Zum Inhalt springen
E-Mail

E-Mails landen im Spam? Zustellung geschäftlich sichern

Warum geschäftliche E-Mails im Spam landen und wie Sie die Zustellung absichern: Absender-Echtheit mit SPF, DKIM und DMARC ohne Fachchinesisch erklärt.

15 Min. Lesezeit E-MailZustellbarkeitSPF DKIM DMARCSpamDomain

Eine sorgfältig geschriebene Angebotsmail, eine freundliche Antwort auf eine Anfrage, die Terminbestätigung für den nächsten Tag - und dann kommt nichts zurück. Kein Nein, keine Rückfrage, einfach Stille. In vielen Fällen liegt das nicht am Empfänger, sondern an einem unsichtbaren Zwischenschritt: Die Nachricht ist im Spam-Ordner gelandet oder wurde vom Empfänger-Server gleich ganz abgewiesen. Für einen Betrieb, der Aufträge über E-Mail abwickelt, ist das teuer und ärgerlich zugleich, weil es sich kaum bemerken lässt. Dieser Beitrag erklärt in verständlicher Sprache, warum geschäftliche E-Mails im Spam landen und wie sich die Zustellung dauerhaft absichern lässt. Es geht ausschließlich um die Zustellbarkeit: um die Echtheit des Absenders, den Ruf der eigenen Domain und um die Signale, an denen ein Filter eine seriöse Nachricht von einer verdächtigen unterscheidet. Wie Domain und Postfach überhaupt eingerichtet werden, ist ein eigenes Thema - hier zählt nur, dass Ihre Post ankommt.

Warum eine Mail im Spam landet und zwei nichtDrei eingehende Nachrichten, drei Prüfungen: SPF · DKIM · DMARCPostfach · mail@ihre-firma.dePosteingang2GesendetEntwürfeSpam1zugestellt!SpamARAngela Roth · KundinTerminanfrage für FreitagvormittagSPF ok · DKIM ok · DMARC okZugestelltBGBerg GmbH · LieferantRechnung Nr. 2048 als PDFSPF ok · DKIM ok · DMARC okZugestellt?Unbekannt · post@auszahlung-xz.topIhre Auszahlung von 4.980 EUR wartetSPF fehlt · DKIM ungültig · DMARC greift!SpamErkannt = zugestellt: Wer sich ausweist, landet im Posteingang

Dieser Beitrag grenzt sich ab

Wie Sie eine eigene Domain sichern und ein professionelles Postfach anlegen, behandelt der Beitrag zur Grundeinrichtung von Domain und Geschäfts-E-Mail. Dort geht es um die Basis: Domain, Postfach, Weiterleitungen und Aliasse. Der vorliegende Beitrag setzt genau danach an und behandelt ausschließlich eine Frage: Warum landen Nachrichten im Spam - und wie sorgen Sie dafür, dass Ihre geschäftliche Post zuverlässig ankommt?

Die drei Prüfungen hinter jeder Zustellung

Bleiben wir bei den drei Fragen, denn sie sind der rote Faden für alles Weitere.

Die erste Frage betrifft die Echtheit: Ein Angreifer kann in einer E-Mail jeden beliebigen Absender eintragen, so wie man auf einen Briefumschlag jede Adresse schreiben kann. Damit der Empfänger-Server erkennt, ob wirklich Ihr Postfach hinter der Nachricht steht, gibt es drei technische Nachweise, die Sie einmalig für Ihre Domain hinterlegen. Die zweite Frage betrifft den Ruf: Server merken sich, ob von einer Domain in der Vergangenheit erwünschte oder unerwünschte Post kam. Die dritte Frage betrifft den Inhalt und das Verhalten der Empfänger: Öffnen Menschen Ihre Nachrichten, oder verschieben sie sie ungelesen in den Spam? Alle drei lassen sich aktiv beeinflussen. Fangen wir mit der wichtigsten und zugleich am häufigsten vernachlässigten an - der Echtheit des Absenders. Wer diese drei Prüfungen kennt, versteht auch, warum die Leistungen von XICflow die Domain-E-Mail von Anfang an mitdenken.

Ist der Absender echt?

Der Empfänger-Server prüft, ob die Nachricht tatsächlich von Ihrer Domain stammt oder ob jemand Ihren Namen missbraucht. Das leisten drei Einträge: SPF, DKIM und DMARC.

Hat die Domain einen Ruf?

Server führen Buch darüber, ob von einer Domain in der Vergangenheit erwünschte Post kam. Beschwerden, tote Adressen und Spam-Meldungen verschlechtern diesen Ruf.

Ist die Nachricht erwünscht?

Öffnen und beantworten Empfänger Ihre Mails, spricht das für Sie. Werden sie ungelesen gelöscht oder als Spam markiert, sinkt die Zustellrate für alle künftigen Nachrichten.

SPF, DKIM und DMARC im Klartext

Die drei Abkürzungen SPF, DKIM und DMARC klingen nach IT-Abteilung, doch das Prinzip dahinter ist alltäglich.

Alle drei sind kleine Einträge, die zu Ihrer Domain gespeichert werden und dem Empfänger-Server helfen, echte von gefälschter Post zu unterscheiden. Man richtet sie einmal ein, danach arbeiten sie unsichtbar im Hintergrund. Fehlen sie, behandelt mancher Server Ihre Nachrichten vorsichtshalber als verdächtig - selbst wenn Sie nur eine Rechnung verschicken. Hier die drei Nachweise ohne Fachchinesisch.

SPF ist die Gästeliste. Sie hinterlegen bei Ihrer Domain, welche Server in Ihrem Namen E-Mails verschicken dürfen - etwa der Mailserver Ihres Anbieters. Kommt eine Nachricht von einem Server, der nicht auf dieser Liste steht, weiß der Empfänger: Hier stimmt etwas nicht. SPF beantwortet also die Frage, ob ein Server für diese Domain senden darf. Der häufigste Fehler ist eine unvollständige Liste: Wer später einen zweiten Versanddienst nutzt, etwa für Rechnungen oder Terminerinnerungen, muss auch diesen eintragen, sonst landen ausgerechnet diese wichtigen Mails im Spam.

DKIM ist das Siegel. Jede ausgehende Nachricht bekommt eine unsichtbare digitale Signatur, die sich nur mit dem passenden Schlüssel Ihrer Domain erzeugen lässt. Der Empfänger-Server prüft dieses Siegel und erkennt zweierlei: dass die Nachricht wirklich von Ihrer Domain stammt und dass sie unterwegs nicht verändert wurde. Wie bei einem Wachssiegel auf einem Brief zeigt ein unversehrtes DKIM, dass niemand den Inhalt manipuliert hat. Ein gebrochenes oder fehlendes Siegel ist ein deutliches Warnzeichen.

DMARC ist die Hausordnung. Sie legt fest, was ein Empfänger-Server tun soll, wenn SPF oder DKIM nicht passen: die Nachricht trotzdem zustellen, in den Spam schieben oder ganz abweisen. Ohne DMARC entscheidet jeder Server nach eigenem Ermessen; mit DMARC geben Sie eine klare Anweisung und schützen zugleich Ihren Namen davor, dass Betrüger ihn für Phishing missbrauchen. Zusätzlich können Sie sich Berichte schicken lassen, die zeigen, wer in Ihrem Namen sendet - eine einfache Möglichkeit, Missbrauch früh zu erkennen. DMARC baut auf SPF und DKIM auf und wirkt nur, wenn beide sauber eingerichtet sind.

Tabelle waagerecht wischen

NachweisAlltagsbildWas er beantwortetOhne den Nachweis
SPFGästeliste erlaubter ServerDarf dieser Server für die Domain senden?Fremde Server können Ihren Namen missbrauchen
DKIMSiegel auf dem UmschlagIst die Nachricht echt und unverändert?Manipulationen bleiben unbemerkt
DMARCHausordnung für ZweifelsfälleWas tun, wenn eine Prüfung scheitert?Jeder Server entscheidet unkontrolliert selbst

Ein Bild für den Alltag

Stellen Sie sich den Empfänger-Server als Empfang eines Bürogebäudes vor. SPF ist die Besucherliste am Eingang, DKIM der fälschungssichere Ausweis, den der Gast vorzeigt, und DMARC die Anweisung an den Empfang, wie mit Personen ohne gültige Papiere zu verfahren ist. Erst alle drei zusammen machen aus einem anonymen Absender einen erkennbaren, vertrauenswürdigen Gast - und genau nach diesem Vertrauen entscheidet sich Posteingang oder Spam.
  • Eine feste Hauptadresse verwenden, etwa kontakt@ oder info@ihre-domain.de, und nicht ständig wechseln - Empfänger-Server bewerten bekannte Absender wohlwollender.
  • Die Antwortadresse gleich der Absenderadresse halten, damit Rückmeldungen nicht ins Leere laufen und keine Filter auslösen.
  • Für automatische Nachrichten wie Terminbestätigungen eine sprechende Adresse nutzen (zum Beispiel termine@ihre-domain.de), aber Antworten trotzdem entgegennehmen - reine no-reply-Adressen wirken unpersönlich und werden strenger geprüft.
  • Persönliche Freemail-Postfächer aus dem geschäftlichen Schriftverkehr heraushalten; sie lassen sich nicht mit Ihren Absender-Nachweisen verbinden.
  • Den Anzeigenamen sauber setzen, also den Firmennamen statt kryptischer Kürzel, damit Empfänger auf einen Blick erkennen, wer schreibt.

Eine Adresse, die man wiedererkennt

Zustellbarkeit lebt von Beständigkeit. Ein Betrieb, der über Jahre von derselben, sauber eingerichteten Adresse schreibt, baut bei den Empfänger-Servern einen guten Ruf auf - ähnlich einer Stammkundschaft, die man am Namen erkennt. Wer dagegen ständig neue Absender, geliehene Adressen oder wechselnde Versandwege nutzt, fängt jedes Mal bei null an und wird im Zweifel strenger behandelt.
  • Betreffzeilen sachlich formulieren, statt in Großbuchstaben oder mit Ausrufezeichen-Ketten zu schreien.
  • Die Nachricht als lesbaren Text verfassen, nicht als ein einziges großes Bild - reine Bild-Mails kann ein Filter nicht einordnen.
  • Links sparsam und nur auf die eigene, bekannte Domain setzen; Kurz-URLs und fremde Weiterleitungen meiden.
  • Anhänge klein halten und gängige Formate wie PDF verwenden; ausführbare Dateien werden fast überall geblockt.
  • Empfängeradressen pflegen und unzustellbare Adressen entfernen, damit Ihre Zustellrate nicht durch tote Postfächer sinkt.
  • Eine sichtbare, funktionierende Signatur mit echten Kontaktdaten anfügen - das erhöht die Erkennbarkeit als seriöser Absender.

Gekaufte Adressen sind ein Zustell-Risiko

Angekaufte oder aus dem Netz gesammelte E-Mail-Listen wirken wie eine Abkürzung, führen aber schnell ins Gegenteil. Sie enthalten oft tote Adressen und sogenannte Spam-Fallen, deren einziger Zweck es ist, unerlaubten Versand zu entlarven. Ein einziger Versand an eine solche Liste kann den Ruf Ihrer Domain für lange Zeit beschädigen und sogar Ihre normale Geschäftspost in den Spam ziehen. Bauen Sie Ihre Empfängerliste ausschließlich mit ausdrücklicher Zustimmung auf.
  1. Prüfen, ob das Problem alle Empfänger betrifft oder nur einen bestimmten Anbieter - das grenzt die Ursache stark ein.
  2. SPF, DKIM und DMARC für die Domain auf Vollständigkeit und Gültigkeit kontrollieren; fehlende oder doppelte Einträge korrigieren.
  3. Testnachrichten an mehrere eigene Postfächer bei verschiedenen Anbietern senden und notieren, wo sie landen.
  4. Betreff und Inhalt einer nicht zugestellten Mail nüchtern gegenprüfen und reißerische Sprache, reine Bildinhalte oder viele fremde Links entschärfen.
  5. Die Empfängerliste bereinigen und unzustellbare Adressen entfernen, bevor der nächste größere Versand startet.
  6. Nach jeder Änderung erneut testen und das Ergebnis festhalten, um Wirkung und Ursache sauber zu trennen.

Zustellbarkeit ist keine Eigenschaft der einzelnen Mail, sondern des Rufs, den ein Absender über Monate aufbaut. Wer sich sauber ausweist und erwünscht schreibt, wird zugestellt.

Zustellung ist Einrichtung, kein Zufall

Die gute Nachricht: Fast alles, was über Posteingang oder Spam entscheidet, lässt sich einmal sauber einrichten und läuft danach im Hintergrund. Genau deshalb lohnt es sich, die Domain-E-Mail zusammen mit der Website zu planen.

In XICflow verbinden Sie Ihre eigene Domain in jedem bezahlten Tarif mit der Website; die Domain selbst bleibt bei Ihrem Anbieter. Postfach und Absender-Nachweise richten Sie dort ein, wo Ihre E-Mail liegt, damit Anfragen von Kundinnen und Kunden Sie erreichen und Ihre Antworten ankommen. Die Adresse @eigene-domain steht dann nicht isoliert neben der Website, sondern gehört zum selben, konsistenten Auftritt. Was der Aufbau kostet und welche Leistungen enthalten sind, zeigt die Preisübersicht; wie der Weg von der Idee zur fertigen Seite abläuft, beschreibt die Übersicht So funktioniert XICflow.

Zustellbarkeit hängt mit anderen Grundsatzfragen zusammen. Ein glaubwürdiger Erstkontakt beginnt oft nicht in der Mail, sondern beim Briefing für den KI-Website-Builder, wo Sie Adressen, Ansprechpartner und Kontaktwege festlegen. Wer Termine online vergibt, verschickt automatisch Bestätigungen - warum die zuverlässig ankommen müssen, wird im Beitrag zur Online-Terminbuchung für Betriebe deutlich. Und ob eine Nachricht überhaupt geöffnet wird, entscheidet sich manchmal schon an der Vorschau, wie der Beitrag zum Vorschaubild und Favicon beim Teilen für geteilte Links zeigt. Weitere Beiträge zu Aufbau, Recht und Technik sammelt das XICflow-Blog.

So sichern Sie Ihre Zustellung ab

  • Eine feste Absenderadresse @eigene-domain einrichten und für den gesamten geschäftlichen Schriftverkehr nutzen.
  • SPF, DKIM und DMARC für die Domain vollständig hinterlegen und ihre Gültigkeit prüfen lassen.
  • Alle Versandwege eintragen: Auch Rechnungs- und Terminmails müssen über erlaubte Server laufen.
  • Nachrichten menschlich und sachlich schreiben - klarer Betreff, lesbarer Text, sparsame Links, funktionierende Signatur.
  • Die Empfängerliste sauber halten: nur eingewilligte Adressen, unzustellbare Adressen regelmäßig entfernen.
  • Für Newsletter ein bestätigtes Anmeldeverfahren und einen sichtbaren Abmeldelink verwenden.
  • Bei Problemen strukturiert testen: betroffene Anbieter eingrenzen, Nachweise prüfen, Testversand auswerten, Änderungen dokumentieren.
Dieser Artikel basiert auf Daten aus: Bitkom (Wirtschaftsschutz 2025), DENIC.