Vom Kontaktformular zum Auftrag: Wie Webseite und CRM zusammenspielen sollten

Eine neue Webseite. Ein modernes Design. Ein gut platziertes Kontaktformular. Und dann: die Anfrage landet im allgemeinen Posteingang, wird drei Tage später gesehen, in Excel kopiert, am Wochenende an den Vertriebler weitergeleitet, Montag morgens als „muss ich noch zurückrufen” markiert. Donnerstag: vergessen.

So entstehen verbrannte Leads. Nicht weil die Webseite schlecht ist, sondern weil der Datenfluss nach dem Eingang fehlt.

Was ein guter Datenfluss leistet

Eine Anfrage über die Webseite löst eine Kette aus, die ohne menschlichen Eingriff abläuft:

1. Anfrage geht ein über die Webseite (Astro API Route, eigener Endpoint).
2. Daten werden validiert (E-Mail-Format, Honeypot, Cloudflare Turnstile).
3. Kontakt wird im CRM angelegt, mit Tag „Webseite”, Quelle, Zeitstempel.
4. Sales-Pipeline-Stage gesetzt (z. B. „Eingegangen — neu”).
5. Benachrichtigung an den richtigen Ansprechpartner per E-Mail oder Push.
6. Optional: Lead-Score wird berechnet (Branche, Betriebsgröße, Anliegen-Tiefe).
7. Bestätigungs-Mail an den Anfragenden, mit personalisiertem Inhalt.
8. Reminder-Workflow: Falls nach 24 Stunden keine Reaktion vorliegt, geht eine Erinnerung an den Vertrieb.

Das ist kein Hexenwerk. Es ist Standard-Workflow-Engineering, das mit Open-Source-Tools heute in jedem Mittelstands-Betrieb umsetzbar ist.

Welche Werkzeuge das leisten

Webseite (Eingangs-Punkt): Eine Astro-Webseite hat eigene API-Routen, die direkt POST-Anfragen entgegennehmen können. Kein externer Form-Provider nötig, keine Daten-Übergabe an Typeform oder Formspree.

Workflow-Engine: n8n — Open Source, Self-Hostable, Alternative zu Zapier. Verbindet die Webseite mit allen weiteren Systemen.

CRM: Twenty CRM (modern, TypeScript), EspoCRM (etabliert), Mautic (Marketing-Automation). Alle drei haben dokumentierte APIs und lassen sich gut in n8n-Workflows einbinden.

Mailer: Brevo (Paris, EU-Anbieter, API-dokumentiert) oder Listmonk (Self-Hosted) für Bestätigungs-Mails und Reminder.

Branchen-Software: ToolTime, plancraft oder Streit haben in den meisten Fällen mindestens eine Webhook-Schnittstelle, die n8n triggern kann — direkt oder über einen Zwischen-Schritt.

Konkretes Beispiel — Bauklempnerei mit Anfrage über die Webseite

Stellen Sie sich einen Handwerksbetrieb in Stade vor: 15 Mitarbeiter, neue Webseite, n8n auf eigenem Hetzner-VPS, Twenty CRM darauf.

Eine Anfrage „Brauche eine neue Regenrinne” geht über das Webseiten-Formular ein. Innerhalb von Sekunden:

• Twenty CRM legt einen neuen Kontakt an, Tag „Webseite — Regenrinne”
• Eine Karte landet in der Pipeline-Stage „Eingegangen”
• Der Meister bekommt eine SMS via n8n + einen kostenlosen SMS-Dienst
• Der Anfragende bekommt eine Bestätigungsmail: „Danke, wir melden uns innerhalb eines Werktages, hier ist die Telefonnummer für direkte Rückrufe.”
• 24 Stunden später, falls die Karte noch in „Eingegangen” steht, geht eine Erinnerung an den Meister: „Anfrage von [Name] noch unbearbeitet.”

Aufwand für die Einrichtung: zwei bis drei Tage einmalig. Aufwand im Betrieb: null. Stunden, die der Meister pro Woche spart: drei bis fünf, weil keine Anfrage mehr versandet.

Was bei Heidrich Digital konkret passiert

Bei einem Hub-Paket ist diese Integration im Standard enthalten. Wir bauen die Webseite (Astro), wir richten n8n ein, wir konfigurieren das CRM Ihrer Wahl, wir schreiben die Workflows. Sie bekommen eine Doku, die so aufbereitet ist, dass auch jemand anderes den Workflow später nachvollziehen und anpassen kann.

Wenn Sie nur die Integration wollen — Webseite ist schon da, CRM auch — machen wir das als Standalone-Modul. Erstgespräch buchen, wir prüfen die Lage.

Was nicht in den Datenfluss gehört

• Keine sensiblen Daten in Klartext via Webhook. Auch wenn alles über HTTPS läuft, gehört kein Passwort, keine Bankverbindung in einen Webhook-Body.
• Keine vollautomatischen Vertragsabschlüsse ohne menschliche Prüfung. Lead-Qualifizierung ja, Auftrags-Bestätigung mit Geld-Verpflichtung nein.
• Keine Endlos-Reminder ohne Stop-Bedingung. Wer nach drei Reminders nicht antwortet, will offenbar nicht. Workflow muss enden.

Datenschutz nicht vergessen

Bei jeder Verarbeitung personenbezogener Daten gelten DSGVO-Pflichten. Wir richten die Workflows so ein, dass die Anfragenden klar sehen, was passiert (transparente Datenschutz-Erklärung), und dass die Daten nicht länger gespeichert werden, als nötig. Bei einer Cloud-Anbindung an US-CRMs gilt zusätzlich unsere Analyse zum US-Cloud-Risiko.

Mit europäischen oder Self-Hosted-Tools ist das Setup juristisch deutlich einfacher zu argumentieren.