E-Mail & Fallback – Deine Kommunikation absichern¶
Warum eine eigene Domain für E-Mail heute faktisch Standard ist¶
Wenn du geschäftlich unter @gmail.com, @web.de oder @t-online.de erreichbar bist, hast du ein strukturelles Problem: Du bist vollständig abhängig von diesem Anbieter. Wenn das Konto gesperrt wird – irrtümlich oder nicht – ist deine geschäftliche Kommunikation sofort tot. Und du kannst diese Adresse nicht zu einem anderen Anbieter mitnehmen.
Eine eigene Domain löst dieses Problem. vorname@deinunternehmen.de gehört dir. Du entscheidest, welcher Anbieter die E-Mails verarbeitet. Wenn du den Anbieter wechselst, bleibt die Adresse dieselbe. Deine Kunden müssen nichts ändern. Du behältst die Kontrolle.
Falls du noch keine eigene Domain für deine E-Mail nutzt: Das ist eine der wichtigsten Maßnahmen aus diesem Guide. Die Kosten sind gering – eine .de-Domain kostet wenige Euro pro Jahr, ein einfaches E-Mail-Hosting beginnt bei rund fünf Euro im Monat.
SPF, DKIM und DMARC – Schutz vor Missbrauch¶
Diese drei Abkürzungen tauchen im Zusammenhang mit E-Mail-Sicherheit immer wieder auf. Sie erschweren erheblich, dass Dritte E-Mails in deinem Namen versenden – und verbessern die Erkennbarkeit gefälschter Mails deutlich. Vollständig verhindern können sie Missbrauch nicht: Die Wirkung hängt von der Konfiguration, dem Empfängersystem und der DMARC-Policy ab. Aber gut eingerichtet machen sie Spoofing deiner Domain für Angreifer deutlich unattraktiver und gefälschte Mails besser erkennbar.
- SPF (Sender Policy Framework) legt in einem DNS-TXT-Record fest, welche Server berechtigt sind, E-Mails für deine Domain zu versenden.
- DKIM (DomainKeys Identified Mail) fügt jeder ausgehenden E-Mail eine digitale Signatur hinzu, die der empfangende Server prüfen kann.
- DMARC (Domain-based Message Authentication) definiert, was mit E-Mails passiert, die SPF oder DKIM nicht bestehen – zum Beispiel dass sie abgelehnt oder in den Spam-Ordner verschoben werden.
Die gute Nachricht: Die meisten E-Mail-Anbieter richten SPF und DKIM automatisch ein, wenn du deine Domain verbindest. Prüfe in den Einstellungen deines Anbieters, ob diese Einträge aktiv sind – oder nutze einen kostenlosen Online-Checker wie mxtoolbox.com.
Warum das wichtig ist: Ohne SPF und DKIM kann jeder beliebige Server eine E-Mail mit deiner Absenderadresse versenden. Deine Kunden bekämen dann gefälschte Rechnungen oder Phishing-Mails – scheinbar von dir. Das schadet nicht nur deinen Kunden, sondern auch deinem Ruf.
E-Mail-Archivierung – mehr als Komfort¶
Viele Selbständige denken bei Backups zuerst an ihre Dateien – aber nicht an ihre E-Mails. Dabei stecken in E-Mails oft die wichtigsten Informationen: Auftragsbestätigungen, Vereinbarungen, Rechnungen, Kommunikation mit dem Finanzamt.
Richte eine lokale Archivierung ein: Lade deine E-Mails regelmäßig per IMAP in ein lokales E-Mail-Programm wie Thunderbird herunter und sichere dieses Archiv in dein normales Backup. So hast du deine E-Mails auch dann, wenn der Anbieter ausfällt oder das Konto gesperrt wird.
Fallback: Was tust du, wenn die E-Mail ausfällt?¶
Kein Anbieter ist unfehlbar – selbst große Dienste wie Microsoft 365 oder Google Workspace haben gelegentlich Ausfälle. Die Frage ist nicht ob, sondern wann.
Sofortmaßnahmen beim Ausfall:
Prüfe zuerst, ob der Ausfall beim Anbieter liegt – die meisten großen Anbieter haben eine Statusseite (zum Beispiel status.office365.com). Wenn es ein allgemeiner Ausfall ist, ist Abwarten oft die einzige Option.
Mittel- und langfristige Vorbereitung:
- Habe eine alternative Kontaktmöglichkeit, die deine Kunden kennen – eine Telefonnummer, eine zweite E-Mail-Adresse bei einem anderen Anbieter, oder ein Messenger-Kanal.
- Kommuniziere diese Alternative aktiv: in deiner E-Mail-Signatur, auf deiner Website, bei längeren Projekten auch direkt mit dem Kunden.
- Erwäge eine zweite, einfache E-Mail-Adresse bei einem anderen Anbieter rein als Notfallkontakt – zum Beispiel eine kostenlose Adresse bei einem deutschen Anbieter wie Posteo oder Mailbox.org, die du nur im Notfall nutzt.
Checkliste: E-Mail & Fallback¶
- Meine geschäftliche E-Mail läuft über eine eigene Domain – nicht über @gmail.com, @web.de o. ä.
- SPF und DKIM sind für meine Domain eingerichtet und aktiv.
- Meine E-Mails werden lokal archiviert und sind Teil meines Backups.
- Ich habe eine alternative Kontaktmöglichkeit für den Fall eines E-Mail-Ausfalls.
- Meine Kunden kennen mindestens eine alternative Möglichkeit, mich zu erreichen.
- Ich weiß, wie ich den MX-Record meiner Domain ändern kann, wenn ich den E-Mail-Anbieter wechseln muss.