E-Mail-Zustellbarkeit verbessern: Wie deine E-Mails garantiert ankommen

E-Mail-Zustellbarkeit entscheidet, ob deine Nachrichten im Posteingang oder im Spam-Ordner landen. Die technische Basis besteht aus drei Protokollen: SPF, DKIM und DMARC. Hinzu kommen Sender-Reputation und saubere Listen. Wer alle drei Ebenen zusammen umsetzt, kommt auch bei GMX, Web.de und restriktiven Unternehmenspostfächern im DACH-Raum zuverlässig an.

Das Wichtigste in Kürze

• SPF, DKIM und DMARC sind seit den Pflichtanforderungen von Google und Yahoo für jeden Bulk-Sender obligatorisch – kein optionaler Zusatz mehr.
• Sender-Reputation entsteht aus Spam-Beschwerderate, Bounce-Rate und Engagement-Signalen; du kannst sie aktiv steuern.
• List-Hygiene schlägt Listengröße: Wer regelmäßig Hard Bounces entfernt und Inaktive abmeldet, schützt seine Domain-Reputation dauerhaft.
• DACH-Anbieter wie GMX und Web.de filtern eigenständig; korrekte Authentifizierung und niedrige Beschwerderate sind dort Grundvoraussetzung.
• Akute Zustellprobleme beginnen fast immer bei Authentifizierungsfehlern – nicht bei Inhaltsproblemen.

Was E-Mail-Zustellbarkeit von einfacher Zustellung unterscheidet

Zustellung (Delivery) bedeutet, dass ein Empfänger-Server deine E-Mail technisch angenommen hat. Das klingt gut, sagt aber wenig: Eine E-Mail kann zugestellt sein und trotzdem im Spam-Ordner liegen, wo sie niemand öffnet. Zustellbarkeit (Deliverability) beschreibt dagegen, ob die Nachricht im sichtbaren Posteingang landet – dort, wo sie gelesen werden kann.

Dieser Unterschied wirkt sich direkt auf deine Metriken aus. Wenn deine Kampagnen-Berichte eine Zustellrate von 98 % ausweisen, gleichzeitig aber deine Öffnungsraten bei bestimmten Providern einbrechen, liegt ein Zustellbarkeitsproblem vor – das in der Zustellungsstatistik unsichtbar bleibt. E-Mail-Marketing-Plattformen zählen in der Regel Zustellungen, nicht Posteingang-Platzierungen.

Moderne Spam-Filter arbeiten mehrstufig. Die erste Stufe prüft Infrastruktur und Authentifizierung: Kommt diese E-Mail wirklich von der angegebenen Domain? Die zweite Stufe bewertet den Absender-Score der Domain und der Sende-IP. Die dritte Stufe analysiert Engagement-Signale: Öffnungen, Klicks, Verschieben aus dem Spam-Ordner, Abmeldungen. Du hast auf alle drei Stufen Einfluss – aber mit unterschiedlichen Maßnahmen.

SPF, DKIM und DMARC: die Protokolle, die kein Bulk-Sender überspringen darf

Google und Yahoo haben ihre Bulk-Sender-Anforderungen konkretisiert: Wer mehr als 5.000 E-Mails täglich an Gmail- oder Yahoo-Adressen schickt, braucht SPF, DKIM und eine DMARC-Richtlinie – andernfalls werden Nachrichten abgewiesen oder zuverlässig in den Spam-Ordner sortiert. Auch wer darunter bleibt, profitiert von sauberer Authentifizierung, weil sie das Vertrauen des Empfänger-Servers grundsätzlich stärkt.

SPF: wer darf in deinem Namen senden?

SPF (Sender Policy Framework) ist ein DNS-TXT-Eintrag, der festlegt, welche Server berechtigt sind, E-Mails von deiner Domain zu versenden. Beim Eingang einer E-Mail prüft der Empfänger-Server, ob die Absende-IP in diesem Eintrag steht. Ist sie es nicht, gilt die E-Mail als nicht autorisiert.

Ein typischer SPF-Eintrag für eine Domain, die ausschließlich über ActiveCampaign sendet, enthält die von ActiveCampaign ausgewiesenen Include-Direktiven. Das Zeichen ~all am Ende (SoftFail) markiert nicht autorisierte Mails als verdächtig, lehnt sie aber nicht ab – ein sinnvoller Ausgangspunkt. Wer alle nicht autorisierten Server hart ablehnen will, wechselt zu -all (HardFail), idealerweise in Kombination mit einer DMARC-Richtlinie auf Reject-Stufe.

Wichtig: SPF erlaubt pro DNS-Abfrage maximal zehn Lookups. Wer mehrere E-Mail-Dienste – Marketing-Tool, CRM, Helpdesk, transaktionale E-Mails – über verschiedene Include-Direktiven verbindet, erreicht dieses Limit schneller als gedacht. Die Folge ist ein SPF-Fehler (permerror), der dazu führt, dass alle E-Mails von deiner Domain als nicht authentifiziert gelten – obwohl der Eintrag formal korrekt aussieht. SPF-Flattening-Tools wie dmarcly.com oder easydmarc.com lösen alle Includes auf und erzeugen einen einzigen, kompakten Eintrag.

DKIM: die digitale Signatur unter jeder E-Mail

DKIM (DomainKeys Identified Mail) ergänzt SPF durch eine kryptografische Signatur. Jede ausgehende E-Mail wird mit einem privaten Schlüssel signiert; der öffentliche Schlüssel liegt als DNS-Eintrag auf deiner Domain. Empfänger-Server prüfen, ob Signatur und öffentlicher Schlüssel zusammenpassen – und ob die E-Mail seit dem Versand verändert wurde.

ActiveCampaign konfiguriert DKIM für seine Standardversand-Infrastruktur automatisch. Wenn du eine eigene Absender-Domain verwendest – was für Zustellbarkeit und Markenwirkung empfehlenswert ist –, legst du im ActiveCampaign-Konto CNAME-Einträge an, die ActiveCampaign in den Domain-Einstellungen vorgibt. Der Schlüssel sollte mindestens 2048 Bit lang sein; ältere 1024-Bit-Schlüssel gelten als unzureichend und werden von einigen Empfänger-Servern abgelehnt.

DKIM schützt außerdem vor E-Mail-Spoofing: Wer eine signierte E-Mail nachträglich verändert, macht damit die Signatur ungültig – und damit das Vertrauen des Empfänger-Servers in den Absender hinfällig. Spoofing-Versuche, die vorgeben, von deiner Domain zu kommen, scheitern an einem korrekt gesetzten DKIM-Eintrag.

DMARC: die Klammer über SPF und DKIM

DMARC (Domain-based Message Authentication, Reporting and Conformance) legt fest, was mit E-Mails passiert, die SPF oder DKIM nicht bestehen. Es gibt drei mögliche Richtlinien: none (nur Monitoring, keine Aktion), quarantine (E-Mail landet im Spam-Ordner) und reject (E-Mail wird abgewiesen). Google und Yahoo verlangen von Bulk-Sendern mindestens einen Eintrag im none-Modus; für vollständigen Schutz ist reject das mittelfristige Ziel.

Ein Mindesteintrag für den Start: v=DMARC1; p=none; rua=mailto:dmarc-reports@deinedomain.de. Das rua-Tag definiert, wohin aggregierte Reports gehen. Diese Reports zeigen dir über Wochen, von welchen IP-Adressen E-Mails mit deiner Domain als Absender kommen – ein wichtiger Frühindikator für Spoofing-Versuche oder falsch konfigurierte Drittdienste.

Sobald du aus den Reports keine unerwarteten Sendequellen mehr siehst, stufst du die Richtlinie schrittweise auf quarantine und schließlich auf reject hoch. Dieser Prozess dauert typischerweise vier bis acht Wochen. DMARC ist außerdem Voraussetzung für BIMI (Brand Indicators for Message Identification): Dieser Standard zeigt dein Markenlogo neben der Absenderzeile an und erfordert eine DMARC-Richtlinie auf mindestens quarantine sowie ein geprüftes VMC-Zertifikat (Verified Mark Certificate).

Sender-Reputation: der unsichtbare Score, der über Posteingang oder Spam entscheidet

Jede Domain und jede IP-Adresse, von der du sendest, hat bei den großen ISPs einen Reputationsscore. Dieser Score entscheidet schneller über Posteingang oder Spam als jedes Content-Filter-Kriterium. Reputation ist kumulativ: Sie wird über Monate aufgebaut und ist schwer zu reparieren, wenn sie einmal beschädigt ist. Wie sich Domain-Reputation im E-Mail-Marketing konkret messen und steuern lässt, ist separat ausführlich beschrieben.

Was den Score verschlechtert

Die drei stärksten negativen Signale sind hohe Spam-Beschwerderate, hohe Hard-Bounce-Rate und niedrige Engagement-Rate. Google hat für Gmail öffentlich gemacht, dass eine Spam-Beschwerderate über 0,3 % zur Filterung führt; als Richtwert gilt, unter 0,1 % zu bleiben. Dieser Schwellenwert hat sich branchenintern als Standard durchgesetzt.

Spam-Traps sind ein weiteres schwerwiegendes Signal. Das sind E-Mail-Adressen, die ISPs und Blacklist-Betreiber gezielt einsetzen, um Sender zu identifizieren, die nicht sauber listen – etwa durch gekaufte Adressen oder jahrelang nicht bereinigte CRM-Daten. Schon eine einzige Spam-Trap in einer Kampagne kann die Reputation der sendenden Domain erheblich belasten.

Plötzliche Volumenspitzen schaden zusätzlich. Wer normalerweise 500 E-Mails täglich versendet und über Nacht 50.000 schickt, wirkt für ISPs wie ein Spam-Bot – selbst bei einer legitimen Kampagne. Auch Black-Friday-Aussendungen oder Produktlaunches an die gesamte Liste müssen deshalb vorbereitet werden: schrittweise Volumensteigerung in den Tagen davor, Warmup der Empfänger durch Teaser-E-Mails.

Was den Score verbessert

Hohes Engagement ist das stärkste positive Signal. Empfänger, die öffnen, klicken oder eine E-Mail aus dem Spam-Ordner in den Posteingang verschieben, signalisieren dem ISP aktiv, dass du legitim und relevant bist. Segmentierung ist der effektivste Hebel dafür: Wer nur an Kontakte sendet, die regelmäßig mit E-Mails interagieren, hält Engagement hoch und Beschwerden niedrig.

Konsistentes Sendeverhalten hilft ebenfalls. ISPs erkennen Muster und bewerten einen Absender, der täglich oder wöchentlich gleichmäßige Volumina schickt, vertrauenswürdiger als einen, der monatelang inaktiv ist und dann massenhaft versendet. Regelmäßigkeit ist eine eigene Form von Vertrauenssignal.

IP-Warming ist erforderlich, wenn du mit einer neuen Domain oder einer neu zugewiesenen dedizierten IP startest. In den ersten Wochen sendest du bewusst kleine Mengen und steigerst sie täglich oder wöchentlich – beginnend mit deinen engagiertesten Kontakten. ActiveCampaign platziert neue Accounts in der Regel auf geteilten IP-Pools mit etablierter Reputation; wer auf dedizierte IPs wechselt, muss das Warming eigenverantwortlich durchführen.

Listenqualität: warum eine kleinere, saubere Liste mehr ausrichtet

Eine Liste mit 10.000 Kontakten, von denen 40 % seit einem Jahr nicht mehr geöffnet haben, sendet faktisch an inaktive Adressen – und riskiert dabei die Reputation für alle übrigen Kontakte. Einblicke aus der Arbeit mit über 200 Unternehmen im Advertal-Netzwerk zeigen: Wer saubere Listen führt, hat strukturell bessere Zustellwerte als wer bloß große Listen hat.

Hard Bounces sofort entfernen

Ein Hard Bounce bedeutet, dass eine E-Mail-Adresse nicht existiert oder permanent nicht erreichbar ist. ISPs werten es als Zeichen schlechter Listenpflege, wenn du regelmäßig an Hard-Bounce-Adressen sendest. ActiveCampaign entfernt Hard Bounces automatisch aus aktiven Listen. Du solltest trotzdem den Bounce-Bericht regelmäßig prüfen und Muster erkennen: Bounces aus einer bestimmten Unternehmens-Domain deuten auf einen abgelaufenen Vertrag hin – ein Hinweis, den du für CRM-Pflege nutzen kannst.

Inaktive Kontakte reaktivieren oder abmelden

Kontakte, die seit sechs bis zwölf Monaten keine E-Mail geöffnet haben, sind ein Zustellbarkeitsrisiko. Du hast zwei Optionen: eine Re-Engagement-Kampagne oder die Abmeldung aus aktiven Listen. Re-Engagement-Kampagnen haben eine klare Struktur: eine E-Mail mit einem konkreten Grund zur Rückmeldung – nicht "Vermissen wir dich?", sondern ein echtes Angebot oder eine direkte Frage –, eine Folge-E-Mail nach sieben Tagen ohne Reaktion, danach das Entfernen der weiterhin Inaktiven. Wer nicht reagiert, will keine E-Mails – und schadet deiner Reputation, solange er auf der Liste bleibt. Wie du inaktive Abonnenten in ActiveCampaign systematisch bereinigst, ist im Detail beschrieben.

Double Opt-in als Standard für neue Anmeldungen

Double Opt-in ist im DACH-Raum der empfohlene Standard für Listenwachstum: Wer seine E-Mail-Adresse eingibt, bestätigt sie in einem zweiten Schritt über einen Link in einer Bestätigungsmail. Das Verfahren reduziert Tippfehler, eliminiert fremde Adressen und erzeugt eine dokumentierte Zustimmung nach DSGVO. Zustellbarkeitsseitig liefern Double-Opt-in-bestätigte Adressen strukturell niedrigere Hard-Bounce-Raten als einfach eingetragene.

ActiveCampaign bietet automatisierte Double-Opt-in-Workflows, die sich ohne Programmieraufwand mit bestehenden Formularen verbinden lassen. Wie die Bestätigungs-E-Mail für Double Opt-in in ActiveCampaign gestaltet und angepasst wird, ist separat erklärt. Niemals solltest du E-Mail-Listen kaufen oder mieten: Gekaufte Listen enthalten systematisch Spam-Traps und ungültige Adressen; die Beschwerderate liegt dort regelmäßig weit über dem Schwellenwert, der zur Blockierung führt – und das Versenden an solche Listen verstößt gegen die DSGVO.

So prüfst du deine Zustellbarkeit Schritt für Schritt

Bevor du optimierst, brauchst du eine Bestandsaufnahme. Die folgenden Schritte lassen sich in einem Nachmittag durchführen und liefern ein klares Bild, wo deine größten Hebel liegen.

1. SPF- und DKIM-Konfiguration prüfen: Schick eine Test-E-Mail an die Adresse, die mail-tester.com anzeigt. Das Tool wertet SPF, DKIM und DMARC aus und zeigt, welche Protokolle bestehen und wo Konfigurationsfehler vorliegen. MXToolbox bietet ähnliche Diagnosen direkt über deine Domain-Adresse.
2. DMARC-Report einrichten: Falls noch kein DMARC-Eintrag vorhanden ist, lege einen mit p=none und einem rua-Postfach an. Nach zwei bis vier Wochen zeigen die aggregierten Reports, von welchen IP-Adressen E-Mails mit deiner Domain versendet werden – und ob unbekannte Quellen darunter sind.
3. Bounce-Report in ActiveCampaign auswerten: Navigiere zu Berichte → Kampagne → Bounces. Eine Hard-Bounce-Rate über 2 % ist ein klares Signal für Listenpflege-Bedarf. ActiveCampaign trennt automatisch Hard und Soft Bounces; Hard-Bounce-Kontakte werden sofort aus aktiven Listen entfernt und dürfen nicht erneut importiert werden.
4. Spam-Beschwerderate kontrollieren: Unter Berichte → Kampagne → Spam-Beschwerden siehst du, wie viele Empfänger deine E-Mail als Spam markiert haben. Bleibt diese Zahl dauerhaft unter 0,1 %, bist du im sicheren Bereich. Steigt sie, prüfe zuerst Segmentierung und Versandfrequenz – bevor du am Inhalt arbeitest.
5. Domain-Reputation extern messen: Google Postmaster Tools sind kostenlos und zeigen täglich, wie deine Domain bei Gmail eingestuft wird. Für breiter gefasste IP-Reputationsdaten helfen Validity Sender Score oder Talos Intelligence von Cisco. Diese externen Werte ergänzen das, was ActiveCampaign intern ausweist.
6. Inaktive Segmente identifizieren: In ActiveCampaign erstellst du ein Segment über Kontakte → Filter: Letzte E-Mail-Aktivität vor mehr als 180 Tagen. Dieser Anteil ist dein primäres Zustellbarkeitsrisiko. Entscheide auf Basis der Größe, ob eine Re-Engagement-Kampagne oder die direkte Abmeldung sinnvoller ist.
7. Öffnungsraten nach Provider beobachten: Wenn deine Öffnungsrate bei Gmail stabil ist, bei GMX oder Web.de aber einbricht, deutet das auf ein ISP-spezifisches Problem hin – entweder bei der Authentifizierung, der IP-Reputation oder dem Content. ActiveCampaign weist Öffnungen nicht nach Provider auf; ein externer Seed-Test mit Testadressen bei verschiedenen Providern gibt dir direkten Aufschluss.

Typische Fehler und ihre Ursachen

Bestimmte Muster kehren regelmäßig wieder, wenn Zustellbarkeit zum Problem wird. Die Ursachen sind in den meisten Fällen bekannt und behebbar.

SPF-Eintrag schlägt mit permerror fehl

Ursache: Zu viele DNS-Lookups durch verschachtelte Include-Direktiven. SPF erlaubt maximal zehn Lookups pro Abfrage; wer drei oder mehr E-Mail-Dienste über separate Includes einbindet, überschreitet dieses Limit häufig. Das Ergebnis ist ein permerror, der alle E-Mails von deiner Domain als nicht authentifiziert erscheinen lässt – obwohl der Eintrag syntaktisch korrekt ist. Lösung: SPF-Flattening mit einem Tool wie dmarcly.com oder easydmarc.com, das alle Includes auflöst und einen einzigen kompakten Eintrag erzeugt.

DMARC bleibt dauerhaft auf p=none

Ursache: Der Monitoring-Modus wird nie verlassen, weil niemand die Reports auswertet. Das bedeutet, dass Spoofing-Versuche mit deiner Domain weiterhin beim Empfänger ankommen – DMARC verhindert sie im none-Modus nicht. Lösung: Reports vier bis acht Wochen lang auswerten, unbekannte Sendequellen identifizieren und schließen, dann schrittweise auf quarantine wechseln.

Gesamte Liste ohne Segmentierung anschreiben

Ursache: Das gesamte CRM wird ohne Filterbedingungen als Empfängerkreis gewählt. Wer an Kontakte sendet, die kein Interesse mehr haben, erhält niedrige Öffnungsraten und erhöhte Spam-Beschwerden. Das drückt den Engagement-Score und verschlechtert Reputation für alle zukünftigen Kampagnen. Lösung: Segmentierung nach letzter Aktivität, Kaufhistorie oder Themenpräferenz vor jeder Aussendung – keine E-Mail an alle ohne Filterbedingung.

One-Click-Unsubscribe fehlt in transaktionalen E-Mails

Ursache: Transaktionale E-Mails oder selbst konfigurierte SMTP-Verbindungen setzen den List-Unsubscribe-Header mit One-Click-Unterstützung (RFC 8058) nicht automatisch. Google und Yahoo verlangen diesen Header von Bulk-Sendern. Empfänger, die keine einfache Abmeldemöglichkeit finden, klicken stattdessen auf "Spam" – was die Beschwerderate erhöht. ActiveCampaign setzt den Header in seinen Standardkampagnen automatisch; wer eigene SMTP-Verbindungen nutzt, muss ihn manuell einbauen.

Ruhende Liste reaktivieren ohne Vorbereitung

Ursache: Eine Liste, die zwölf Monate lang nicht bespielt wurde, enthält zwangsläufig Hard-Bounce-Adressen, inaktive Empfänger und Kontakte, die die Marke nicht mehr kennen. Wer nach dieser Pause eine große Kampagne schickt, kombiniert alle Risikofaktoren auf einmal: plötzliches Volumenwachstum, hohe Bounce-Rate, hohe Beschwerderate. Lösung: Reaktivierung beginnt mit den zuletzt aktiven Kontakten und kleinen Volumina – schrittweise Steigerung über mehrere Wochen, mit klarer Erinnerung daran, warum der Kontakt auf der Liste steht.

Häufige Fragen

Was ist der Unterschied zwischen Zustellung und Zustellbarkeit?

Zustellung bedeutet, dass der Empfänger-Server deine E-Mail technisch angenommen hat. Zustellbarkeit beschreibt, wo sie landet: im Posteingang oder im Spam-Ordner. Eine E-Mail kann zugestellt worden sein und trotzdem nie gelesen werden, weil sie im Spam verschwunden ist. Dein Marketing-Reporting zeigt in der Regel Zustellungsraten nahe 100 %; die eigentliche Zustellbarkeit misst du über Öffnungsraten nach Provider, Spam-Beschwerden und externe Reputations-Tools.

Wie erkenne ich, ob meine E-Mails bei GMX oder Web.de im Spam landen?

ActiveCampaign schlüsselt Öffnungsraten nicht nach E-Mail-Provider auf. Du erkennst Provider-spezifische Probleme daran, dass deine Öffnungsrate stark schwankt, ohne dass sich Inhalt oder Versandzeit geändert haben. Ein Seed-Test – bei dem du eine Kampagne an Testadressen bei verschiedenen Providern schickst und prüfst, wo sie landen – gibt direkten Aufschluss. GMX und Web.de bieten außerdem Feedback-Loop-Programme für registrierte Bulk-Sender, über die du Spam-Beschwerden direkt gemeldet bekommst.

Reicht SPF allein für gute Zustellbarkeit?

Nein. SPF prüft nur die Absende-IP, nicht die From-Adresse, die der Empfänger sieht. Spoofing bleibt mit SPF allein weiterhin möglich. DKIM ergänzt SPF durch eine inhaltsbezogene Signatur, die Manipulationen erkennbar macht. DMARC verbindet beide Protokolle und definiert, was bei Nicht-Bestehen passiert. Google und Yahoo verlangen alle drei Protokolle zusammen von Bulk-Sendern. Nur SPF zu haben reicht für die aktuellen Anforderungen nicht mehr aus.

Wie lange dauert es, eine beschädigte Sender-Reputation zu reparieren?

Reputationsreparatur braucht Zeit und Disziplin. Wer von einem niedrigen Score startet, kann durch konsequente Listenpflege, reduziertes Sendevolumen und hohe Engagement-Werte nach vier bis zwölf Wochen deutliche Verbesserungen messen. Entscheidend ist, während dieser Phase ausschließlich an die engagiertesten Kontakte zu senden – keine großen Kampagnen an die Gesamtliste, bis der Score wieder stabil ist. Ein einmalig beschädigter Ruf ist reparierbar; wiederholte Verstöße werden von ISPs dauerhaft eingepreist.

Schadet es der Zustellbarkeit, wenn ich zu selten sende?

Zu seltenes Senden hat zwei Effekte: Empfänger erinnern sich nicht mehr an dich und melden dich eher als Spam, wenn du nach langer Pause wieder auftauchst. Gleichzeitig verlierst du Engagement-Signale und der Anteil inaktiver Kontakte wächst. Es gibt keine universelle Mindestfrequenz, aber mehr als drei Monate ohne Kontakt gilt als Risikofaktor. Lieber mit einer kleineren, engagierten Liste regelmäßig senden als selten an alle.

Welche Kennzahlen zeigen, dass meine Zustellbarkeit in Ordnung ist?

Die wichtigsten Richtwerte: Hard-Bounce-Rate unter 2 %, Spam-Beschwerderate unter 0,1 %, Öffnungsrate über 20 % bei einem etablierten Verteiler, keine Einträge in Blacklists wie Spamhaus oder Barracuda. Google Postmaster Tools zeigen den Domain-Reputationswert bei Gmail direkt an. Diese Kombination liefert ein verlässlicheres Bild als jede einzelne Kennzahl für sich.

Wer die Grundlagen – SPF, DKIM, DMARC, Double Opt-in, regelmäßige Bounce-Kontrolle und Engagement-Segmentierung – einmal sauber eingerichtet hat, reduziert Zustellbarkeitsprobleme auf handhabbare Einzelfälle. Der Aufwand liegt vor allem im initialen Setup; der laufende Betrieb beschränkt sich auf regelmäßige Kontrolle der Beschwerderaten und Bounce-Reports. Wer dabei Unterstützung sucht oder eine bestehende ActiveCampaign-Konfiguration prüfen lassen will, findet bei Advertal einen deutschsprachigen ActiveCampaign-Partner mit Erfahrung aus dem DACH-Raum.