# Salesforce

> Führt Firmen, Kontakte, Verkaufschancen und Prognosen in einer Datenbank, auf der sich eigene Objekte, Freigabewege und Automatisierungen bauen lassen, und verkauft darüber Zusatzprodukte, darunter KI-Agenten.

- Anbieter: Salesforce, Inc., San Francisco; in Deutschland salesforce.com Germany GmbH, München
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/salesforce
- Sprachfassung: https://www.convios.com/en/toolbox/salesforce
- Bereich: GTM & Vertrieb · Cluster: CRM
- Rolle: Fertigprodukt · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-09-28 · Geprüft: 2026-09-28 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Ein sauber geführtes CRM ist im Vertrieb Grundausstattung. Prognose, Pipeline-Hygiene und Übergaben zwischen Marketing, Vertrieb und Service laufen dann in einer Form, die jeder Nachfolger kennt. Der Wettbewerb kauft dieselbe Lizenz zum selben Listenpreis. Unterschiede entstehen im eigenen Datenmodell und in den Regeln darauf, und die werden im Projekt gebaut. Die beiden günstigen Suiten liegen laut eigener Sicherheitsdokumentation außerhalb der ISO-, SOC- und C5-Nachweise. Und seit dem 3. September 2026 heißen die Konzern-Editionen Core, Advanced und Max. Core und Advanced kosten 20 und 45 US-Dollar mehr als Enterprise und Unlimited, Max bleibt beim Preis von Agentforce 1.

## Eignung nach Unternehmensgröße

- Solopreneur: bedingt geeignet — Es gibt eine kostenlose Suite und die Starter Suite für 25 Euro je Nutzer und Monat, monatlich oder jährlich zahlbar. Für eine Person trägt das als Kontaktverwaltung. Die Stärke des Werkzeugs, das eigene Datenmodell mit Regeln darauf, braucht aber jemanden, der es pflegt, und die Starter Suite liegt außerhalb der Sicherheitsnachweise des Anbieters. Für eine Person passt ein schlankeres CRM besser.
- KMU: geeignet — Die Pro Suite kostet 100 Euro je Nutzer und Monat bei Jahreszahlung und bringt Angebote, Prognosen und mehr Anpassung. Wer eine Lieferantenprüfung mit Zertifikaten bestehen muss, landet bei Core für 195 Euro, denn Starter und Pro Suite sind in der Sicherheitsdokumentation vom September 2026 aus den Nachweisen nach ISO 27001, SOC 2 und C5 ausdrücklich ausgenommen. Bei 20 Nutzern liegt der Unterschied bei rund 22.800 Euro im Jahr, vor Einführungskosten. Das System braucht eine Person, die es verantwortet.
- Konzern: geeignet — Core, Advanced und Max kosten laut deutscher Preisseite 195, 395 und 550 Euro je Nutzer und Monat bei Jahresvertrag und bündeln Agentforce, Slack, Tableau Next und den Premier Success Plan. Anmeldung über SSO, Rechte- und Freigabemodell, Sandbox-Umgebungen, Auftragsverarbeitung mit verbindlichen Unternehmensregeln und ein Netz an Implementierungspartnern gehören zum Angebot, und die Nachweise aus der Sicherheitsdokumentation gelten für diese Editionen, mit den dort gelisteten Ausnahmen. Zusatzkosten entstehen im Einführungsprojekt, in der laufenden Betreuung und in Shield, das für dauerhafte Feldhistorie und Ereignisprotokolle 30 Prozent des Nettovolumens kostet.

## Tragfähigkeit des Anbieters

Etabliert: Die Gesellschaft ist seit 1999 am Markt und an der New Yorker Börse notiert. Für das Geschäftsjahr bis Ende Januar 2026 meldete sie nach eigener Angabe 41,5 Mrd. US-Dollar Umsatz, zehn Prozent mehr als im Vorjahr. Im November 2025 schloss sie die Übernahme von Informatica ab, die im Mai 2025 zu rund 8 Mrd. US-Dollar Eigenkapitalwert vereinbart worden war. In Deutschland arbeitet sie über die salesforce.com Germany GmbH in München, die im Auftragsverarbeitungsvertrag als eine der Vertragsgesellschaften unterschreibt. Die beiden Vorfälle des Jahres 2025 betrafen Kundensysteme über Drittanwendungen und Täuschungsanrufe; eine Schwachstelle der Plattform selbst hat die Analyse von Google in beiden Fällen ausdrücklich verneint.

- Umsatz des Geschäftsjahrs: Pressemeldung vom 25. Februar 2026: 41,5 Mrd. US-Dollar Umsatz im Geschäftsjahr 2026, plus 10 Prozent; Umsatz im vierten Quartal 11,2 Mrd. US-Dollar, davon 399 Mio. aus Informatica; wiederkehrender Jahresumsatz von Agentforce nach eigener Angabe 800 Mio. US-Dollar (Quelle: https://www.salesforce.com/news/press-releases/2026/02/25/fy26-q4-earnings/, Stand 2026-09-28)
- Übernahme abgeschlossen: Am 18. November 2025 meldete der Anbieter den Abschluss der Übernahme von Informatica; vereinbart war sie am 27. Mai 2025 zu rund 8 Mrd. US-Dollar Eigenkapitalwert, abzüglich der eigenen Beteiligung, und 25 US-Dollar je Aktie in bar (Quelle: https://www.salesforce.com/news/press-releases/2025/05/27/salesforce-signs-definitive-agreement-to-acquire-informatica/, Stand 2026-09-28)
- Deutsche Gesellschaft: salesforce.com Germany GmbH, München, Amtsgericht München HRB 158525; sie unterzeichnet den Auftragsverarbeitungsvertrag in der Fassung August 2026 neben weiteren Landesgesellschaften (Quelle: https://www.northdata.com/salesforce.com%20Germany%20GmbH,%20M%C3%BCnchen, Stand 2026-09-28)
- Neue Editionen: Am 3. September 2026 ersetzte der Anbieter Enterprise, Unlimited und Agentforce 1 durch Core, Advanced und Max zu 195, 395 und 550 US-Dollar je Nutzer und Monat, mit 500.000, 1 Mio. und 2,75 Mio. Flex Credits; Max ohne Preisänderung gegenüber Agentforce 1, Bestandskunden behalten laut Meldung ihre bisherigen Preise (Quelle: https://www.salesforce.com/news/stories/salesforce-simplifies-editions-2026/, Stand 2026-09-28)
- Dokumentierter Vorfall über Drittanwendung: Google Threat Intelligence berichtete am 26. August 2025 über Datenabflüsse aus zahlreichen Salesforce-Instanzen vom 8. bis 18. August 2025 über gestohlene Zugangsschlüssel der Drittanwendung Salesloft Drift; nach dieser Analyse lag keine Schwachstelle der Salesforce-Plattform vor (Quelle: https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift, Stand 2026-09-28)
- Dokumentierter Vorfall über Täuschungsanrufe: Google Threat Intelligence beschrieb am 4. Juni 2025 eine Gruppe, die Beschäftigte am Telefon dazu brachte, eine veränderte Fassung des Data Loader als verbundene Anwendung freizugeben; laut Analyse beruhten alle beobachteten Fälle auf Täuschung der Nutzer, eine Schwachstelle der Plattform stellte sie nicht fest (Quelle: https://cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion, Stand 2026-09-28)

## Ausstiegskosten

Hoch: Die Daten selbst kommen heraus. Der Hauptvertrag sagt zu, sie auf Anfrage innerhalb von 30 Tagen nach Vertragsende bereitzustellen, nach der Sicherheitsdokumentation als CSV-Dateien samt Anhängen, und über die Schnittstellen lassen sie sich schon vorher vollständig ziehen. Zurück bleibt, was in Jahren gewachsen ist. Eigene Objekte, Validierungsregeln, Flows, Apex-Code, Freigabewege, Rechte- und Freigabemodell und Berichte laufen auf der Plattform, auch wenn sich ihre Beschreibung als Metadaten exportieren lässt. Dazu kommen die Anwendungen aus dem AppExchange, die an dieser Umgebung hängen, und die Feldhistorie, die ohne Shield oder Field Audit Trail nur 18 bis 24 Monate gehalten wird. Wer wechselt, nimmt die Tabellen mit und baut die Geschäftslogik neu.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | eigenes Dokument, öffentlich abrufbar, über den Hauptvertrag einbezogen — Der Auftragsverarbeitungsvertrag steht frei abrufbar, trägt auf dem Deckblatt die Revision August 2026 und in der Fußzeile den Stand April 2026. Der Hauptvertrag in der Fassung vom 1. September 2026 bezieht ihn in Ziffer 2.2 ausdrücklich ein und behandelt die Annahme des Hauptvertrags zugleich als Unterzeichnung der Standardvertragsklauseln. Das Dokument selbst beschreibt einen Weg über Unterschrift und E-Mail und erklärt sich in Ziffer 14 erst danach für verbindlich; der Abschnitt zur Ausfertigung schränkt das ein, soweit der Hauptvertrag ausdrücklich etwas anderes vorsieht. Wer auf Nummer sicher gehen will, schickt das vorunterschriebene Exemplar zusätzlich unterschrieben zurück. | belegt | 2026-09-28 |
| Speicherort | EU-Region wählbar mit Deutschland und Frankreich, einzelne voreingestellte Funktionen nur in den USA — Die Region wird beim Anlegen der Umgebung vom Kunden oder vom Vertrieb gewählt. In der Europäischen Union ist Deutschland die Hauptregion und Frankreich die Ausweichregion, dazu stehen Schweden, Italien, die Schweiz und weitere Länder zur Wahl. Zwei Einschränkungen stehen in derselben Unterauftragnehmer-Dokumentation vom 22. September 2026. Die Funktionen Account News, Account Logos, Account Autofill, Einstein Opportunity Scoring und Einstein Deal Insights laufen auf Amazon Web Services allein in den Vereinigten Staaten und sind für alle Neukunden voreingestellt eingeschaltet. Und die generative KI läuft unter anderem über OpenAI mit dem einzigen Standort Vereinigte Staaten. Wer die EU-Region gewählt hat, entscheidet deshalb bewusst, ob diese Funktionen eingeschaltet bleiben. | teilweise belegt | 2026-09-28 |
| Subunternehmer | öffentliche Dokumentation je Dienst mit Zweck, Unterauftragnehmer und Land, Benachrichtigung per Abonnement — Die Dokumentation Infrastructure and Sub-processors vom 22. September 2026 führt je Dienst und je Verarbeitungszweck den Unterauftragnehmer, die Länder und Zusatzangaben, über rund hundert Seiten. Ziffer 5.2 des Auftragsverarbeitungsvertrags macht sie zur verbindlichen Liste und sagt eine Vorabnachricht bei neuen Unterauftragnehmern zu, allerdings nur für Kunden, die sich über ein Formular dafür eingetragen haben. Ziffer 5.3 gibt 30 Tage für einen Widerspruch und danach ein Teilkündigungsrecht mit Erstattung. Wer das Formular nicht ausfüllt, erfährt von Änderungen nur durch eigenes Nachlesen. | belegt | 2026-09-28 |
| Drittlandübermittlung | verbindliche Unternehmensregeln für Auftragsverarbeiter, Standardvertragsklauseln Modul 2 und 3, Datenschutzrahmen — Ziffer 12.4 des Auftragsverarbeitungsvertrags nennt drei Grundlagen in fester Zuordnung: die verbindlichen Unternehmensregeln für Auftragsverarbeiter für die im Anhang dieser Regeln genannten Dienste, die Standardvertragsklauseln nach Beschluss (EU) 2021/914 in Modul 2, wenn der Kunde Verantwortlicher ist, und in Modul 3, wenn er selbst Auftragsverarbeiter ist. Ziffer 12.1 stellt klar, dass Übermittlungen an Gesellschaften mit Zertifizierung im EU-US-Datenschutzrahmen nicht als Drittlandübermittlung gelten. Ziffer 8 regelt Behördenanfragen mit Anfechtungspflicht, und Ziffer 12.5 sagt zu, gegen eine Anordnung zur Einstellung des Betriebs in Europa gerichtlich vorzugehen. | belegt | 2026-09-28 |
| Training mit Kundendaten | Modellanbieter vertraglich ohne Speicherung und Nutzung, eine Ausnahme für Gesprächsaufzeichnungen — Die Notices and License Information der Einstein-Plattform vom 22. Mai 2026 halten fest, dass OpenAI, Azure, Google und Anthropic über AWS Ein- und Ausgaben nur automatisiert auf Richtlinienverstöße prüfen und vertraglich zugesagt haben, Kundendaten sonst weder zu speichern noch zu nutzen. Eine ausdrückliche Aussage, dass der Anbieter selbst keine Modelle mit Kundendaten trainiert, steht in den geprüften Rechtsdokumenten nicht; der Hauptvertrag erlaubt in Ziffer 2.5 die Verarbeitung von Kundendaten durch KI-Funktionen nur nach dokumentierten Weisungen des Kunden. Dieselbe Notices-Seite enthält eine Ausnahme. Bei Einstein Conversation Insights dürfen Beschäftigte des Anbieters übermittelte Kundendaten einschließlich aufgezeichneter Telefonate und Abschriften einsehen, um das Produkt zu verbessern und zu trainieren. | teilweise belegt | 2026-09-28 |
| Aufbewahrung und Löschung | Rückgabe auf Anfrage binnen 30 Tagen, Löschung nach beziffertem Zeitplan bis zu 301 Tagen — Die Sicherheitsdokumentation vom 22. September 2026 beziffert den ganzen Weg. Innerhalb von 30 Tagen nach Vertragsende kann der Kunde die Rückgabe verlangen, als CSV-Dateien mit Anhängen im Originalformat. Danach liegen die Daten bis Tag 120 inaktiv, werden binnen weiterer 90 Tage aus der Produktion und binnen 180 Tagen aus den Sicherungen gelöscht oder überschrieben, zusammen bis Tag 301. Der Hauptvertrag stellt klar, dass nach Ablauf der 30 Tage keine Pflicht mehr besteht, Daten vorzuhalten. Ein Vorbehalt steht im selben Absatz: Der Anbieter darf die Fristen nach Vertragsende verkürzen und passt dann die Dokumentation an. Für Sandboxes gilt eine eigene Regel, sie können nach 150 Tagen ohne Anmeldung nach Vorwarnung gelöscht werden. | belegt | 2026-09-28 |
| Zertifikate | ISO 27001/27017/27018, SOC 1 bis 3, C5 und weitere für den Anbieter, Starter und Pro Suite ausdrücklich ausgenommen — Die Sicherheitsdokumentation vom 22. September 2026 nennt für die Salesforce Services, darunter Sales Cloud, eine eigene Zertifizierung nach ISO 27001 mit Ausrichtung an ISO 27017 und 27018, Berichte nach SOC 1, SOC 2 und SOC 3, das deutsche C5-Testat, HITRUST und PCI DSS, jeweils mit Download über das Compliance-Portal des Anbieters. Der Befund steht in den Ausnahmelisten, die jeder dieser Nachweise trägt: Salesforce Starter, Salesforce ProSuite und Salesforce Foundations sind bei ISO, SOC, C5, HITRUST und PCI ausdrücklich ausgenommen. Für die beiden Suiten, die sich an kleinere Unternehmen richten, trägt damit keiner der Nachweise, mit denen der Anbieter sonst wirbt. Auch einzelne Bestandteile der neuen Editionen, etwa Tableau Next sowie Backup and Recover, stehen in diesen Ausnahmelisten. Für Agentforce und die Einstein-Plattform kommt eine Zertifizierung nach ISO/IEC 42001 hinzu. | teilweise belegt | 2026-09-28 |
| EU-KI-Verordnung, Artikel 50 | ISO/IEC 42001 für Agentforce und Einstein, Modellkarten über den Hauptvertrag einbezogen, keine benannte Zusage zu Artikel 50 — Die Sicherheitsdokumentation der Einstein-Plattform vom 24. Juli 2026 führt eine Zertifizierung von Agentforce und Einstein nach ISO/IEC 42001 für Managementsysteme künstlicher Intelligenz. Die Zertifizierung bezieht sich auf das KI-Managementsystem des Anbieters. Dazu kommen vom Hauptvertrag in Ziffer 2.5 einbezogene Modellkarten des Anbieters. Eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2024/1689 fand sich in den geprüften Rechts- und Sicherheitsdokumenten nicht; die Verordnung erscheint auf der Themenseite zur KI-Compliance nur als allgemeine Erläuterung. Für die Einstufung zählt, wem die KI gegenübertritt. Agentforce für den Vertrieb kann Interessenten selbständig anschreiben, und dann hängt die Kennzeichnung gegenüber dem Empfänger von der Rolle des Kunden ab. Er kann sie in Vorlagen und Agentenanweisungen selbst setzen. | belegt | 2026-09-28 |
| Protokollierung | Einrichtungsprotokoll und Feldhistorie in den Editionen, dauerhafte Historie mit Shield oder Field Audit Trail, Ereignisprotokolle mit Shield — Die Sicherheitsdokumentation vom 22. September 2026 sagt Zugriffsprotokolle mit Zeitpunkt, Nutzer, Vorgang und Quelladresse zu, hält System- und Anwendungsprotokolle mindestens 90 Tage und macht administrative Änderungen im Setup Audit Trail für Administratoren einsehbar und herunterladbar. Die Feldhistorie hält nach dem Hilfeartikel des Anbieters 18 bis 24 Monate und ist auf 20 Felder je Objekt begrenzt. Eine dauerhafte Feldhistorie mit bis zu 200 Feldern je Objekt gibt es mit Shield oder einer eigenen Lizenz für Field Audit Trail, die Ereignisprotokolle für Zugriffe und Exporte mit Shield, das der Anbieter mit 30 Prozent des Nettovolumens bepreist. Wer Nachweise über Jahre führen muss, rechnet diesen Aufschlag in den Preis ein. | teilweise belegt | 2026-09-28 |

## Kosten

- Einstieg: Sechs Stufen je Nutzer und Monat. Die kostenlose Suite kostet nichts, die Starter Suite 25 Euro bei monatlicher oder jährlicher Zahlung, die Pro Suite 100 Euro bei Jahreszahlung. Seit dem 3. September 2026 folgen Core für 195 Euro, Advanced für 395 Euro und Max für 550 Euro, jeweils im Jahresvertrag und mit einem Kontingent an Flex Credits für die KI-Agenten. Die deutsche Preisseite nennt diese Beträge in Euro, die Meldung vom 3. September 2026 dieselben Zahlen in US-Dollar. Die Preisseite weist ausdrücklich darauf hin, dass sie nur der Information dient und verbindliche Preise über den Vertrieb kommen. (Stand 2026-09-28)
- Teuer wird es: Über den Listenpreis hinaus kommen vier Posten dazu. Erstens der Sprung über die Nachweise: Wer Zertifikate braucht, zahlt für Core knapp das Doppelte der Pro Suite. Zweitens Shield für dauerhafte Historie und Ereignisprotokolle, mit 30 Prozent des Nettovolumens. Drittens die Verlängerung: Der Hauptvertrag verlängert Abonnements automatisch um ein Jahr, wenn nicht 30 Tage vorher gekündigt wird, und wer beim Verlängern Nutzer oder Laufzeit reduziert, wird nach dem Listenpreis neu bepreist, ohne Bindung an den bisherigen Stückpreis. Die Listenpreise für Enterprise und Unlimited stiegen am 1. August 2025 im Schnitt um 6 Prozent, und in US-Dollar liegen die Nachfolger Core und Advanced noch einmal 20 und 45 darüber. Viertens das Einführungsprojekt, das auf keiner Preisseite steht. Bei eigenen Objekten und Freigabewegen liegt es über der ersten Jahreslizenz (Schätzung).

## Drei Wege im Vergleich

### HubSpot oder Microsoft Dynamics 365 Sales als etablierte Gegenspieler

Salesforce ist selbst das Standardprodukt, verglichen wird deshalb mit den beiden anderen etablierten Wegen. HubSpot passt dort, wo Marketing und Vertrieb in einer Oberfläche arbeiten sollen und niemand ein eigenes Administratorenteam aufbauen will; der Preis wächst laut Preisseite von Marketing Hub mit der Zahl der Marketing-Kontakte und der Plätze (Stand 28.09.2026). Microsoft Dynamics 365 Sales passt in Häuser, deren Identitäten, Dokumente und Auswertungen ohnehin bei Microsoft liegen. Für Konzerne sprechen bei Salesforce zwei Punkte. Es gibt viele Administratoren und Implementierungspartner am Markt, und das Rechte- und Freigabemodell trägt große Vertriebsorganisationen.

### Attio als CRM mit Schnittstelle und Webhooks

Attio führt Firmen, Kontakte und Verkaufschancen in einem Datenmodell mit eigenen Objekten, bietet laut Preisseite Zugriff über Schnittstelle und Webhooks und reichert Firmen- und Personendatensätze automatisch an. Die Listenpreise lagen am 28. September 2026 bei 31 Euro (Plus) und 74 Euro (Pro) je Nutzer und Monat bei Jahreszahlung, gegenüber 195 Euro für Core. Erweiterte Zugriffsrechte führt die Preisseite ab Pro, die Anmeldung über SAML in der Enterprise-Stufe mit individuellem Angebot. Auf der Seite von Salesforce stehen dem Sandbox-Umgebungen, der AppExchange und ein Rechte- und Freigabemodell für große Vertriebsorganisationen gegenüber. Für Teams unter etwa hundert Vertriebsleuten (Schätzung) kann Attio die passendere Wahl sein.

### Ein schlankes CRM auf eigener Datenbank bauen

Die Tabellen sind schnell gebaut: Firmen, Kontakte, Verkaufschancen und Aktivitäten in Neon oder Supabase, Anmeldung und Rollen über Ory, eine Oberfläche mit Lovable oder Claude Code, Ereignisse aus Website und Produkt über RudderStack, Automatisierungen in n8n. Für ein Team von zehn bis zwanzig Leuten mit einem einfachen Verkaufsprozess rechnen wir mit 25 bis 40 Personentagen bis zum Echtbetrieb (Schätzung). Bei 1.200 Euro Tagessatz (eigene Annahme) sind das 30.000 bis 48.000 Euro, also rund acht bis zwölf Monate Core für zwanzig Nutzer, vor Betrieb. Schwierig wird es an drei Stellen. Das Rechte- und Freigabemodell, wer welche Kunden sieht und wer welchen Rabatt genehmigt, sieht im Bau nach einer Tabelle aus und wird mit dem ersten Regionalleiter zum Projekt. Die Anbindungen an Postfach, Kalender, Telefon und Angebotswerkzeug wollen gepflegt werden. Und geht die Person, die das System gebaut hat, fehlt das Wissen, nach welchen Regeln die Prognose rechnet.

Empfehlung nach Größe:

- Solopreneur: Ein schlankes CRM reicht, bis ein zweiter Verkäufer dazukommt.
- KMU: Vor dem Kauf klären, ob eine Lieferantenprüfung Zertifikate verlangt, denn davon hängt ab, ob Pro Suite reicht oder Core nötig ist.
- Konzern: Einführungsprojekt, Shield und die Verlängerungsklausel mitverhandeln, bevor über den Listenpreis gesprochen wird.

## Einordnung

- Setzt Methode um: [MEDDIC / MEDDPICC](https://www.convios.com/de/methodik/meddpicc) — Die Methode verlangt je Verkaufschance belegte Antworten zu Kennzahlen, Entscheidern, Papierprozess und Wettbewerb; eigene Pflichtfelder und Validierungsregeln an der Verkaufschance sind die Stelle, an der diese Fragen vor dem nächsten Phasenwechsel beantwortet sein müssen.
- Setzt Methode um: [Funnel-Math statt Close-Rate](https://www.convios.com/de/methodik/funnel-math) — Die Methode rechnet mit Umwandlungsraten je Phase und einer einzigen Abschlussquote als Gegenprobe; die Phasenhistorie der Verkaufschancen liefert diese Übergänge mit Zeitstempel, solange die Feldhistorie lang genug aufbewahrt wird.
- Setzt Methode um: [Lead-Scoring: beste Leads zu besten Closern](https://www.convios.com/de/methodik/lead-scoring-routing) — Die Methode ordnet bewertete Leads den Verkäufern zu, deren gemessene Abschlussquote für diesen Leadtyp am höchsten liegt; Zuweisungsregeln, Warteschlangen und Bewertungsfelder sind die Form, in der diese Regel im Alltag greift.
- Setzt Methode um: [GTM-Stack mit Signal-Routing](https://www.convios.com/de/methodik/gtm-stack-signal-routing) — Die Methode legt fest, welches Signal aus welchem Werkzeug wohin fließt; das CRM ist dabei der Ort, an dem Signale aus Website, Anreicherung und Produkt zu einem Datensatz zusammenlaufen und eine Aufgabe auslösen.
- Alternative: HubSpot
- Alternative: Attio
- Verdrängt: Kundenliste und Pipeline in einer Tabellenkalkulation, die jeder anders pflegt, Prognose aus dem Bauchgefühl der Vertriebsleitung am Monatsende, Übergabe vom Vertrieb an den Service per E-Mail

## Belege

- Hauptvertrag in der Fassung vom 1. September 2026: Einbeziehung des Auftragsverarbeitungsvertrags in Ziffer 2.2, Annahme des Vertrags gilt als Unterzeichnung der Standardvertragsklauseln, Bereitstellung der Kundendaten auf Anfrage binnen 30 Tagen nach Vertragsende, KI-Funktionen in Ziffer 2.5 mit Verarbeitung nur nach dokumentierten Weisungen des Kunden und Verweis auf die Trusted-AI-Unterlagen, automatische Verlängerung um ein Jahr bei 30 Tagen Kündigungsfrist und Neubepreisung bei reduziertem Volumen in Ziffer 11.2 — https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/salesforce_MSA.pdf (Stand 2026-09-28)
- Auftragsverarbeitungsvertrag, Revision August 2026: Unterauftragnehmer-Dokumentation als verbindliche Liste mit Benachrichtigung auf Abonnement in Ziffer 5.2, 30 Tage Widerspruchsfrist in Ziffer 5.3, Behördenanfragen in Ziffer 8, Zusage zum gerichtlichen Vorgehen gegen eine Einstellungsanordnung in Ziffer 12.5, Rückgabe und Löschung nach der Sicherheitsdokumentation in Ziffer 9, verbindliche Unternehmensregeln sowie Standardvertragsklauseln Modul 2 und 3 in Ziffer 12.4, Wirksamkeit nach Ziffer 14 und die Unterschrift der salesforce.com Germany GmbH — https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf (Stand 2026-09-28)
- Sicherheitsdokumentation vom 22. September 2026: Nachweise nach ISO 27001/27017/27018, SOC 1 bis 3, C5, HITRUST und PCI DSS mit ausdrücklicher Ausnahme von Salesforce Starter, Salesforce ProSuite und Salesforce Foundations sowie einzelner Bestandteile wie Tableau Next und Backup and Recover, Zugriffsprotokolle und 90 Tage Mindestaufbewahrung der Protokolle, Setup Audit Trail, Rückgabe binnen 30 Tagen und Löschplan mit 120, 90 und 180 Tagen samt Vorbehalt der Verkürzung — https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/salesforce-security-privacy-and-architecture.pdf (Stand 2026-09-28)
- Unterauftragnehmer-Dokumentation vom 22. September 2026: Regionen der Salesforce Services mit Deutschland als EU-Hauptregion und Frankreich als Ausweichregion, Account Intelligence und Einstein Opportunity Scoring auf Amazon Web Services allein in den Vereinigten Staaten und für Neukunden voreingestellt, OpenAI als Anbieter generativer KI mit Standort Vereinigte Staaten, Benachrichtigung über ein Formular — https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/salesforce-infrastructure-and-subprocessors.pdf (Stand 2026-09-28)
- Notices and License Information der Einstein-Plattform vom 22. Mai 2026: vertragliche Zusage von OpenAI, Azure, Google und Anthropic über AWS, Kundendaten außer zur automatisierten Missbrauchsprüfung weder zu speichern noch zu nutzen, sowie die Befugnis von Beschäftigten des Anbieters, bei Einstein Conversation Insights Aufzeichnungen und Abschriften zur Verbesserung und zum Training des Produkts einzusehen — https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/einstein-platform-notices-and-license-information.pdf (Stand 2026-09-28)
- Sicherheitsdokumentation der Einstein-Plattform vom 24. Juli 2026 mit der Zertifizierung von Agentforce und Einstein nach ISO/IEC 42001 — https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/einstein-platform-security-privacy-and-architecture.pdf (Stand 2026-09-28)
- Deutsche Preisseite: kostenlose Suite, Starter Suite 25 Euro, Pro Suite 100 Euro, Core 195 Euro, Advanced 395 Euro und Max 550 Euro je Nutzer und Monat, Jahresabrechnung ab Pro Suite, Programmierschnittstellen ab Core enthalten und darunter für 25 Euro zubuchbar, Max mit 2,75 Mio. Flex Credits je Organisation und Jahr, Hinweis auf Jahresverträge und auf die reine Informationsfunktion der Seite; die FAQ derselben Seite nennt noch Enterprise, Unlimited und Agentforce 1 Sales — https://www.salesforce.com/de/sales/pricing/ (Stand 2026-09-28)
- Meldung vom 3. September 2026 zu den neuen Editionen Core, Advanced und Max mit 195, 395 und 550 US-Dollar, Max ohne Preisänderung gegenüber Agentforce 1, den Flex-Credit-Kontingenten und unveränderten Preisen für Bestandskunden auf den bisherigen Editionen — https://www.salesforce.com/news/stories/salesforce-simplifies-editions-2026/ (Stand 2026-09-28)
- Preisanpassung zum 1. August 2025: Listenpreise für Enterprise und Unlimited von Sales Cloud, Service Cloud, Field Service und ausgewählten Branchenlösungen im Schnitt plus 6 Prozent, keine Änderung für Foundations, Starter und Pro — https://www.salesforce.com/news/stories/pricing-update-2025/ (Stand 2026-09-28)
- Preisseite für Shield mit der Angabe 30 Prozent des Nettovolumens für Verschlüsselung, dauerhafte Feldhistorie und Ereignisüberwachung — https://www.salesforce.com/platform/cloud-data-security/pricing/ (Stand 2026-09-28)
- Hilfeartikel des Anbieters zu Field Audit Trail: Feldhistorie 18 bis 24 Monate und 20 Felder je Objekt, dauerhafte Feldhistorie mit bis zu 200 Feldern je Objekt mit Shield oder eigener Lizenz für Field Audit Trail — https://help.salesforce.com/s/articleView?id=xcloud.field_audit_trail.htm&type=5 (Stand 2026-09-28)
- Ergebnismeldung vom 25. Februar 2026 für das Geschäftsjahr 2026 mit 41,5 Mrd. US-Dollar Umsatz und den Angaben zu Informatica und Agentforce — https://www.salesforce.com/news/press-releases/2026/02/25/fy26-q4-earnings/ (Stand 2026-09-28)
- Abschluss der Übernahme von Informatica am 18. November 2025 — https://www.salesforce.com/news/press-releases/2025/11/18/salesforce-completes-acquisition-of-informatica/ (Stand 2026-09-28)
- Registereintrag der salesforce.com Germany GmbH, München, Amtsgericht München HRB 158525 — https://www.northdata.com/salesforce.com%20Germany%20GmbH,%20M%C3%BCnchen (Stand 2026-09-28)
- Analyse von Google Threat Intelligence vom 26. August 2025 zu Datenabflüssen aus Salesforce-Instanzen über gestohlene Zugangsschlüssel von Salesloft Drift, ausdrücklich ohne Schwachstelle der Plattform — https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift (Stand 2026-09-28)
- Analyse von Google Threat Intelligence vom 4. Juni 2025 zu Täuschungsanrufen, mit denen eine veränderte Data-Loader-Anwendung freigegeben wurde, ausdrücklich ohne Schwachstelle der Plattform — https://cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion (Stand 2026-09-28)
- Vertragsmeldung vom 27. Mai 2025 zur Übernahme von Informatica zu rund 8 Mrd. US-Dollar Eigenkapitalwert, abzüglich der eigenen Beteiligung, und 25 US-Dollar je Aktie in bar — https://www.salesforce.com/news/press-releases/2025/05/27/salesforce-signs-definitive-agreement-to-acquire-informatica/ (Stand 2026-09-28)
- Archivierte US-Preisseite vom 25. August 2026 mit den Vorgängerpreisen Enterprise 175, Unlimited 350 und Agentforce 1 Sales 550 US-Dollar je Nutzer und Monat — https://web.archive.org/web/20260825014707/https://www.salesforce.com/sales/pricing/ (Stand 2026-09-28)
- Trusted-AI-Unterlagen des Anbieters, auf die Ziffer 2.5 des Hauptvertrags verweist, mit der Zertifizierung nach ISO/IEC 42001 und eigenen Modellkarten — https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/misc/salesforce-trusted-ai-resources.pdf (Stand 2026-09-28)
- Preisseite von Attio am 28. September 2026: Plus 31 Euro und Pro 74 Euro je Nutzer und Monat bei Jahreszahlung (35 und 79 US-Dollar), eigene Objekte, Zugriff über Schnittstelle und Webhooks, automatische Anreicherung, erweiterte Zugriffsrechte ab Pro, SAML in der Enterprise-Stufe — https://attio.com/pricing (Stand 2026-09-28)
- HubSpot Marketing Hub: Preis nach enthaltenen Marketing-Kontakten und Core Seats je Edition — https://www.hubspot.com/pricing/marketing (Stand 2026-09-28)