Wie automatische Kundenanfragen funktionieren
Vom Kontaktformular bis zur Bestätigung: wie automatische Kundenanfragen ablaufen, wie Sie Spam abfangen und was beim Datenschutz zu beachten ist

Inhalt dieses Artikels
Eine automatische Kundenanfrage ist eine Kette fester Schritte: Das Formular nimmt die Anfrage entgegen, das System prüft sie, legt sie im CRM ab, informiert Ihr Team und bestätigt der Kundin den Eingang. Die inhaltliche Antwort schreibt in der Regel weiterhin ein Mensch. So geht keine Anfrage verloren, und die Routine läuft ohne Zutun.
Der Ablauf in fünf Schritten
Als Beispiel dient ein erfundener Malerbetrieb in Root, der über seine Website Anfragen für Innen- und Fassadenarbeiten erhält. Der Ablauf sieht so aus:
- Formular ausfüllen
- Eingaben prüfen
- Eintrag im CRM anlegen
- Den Betrieb benachrichtigen
- Der Kundin den Eingang bestätigen
Das Formular: nur fragen, was Sie wirklich brauchen
Das KMU-Portal des Bundes empfiehlt, die Datensammlung auf die notwendigen Informationen zu beschränken, und hält fest, dass unnötige Fragen Misstrauen erzeugen. Für den Malerbetrieb reichen Name, E-Mail oder Telefonnummer, die Art der Arbeit als Auswahl, der Ort und ein freies Nachrichtenfeld. Optional kann die Kundin Fotos hochladen. Ein Geburtsdatum oder die vollständige Adresse braucht es für eine erste Anfrage nicht.
Achten Sie ausserdem darauf, dass jedes Feld eine sichtbare Beschriftung hat und Fehlermeldungen verständlich sind. Wie Sie Formulare für alle nutzbar machen, lesen Sie im Artikel Barrierefreiheit von Websites.
Validierung: Eingaben prüfen, bevor sie weiterwandern
Bevor eine Anfrage gespeichert wird, prüft das System die Pflichtfelder, das Format der E-Mail-Adresse und bei Uploads den Dateityp und die Grösse. Diese Prüfung gehört auch auf den Server und nicht nur in den Browser, denn Prüfungen im Browser lassen sich umgehen. Wenn etwas fehlt, sieht die Kundin direkt beim betroffenen Feld, was zu korrigieren ist, und ihre bisherigen Eingaben bleiben erhalten.
Eintrag im CRM: jede Anfrage bekommt einen Platz
Die geprüfte Anfrage wird als Datensatz mit dem Status «neu» angelegt. Sinnvoll sind eine Dublettenprüfung anhand der E-Mail-Adresse, damit wiederkehrende Kundschaft nicht doppelt erfasst wird, sowie die Quelle der Anfrage und eine automatische Zuordnung nach Art der Arbeit. Ob dafür ein CRM, eine einfache Kundenliste oder ein anderes System sinnvoll ist, erklären wir im Artikel CRM und ERP einfach erklärt.
Benachrichtigung an den Betrieb
Die zuständige Person erhält eine kurze Nachricht, zum Beispiel per E-Mail in ein gemeinsames Postfach. Aus unserer Sicht genügt darin eine Zusammenfassung mit Link zum Datensatz. So verteilen sich die vollständigen Kundendaten nicht über Chatverläufe und weitergeleitete E-Mails. Hilfreich ist eine einfache Eskalation: Wird eine Anfrage nach einer von Ihnen festgelegten Frist nicht bearbeitet, geht eine Erinnerung an eine zweite Person.
Bestätigung an die Kundin
Die Bestätigung kommt sofort und enthält drei Dinge: dass die Anfrage angekommen ist, bis wann die Kundin mit einer Antwort rechnen kann und wie sie den Betrieb in dringenden Fällen erreicht. Versprechen Sie nur eine Antwortzeit, die Sie im Alltag auch einhalten.
Ein technisches Detail mit Wirkung: Wiederholen Sie in der Bestätigung nicht den freien Nachrichtentext. Sonst können Dritte Ihr Formular nutzen, um über Ihre Absenderadresse beliebige Texte an fremde E-Mail-Adressen zu verschicken.
Wie Sie Spam abfangen, ohne echte Kundschaft auszusperren
Jedes öffentliche Formular zieht automatisierte Einsendungen an. Eine einzelne Massnahme reicht selten, mehrere einfache Stufen ergänzen sich:
- Verstecktes Feld (Honeypot): Ein Feld, das Menschen nicht sehen, automatisierte Programme aber ausfüllen. Ist es befüllt, wird die Einsendung aussortiert.
- Plausibilitätsprüfungen: Zum Beispiel eine Mindestzeit zwischen Laden und Absenden, eine Begrenzung der Einsendungen pro Zeitraum oder ein Hinweis bei auffällig vielen Links im Text.
- CAPTCHA als letzte Stufe: Das W3C weist darauf hin, dass klassische CAPTCHAs oft Menschen mit Behinderungen ausschliessen und es keine einzelne ideale Lösung gibt. Es empfiehlt, das Risiko pro Website einzuschätzen und interaktive Prüfungen möglichst zu vermeiden.
Verdächtige Einsendungen löschen Sie am besten nicht sofort, sondern verschieben sie in einen separaten Ordner, den jemand regelmässig kurz durchsieht. So geht auch eine echte Anfrage nicht verloren, die zufällig wie Spam aussieht.
Was Sie beim Datenschutz beachten sollten
Ein Kontaktformular bearbeitet Personendaten. Seit dem revidierten Datenschutzgesetz gilt laut EDÖB, dass ein privates Unternehmen bei grundsätzlich jeder beabsichtigten Beschaffung von Personendaten vorgängig angemessen informieren muss. Dazu gehören die Identität und die Kontaktdaten des Verantwortlichen, der Zweck der Bearbeitung und gegebenenfalls die Empfänger.
Für automatische Abläufe sind vier Punkte besonders relevant:
- Speicherort: Laut EDÖB zählt auch die Speicherung auf ausländischen Systemen (Cloud) als Bekanntgabe ins Ausland. Die Länder müssen dann angegeben werden. Prüfen Sie also, wo Ihr Formulardienst, Ihr CRM und Ihr E-Mail-Versand die Daten speichern.
- Datensicherheit: Das KMU-Portal empfiehlt unter anderem verschlüsselte Verbindungen (https) und Verschlüsselung der Daten.
- Löschen: Der Grundsatz «Privacy by Design» verlangt laut EDÖB, Anwendungen unter anderem so zu gestalten, dass Daten standardmässig anonymisiert oder gelöscht werden. Legen Sie fest, wie lange Anfragen gespeichert bleiben, aus denen kein Auftrag entsteht.
- Transparenz: Verlinken Sie die Datenschutzerklärung direkt beim Formular.
Mehr dazu lesen Sie im Artikel Datenschutz auf der Website in der Schweiz. Dieser Abschnitt ersetzt keine Rechtsberatung.
Was bewusst menschlich bleibt
Automatisiert wird die Routine, nicht das Urteil. Beim Malerbetrieb bleiben diese Aufgaben beim Team:
- die fachliche Einschätzung und der Preis
- die Entscheidung, ob ein Auftrag angenommen wird
- Reklamationen und heikle Anliegen
- der Ton der eigentlichen Antwort
Vorsicht ist geboten, wenn ein System selbständig Anfragen ablehnt, etwa anhand der Postleitzahl. Führen Bearbeitungen zu automatisierten Einzelentscheidungen, haben Verantwortliche laut EDÖB zusätzliche Informationspflichten und müssen der betroffenen Person Anhörungs- und Überprüfungsrechte gewähren. Aus unserer Sicht ist es für ein KMU meist einfacher, solche Entscheidungen von Anfang an einem Menschen zu überlassen.
Fazit
Eine gut gebaute automatische Kundenanfrage nimmt Ihrem Team Sortieren, Abtippen und Nachfragen ab: Formular, Prüfung, CRM-Eintrag, Benachrichtigung und Bestätigung laufen von selbst. Spam fangen Sie mit mehreren einfachen Stufen ab, beim Datenschutz zählen Transparenz, ein bekannter Speicherort und klare Löschfristen. Die Antwort selbst bleibt persönlich. Wenn Sie Ihr Anfrageformular neu aufsetzen oder an Ihre Tools anbinden möchten, erreichen Sie uns über die Kontaktseite.
Häufige Fragen
- Brauche ich ein CAPTCHA im Kontaktformular?
- Nicht zwingend. Unsichtbare Massnahmen wie ein verstecktes Feld und einfache Plausibilitätsprüfungen fangen bereits viel Spam ab. Ein CAPTCHA kann eine zusätzliche Stufe sein, schliesst aber laut W3C oft Menschen mit Behinderungen aus.
- Muss ich beim Formular auf den Datenschutz hinweisen?
- Nach dem revidierten DSG müssen Sie bei der Beschaffung von Personendaten grundsätzlich vorgängig angemessen informieren. Ein gut sichtbarer Link zur Datenschutzerklärung direkt beim Formular ist dafür ein naheliegender Weg.
- Kann die Antwort an die Kundschaft auch automatisch erfolgen?
- Die Eingangsbestätigung ja. Die inhaltliche Antwort, etwa eine Einschätzung oder ein Preis, sollte aus unserer Sicht weiterhin ein Mensch schreiben.
Quellen

Elijah Nhek
Software Engineer und Gründer von WEBLILO in Luzern. Entwickelt Websites und Software für Unternehmen in der Schweiz
Fragen zu Ihrem eigenen Projekt?
Wir beraten Sie persönlich und unverbindlich


