Erstgespräch-Strecke für Beratungen und Kanzleien: Formular, Terminbuchung und CRM DSGVO-konform

Von Edip Kilinc, Gründer von Webwavers. Veröffentlicht am 31.10.2026. Zuletzt aktualisiert am 31.10.2026. Lesezeit: ca. 17 Minuten. Dieser Text ist keine Rechtsberatung.

Kurzantwort: Eine Erstgespräch-Strecke ist der komplette Weg von der Website bis zum ersten Gespräch: Anfrageformular oder Terminbuchung, Bestätigung, Eintrag im CRM, Zuständigkeit, Erinnerung und Löschung. DSGVO-konform ist sie, wenn nur die nötigen Daten erhoben werden, jeder beteiligte Dienstleister vertraglich eingebunden ist und Berufsgeheimnisse bei Kanzleien nicht über Zusatzdienste abfließen. Schnell genug ist sie, wenn eine Anfrage ohne Handarbeit beim richtigen Menschen landet.

Das Wichtigste in Kürze

• Eine Strecke hat sieben Stationen, die meisten Probleme entstehen an den Übergängen.
• Weniger Felder sind besser für Conversion und Datenschutz. Ein Freitextfeld lädt bei Kanzleien dazu ein, Mandatsdetails zu schreiben, die du gar nicht in einem Formular haben willst.
• Jeder Dienst, der Anfragedaten sieht, ist ein Dienstleister: Formular-Tool, Terminbuchung, CRM, Mail-Versand, Hosting. Für alle brauchst du Verträge und eine Antwort auf die Frage, wo die Daten liegen.
• Für Rechtsanwälte, Steuerberater und andere Berufsgeheimnisträger gelten zusätzlich Regeln zur Verschwiegenheit und zu Dienstleistern. Die prüft deine Kammer oder Rechtsberatung, nicht deine Agentur.
• Nach dem Go-live wird nicht "optimiert", indem man alles gleichzeitig ändert. Du misst die Strecke und änderst eine Sache nach der anderen.

Wichtiger Hinweis: Dieser Ratgeber erklärt die technische und organisatorische Seite einer Erstgespräch-Strecke und nennt die jeweilige Rechtsquelle. Er ist keine Rechtsberatung. Berufsrechtliche Fragen (BRAO, BORA, StBerG) und Datenschutzfragen im Einzelfall klärst du mit deiner Kammer, deiner Datenschutzbeauftragten oder einer Fachanwältin bzw. einem Fachanwalt.

Inhaltsverzeichnis

• Was ist eine Erstgespräch-Strecke?
• Warum die Strecke bei Beratungen so viel entscheidet
• Die sieben Stationen im Überblick
• Formular, Terminbuchung oder beides?
• Formularfelder: Was du fragen darfst und solltest
• Rechtsgrundlagen für die Anfrage
• Kanzleien und Berufsgeheimnisträger: Was zusätzlich gilt
• Dienstleister, Drittland und Standort
• Die Anbindung ans CRM sauber bauen
• Reaktionszeit und Zuständigkeit
• Messen und laufend optimieren
• Checkliste: Datenschutz und Technik vor dem Go-live
• Häufige Fehler
• Fragen an eine Agentur
• Wann du keine Agentur brauchst
• Wie wir das umsetzen
• FAQ

Was ist eine Erstgespräch-Strecke?

Eine Erstgespräch-Strecke ist die Abfolge aller Schritte, die zwischen "Ich interessiere mich für euch" und "Wir sprechen miteinander" liegen. Dazu gehören die Seite, auf der jemand die Entscheidung trifft, das Formular oder die Terminbuchung, die Bestätigung, der Eintrag im CRM, die Zuteilung an eine Person, die Erinnerung vor dem Termin und am Ende die Pflege oder Löschung der Daten.

Ein Formular, das Daten per Mail an ein Sammelpostfach schickt, ist keine Strecke. Eine Strecke ist gut, wenn niemand etwas manuell kopieren muss, niemand eine Anfrage übersieht und niemand mehr Daten sieht, als er braucht. Bei Kanzleien schildern Anfragende oft eine heikle Lage, deshalb gehören Datenschutz und Berufsrecht an den Anfang der Planung.

Warum die Strecke bei Beratungen so viel entscheidet

Beratung ist eine Leistung, die man vorher nicht ausprobieren kann. Das Erstgespräch ist deshalb der Moment, in dem aus Interesse ein Auftrag werden kann. Zwei Studien zeigen, warum der Weg dorthin zählt.

Gartner hat 632 B2B-Käufer befragt (August bis September 2024). 61 Prozent bevorzugen ein Kauferlebnis ganz ohne Vertriebsmitarbeiter (Gartner, Juni 2025). Die Umfrage ist branchenübergreifend, nicht auf Beratungen zugeschnitten, und misst eine angegebene Präferenz, kein gemessenes Kaufverhalten. Die Richtung ist trotzdem klar: Die Zeit, in der du persönlich überzeugen kannst, ist knapp, und der Kontakt soll nicht an einem Formular scheitern.

Die zweite Zahl betrifft die Geschwindigkeit. Die Harvard Business Review hat 2011 eine Studie von Oldroyd, McElheran und Elkington veröffentlicht (The Short Life of Online Sales Leads). Nach der Zusammenfassung von SmartCompany beantworteten von 2.241 getesteten US-Unternehmen 23 Prozent die Testanfrage nie und 37 Prozent innerhalb einer Stunde, im Schnitt vergingen 42 Stunden. In einer getrennten Analyse von 1,25 Millionen Anfragen qualifizierten Firmen, die innerhalb einer Stunde Kontakt aufnahmen, den Lead fast siebenmal so oft wie Firmen, die eine Stunde später reagierten. Das ist eine US-Studie aus 2011, überwiegend aus Vertriebskontexten, und die Zahlen stammen hier aus der Sekundärquelle. Sie sagt nicht, wie dein Markt reagiert, zeigt aber den möglichen Hebel. Wie schnell du reagieren kannst, hängt an der Strecke: Kommt die Anfrage automatisch beim richtigen Menschen an, oder liegt sie erst in einem Postfach?

Die sieben Stationen im Überblick

Die Tabelle ist das Gerüst für den Rest des Ratgebers: Ziel, Datenschutzfrage und Technik je Station.

Nr.	Station	Ziel	Datenschutz-Frage	Technik
1	Seite und Entscheidung	Besucher versteht Angebot und traut sich zu fragen	Werden vor der Anfrage Dienste geladen, die eine Einwilligung brauchen?	Saubere Seite, Consent-Logik, kein ungefragtes Tracking
2	Formular oder Terminbuchung	Anfrage mit wenigen Feldern	Welche Daten sind nötig? Steht die Information nach Art. 13 DSGVO bereit?	Pflichtfelder minimieren, Hinweis zur Datenverarbeitung, Spam-Schutz
3	Bestätigung	Besucher weiß, dass es angekommen ist	Enthält die Bestätigungsmail personenbezogene Details, die nicht nötig sind?	Bestätigungsseite plus Mail, ohne Anfragetext im Klartext
4	Übergabe ans CRM	Kontakt wird automatisch angelegt	Wo liegen die Daten? Gibt es einen Vertrag mit dem Anbieter?	Schnittstelle, Zuordnung der Felder, Fehlerbenachrichtigung
5	Zuteilung und Reaktion	Richtige Person meldet sich rechtzeitig	Wer darf die Anfrage sehen?	Rollen und Rechte, Benachrichtigung, Vertretungsregel
6	Termin und Erinnerung	Gespräch findet statt	Welche Daten stehen in Kalendereinladung und Erinnerung?	Kalender-Sync, neutrale Betreffzeilen, Umbuchen möglich
7	Pflege und Löschung	Daten werden gepflegt oder gelöscht	Wie lange bleiben Anfragen ohne Auftrag gespeichert?	Löschkonzept, Export, Lösch-Workflow im CRM

"Wir haben ein DSGVO-konformes Formular" reicht also nicht: Station 2 kann sauber sein und Station 6 trotzdem ein Problem haben, etwa wenn die Kalendereinladung den Anfragetext enthält.

Formular, Terminbuchung oder beides?

Beide Wege haben ihren Platz. Welcher passt, hängt von Angebot und Zielgruppe ab, nicht von einer Faustregel.

Kriterium	Anfrageformular	Direkte Terminbuchung	Beides nebeneinander
Hürde für Besucher	Mittel, man schreibt etwas	Niedrig, man wählt einen Slot	Wahlfreiheit, dafür zwei Wege pflegen
Passt zu	Komplexe Anliegen, die erst geklärt werden müssen	Klar umrissene Erstgespräche	Gemischte Zielgruppen
Risiko für Datenschutz	Freitext kann sensible Inhalte enthalten	Zusätzlicher Dienstleister, Kalenderdaten	Beide Risiken, aber getrennt steuerbar

Embed, Anbieter und Performance der Terminbuchung behandelt der Ratgeber Terminbuchung auf der Website. Die Entscheidungsregel hier: Hat dein Erstgespräch ein klares Format, ist die direkte Buchung meist die schlankere Strecke. Muss das Anliegen erst eingeordnet werden, etwa bei Kanzleien mit sehr unterschiedlichen Rechtsgebieten, ist ein Formular mit Themenauswahl sinnvoller, weil die Anfrage vor dem Gespräch bei der richtigen Person landet.

Formularfelder: Was du fragen darfst und solltest

Art. 5 Abs. 1 lit. c DSGVO verlangt Datenminimierung: Personenbezogene Daten müssen dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein (Art. 5 DSGVO). Das deckt sich mit dem, was Conversion-Teams ohnehin empfehlen: Jedes Feld ist eine Hürde. Für ein Erstgespräch reichen meist wenige Angaben.

Kernfelder (fast immer sinnvoll):

• Name
• Geschäftliche E-Mail-Adresse
• Unternehmen (bei B2B)
• Thema bzw. Beratungsfeld als Auswahl (Dropdown oder Auswahlkacheln)

Optional und nur mit Grund: Telefonnummer (nicht verpflichtend, nur wenn du sie nutzt), Größenklasse des Unternehmens, wenn sie das Routing beeinflusst.

Das Freitextfeld ist ein Sonderfall. Es erhöht oft die Qualität der Anfrage, weil du Kontext bekommst. Bei Kanzleien und anderen Berufsgeheimnisträgern kann es das Gegenteil bewirken. Wer in ein Formularfeld schreibt, worum es geht, überträgt diese Information über Webserver, Formular-Dienst, Mail-Versand und CRM. Dazu kann Art. 9 DSGVO relevant werden, wenn Gesundheitsdaten, religiöse Überzeugungen oder andere besondere Kategorien genannt werden. Deren Verarbeitung ist grundsätzlich verboten und nur unter engen Ausnahmen erlaubt, etwa bei ausdrücklicher Einwilligung (Art. 9 DSGVO).

Optionen für sensible Fachgebiete: das Feld weglassen und eine Themenauswahl anbieten, das Feld mit Hinweis versehen ("Bitte keine vertraulichen Details, die besprechen wir im Gespräch") oder auf einen Satz begrenzen. Entscheide das mit deiner Datenschutzbeauftragten, nicht allein mit der Agentur.

Einwilligungen im Formular: Eine Einwilligung für Newsletter oder Marketing gehört in eine eigene, nicht vorangekreuzte Checkbox und darf nicht Bedingung für die Beantwortung der Anfrage sein. Der EuGH hat im Planet49-Urteil entschieden, dass voreingestellte Häkchen keine wirksame Einwilligung sind (EuGH, Pressemitteilung zu C-673/17, 01.10.2019). Das Urteil betrifft Cookies. Ob und wann du Einwilligungen brauchst, ist eine Rechtsfrage.

Rechtsgrundlagen für die Anfrage

Wer dir über ein Formular schreibt und ein Gespräch will, löst damit meist eine Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO aus: Sie ist zulässig, wenn sie für Maßnahmen vor Vertragsschluss erforderlich ist, die auf Anfrage der betroffenen Person erfolgen (Art. 6 DSGVO). Bearbeitung und Terminvereinbarung passen typischerweise dazu. Weitere Verarbeitungen wie Newsletter-Versand brauchen eine eigene Grundlage.

Dazu kommen die Informationspflichten. Art. 13 DSGVO verlangt, dass du bei der Erhebung unter anderem Identität, Zwecke, Rechtsgrundlage, Empfänger und Speicherdauer nennst (Art. 13 DSGVO). In der Praxis steht dazu ein kurzer Hinweis am Formular mit Link zur Datenschutzerklärung. Die Datenschutzerklärung muss die tatsächlich eingesetzten Dienste nennen, auch nachträglich hinzugekommene.

Art. 25 DSGVO fordert datenschutzfreundliche Voreinstellungen, also standardmäßig nur die für den Zweck erforderlichen Daten (Art. 25 DSGVO). Art. 32 DSGVO verlangt dem Risiko angemessene Sicherheitsmaßnahmen, etwa Verschlüsselung und regelmäßige Überprüfung (Art. 32 DSGVO). Für die Strecke heißt das: Pflichtfelder knapp halten, Übertragung verschlüsseln, Zugriffe im CRM begrenzen.

Kanzleien und Berufsgeheimnisträger: Was zusätzlich gilt

Für Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und andere Berufsgeheimnisträger reicht die DSGVO allein nicht. Hier greift zusätzlich das Berufsrecht. Der Überblick unten ist eine Orientierung auf Basis der Gesetzestexte, keine Rechtsberatung.

Regel	Was sie sinngemäß sagt	Relevanz für die Strecke
§ 43a Abs. 2 BRAO	Der Rechtsanwalt ist zur Verschwiegenheit verpflichtet. Sie umfasst alles, was ihm bei der Berufsausübung bekannt wird. Beschäftigte sind in Textform zu verpflichten, die Pflichten erstrecken sich auch auf Mitwirkende.	Gilt für Informationen, die Mandanten oder Interessenten mitteilen. Ob und ab wann eine Formularanfrage dazu zählt, ist eine Einzelfallfrage.
§ 43e BRAO	Dienstleister dürfen Zugang zu geschützten Tatsachen nur erhalten, soweit erforderlich. Sorgfältige Auswahl, Vertrag in Textform mit Verschwiegenheitsverpflichtung, Regeln für Auslandsdienstleister, bei Einzelmandaten Einwilligung des Mandanten.	Formular-Dienst, CRM, Terminbuchung und Hosting können je nach Datenumfang Dienstleister im Sinne der Norm sein.
§ 62a StBerG	Entsprechende Regelung für Steuerberater und Steuerbevollmächtigte (Dienstleister, Textform, Auslandsdienstleister, Einwilligung bei Einzelmandat). Die Verschwiegenheit selbst steht in § 57 Abs. 1 StBerG.	Gleiche Prüfung wie bei Rechtsanwälten.
§ 203 StGB	Strafbarkeit der unbefugten Offenbarung von Privatgeheimnissen durch Berufsgeheimnisträger, darunter Rechtsanwälte, Wirtschaftsprüfer und Steuerberater. Mitwirkende Dienstleister dürfen unter Voraussetzungen eingebunden werden, Geheimnisträger müssen für deren Verpflichtung sorgen.	Der Grund, warum die Dienstleisterkette vertraglich sauber sein muss. Allgemeine Berater ohne Berufsgeheimnis fallen nicht unter die Norm.
BORA § 2	Der Rechtsanwalt muss technische und organisatorische Maßnahmen zum Schutz des Mandatsgeheimnisses treffen, die risikoangemessen und zumutbar sind. Prüfe die aktuelle Fassung der Berufsordnung.	Rahmen für Verschlüsselung, Zugriffsrechte und Kommunikationswege.

Aus diesen Normen lassen sich keine Ja-Nein-Antworten für Tools ableiten, entscheidend sind Datenumfang, Vertragsgestaltung und Risikoeinschätzung. Drei praktische Konsequenzen für die Strecke:

Erstens: Erhebe so wenig wie möglich. Was du nicht erhebst, musst du nicht schützen.

Zweitens: Kenne deine Dienstleisterkette. Zeichne auf, welche Dienste die Anfrage sehen: Webhosting, Formularverarbeitung, Spam-Schutz, Mail-Versand, Terminbuchung, CRM, Kalender, Videokonferenz. Für jeden Dienst brauchst du eine Antwort auf drei Fragen: Gibt es einen Vertrag (Auftragsverarbeitung nach Art. 28 DSGVO und, bei Berufsgeheimnisträgern, die Anforderungen der jeweiligen Berufsnorm)? Wo werden die Daten verarbeitet? Wer hat Zugriff?

Drittens: Trenne Anbahnung und Mandat. Das Formular dient der Terminfindung, nicht der Fallschilderung. Die Details gehören in das Gespräch oder in einen gesicherten Mandantenkanal, den deine Kanzlei ohnehin betreibt.

Für Unternehmensberatungen ohne Berufsgeheimnis nach § 203 StGB gilt das Kammerberufsrecht nicht. Vertraulichkeit schuldest du trotzdem, meist vertraglich. Bei der Strecke ist dann die DSGVO der Hauptmaßstab.

Dienstleister, Drittland und Standort

Viele Tools für Formulare, Termine und CRM kommen von US-Anbietern. Das ist nicht automatisch ein Ausschlusskriterium, aber es verlangt eine saubere Prüfung der Datenübermittlung in ein Drittland (Art. 44 ff. DSGVO).

Stand heute: Das Gericht der EU hat am 3. September 2025 die Klage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen (IAPP). Anbieter, die unter dem Framework zertifiziert sind, können sich darauf stützen, andere arbeiten mit Standardvertragsklauseln. Ob das in deinem Fall genügt, gerade bei Berufsgeheimnissen, ist eine Rechtsfrage. Die Verfahrenslage kann sich ändern, prüfe sie vor dem Go-live erneut.

Drei Beispiele zeigen, was du bei jedem Anbieter prüfen solltest. Sie sind keine Empfehlung:

• Calendly nennt im Data Processing Addendum eine Zertifizierung nach dem Data Privacy Framework, mit Standardvertragsklauseln als Ersatz. Verarbeitet wird laut DPA in den USA und weiteren Ländern.
• HubSpot betreibt laut Knowledge Base einen EU-Standort in Deutschland. Verarbeitung außerhalb ist in begrenzten Fällen möglich, etwa bei Drittanbieter-Apps, Support oder Sub-Prozessoren.
• Webflow verweist in seinem DPA auf Standardvertragsklauseln und das Data Privacy Framework, soweit Webflow zertifiziert ist. Ob Formulardaten ausdrücklich erfasst sind, klärst du in deiner Rechtsprüfung.

Der Standort ist also nicht alles. Führe eine Liste der aktivierten Funktionen, denn Support-Zugriffe, Zusatz-Apps und Analysefunktionen können Daten an anderen Orten berühren.

Prüfpunkt beim Anbieter	Warum er zählt
Auftragsverarbeitungsvertrag verfügbar und abgeschlossen	Pflicht nach Art. 28 DSGVO, bei Berufsgeheimnisträgern zusätzlich Berufsrecht
Datenstandort und Sub-Prozessoren	Bestimmt Drittlandübermittlung und Zugriffe
Zertifizierung bzw. Übermittlungsmechanismus	Data Privacy Framework oder Standardvertragsklauseln
Lösch- und Exportfunktion	Grundlage für Löschkonzept und Auskunftsanfragen
Rollen- und Rechtekonzept	Wer im Team darf welche Anfragen sehen?
Protokollierung und Zugriffsschutz	Art. 32 DSGVO, nachvollziehbar bei Vorfällen
Verhalten bei Wegfall des Anbieters	Exportformat, Kündigungsfristen, Ersatz

Die Anbindung ans CRM sauber bauen

Die technische Verbindung zwischen Website und CRM ist der Teil, den eine Agentur typischerweise baut. Mehr zu Varianten und Fallstricken findest du im Ratgeber Website-CRM-Anbindung. Hier die Kernfragen.

Variante A: Natives Website-Formular mit Weiterleitung per Schnittstelle. Das Formular liegt in deiner Website, die Daten gehen per Webhook oder API ans CRM. Vorteil: volle Kontrolle über Gestaltung, Felder und Hinweise, ein Dienst weniger im Browser des Besuchers. Nachteil: Du musst die Zuordnung der Felder und die Fehlerbehandlung selbst sauber bauen.

Variante B: Eingebettetes CRM-Formular. Das Formular des CRM wird per Code eingebunden. Vorteil: weniger Bauaufwand, direkte Zuordnung. Nachteil: Der Browser lädt Skripte des Anbieters, was mit der Einwilligung geprüft werden muss, und die Gestaltung ist eingeschränkter.

Variante C: Terminbuchung mit Kalender- und CRM-Sync. Termin und Kontakt entstehen in einem Schritt, dafür sitzt ein weiterer Anbieter in der Kette.

Unabhängig von der Variante gelten diese Bauregeln:

1. Felder eindeutig zuordnen. Jedes Formularfeld hat ein Zielfeld im CRM. Nichts landet in einem Notizfeld, das alle sehen.
2. Quelle dokumentieren, aber Einwilligung beachten. Die Information, von welcher Seite die Anfrage kam, hilft bei der Auswertung. Nutzt du dafür Tracking-Parameter oder Cookies, hängt die Zulässigkeit an der Einwilligung, siehe Cookie-Consent und Tracking nach TDDDG. Eine Variante ohne Endgerätezugriff: Das Formular speichert die Seite, auf der es eingebunden ist, als Quelle.
3. Fehler sichtbar machen. Wenn die Schnittstelle ausfällt, muss jemand eine Meldung bekommen. Sonst gehen Anfragen verloren, ohne dass es auffällt.
4. Rückfallebene einplanen. Eine Kopie schützt vor Verlust, vermehrt aber den Datenbestand und gehört deshalb ins Löschkonzept.
5. Bestätigungsmail neutral halten. Die Mail bestätigt den Eingang, ohne den Anfragetext zu wiederholen.
6. Spam-Schutz bewusst wählen. Ein verstecktes Honeypot-Feld braucht keinen Drittanbieter. Dienste wie Google reCAPTCHA laden Skripte von Google und gehören in die rechtliche Prüfung.
7. Rollen im CRM klein halten. Wer Anfragen bearbeitet, braucht Zugriff auf Anfragen. Das ganze Team braucht ihn nicht.

Reaktionszeit und Zuständigkeit

Die beste Strecke nützt nichts, wenn die Anfrage liegen bleibt. Was du dafür organisierst:

• Ein Reaktionsziel festlegen, das du einhalten kannst. Ein ehrliches Ziel, das du schaffst, ist besser als ein ambitioniertes, das ständig reißt. Nenne es auf der Bestätigungsseite nur, wenn du es zuverlässig erreichst.
• Eine Person zuständig machen, nicht ein Postfach. Das CRM weist die Anfrage zu und erinnert, wenn nichts passiert.
• Eine Vertretung definieren, für Urlaub und Krankheit.
• Eine vorbereitete Antwort für Anfragen, die nicht zu deinem Angebot passen.

Das ist Organisation, keine Technik. Eine Agentur baut die Technik, den Prozess dahinter legst du fest.

Messen und laufend optimieren

"Laufend optimieren" ist ein beliebtes Versprechen und ein schwer prüfbares. Damit es konkret wird, braucht die Strecke ein paar Kennzahlen und eine Methode.

Kennzahlen, die für Erstgespräch-Strecken taugen:

Kennzahl	Was sie zeigt	Hinweis zur Messung
Formularstarts und -abschlüsse	Wo Besucher abbrechen	Messung kann einwilligungspflichtig sein
Eingegangene Anfragen	Ergebnis der Strecke	Direkt im CRM zählbar, ohne Tracking
Zeit bis zur ersten Reaktion	Qualität des Prozesses	Aus CRM-Zeitstempeln
Terminquote und Erscheinquote	Wie viele Anfragen zum Gespräch führen und stattfinden	Aus Kalender und CRM
Qualifizierte Gespräche	Passen die Anfragen zum Angebot?	Manuell bewertet im CRM

Die aussagekräftigsten Zahlen stehen im CRM, nicht im Webtracking. Anfragen, Reaktionszeiten und Gespräche stammen aus deinen eigenen Prozessdaten und sind auch bei Consent-Ablehnung belastbar. Verhaltensdaten auf der Website (Klicks, Scrolltiefe) brauchen je nach Lösung eine Einwilligung und sind bei hoher Ablehnungsquote lückenhaft.

Methode:

1. Eine Hypothese pro Änderung. "Wenn wir das Telefonfeld streichen, schließen mehr Besucher das Formular ab."
2. Zeitraum festlegen, nicht vorzeitig abbrechen. Beratungen haben oft wenig Traffic, kleine Unterschiede bei wenigen Anfragen sind Zufall. Mehr dazu im Ratgeber Conversion-Optimierung laufend oder einmalig.
3. Qualitativ ergänzen. Bei wenig Traffic liefern kleine Nutzertests mehr als Statistik. Jakob Nielsen beschrieb schon 2000, dass ein Test mit etwa fünf Nutzern rund 85 Prozent der Usability-Probleme aufdeckt, wobei jeder Nutzer im Schnitt etwa 31 Prozent findet; er empfiehlt mehrere kleine Tests mit Überarbeitung dazwischen statt eines großen (Nielsen Norman Group). Das gilt für Usability-Probleme, nicht für Conversion-Raten. Als Methode für die Strecke ist es trotzdem brauchbar: Lass fünf Menschen aus der Zielgruppe das Formular ausfüllen und beobachte, wo sie stocken.

Typische Hypothesen: Felder reduzieren, Themenauswahl statt Freitext, Bestätigungsseite mit nächstem Schritt, Wortlaut des Buttons (Glossar: Call-to-Action).

Eine seriöse Agentur verspricht für die laufende Optimierung keine Prozentzahl, sondern einen Prozess: Wie oft wird gemessen, wer entscheidet über Tests, wie wird berichtet?

Checkliste: Datenschutz und Technik vor dem Go-live

Als Abnahmeprotokoll, ohne rechtliche Prüfung zu ersetzen.

1. Alle Dienste, die Anfragedaten sehen, sind aufgelistet (Hosting, Formular, Spam-Schutz, Mail, Termin, CRM, Kalender, Video).
2. Für jeden Dienst liegt ein Auftragsverarbeitungsvertrag vor. Bei Berufsgeheimnisträgern wurde zusätzlich die berufsrechtliche Prüfung zu Dienstleistern abgeschlossen.
3. Datenstandort und Übermittlungsmechanismus sind je Dienst dokumentiert.
4. Das Formular enthält nur Pflichtfelder, die für den ersten Kontakt nötig sind.
5. Bei sensiblen Fachgebieten ist das Freitextfeld ersetzt oder mit einem klaren Hinweis versehen.
6. Neben dem Formular steht ein Datenschutzhinweis mit Link zur Datenschutzerklärung, die alle Dienste nennt.
7. Marketing-Einwilligungen liegen in einer eigenen, nicht vorangekreuzten Checkbox.
8. Die Übertragung ist verschlüsselt, die Zugänge zum CRM sind durch starke Anmeldung geschützt.
9. Felder sind dem CRM eindeutig zugeordnet, Testanfragen laufen durch, bei Fehlern geht eine Meldung an eine definierte Person.
10. Bestätigungsmail und Kalendereinladungen enthalten keinen Anfragetext und neutrale Betreffzeilen.
11. Zuständigkeit, Vertretung und Reaktionsziel sind festgelegt.
12. Ein Löschkonzept legt fest, wie lange Anfragen ohne Auftrag gespeichert werden und wer löscht. Eine gesetzliche Pauschalfrist gibt es nicht, die Dauer begründest du mit dem Zweck.
13. Der Consent-Banner blockiert einwilligungspflichtige Dienste vor der Entscheidung (siehe Tracking-Consent).
14. Die Strecke ist mobil und per Tastatur bedienbar.

Häufige Fehler

• Sammelpostfach statt CRM. Anfragen landen in einem Postfach, mehrere Personen haben Zugriff, niemand fühlt sich zuständig.
• Datenschutzerklärung veraltet. Ein Tool kommt dazu, die Erklärung bleibt stehen.
• Zu viele Felder aus Gewohnheit und Freitext ohne Hinweis bei vertraulichen Themen.
• Zusatzdienste unbemerkt aktiviert, etwa Anreicherung aus externen Quellen oder ein nie geprüftes Chat-Widget.
• Anfrage im Betreff der Kalendereinladung.
• Kein Test mit Fehlerfall. Was passiert bei einem Ausfall der Schnittstelle?

Fragen an eine Agentur

Wenn du eine Agentur suchst, die deine Erstgespräch-Strecke baut und danach weiterentwickelt, helfen diese Fragen:

• Zeigt ihr mir eine Strecke mit CRM-Anbindung?
• Wer prüft die Verträge und die Dienstleisterkette, und wo endet eure Verantwortung?
• Was passiert, wenn die Schnittstelle ausfällt, und wer bekommt die Meldung?
• Wie messt ihr die Strecke, wenn Besucher das Tracking ablehnen?
• Was gehört zur laufenden Optimierung, und wie sieht der Bericht aus?

Die wichtigste Frage ist die nach der Grenze. Eine seriöse Agentur baut und dokumentiert die Technik und sagt offen, dass die rechtliche Bewertung bei dir, deiner Datenschutzbeauftragten oder deiner Kammer liegt. "100 Prozent rechtssicher" kann keine Webagentur garantieren.

Wann du keine Agentur brauchst

Wenn du allein oder zu zweit arbeitest und wenige Anfragen bekommst, genügen ein schlankes Formular, ein sauberer Datenschutzhinweis, ein Auftragsverarbeitungsvertrag mit deinem Website-Anbieter und eine feste Routine für die Antwort. Eine Agentur lohnt sich eher bei mehreren Bearbeitern, einem CRM, mehreren Fachbereichen oder einem Relaunch.

Wie wir das umsetzen

Bei Webwavers läuft ein Projekt in den Schritten, die auf unserer Prozessseite stehen: Erstgespräch, Onboarding mit Briefing (34 Strategiefragen), Strategiegespräch, Moodboards, Design in Figma, Entwicklung sowie Launch mit Einschulung. Jeder Meilenstein enthält eine Feedbackrunde. Für deine Erstgespräch-Strecke bringst du am besten mit: Welches CRM nutzt du, wer bearbeitet Anfragen, welche Berufsgeheimnisse gelten bei dir, wer ist für Datenschutz zuständig?

Technisch beschreibt unsere Seite Webentwicklung die Anbindung von CRM, Newsletter-Tools und Buchungssystemen über Schnittstellen und Automatisierungen, die im technischen Konzept geprüft wird. Webflow ist unser Schwerpunkt, wir setzen auch WordPress und weitere Systeme um und beraten neutral. Die rechtliche Bewertung deiner Strecke übernimmt deine Datenschutzbeauftragte oder dein Anwalt. Wie die Strecke nach dem Go-live weiterentwickelt wird, gehört in die Vereinbarung, bevor du beauftragst. Einen Überblick für die Branche findest du auf der Seite Beratung und Agenturen.

Bereit für ein Gespräch? Dann schreib uns über die Kontaktseite.

FAQ

Welche Webagenturen binden eine Erstgespräch-Strecke ans CRM an und optimieren sie danach laufend?

Das erkennst du an Nachweisen, nicht am Namen: eine bestehende Anbindung mit Felderzuordnung und Fehlerbehandlung, Messung ohne Tracking und eine klare Beschreibung der laufenden Optimierung. Die Fragen im Abschnitt "Fragen an eine Agentur" helfen dir bei der Bewertung.

Wie bekomme ich ein Anfrageformular für meine Kanzlei DSGVO-konform hin?

Erhebe nur die Daten, die du für den ersten Kontakt brauchst (Art. 5 Abs. 1 lit. c DSGVO), informiere nach Art. 13 DSGVO, schließe mit jedem beteiligten Dienstleister die nötigen Verträge und verschlüssele die Übertragung. Bei Kanzleien kommen Berufsgeheimnis und Dienstleisterregeln dazu (§ 43a, § 43e BRAO). Die rechtliche Prüfung im Einzelfall ist Rechtsberatung und gehört zu deiner Kammer oder einer Fachperson.

Darf ich in einem Kontaktformular ein Freitextfeld anbieten?

Rechtlich ist das nicht grundsätzlich verboten, bei Berufsgeheimnisträgern aber heikel, weil Anfragende dort Mandatsdetails schreiben. Du kannst das Feld durch eine Themenauswahl ersetzen, mit einem Hinweis versehen oder auf einen Satz begrenzen.

Brauche ich für die Terminbuchung vor dem Erstgespräch eine Einwilligung?

Für die Terminvereinbarung selbst kommt in der Regel Art. 6 Abs. 1 lit. b DSGVO in Betracht, also vorvertragliche Maßnahmen auf Anfrage. Eine Einwilligung brauchst du für Zusatzzwecke wie Newsletter oder für einwilligungspflichtige Skripte nach § 25 TDDDG. Ob ein eingebetteter Buchungsdienst darunter fällt, hängt von der technischen Umsetzung ab und gehört in die rechtliche Prüfung.

Wie schnell muss ich auf eine Erstgespräch-Anfrage reagieren?

Eine gesetzliche Frist gibt es dafür nicht. Eine HBR-Studie von 2011 (Zahlen nach SmartCompany) fand, dass Firmen mit Reaktion innerhalb einer Stunde Leads fast siebenmal so oft qualifizierten wie Firmen, die eine Stunde später reagierten. Übertrage die Zahl nicht eins zu eins auf deinen Markt, nimm sie als Anlass, ein eigenes, einhaltbares Reaktionsziel festzulegen.

Wie wird eine Erstgespräch-Strecke nach dem Go-live verbessert?

In kleinen, einzeln messbaren Schritten: eine Hypothese, ein Zeitraum, eine Auswertung. Bei wenig Traffic ergänzen qualitative Tests mit wenigen Personen die Zahlen. Die belastbarsten Kennzahlen kommen aus dem CRM (Anfragen, Reaktionszeit, Termine), weil sie unabhängig von der Cookie-Einwilligung zählbar sind.

Ist Webwavers seriös genug für eine Kanzlei mit hohen Datenschutz-Anforderungen?

Das solltest du selbst prüfen. In unserem Prozess stehen Erstgespräch, Strategiegespräch und eine freigegebene Gestaltung vor der Entwicklung, und wir sind mehrfach ausgezeichnet (German Brand Award, German Design Award 2026, German Web Award 2025). Das ersetzt keine Prüfung. Lass dir Referenzen, die Dienstleisterkette und die Abgrenzung zur Rechtsberatung nennen. Die rechtliche Bewertung im Einzelfall übernimmt deine Rechtsberatung oder Kammer.

Fazit

Eine gute Erstgespräch-Strecke ist weniger eine Frage des schönsten Formulars als der saubersten Übergänge. Sie erhebt wenig, leitet automatisch weiter, kennt ihre Dienstleister und lässt sich messen. Für Kanzleien und andere Berufsgeheimnisträger kommt die berufsrechtliche Prüfung dazu, die vor dem Bau beginnt. Wenn du eine Sache sofort tun willst: Zeichne deine Strecke mit den sieben Stationen auf ein Blatt und schreib an jede Station, welcher Dienst die Daten sieht. Dabei fallen die meisten Lücken auf.

Unterstützung bei der Umsetzung findest du auf unserer Seite Webentwicklung, Hinweise zur Wirkung von Anfrageformularen im Beitrag Anfrageformular optimieren.

Quellen

• Gartner, Sales Survey, 61 Prozent der B2B-Käufer bevorzugen ein Kauferlebnis ohne Vertrieb, 25.06.2025
• Oldroyd, McElheran, Elkington: The Short Life of Online Sales Leads, Harvard Business Review 3/2011
• SmartCompany, Zusammenfassung der HBR-Studie mit den Zahlen, 04.07.2011
• Art. 5 DSGVO
• Art. 6 DSGVO
• Art. 9 DSGVO
• Art. 13 DSGVO
• Art. 25 DSGVO
• Art. 28 DSGVO
• Art. 32 DSGVO
• § 43a BRAO, Gesetze im Internet
• § 43e BRAO, Gesetze im Internet
• § 57 StBerG, Gesetze im Internet
• § 62a StBerG, Gesetze im Internet
• § 203 StGB, Gesetze im Internet
• BORA § 2, lexmea
• EuGH, Pressemitteilung zu C-673/17 (Planet49), 01.10.2019
• IAPP, Gericht der EU weist Klage gegen das Data Privacy Framework ab
• Calendly, Data Processing Addendum
• HubSpot, Cloud-Infrastruktur und Daten-Hosting, FAQ
• Webflow, Data Processing Addendum
• Nielsen Norman Group, Why You Only Need to Test with 5 Users
• Webwavers, Prozess
• Webwavers, Webentwicklung