Die erste Prüfung beginnt nicht bei der Checkbox, sondern bei der Frage: Welche Information wird für welchen konkreten Schritt benötigt? Ein schlankes Datenmodell ist leichter zu erklären, zu sichern, zu löschen und im CRM korrekt zu routen.

Besonders wichtig ist die Trennung zwischen fachlichen Bewertungsdaten und Kontakt- beziehungsweise Marketingdaten. Die Objektadresse kann für die Bewertungslogik wichtig sein, während eine Einwilligung für einen Newsletter oder einen späteren Telefonkontakt einen völlig anderen Zweck hat. Beides gehört nicht in ein unbeschriftetes Sammelfeld.

Auch versteckte Felder sind Datenverarbeitung. UTM-Parameter, Referrer, Geräteinformationen, interne Lead-IDs und Webhook-Logs sollten deshalb in der Datenübersicht auftauchen. Das bedeutet nicht, dass jedes technische Feld verboten ist. Es bedeutet, dass der Betreiber wissen muss, wo es entsteht, warum es gebraucht wird und wann es wieder verschwindet.

Ein guter Bewertungsdialog modelliert nicht „Einwilligung: ja oder nein“, sondern die tatsächlichen Entscheidungen der Person. Für die rechtliche Einordnung kommt es unter anderem darauf an, ob die Verarbeitung für eine angeforderte Leistung erforderlich ist, auf welcher Rechtsgrundlage sie erfolgt und ob zusätzlich Werbung geplant ist.

Diese drei Ebenen können im selben Funnel vorkommen, sollten aber im Datenmodell getrennt bleiben. So kann der Makler beispielsweise eine angeforderte Bewertungsanfrage bearbeiten, obwohl die Person keine allgemeine Werbung erhalten möchte. Umgekehrt darf eine Marketing-Einwilligung nicht als stillschweigende Erlaubnis für jeden beliebigen Anruf interpretiert werden.

Die häufigste Schwachstelle ist ein Satz wie „Ich habe die Datenschutzerklärung gelesen und bin mit der Bearbeitung sowie weiteren Informationen einverstanden.“ Er klingt kurz, beantwortet aber mehrere unterschiedliche Fragen gleichzeitig: Welche Daten? Für welchen Zweck? Über welchen Kanal? Wie lange? Mit welcher Wahlmöglichkeit?

Sieben Regeln für die Formularoberfläche

1. Jeden Zweck benennen: „Bearbeitung der Bewertungsanfrage“ ist konkreter als „weitere Beratung“.
2. Kanäle konkretisieren: Telefon, E-Mail und SMS nicht unter „Kontakt“ zusammenfassen, wenn sie unterschiedlich genutzt werden.
3. Keine vorausgewählten Werbeoptionen: Eine Person soll aktiv und informiert entscheiden können.
4. Freiwilligkeit sichtbar machen: Optionale Einwilligungen dürfen nicht wie Pflichtfelder wirken.
5. Widerruf erklären: Der Weg für den Widerruf sollte leicht auffindbar und praktisch nutzbar sein.
6. Datenschutzerklärung verlinken: Nicht als Ersatz für eine Einwilligung, sondern als vollständige Information zum Verarbeitungsvorgang.
7. Mobile zuerst testen: Lange Rechtstexte, kleine Checkboxen und ein versteckter Absende-Button erzeugen Abbrüche und Fehlentscheidungen.

Redaktioneller Hinweis: Die Beispieltexte dienen der Prozess- und UX-Abstimmung. Sie sind keine fertigen Rechtstexte und sollten nicht unverändert als Rechtsgrundlage für einen Livegang übernommen werden.

Die Kontaktdaten werden im Makleralltag häufig als wertvollster Teil des Leads betrachtet. Für die technische Umsetzung ist jedoch nicht die Existenz einer Telefonnummer entscheidend, sondern der konkrete Anlass und die Art des geplanten Kontakts.

Für Makler ist diese Differenzierung operativ relevant: Ein Lead mit „Rückruf gewünscht“ kann sofort in die persönliche Bearbeitung gehen. Ein Lead mit „Marketing-E-Mail erlaubt“ braucht dagegen ein anderes Routing, einen Abmeldemechanismus und eine Sperrlogik. Beide Informationen sollten im CRM nicht in einem Freitextfeld landen.

Im CRM sollte nicht nur stehen, dass irgendwo „Consent = true“ gespeichert wurde. Ein belastbarer Nachweis beschreibt die Entscheidung so, dass ein späterer Bearbeiter – und im Zweifel auch eine Prüfung – den Zusammenhang zwischen Formular, Wortlaut und Aktion rekonstruieren kann.

// Beispielhafte Struktur – Feldnamen an CRM und Datenschutzkonzept anpassen
{
  "purpose": "valuation_request",
  "channel": "email",
  "status": "granted",
  "captured_at": "2026-09-10T14:32:01Z",
  "form_version": "valuation-v2.4",
  "text_version": "consent-2026-08",
  "source_url": "/immobilien-bewertung/",
  "withdrawn_at": null
}

Je nach Prozess gehören außerdem eine interne Lead-ID, der konkrete Anlass, der Status der Rückmeldung und ein dokumentierter Widerruf dazu. Die vollständige IP-Adresse oder ein kompletter User-Agent sind kein Selbstzweck. Solche Daten sollten nur erhoben und gespeichert werden, wenn ein konkreter Zweck, eine passende Rechtsgrundlage, eine Information darüber und eine verhältnismäßige Aufbewahrung vorliegen.

Die sieben Mindestfragen für jedes Consent-Feld

Ein Formular ist nur die sichtbare Spitze. Für die Umsetzung sollte der Freelancer gemeinsam mit dem Maklerbetrieb jeden Übergabepunkt dokumentieren: Frontend, QOON-Backend, Bewertungslogik, CRM, E-Mail-Versand, Automationen und alle Protokolle.

Die Grafik ist damit kein dekoratives Element, sondern ein einfaches Kommunikationswerkzeug zwischen Marketing, Maklerteam und Entwicklung. Wenn ein Pfeil im Datenfluss nicht benannt werden kann, ist das ein guter Anlass für eine technische Prüfung.

Ein Consent-Management-Tool ist vor allem für Cookies, Tags, externe Dienste und ähnliche Technologien relevant. Es kann Zustände, Kategorien, Standardwerte und eingebettete Skripte technisch steuern. Es ersetzt weder die Zweckprüfung des Bewertungsformulars noch die Datenschutzerklärung oder das CRM-Löschkonzept.

Besonders wichtig: Ein abgelehntes Marketing-Cookie darf nicht dazu führen, dass eine angeforderte Bewertungsanfrage technisch nicht funktioniert. Umgekehrt sollte der Abschluss des Formulars nicht als Zustimmung zu sämtlichen Analyse- oder Marketingdiensten interpretiert werden. Diese beiden Ebenen müssen in der Implementierung getrennt getestet werden.

„Wir löschen die Leads nach 30 Tagen“ klingt eindeutig, löst aber selten das eigentliche Problem. Die Daten liegen häufig gleichzeitig im Formular-Backend, im CRM, im E-Mail-Tool, in Automationslogs, in Exporten und in Backups. Für jeden Ort braucht es einen Zweck, einen verantwortlichen Betreiber und einen Lösch- oder Prüf-Trigger.

Eine feste Frist für alle Fälle lässt sich aus diesen Tabellen nicht seriös ableiten. Ein aktiver Verkaufsvorgang, ein abgeschlossener Auftrag, ein Widerruf und ein unqualifizierter Testlead können unterschiedliche Prüfungen auslösen. Das Löschkonzept sollte deshalb mindestens diese Fragen beantworten:

• Welcher Zweck ist noch aktiv?
• Gibt es eine gesetzliche Aufbewahrungspflicht oder einen dokumentationsbedürftigen Vorgang?
• Hat die Person widersprochen oder eine Einwilligung widerrufen?
• Welche minimale Information muss gegebenenfalls als Sperrvermerk bleiben?
• Wurden alle Kopien, Logs und Exporte einbezogen?

Automationen erhöhen die Geschwindigkeit, verteilen aber auch personenbezogene Daten auf weitere Systeme. Der technische Vorteil bleibt nur dann ein Vorteil, wenn Verantwortlichkeiten, Auftragsverarbeitung, Empfänger, Regionen und Löschung bekannt sind.

Datenschutz und Conversion sind beim Bewertungsdialog keine Gegensätze. Eigentümer geben eher Daten an, wenn sie verstehen, warum diese gebraucht werden und was sie im Gegenzug erhalten. Eine klare Ergebnisdarstellung reduziert zugleich falsche Erwartungen.

Das ist auch für die Leadqualität wichtig. Ein „Opt-in“ sagt zunächst nur etwas über eine konkrete Entscheidung aus – nicht automatisch über Verkaufsabsicht, Budget, Eigentum oder Abschlusswahrscheinlichkeit. Qualifizierung sollte deshalb über passende Fragen, nachvollziehbare Scoring-Regeln und einen menschlichen Follow-up-Prozess erfolgen.

Die folgende Checkliste ist als Arbeitsoberfläche für Makler, Marketing und Freelancer gedacht. Sie ersetzt keine Prüfung, macht aber sichtbar, welche Punkte vor dem Go-live tatsächlich getestet werden müssen.