Zum Inhalt springen
PageSpeed 100 als Auslieferungs-Standard
E-Mail

E-Mails landen im Spam? Zustellung geschäftlich sichern

Warum geschäftliche E-Mails im Spam landen und wie Sie die Zustellung absichern: Absender-Echtheit mit SPF, DKIM und DMARC ohne Fachchinesisch erklärt.

15 Min. Lesezeit E-MailZustellbarkeitSPF DKIM DMARCSpamDomain

Eine sorgfältig geschriebene Angebotsmail, eine freundliche Antwort auf eine Anfrage, die Terminbestätigung für den nächsten Tag - und dann kommt nichts zurück. Kein Nein, keine Rückfrage, einfach Stille. In vielen Fällen liegt das nicht am Empfänger, sondern an einem unsichtbaren Zwischenschritt: Die Nachricht ist im Spam-Ordner gelandet oder wurde vom Empfänger-Server gleich ganz abgewiesen. Für einen Betrieb, der Aufträge über E-Mail abwickelt, ist das teuer und ärgerlich zugleich, weil es sich kaum bemerken lässt. Dieser Beitrag erklärt in verständlicher Sprache, warum geschäftliche E-Mails im Spam landen und wie sich die Zustellung dauerhaft absichern lässt. Es geht ausschließlich um die Zustellbarkeit: um die Echtheit des Absenders, den Ruf der eigenen Domain und um die Signale, an denen ein Filter eine seriöse Nachricht von einer verdächtigen unterscheidet. Wie Domain und Postfach überhaupt eingerichtet werden, ist ein eigenes Thema - hier zählt nur, dass Ihre Post ankommt.

Warum eine Mail im Spam landet und zwei nichtDrei eingehende Nachrichten, drei Prüfungen: SPF · DKIM · DMARCPostfach · mail@ihre-firma.dePosteingang2GesendetEntwürfeSpam1zugestellt!SpamARAngela Roth · KundinTerminanfrage für FreitagvormittagSPF ok · DKIM ok · DMARC okZugestelltBGBerg GmbH · LieferantRechnung Nr. 2048 als PDFSPF ok · DKIM ok · DMARC okZugestellt?Unbekannt · post@auszahlung-xz.topIhre Auszahlung von 4.980 EUR wartetSPF fehlt · DKIM ungültig · DMARC greift!SpamErkannt = zugestellt: Wer sich ausweist, landet im Posteingang

Warum es den Spam-Ordner überhaupt gibt

Spam-Filter sind keine Schikane, sondern eine Notwendigkeit. Der Anteil unerwünschter und schädlicher Nachrichten am gesamten E-Mail-Verkehr ist seit Jahren hoch, und die Bedrohungslage verschärft sich. 97 Prozent (Bitkom) der Unternehmen waren 2025 von Cyberangriffen betroffen oder vermutlich betroffen; Phishing - also gefälschte Nachrichten, die zur Herausgabe von Passwörtern oder zu Zahlungen verleiten - zählt dabei zu den verbreitetsten Angriffswegen. Verschärft wird das Problem durch künstliche Intelligenz: 66 Prozent (Bitkom) der Unternehmen haben den Eindruck, dass Angreifer verstärkt KI einsetzen, und gerade Phishing-Mails wirken dadurch sprachlich sauberer und glaubwürdiger als früher (Bitkom). Für die Empfänger-Server bedeutet das: Sie müssen strenger prüfen, wer ihnen etwas schickt. Und genau diese Strenge trifft auch ehrliche Absender, die sich nicht sauber ausweisen.

Wenn Sie eine E-Mail verschicken, reist sie nicht direkt in das Postfach des Empfängers, sondern zuerst zu dessen Mailserver. Dieser Server entscheidet in Sekundenbruchteilen, was mit der Nachricht geschieht: sofort in den Posteingang, ab in den Spam-Ordner oder direkt abgewiesen. Die Entscheidung fällt anhand einer ganzen Reihe von Signalen, doch drei Fragen stehen im Mittelpunkt: Kommt die Nachricht wirklich von dem Absender, der draufsteht? Hat die absendende Domain in der Vergangenheit sauber gesendet? Und deutet der Inhalt auf eine erwünschte Nachricht hin? Wer alle drei Fragen überzeugend beantwortet, landet im Posteingang. Wer bei einer davon Zweifel hinterlässt, riskiert den Spam-Ordner. Der wichtige Punkt: Der Absender hat auf alle drei Fragen Einfluss - Zustellbarkeit ist kein Zufall, sondern das Ergebnis einer sauberen Einrichtung.

Dieser Beitrag grenzt sich ab

Wie Sie eine eigene Domain sichern und ein professionelles Postfach anlegen, behandelt der Beitrag zur Grundeinrichtung von Domain und Geschäfts-E-Mail. Dort geht es um die Basis: Domain, Postfach, Weiterleitungen und Aliasse. Der vorliegende Beitrag setzt genau danach an und behandelt ausschließlich eine Frage: Warum landen Nachrichten im Spam - und wie sorgen Sie dafür, dass Ihre geschäftliche Post zuverlässig ankommt?

Die drei Prüfungen hinter jeder Zustellung

Bleiben wir bei den drei Fragen, denn sie sind der rote Faden für alles Weitere. Die erste Frage betrifft die Echtheit: Ein Angreifer kann in einer E-Mail jeden beliebigen Absender eintragen, so wie man auf einen Briefumschlag jede Adresse schreiben kann. Damit der Empfänger-Server erkennt, ob wirklich Ihr Postfach hinter der Nachricht steht, gibt es drei technische Nachweise, die Sie einmalig für Ihre Domain hinterlegen. Die zweite Frage betrifft den Ruf: Server merken sich, ob von einer Domain in der Vergangenheit erwünschte oder unerwünschte Post kam. Die dritte Frage betrifft den Inhalt und das Verhalten der Empfänger: Öffnen Menschen Ihre Nachrichten, oder verschieben sie sie ungelesen in den Spam? Alle drei lassen sich aktiv beeinflussen. Fangen wir mit der wichtigsten und zugleich am häufigsten vernachlässigten an - der Echtheit des Absenders. Wer diese drei Prüfungen kennt, versteht auch, warum die Leistungen von XICflow die Domain-E-Mail von Anfang an mitdenken.

Ist der Absender echt?

Der Empfänger-Server prüft, ob die Nachricht tatsächlich von Ihrer Domain stammt oder ob jemand Ihren Namen missbraucht. Das leisten drei Einträge: SPF, DKIM und DMARC.

Hat die Domain einen Ruf?

Server führen Buch darüber, ob von einer Domain in der Vergangenheit erwünschte Post kam. Beschwerden, tote Adressen und Spam-Meldungen verschlechtern diesen Ruf.

Ist die Nachricht erwünscht?

Öffnen und beantworten Empfänger Ihre Mails, spricht das für Sie. Werden sie ungelesen gelöscht oder als Spam markiert, sinkt die Zustellrate für alle künftigen Nachrichten.

SPF, DKIM und DMARC im Klartext

Die drei Abkürzungen SPF, DKIM und DMARC klingen nach IT-Abteilung, doch das Prinzip dahinter ist alltäglich. Alle drei sind kleine Einträge, die zu Ihrer Domain gespeichert werden und dem Empfänger-Server helfen, echte von gefälschter Post zu unterscheiden. Man richtet sie einmal ein, danach arbeiten sie unsichtbar im Hintergrund. Fehlen sie, behandelt mancher Server Ihre Nachrichten vorsichtshalber als verdächtig - selbst wenn Sie nur eine Rechnung verschicken. Hier die drei Nachweise ohne Fachchinesisch.

SPF ist die Gästeliste. Sie hinterlegen bei Ihrer Domain, welche Server in Ihrem Namen E-Mails verschicken dürfen - etwa der Mailserver Ihres Anbieters. Kommt eine Nachricht von einem Server, der nicht auf dieser Liste steht, weiß der Empfänger: Hier stimmt etwas nicht. SPF beantwortet also die Frage, ob ein Server für diese Domain senden darf. Der häufigste Fehler ist eine unvollständige Liste: Wer später einen zweiten Versanddienst nutzt, etwa für Rechnungen oder Terminerinnerungen, muss auch diesen eintragen, sonst landen ausgerechnet diese wichtigen Mails im Spam.

DKIM ist das Siegel. Jede ausgehende Nachricht bekommt eine unsichtbare digitale Signatur, die sich nur mit dem passenden Schlüssel Ihrer Domain erzeugen lässt. Der Empfänger-Server prüft dieses Siegel und erkennt zweierlei: dass die Nachricht wirklich von Ihrer Domain stammt und dass sie unterwegs nicht verändert wurde. Wie bei einem Wachssiegel auf einem Brief zeigt ein unversehrtes DKIM, dass niemand den Inhalt manipuliert hat. Ein gebrochenes oder fehlendes Siegel ist ein deutliches Warnzeichen.

DMARC ist die Hausordnung. Sie legt fest, was ein Empfänger-Server tun soll, wenn SPF oder DKIM nicht passen: die Nachricht trotzdem zustellen, in den Spam schieben oder ganz abweisen. Ohne DMARC entscheidet jeder Server nach eigenem Ermessen; mit DMARC geben Sie eine klare Anweisung und schützen zugleich Ihren Namen davor, dass Betrüger ihn für Phishing missbrauchen. Zusätzlich können Sie sich Berichte schicken lassen, die zeigen, wer in Ihrem Namen sendet - eine einfache Möglichkeit, Missbrauch früh zu erkennen. DMARC baut auf SPF und DKIM auf und wirkt nur, wenn beide sauber eingerichtet sind.

Tabelle waagerecht wischen

NachweisAlltagsbildWas er beantwortetOhne den Nachweis
SPFGästeliste erlaubter ServerDarf dieser Server für die Domain senden?Fremde Server können Ihren Namen missbrauchen
DKIMSiegel auf dem UmschlagIst die Nachricht echt und unverändert?Manipulationen bleiben unbemerkt
DMARCHausordnung für ZweifelsfälleWas tun, wenn eine Prüfung scheitert?Jeder Server entscheidet unkontrolliert selbst

Ein Bild für den Alltag

Stellen Sie sich den Empfänger-Server als Empfang eines Bürogebäudes vor. SPF ist die Besucherliste am Eingang, DKIM der fälschungssichere Ausweis, den der Gast vorzeigt, und DMARC die Anweisung an den Empfang, wie mit Personen ohne gültige Papiere zu verfahren ist. Erst alle drei zusammen machen aus einem anonymen Absender einen erkennbaren, vertrauenswürdigen Gast - und genau nach diesem Vertrauen entscheidet sich Posteingang oder Spam.

Die Absenderadresse @eigene-domain

Der sichtbarste Vertrauensfaktor ist die Adresse selbst. Eine Nachricht von einer geliehenen Freemail-Adresse wirkt auf Empfänger wie auf Filter weniger verbindlich als eine von kontakt@ihr-betrieb.de. Der Grund ist nicht nur die Optik: Bei einer eigenen Domain können Sie SPF, DKIM und DMARC überhaupt erst hinterlegen und damit Ihre Echtheit nachweisen. Bei einer geliehenen Freemail-Adresse teilen Sie sich den Ruf mit unzähligen anderen Nutzern und haben keinen Einfluss auf die Absender-Nachweise. Für einen Betrieb, der Anfragen ernst nimmt, ist die Adresse @eigene-domain deshalb keine Kür, sondern die Grundvoraussetzung - auch, damit Antworten auf Ihre Nachrichten zuverlässig bei Ihnen ankommen. Wie ein professioneller Erstkontakt über die Website aussieht, zeigt der Beitrag zu Kontaktanfragen richtig nutzen.

  • Eine feste Hauptadresse verwenden, etwa kontakt@ oder info@ihre-domain.de, und nicht ständig wechseln - Empfänger-Server bewerten bekannte Absender wohlwollender.
  • Die Antwortadresse gleich der Absenderadresse halten, damit Rückmeldungen nicht ins Leere laufen und keine Filter auslösen.
  • Für automatische Nachrichten wie Terminbestätigungen eine sprechende Adresse nutzen (zum Beispiel termine@ihre-domain.de), aber Antworten trotzdem entgegennehmen - reine no-reply-Adressen wirken unpersönlich und werden strenger geprüft.
  • Persönliche Freemail-Postfächer aus dem geschäftlichen Schriftverkehr heraushalten; sie lassen sich nicht mit Ihren Absender-Nachweisen verbinden.
  • Den Anzeigenamen sauber setzen, also den Firmennamen statt kryptischer Kürzel, damit Empfänger auf einen Blick erkennen, wer schreibt.

Eine Adresse, die man wiedererkennt

Zustellbarkeit lebt von Beständigkeit. Ein Betrieb, der über Jahre von derselben, sauber eingerichteten Adresse schreibt, baut bei den Empfänger-Servern einen guten Ruf auf - ähnlich einer Stammkundschaft, die man am Namen erkennt. Wer dagegen ständig neue Absender, geliehene Adressen oder wechselnde Versandwege nutzt, fängt jedes Mal bei null an und wird im Zweifel strenger behandelt.

Was Nachrichten sonst in den Spam zieht

Selbst mit sauberen Nachweisen kann eine Mail im Spam landen, wenn ihr Inhalt oder ihr Umfeld verdächtig wirkt. Filter bewerten nicht nur die Technik, sondern auch Muster, die typisch für unerwünschte Post sind. Dazu gehören reißerische Betreffzeilen in Großbuchstaben, ein Text, der fast nur aus einem einzigen Bild besteht, viele oder verkürzte Links, angehängte Dateien in ungewöhnlichen Formaten und ein starkes Missverhältnis zwischen Bild und Text. Auch das Verhalten der Empfänger spielt hinein: Wenn viele Ihrer Nachrichten an tote Adressen gehen oder ungelesen gelöscht werden, wertet der Server das als Zeichen, dass Ihre Post weniger erwünscht ist. Für den Alltag heißt das: Schreiben Sie so, wie ein Mensch einem anderen schreibt - klar, persönlich, ohne Werbe-Kauderwelsch.

  • Betreffzeilen sachlich formulieren, statt in Großbuchstaben oder mit Ausrufezeichen-Ketten zu schreien.
  • Die Nachricht als lesbaren Text verfassen, nicht als ein einziges großes Bild - reine Bild-Mails kann ein Filter nicht einordnen.
  • Links sparsam und nur auf die eigene, bekannte Domain setzen; Kurz-URLs und fremde Weiterleitungen meiden.
  • Anhänge klein halten und gängige Formate wie PDF verwenden; ausführbare Dateien werden fast überall geblockt.
  • Empfängeradressen pflegen und unzustellbare Adressen entfernen, damit Ihre Zustellrate nicht durch tote Postfächer sinkt.
  • Eine sichtbare, funktionierende Signatur mit echten Kontaktdaten anfügen - das erhöht die Erkennbarkeit als seriöser Absender.

Newsletter und Massenversand sind eine eigene Liga

Sobald Sie nicht mehr einzelne Nachrichten schreiben, sondern viele Empfänger auf einmal anschreiben - etwa einen Newsletter oder eine Aktionsmail -, gelten strengere Regeln. Empfänger-Server erkennen Massenversand und prüfen dann besonders genau, ob die Empfänger dem überhaupt zugestimmt haben. Der wichtigste Hebel ist eine sauber erhobene Empfängerliste: nur Adressen von Menschen, die aktiv eingewilligt haben, idealerweise über ein bestätigtes Anmeldeverfahren. Wie das rechtssicher und zustellfreundlich zugleich funktioniert, beschreibt der Beitrag zur Newsletter-Anmeldung mit Double-Opt-in. Ein zweiter wichtiger Punkt ist der sichtbare Abmeldelink: Wer sich leicht abmelden kann, klickt seltener auf den Spam-Knopf - und genau diese Spam-Klicks schaden Ihrer Zustellrate am meisten.

Gekaufte Adressen sind ein Zustell-Risiko

Angekaufte oder aus dem Netz gesammelte E-Mail-Listen wirken wie eine Abkürzung, führen aber schnell ins Gegenteil. Sie enthalten oft tote Adressen und sogenannte Spam-Fallen, deren einziger Zweck es ist, unerlaubten Versand zu entlarven. Ein einziger Versand an eine solche Liste kann den Ruf Ihrer Domain für lange Zeit beschädigen und sogar Ihre normale Geschäftspost in den Spam ziehen. Bauen Sie Ihre Empfängerliste ausschließlich mit ausdrücklicher Zustimmung auf.

Wenn es klemmt: die Ursache finden

Wenn Nachrichten offenbar nicht ankommen, lohnt ein strukturierter Blick statt hektischer Einzelversuche. Der erste Schritt ist die Frage, ob es alle Empfänger betrifft oder nur bestimmte Anbieter - landet Ihre Post nur bei einem einzigen großen Freemail-Dienst im Spam, deutet das auf ein Ruf- oder Nachweisproblem hin. Der zweite Schritt ist ein Blick auf die drei Nachweise: Sind SPF, DKIM und DMARC für Ihre Domain vollständig hinterlegt und gültig? Viele Zustellprobleme lösen sich allein damit. Der dritte Schritt ist der Testversand an mehrere eigene Postfächer bei verschiedenen Anbietern, um zu sehen, wo die Nachricht landet. Dokumentieren Sie, was Sie prüfen und ändern - so erkennen Sie, welche Maßnahme tatsächlich gewirkt hat, statt an mehreren Stellschrauben gleichzeitig zu drehen.

  1. Prüfen, ob das Problem alle Empfänger betrifft oder nur einen bestimmten Anbieter - das grenzt die Ursache stark ein.
  2. SPF, DKIM und DMARC für die Domain auf Vollständigkeit und Gültigkeit kontrollieren; fehlende oder doppelte Einträge korrigieren.
  3. Testnachrichten an mehrere eigene Postfächer bei verschiedenen Anbietern senden und notieren, wo sie landen.
  4. Betreff und Inhalt einer nicht zugestellten Mail nüchtern gegenprüfen und reißerische Sprache, reine Bildinhalte oder viele fremde Links entschärfen.
  5. Die Empfängerliste bereinigen und unzustellbare Adressen entfernen, bevor der nächste größere Versand startet.
  6. Nach jeder Änderung erneut testen und das Ergebnis festhalten, um Wirkung und Ursache sauber zu trennen.

Zustellbarkeit ist keine Eigenschaft der einzelnen Mail, sondern des Rufs, den ein Absender über Monate aufbaut. Wer sich sauber ausweist und erwünscht schreibt, wird zugestellt.

Zustellung ist Einrichtung, kein Zufall

Die gute Nachricht: Fast alles, was über Posteingang oder Spam entscheidet, lässt sich einmal sauber einrichten und läuft danach im Hintergrund. Genau deshalb gehört die Domain-E-Mail bei XICflow zur Basis und nicht zum Bastelprojekt. Wer seine Website mit XICflow aufbaut, bekommt die eigene Domain und ein professionelles Postfach als Teil des Ganzen - mit den passenden Absender-Nachweisen, damit Anfragen von Kundinnen und Kunden Sie erreichen und Ihre Antworten ankommen. Die Adresse @eigene-domain steht dann nicht isoliert neben der Website, sondern gehört zum selben, konsistenten Auftritt. Was der Aufbau kostet und welche Leistungen enthalten sind, zeigt die Preisübersicht; wie der Weg von der Idee zur fertigen Seite abläuft, beschreibt die Übersicht So funktioniert XICflow.

Zustellbarkeit hängt mit anderen Grundsatzfragen zusammen. Ein glaubwürdiger Erstkontakt beginnt oft nicht in der Mail, sondern beim Briefing für den KI-Website-Builder, wo Sie Adressen, Ansprechpartner und Kontaktwege festlegen. Wer Termine online vergibt, verschickt automatisch Bestätigungen - warum die zuverlässig ankommen müssen, wird im Beitrag zur Online-Terminbuchung für Betriebe deutlich. Und ob eine Nachricht überhaupt geöffnet wird, entscheidet sich manchmal schon an der Vorschau, wie der Beitrag zum Vorschaubild und Favicon beim Teilen für geteilte Links zeigt. Weitere Beiträge zu Aufbau, Recht und Technik sammelt das XICflow-Blog.

So sichern Sie Ihre Zustellung ab

  • Eine feste Absenderadresse @eigene-domain einrichten und für den gesamten geschäftlichen Schriftverkehr nutzen.
  • SPF, DKIM und DMARC für die Domain vollständig hinterlegen und ihre Gültigkeit prüfen lassen.
  • Alle Versandwege eintragen: Auch Rechnungs- und Terminmails müssen über erlaubte Server laufen.
  • Nachrichten menschlich und sachlich schreiben - klarer Betreff, lesbarer Text, sparsame Links, funktionierende Signatur.
  • Die Empfängerliste sauber halten: nur eingewilligte Adressen, unzustellbare Adressen regelmäßig entfernen.
  • Für Newsletter ein bestätigtes Anmeldeverfahren und einen sichtbaren Abmeldelink verwenden.
  • Bei Problemen strukturiert testen: betroffene Anbieter eingrenzen, Nachweise prüfen, Testversand auswerten, Änderungen dokumentieren.
Dieser Artikel basiert auf Daten aus: Bitkom (Wirtschaftsschutz 2025), DENIC.