keine E-Mail-Adresse, kein Betreff, keine Nachricht, kein Dateiname, keine IP-Adresse). Empfänger benötigen nie ein Konto.
Nein. Ihre Dokumente und Nachrichten werden nur verwendet, um Ihre Anfragen zuzustellen. Sie werden nie verkauft, nie für Werbung weitergegeben und nie zum Training von KI-Modellen genutzt.
Aufbewahrung und Löschung
3 FragenDateien werden nach dem ersten Download automatisch gelöscht: 7 Tage später bei Free; bei Pro und Team wählen Sie 1 Tag bis 1 Jahr (standardmässig 30 Tage bei Pro und 60 Tage bei Team). Nie heruntergeladene Antworten werden nach 30 Tagen bei Free, 90 Tagen bei Pro und 180 Tagen bei Team gelöscht. Unbeantwortete Anfragen laufen ab und werden ebenfalls gelöscht.
Dateien, Nachrichten, E-Mail-Adressen, Betreffzeilen und Links. Auch der Verschlüsselungsschlüssel jeder Datei wird vernichtet, sodass keine Kopie einer Datei mehr lesbar ist. Es bleiben nur anonyme Statistiken, etwa Daten, Anzahl der Dateien und Gesamtgrösse. Kurzfristige Datenbanksicherungen vor Updates werden innerhalb von 30 Tagen gelöscht; Dateien werden nie gesichert.
Ja, auf Ihrer Profilseite. Ihr Konto, Ihre Anmeldemethoden, Ihr Bild und Ihr Logo werden sofort gelöscht. Bereits gesendete Anfragen laufen bis zu ihrem normalen Ablauf weiter und werden dann gelöscht. Vorher können Sie alle Ihre Daten auf derselben Seite herunterladen.
Konten und Teams
4 FragenEs gibt keine Passwörter, die gestohlen werden könnten: Sie melden sich mit einem Einmal-Link per E-Mail an oder mit Google, wobei Ihre Google-Einstellungen zur Zwei-Faktor-Authentifizierung gelten. Eine eigene Zwei-Faktor-Authentifizierung und SAML Single Sign-on sind noch nicht verfügbar. Kontaktieren Sie uns, wenn Ihre Organisation sie benötigt.
Organisationen haben die Rollen Inhaber, Admin und Mitglied. Einladungen laufen nach 7 Tagen ab und können nur durch Anmeldung mit der eingeladenen E-Mail-Adresse angenommen werden. Jedes Mitglied kann seine anderen Geräte über das eigene Profil abmelden.
Ja, im Team-Plan. Inhaber und Admins hinterlegen ihren E-Mail-Server (SMTP) und ihre Absenderadresse unter Organisation → E-Mail, senden einen Test und aktivieren ihn: Anfragen, Erinnerungen, Antworten und Einladungen kommen von Ihrer Adresse, Antworten gehen an das Mitglied, das die Anfrage gesendet hat. Ohne eigenen Server können Sie trotzdem den Absendernamen festlegen („Ihre Kanzlei via Requester“).
Requester ist auf die DSGVO und das Schweizer Datenschutzgesetz (DSG) ausgelegt: Anwendung, Datenbank und Dateien bleiben in Europa (E-Mails versendet Postmark, USA), es wird nur das Nötigste erhoben, und alles wird automatisch gelöscht. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage erhältlich. Jede Person kann alle ihre Daten als ZIP auf ihrer Kontoseite herunterladen, Inhaber und Administratoren die der gesamten Organisation.
Produkt
8 FragenEine einfache Möglichkeit, Dokumente per E-Mail einzuholen. Sie senden eine Anfrage, Requester erinnert den Empfänger, bis er antwortet, und Sie laden die Dateien herunter. Danach wird alles gelöscht.
Genau auflisten, was Sie brauchen, kurz begründen, eine Frist setzen und das Antworten einfach machen. Mit Requester senden Sie eine Anfrage per E-Mail mit den benannten Dokumenten und einer Nachricht; die Kundschaft antwortet über einen Link ohne Konto, und höfliche Erinnerungen gehen automatisch raus, bis sie es tut.
Nein. Der Empfänger bestätigt seine E-Mail-Adresse mit einem Einmalcode und lädt die Dateien über seinen Browser hoch.
Ja, in jedem Plan. Hängen Sie ein PDF an ein Dokument Ihrer Anfrage und platzieren Sie Felder für Unterschrift, Text, Datum oder Häkchen; Ihr Kunde füllt es im Browser aus und unterschreibt, ohne Konto, und die unterschriebene Kopie kommt mit der Antwort zurück. Es ist eine einfache elektronische Signatur (die Unterschrift wird als Bild ins PDF eingefügt). Für Dokumente, die gesetzlich eine qualifizierte elektronische Signatur verlangen, nutzen Sie einen spezialisierten Anbieter.
Ja. Im Pro-Plan bewahren Sie sie in einer Dokumentenbibliothek auf, PDFs mit ihren Feldern zum Ausfüllen und Unterschreiben, und hängen sie mit einem Klick an jede Anfrage. Im Team-Plan teilt die Organisation eine Bibliothek, verwaltet von Inhabern und Admins.
Bis zu 2 GB pro Antwort bei Gratis, 20 GB bei Pro und 50 GB bei Team, und bis zu 200 GB mit Speicherpaketen. Uploads lassen sich nach einer Unterbrechung fortsetzen.
Senden Sie eine Anfrage: Der Absender lädt direkt hoch, abgebrochene Uploads setzen fort. Der Gratis-Plan erlaubt 2 GB pro Antwort, Pro 20 GB, Team 50 GB und mit Speicherpaket bis 200 GB pro Antwort.
Diese Tools transportieren Dateien. Requester holt eine Antwort ein: Sie listen die benötigten Unterlagen, die Person wird automatisch bis zur Antwort erinnert, kann eine Nachricht beifügen, und Dateien werden geprüft und nach dem Download gelöscht.
Noch eine Frage?
Schreiben Sie uns. Sicherheitsfragebögen sind willkommen.