E-Mail-Zustellbarkeit: warum Mails im Spam landen und was hilft

Eine Mail, die im Spam-Ordner landet, ist teurer als eine, die nie geschrieben wurde: Du hast die Arbeit bezahlt und bekommst dafür ein negatives Signal zurück. Und der Fehler liegt fast nie im Text. Er liegt darin, dass dein Absender nicht zweifelsfrei identifizierbar ist, dass deine Empfänger nicht mehr reagieren, oder dass du an Adressen versendest, die es nicht mehr gibt. Das sind drei verschiedene Probleme mit drei verschiedenen Lösungen — und nur das erste lässt sich an einem Nachmittag beheben.

Zustellbarkeit ist kein Schalter, sondern ein Ruf

Gmail, Outlook und Yahoo entscheiden bei jeder eingehenden Mail in Sekundenbruchteilen, ob sie ins Postfach, in den Werbe-Tab oder in den Spam-Ordner geht. Die Entscheidung fällt anhand von zwei Dingen: Ist der Absender der, für den er sich ausgibt — und wie haben Empfänger in der Vergangenheit auf ihn reagiert?

Der erste Teil ist technisch und eindeutig. Entweder deine Einträge stimmen oder nicht. Der zweite Teil ist ein gleitender Wert, der sich über Wochen aufbaut und in Tagen zerstören lässt. Deshalb funktioniert die Reihenfolge nur in eine Richtung: Erst die Technik in Ordnung bringen, dann den Ruf aufbauen. Wer bei schlechtem Ruf an den Betreffzeilen schraubt, behandelt ein Symptom.

SPF, DKIM und DMARC im Klartext

Alle drei sind Einträge im DNS deiner Domain — also dort, wo auch steht, auf welchen Server deine Website zeigt. Keiner davon wird im E-Mail-Programm eingestellt.

SPF (Sender Policy Framework). Eine Liste der Server, die für deine Domain versenden dürfen. Der empfangende Server schlägt nach: Kam die Mail von einem der eingetragenen Server? Wenn dein Versand über Klaviyo läuft, muss Klaviyo dort stehen. Ein häufiger Fehler ist, dass jemand im Laufe der Jahre fünf Dienste einträgt, von denen vier nicht mehr genutzt werden — jeder davon darf weiterhin in deinem Namen versenden.

DKIM (DomainKeys Identified Mail). Eine kryptografische Signatur. Der versendende Dienst unterschreibt jede Mail mit einem privaten Schlüssel, der öffentliche Teil steht im DNS. Der Empfänger prüft damit zweierlei: dass die Mail wirklich von diesem Absender signiert wurde und dass sie unterwegs nicht verändert wurde.

DMARC (Domain-based Message Authentication, Reporting and Conformance). Die Klammer um beides. DMARC prüft, ob die Domain in der sichtbaren Absenderadresse zu der Domain passt, die SPF oder DKIM bestätigt haben — das nennt sich Ausrichtung oder Alignment. Und es legt fest, was passieren soll, wenn das nicht klappt: nichts (p=none), in den Spam (p=quarantine) oder abweisen (p=reject). Zusätzlich schickt DMARC dir Berichte darüber, wer in deinem Namen versendet.

Die Ausrichtung ist der Punkt, an dem es in der Praxis am häufigsten scheitert. SPF und DKIM können beide bestehen und DMARC trotzdem nicht — nämlich dann, wenn die bestätigte Domain eine andere ist als die, die im Postfach angezeigt wird. Genau das passiert, wenn du ohne eigene Sendedomain über einen Dienstleister versendest.

Die eigene Sende-Subdomain

Standardmäßig versendet Klaviyo über eine gemeinsame Domain. In Gmail sieht der Empfänger dann den Zusatz „via klaviyomail.com”. Funktional geht das, aber du teilst dir den Ruf dieser Infrastruktur mit allen anderen, die sie nutzen — deren Verhalten kannst du nicht beeinflussen.

Mit einer eigenen Sende-Subdomain (etwa mail.deinshop.de oder news.deinshop.de) versendest du unter deinem eigenen Namen und baust deinen eigenen Ruf auf. Klaviyo empfiehlt das jedem, der als Massenversender gilt, und weist in der eigenen Hilfe darauf hin, dass die Domain vorher mindestens 30 Tage registriert sein sollte.

Warum eine Subdomain und nicht die Hauptdomain? Weil du deine Marketing-Mails damit von deiner geschäftlichen Korrespondenz trennst. Wenn eine Kampagne schiefgeht, leidet der Ruf von mail.deinshop.de — nicht der von deinshop.de, über den deine Rechnungen und Bestellbestätigungen laufen. Transaktionsmails aus dem Shop laufen ohnehin sinnvollerweise über einen eigenen Absender; wie sauber Shop und Versandsystem überhaupt zusammenspielen, ist derselbe Prüfpunkt wie bei der Anzeigenmessung in Meta Ads für Shopify-Shops.

Was Google, Yahoo und Microsoft verlangen

Die drei großen Anbieter haben ihre Anforderungen in den vergangenen Jahren angeglichen. Das ist die gute Nachricht: Wer einen erfüllt, erfüllt weitgehend alle. Stand dieser Übersicht ist September 2026.

Google (Gmail), seit 1. Februar 2024. Für alle Absender: SPF oder DKIM, gültige Vorwärts- und Rückwärts-DNS-Einträge für den sendenden Server, TLS-Verschlüsselung, Formatierung nach RFC 5322 und eine Spam-Rate unter 0,3 %, gemessen in den Google Postmaster Tools. Für Massenversender — Google zählt dazu, wer mehr als 5.000 Nachrichten pro Tag an Google-Konten schickt — zusätzlich: SPF und DKIM, eine DMARC-Richtlinie, Ausrichtung der Absenderdomain mit SPF oder DKIM, und Abmeldung mit einem Klick bei Werbemails (Quelle: Google-Workspace-Hilfe, „E-Mail-Absenderrichtlinien”).

Yahoo, Einführung ab Februar 2024. Praktisch deckungsgleich: SPF und DKIM, DMARC mit mindestens p=none, Ausrichtung, funktionierender List-Unsubscribe-Header mit Ein-Klick-Abmeldung, Spam-Rate unter 0,3 %. Wie Google verlangt auch Yahoo, Abmeldungen innerhalb von zwei Tagen umzusetzen (Quellen: Yahoo Sender Hub, „Best Practices”; Google-Workspace-Hilfe, „E-Mail-Absenderrichtlinien”).

Microsoft (Outlook.com, Hotmail.com, Live.com), seit 5. Mai 2025. Für Absender ab 5.000 Nachrichten pro Tag an diese Konten: SPF, DKIM und DMARC mit mindestens p=none und Ausrichtung. Nicht authentifizierte Massenmails landen seit dem 5. Mai 2025 zunächst im Junk-Ordner. Microsoft hat angekündigt, sie später abzuweisen — dann mit dem Fehlercode 550 5.7.515; ein Datum dafür steht bis heute nicht fest (Quelle: Microsoft Tech Community, Ankündigung mit Update vom 29.04.2025).

Die 5.000er-Grenze klingt hoch, ist es aber nicht: Ein Versand an 40.000 Empfänger, von denen ein Viertel Gmail nutzt, überschreitet sie an diesem Tag. Und selbst unterhalb der Grenze gilt: Die Anforderungen sind der Stand der Technik. Sie zu erfüllen kostet einen Nachmittag und schadet nie.

Bei einem Punkt ist die Mengenschwelle sogar irreführend. Die Ein-Klick-Abmeldung steht oben als Anforderung von Google und Yahoo — rechtlich hängt sie an keiner Grenze: Eine Werbemail ohne funktionierenden und kostenfreien Abmeldeweg ist nach § 7 Abs. 2 Nr. 3 lit. c UWG eine unzumutbare Belästigung, und zwar ab der ersten Mail, nicht ab der fünftausendsten. Dazu kommt das Widerspruchsrecht aus Art. 21 Abs. 2 DSGVO, das ebenfalls unabhängig vom Versandvolumen gilt. Das ist eine Einordnung der Rechtslage, keine Rechtsberatung.

Engagement: der Faktor, den kein DNS-Eintrag löst

Wenn die Technik stimmt und Mails trotzdem im Spam landen, liegt es an diesem Punkt. Gmail und Outlook beobachten, was Empfänger mit deinen Mails tun: öffnen, klicken, antworten, weiterleiten — oder ignorieren, löschen, als Spam melden.

Das Tückische daran ist die Rückkopplung. Eine Liste mit vielen Inaktiven erzeugt schwache Signale. Schwache Signale führen dazu, dass deine Mails häufiger im Spam landen. Im Spam gelandete Mails werden nicht geöffnet, was die Signale weiter verschlechtert. Wer in dieser Lage „einfach mehr versendet”, beschleunigt die Abwärtsbewegung.

Zwei Konsequenzen daraus. Erstens: Versandhäufigkeit ist kein Regler, den man ohne Blick auf die Reaktion hochdreht. Zweitens: Eine automatisierte Strecke an wenige, hochinteressierte Empfänger ist für deinen Absenderruf besser als ein Rundumversand an alle. Genau deshalb sind Flows wie die Welcome-Strecke und der Warenkorbabbruch-Flow der bessere Einstieg als ein Newsletter an die gesamte Liste. Beide gehören zu den drei Klaviyo-E-Mail-Flows, die wir aufsetzen.

Listenhygiene: weniger Empfänger, mehr Zustellung

Listenpflege fühlt sich falsch an, weil eine Zahl kleiner wird. Sie ist trotzdem der wirksamste einzelne Hebel, wenn die Zustellung nachlässt.

• Harte Bounces sofort entfernen. Eine Adresse, die nicht existiert, wird nicht wieder existieren. Klaviyo schließt sie automatisch aus — das darfst du nicht umgehen, indem du sie erneut importierst.
• Inaktive aussortieren. Wer seit sechs Monaten keine Mail geöffnet oder geklickt hat, bekommt eine letzte Rückgewinnungsmail und wird danach vom regulären Versand ausgenommen. Nicht gelöscht — ausgenommen.
• Niemals Adressen kaufen oder importieren, die nicht zugestimmt haben. Abgesehen davon, dass die Einwilligung fehlt, sind solche Listen voll von stillgelegten Adressen und Spamfallen. Ein einziger Import kann einen über Monate aufgebauten Ruf ruinieren.
• Anmeldequellen prüfen. Gewinnspiele und Rabatt-Pop-ups bringen Adressen, die schwächer reagieren als Anmeldungen aus dem Bestellprozess. Wenn deine Zahlen abrutschen, schau zuerst dorthin.

Als Orientierung nennt Klaviyo Beschwerderaten unter 0,01 % — also dreißigmal strenger als das, was Google und Yahoo gerade noch dulden. Das ist der Abstand, den du haben willst, bevor ein schlechter Versand dich über die Grenze schiebt.

Eine neue Domain aufwärmen

Eine frisch eingerichtete Sendedomain hat keinen Ruf — weder einen guten noch einen schlechten. Wer darüber sofort 50.000 Mails schickt, sieht für jeden empfangenden Server genau so aus wie ein Spamversender: unbekannt und plötzlich laut.

Klaviyo beschreibt dafür ein gestaffeltes Vorgehen, das sich an der Reaktion orientiert und nicht am Kalender: erste Kampagne an weniger als 10.000 Empfänger; zunächst nur Kontakte anschreiben, die in den letzten 30 Tagen geklickt haben oder sich innerhalb der letzten 15 Tage angemeldet haben; nach etwa zwei Wochen mit guten Werten auf 60 Tage erweitern, danach schrittweise auf 90, 120 und 180 Tage. Als Leitplanke nennt Klaviyo Öffnungsraten über 20 %, bei den ersten Versänden möglichst über 30 %. Sinken sie, gehst du eine Stufe zurück, statt weiter auszuweiten.

Das dauert Wochen, und der häufigste Fehler dabei ist Ungeduld — dasselbe Muster wie bei Anzeigenkampagnen, die man in der Lernphase zu früh beurteilt und durch Eingriffe zurücksetzt.

Zum Schluss der Punkt, der die ganze Arbeit sinnlos machen kann: Du brauchst eine Messung außerhalb deines Versandsystems. Die Google Postmaster Tools zeigen dir die Spam-Rate und den Ruf deiner Domain so, wie Google sie sieht. Ohne diesen Blick von außen arbeitest du mit Zahlen, die dein eigenes Werkzeug ausrechnet — und merkst ein Zustellproblem erst, wenn der Umsatz einbricht. Die Parallele zur Anzeigenmessung ist offensichtlich und in Warum funktionieren meine Meta Ads nicht? ausführlicher beschrieben: Eine Kennzahl, die sich selbst bestätigt, ist keine Kennzahl.

Häufige Fragen

Warum landen meine E-Mails im Spam?

Meist an einer von drei Stellen: Die Authentifizierung stimmt nicht (SPF, DKIM, DMARC fehlen oder passen nicht zur Absenderdomain), deine Empfänger reagieren nicht mehr auf deine Mails, oder du versendest an Adressen, die nicht mehr existieren. Der Inhalt einer Mail ist der seltenere Grund — der Ruf des Absenders wiegt schwerer als jedes einzelne Wort im Betreff.

Was sind SPF, DKIM und DMARC?

SPF ist ein DNS-Eintrag, der festlegt, welche Server für deine Domain versenden dürfen. DKIM ist eine kryptografische Signatur, mit der sich prüfen lässt, dass eine Mail unterwegs nicht verändert wurde. DMARC verbindet beides mit der sichtbaren Absenderadresse und legt fest, was beim Nichtbestehen passieren soll. Alle drei sind DNS-Einträge, keine Einstellungen im E-Mail-Programm.

Was verlangen Google und Yahoo von Absendern?

Seit Februar 2024 gilt für alle Absender an Gmail: SPF oder DKIM, gültige Vorwärts- und Rückwärts-DNS-Einträge, TLS und eine Spam-Rate unter 0,3 %. Wer mehr als 5.000 Mails am Tag an Google-Konten schickt, braucht zusätzlich SPF und DKIM, eine DMARC-Richtlinie, Übereinstimmung der Absenderdomain und Abmeldung mit einem Klick. Yahoo verlangt dasselbe.

Brauche ich eine eigene Sende-Subdomain für Klaviyo?

Für ernsthaften Versand ja. Ohne sie versendest du über Klaviyos gemeinsame Domain und siehst bei Gmail als „via klaviyomail.com". Mit eigener Subdomain baust du deinen eigenen Ruf auf, statt ihn dir mit fremden Absendern zu teilen. Klaviyo selbst empfiehlt sie jedem, der als Massenversender gilt.

Wie wärmt man eine neue Sendedomain auf?

Langsam und an die aktivsten Empfänger zuerst. Klaviyo empfiehlt, die erste Kampagne an weniger als 10.000 Empfänger zu schicken und zunächst nur Kontakte anzuschreiben, die in den letzten 30 Tagen geklickt haben — danach schrittweise auf 60, 90, 120 und 180 Tage erweitern, solange die Öffnungsraten über 20 % bleiben. Das dauert Wochen, nicht Tage.