DSGVO-konforme Sales-Automation für den DACH-Mittelstand

Rechtssicherheit

Schrems II hat die rechtliche Lage für US-Cloud-Dienste mit personenbezogenen Daten 2020 verschärft. Wer Lead-Daten in HubSpot, Salesforce oder Apollo verarbeitet, braucht funktionierende Standardvertragsklauseln plus zusätzliche Sicherungsmaßnahmen — und auch die werden regelmäßig hinterfragt.

Datenhoheit

Ihre Lead-Liste ist Firmenvermögen. In Black-Box-SaaS-Tools verlieren Sie schrittweise den Zugriff: Export-Restriktionen, Datenschemata-Änderungen, Preisspiralen. Mit eigenem n8n und eigener Datenbank bleibt Ihre Pipeline portabel.

Reputation im Mittelstand

B2B-Käufer im DACH-Mittelstand prüfen heute aktiv, wo ihre Daten landen. „Wir nutzen kein HubSpot“ ist ein Vertrauenssignal, kein Nachteil.

2.1

ICP-Definition

Vor jeder Automation steht eine saubere ICP. Branche, Mitarbeiterzahl, Rolle des Buyers, akuter Trigger. Wer eine ICP ohne Trigger-Definition baut, generiert „passende“ Leads, die nie kaufen. Die kostenlosen ICP-Worksheets führen durch die 12 Fragen, die jede ICP beantworten muss.

2.2

Lead-Recherche aus offenen Quellen

LinkedIn Sales Navigator, Kaspr, Hunter, ZoomInfo — alle haben DSGVO-Restriktionen. Wer sauber arbeitet, kombiniert: LinkedIn Companies-Search → People-Tab → Kaspr-Bulk (mit Opt-out-Check) → Domain-Cross-Check über offene Firmen-Register. Keine US-Server für die Anreicherung, kein Daten-Verkauf an Dritte.

2.3

n8n als Workflow-Engine

n8n läuft auf Ihrem eigenen Server (oder bei einem EU-Hoster wie Hetzner, IONOS). Lead-Recherche, Anreicherung, Sequenz-Steuerung, CRM-Sync — alles in Workflows, die Sie sehen, anpassen und exportieren können. Im Gegensatz zu SaaS-Tools: kein Vendor-Lock-in, keine Black-Box.

2.4

Cold-Outreach-Sequenz

8 Touches über E-Mail und LinkedIn, mit Pausen zwischen 2 und 5 Tagen. Inhalt: kurze Trigger-Hooks, ein Value-Asset (kostenloser Rechner, Branchen-Benchmark, Workshop-Termin), klares Call-to-Action. Nach 2 erfolglosen Sequenzen → Lead löschen. Diese „2-Strike-Rule“ verhindert Listen-Verschmutzung und Reputations-Schaden.

2.5

CRM und Pipeline-Tracking

Microsoft Dynamics 365, HubSpot, Pipedrive — alle möglich, aber jeweils DSGVO-Audit erforderlich. Alternativ: eigene PostgreSQL-Datenbank mit Metabase-Reporting. Die Wahl hängt von Team-Größe und Budget ab. Wichtig: ein zentrales System, kein Tool-Wildwuchs.

2.6

KPI-Monitoring und Watchdog

Bounce-Rate unter 5 Prozent, Negative-Reply-Rate unter 10 Prozent, Reply-Rate über 0 Prozent. Daily-Check via n8n, Eskalation per E-Mail bei Schwellwert-Bruch. Ohne Watchdog-Workflow versendet jede Sequenz früher oder später in eine Sackgasse.