E-Mail-Einrichtung für ein neues Unternehmen: Erste Schritte und Best Practices

Am 27. Januar 2026 hat Microsoft seinen Exchange Online-Plan für SMTP AUTH aktualisiert: Die grundlegende (Passwort-)Authentifizierung wird für bestehende Mandanten Ende Dezember 2026 standardmäßig deaktiviert, und neue Mandanten, die nach Dezember 2026 erstellt werden, haben diese standardmäßig nicht verfügbar. Was das für Sie bedeutet: Richten Sie Ihre Geschäfts-E-Mail und alle „Mail senden“-Tools (Apps, Scanner, Formulare) jetzt mit modernen Anmeldemethoden ein, damit Sie später nicht eine funktionierende Einrichtung ersetzen müssen. ¹

Schnelle Übersicht (damit Sie sich nicht verirren):

• Ihre Domain = der Name nach @ (Beispiel: yourcompany.com ).
• Ihr E-Mail-Host = der Dienst, der Postfächer speichert und E-Mails für diese Domain sendet/empfängt (z.B. Google Workspace, Microsoft 365, Zoho, Fastmail, etc.).
• Ihre DNS-Einträge = die Einstellungen, die Ihre Domain mit dem E-Mail-Host verbinden (MX/SPF/DKIM/DMARC).
• Ihre E-Mail-App (wie Mailbird) = der Desktop-Client, mit dem Sie E-Mails aus einem oder mehreren Postfächern lesen und senden.

• Voraussetzungen: Sie besitzen eine Domain (oder sind bereit, eine zu kaufen) und können sich dort anmelden, wo die DNS dieser Domain verwaltet wird. Sie benötigen außerdem Administratorzugang zu Ihrem gewählten E-Mail-Anbieter.
• Werkzeuge/Zutaten: Ein Laptop/PC, ein Ort zur sicheren Speicherung von Passwörtern (ein Passwortmanager ist am einfachsten) und ein Telefon für die Multi-Faktor-Authentifizierung (MFA).
• Zeit: Eine konzentrierte Einrichtungssitzung plus Wartezeit für DNS. Es kann bis zu 48 Stunden dauern, bis die SPF-Authentifizierung nach Änderungen wirksam wird. ³
• Kostenbereich (USD): Die Domainregistrierung kostet für eine Standard- .com -Domain meist etwa 9,70–35 USD pro Jahr, abhängig vom Registrar und aktuellen Aktionen. Business-E-Mail-Hosting ist sehr unterschiedlich bepreist, aber bekannte Pakete starten oft bei etwa 6 USD/Nutzer/Monat (Microsoft 365 Business Basic) oder 8,40 USD/Nutzer/Monat im Flexiblen Business Starter-Tarif von Google (mit günstigeren Preisen bei jährlichen Verträgen). ^{6 4 5}
• Sicherheitshinweise: DNS-Änderungen wirken sich auf die gesamte Domain aus. Bevor Sie Änderungen vornehmen, exportieren oder machen Sie einen Screenshot Ihrer aktuellen DNS-Seite. Fügen Sie Passwörter nicht in E-Mails oder Chats ein. Aktivieren Sie die MFA für Administrator-Konten, bevor Sie den Rest des Teams einladen.

Anleitung zur Einrichtung von Geschäfts-E-Mails: Schritt für Schritt

1. Wählen Sie Ihre Domain und entscheiden Sie, welche Adressen Sie benötigen

   • Wählen Sie die Domain, die Sie langfristig verwenden werden (zum Beispiel yourcompany.com ). Wenn Sie Ihr Unternehmen noch benennen, entscheiden Sie sich zuerst für die Domain – Ihre E-Mail-Adressen werden überall sein (Rechnungen, Logins, Signaturen).
   • Notieren Sie jetzt Ihre „Must-have“-Adressen (Beispiele: yourname@ , support@ , billing@ , sales@ ).
   • Wählen Sie ein einheitliches „Von-Name“-Format (Beispiel: „Avery Patel, YourCompany“).

   Check: Sie können sich bei Ihrem Domain-Registrar/DNS-Anbieter anmelden und die Seite finden, auf der Sie DNS-Einträge hinzufügen oder bearbeiten können.

2. Wählen Sie einen E-Mail-Anbieter (dies ist getrennt von Ihrer Domain)

   • Entscheiden Sie, ob Sie nur E-Mail oder eine vollständige Arbeitsuite (E-Mail + Kalender + Dateispeicherung + Administrationskontrollen) möchten.
   • Stellen Sie sicher, dass der Anbieter benutzerdefinierte Domains und moderne Anmeldemethoden (OAuth/SSO) unterstützt, besonders wenn Sie Desktop-Apps und Geräte verbinden möchten.
   • Erstellen Sie Ihr Administratorkonto und bewahren Sie die Anmeldedaten sicher auf.

   Check: Sie können sich bei der Admin-Konsole des E-Mail-Anbieters anmelden.

3. Fügen Sie Ihre Domain in der Admin-Konsole des E-Mail-Anbieters hinzu

   • Wählen Sie im Setup-Assistenten Ihres E-Mail-Anbieters Domain hinzufügen .
   • Wenn Sie gefragt werden, wer die DNS-Verwaltung übernimmt, wählen Sie Ihren aktuellen DNS-Anbieter (oder „manuell“, wenn er nicht aufgeführt ist).
   • Lassen Sie den Setup-Bildschirm offen – Sie werden in den nächsten Schritten die Einträge daraus kopieren.

   Check: Ihre Domain wird in der Admin-Konsole mit dem Status „Verifizieren“ oder „Ausstehend“ angezeigt.

4. Verifizieren Sie den Domain-Besitz (normalerweise ein TXT-Eintrag)

   • Kopieren Sie den Verifizierungs-TXT-Eintrag Name/Host und Wert von Ihrem E-Mail-Anbieter.
   • Fügen Sie in Ihren DNS-Einstellungen einen neuen TXT Eintrag hinzu und fügen Sie den Wert exakt ein.
   • Gehen Sie zurück zum E-Mail-Anbieter und klicken Sie auf Verifizieren . Wenn es fehlschlägt, warten Sie und versuchen Sie es erneut.

   Check: Die Domain wird im E-Mail-Anbieter als verifiziert/aktiv angezeigt.

5. Erstellen Sie Ihre Postfächer und Rollenadressen

   • Erstellen Sie ein dediziertes Administratorpostfach (zum Beispiel: admin@yourcompany.com ) und Ihr tägliches Postfach ( yourname@ ).
   • Erstellen Sie Rollendressen basierend darauf, wie Sie arbeiten:
     • Wenn eine Person die Adresse verwaltet: erstellen Sie einen Alias (support@ → yourname@).
     • Wenn mehrere Personen die Adresse verwalten: erstellen Sie ein gemeinsames Postfach oder eine Gruppe (support@ geht an alle, die es brauchen).
   • Setzen Sie starke Passwörter und fordern Sie MFA (Multi-Faktor-Authentifizierung) ein (dies sichern Sie später in Schritt 10 weiter ab).

   Check: Sie können sich über Webmail bei Ihrem Hauptpostfach anmelden und sich intern eine Nachricht schicken (sofern der Anbieter interne Mails vor MX-Änderungen erlaubt).

6. Leiten Sie eingehende E-Mails an Ihren neuen Anbieter weiter (MX-Einträge)

   • Finden Sie im Setup-Assistenten Ihres E-Mail-Anbieters die MX Einträge, die Sie hinzufügen sollen.
   • Entfernen Sie in DNS alte MX-Einträge, die auf einen vorherigen E-Mail-Dienst verweisen (oder befolgen Sie die Anweisungen Ihres Anbieters, deren Priorität zu senken).
   • Fügen Sie die neuen MX-Einträge genau so hinzu, wie angezeigt (gleicher Host/Name, Priorität und Ziel).
   • Tipp: Erstellen Sie Benutzer/Postfächer, bevor Sie die MX-Einträge ändern, damit keine Mails in einen „kein Postfach vorhanden“-Zustand während des Wechsels gelangen. ⁷

   Check: Eine Test-E-Mail an you@yourcompany.com kommt im neuen Postfach an (wenn nicht, siehe Fehlerbehebung).

7. Autorisieren Sie ausgehende E-Mails mit SPF (ein TXT-Eintrag)

   • Suchen Sie in DNS nach einem bestehenden SPF-Eintrag: ein TXT Eintrag, dessen Wert mit v=spf1 beginnt.
   • Wenn einer vorhanden ist, bearbeiten Sie ihn (erstellen Sie keinen zweiten SPF-Eintrag). Die DNS-Richtlinien von Microsoft warnen ebenfalls davor, einen neuen SPF-Eintrag zu erstellen, wenn bereits einer existiert – behalten Sie einen einzelnen SPF-TXT-Eintrag und fügen Sie alles Notwendige hinzu. ⁷
   • Falls Sie nur Google Workspace für den Versand verwenden, ist Googles Beispiel für einen SPF-Eintrag: ³

   v=spf1 include:_spf.google.com ~all

   • Wenn Sie auch von anderen Diensten versenden (Webformulare, CRM, Rechnungsstellung), fügen Sie deren SPF-Includes hinzu – sonst können deren Nachrichten den SPF-Test nicht bestehen und landen im Spam. ³
   • Erwarten Sie Verzögerungen: Die SPF-Authentifizierung kann bis zu 48 Stunden brauchen, um nach DNS-Änderungen wirksam zu werden. ³

   Check: Senden Sie eine E-Mail an ein persönliches Postfach und bestätigen Sie, dass die Kopfzeilen spf=pass anzeigen.

8. Aktivieren Sie DKIM-Signatur (damit Ihre Mails schwerer gefälscht werden können)

   • Generieren Sie in der Admin-Konsole Ihres E-Mail-Anbieters DKIM-Schlüssel für Ihre Domain.
   • Fügen Sie die DKIM-DNS-Einträge hinzu, die Ihr Anbieter Ihnen gibt (oft CNAME -Einträge, manchmal TXT -Einträge).
   • Klicken Sie in der Admin-Konsole auf Aktivieren (oder ähnlich), um die DKIM-Signatur zu starten.
   • Wenn Sie jemals große Mengen an E-Mails an Outlook.com Verbraucheradressen senden, gehören DKIM-Anforderungen für diese Domains zu Microsofts Vorgaben. ²

   Check: Senden Sie eine Testnachricht und bestätigen Sie, dass die Kopfzeilen dkim=pass anzeigen.

9. Veröffentlichen Sie eine DMARC-Richtlinie (anfangs einfach halten)

   • Fügen Sie einen TXT Eintrag unter _dmarc.yourcompany.com hinzu.
   • Beginnen Sie mit einer Überwachungsrichtlinie, während Sie alles auf Übereinstimmung prüfen:

   v=DMARC1; p=none

   • Wenn Sie Massenmails versenden, haben sowohl Gmail als auch Outlook.com strengere Erwartungen an SPF/DKIM/DMARC. Google weist darauf hin, dass Massenversender (mehr als 5.000 Nachrichten täglich) SPF, DKIM und DMARC verwenden müssen. Microsofts Outlook.com-Anforderungen für Vielversender umfassen ebenfalls DMARC mit mindestens p=none und Übereinstimmung mit SPF oder DKIM. ^{3 2}

   Check: Das Admin-Panel Ihres E-Mail-Anbieters zeigt DMARC-Erkennung oder Ihre Test-Kopfzeilen zeigen dmarc=pass nachdem alles ausgerichtet ist.

10. Sichern Sie die Sicherheit (zuerst Administrator, dann alle anderen)

    • Aktivieren Sie MFA für Administratorkonten, danach für alle Benutzer.
    • Bewahren Sie Backup-Codes und Wiederherstellungsmethoden sicher auf (nicht im E-Mail-Postfach).
    • Begrenzen Sie die Anzahl der Admin-Rollen. Nutzen Sie Ihr Admin-Postfach für Verwaltungstätigkeiten, nicht für den täglichen E-Mail-Verkehr.
    • Legen Sie fest, was passiert, wenn jemand austritt (Konto deaktivieren, Zugriff an Manager übertragen, bei Bedarf Weiterleitung einrichten).

    Check: Der Admin-Login fordert einen zweiten Faktor an und Wiederherstellungsmethoden sind eingerichtet.

11. Verbinden Sie Ihre neue Geschäfts-E-Mail mit Mailbird (und fügen Sie mehrere Postfächer hinzu)

    • Installieren Sie Mailbird, öffnen Sie dann Menü → Einstellungen → Konten → Hinzufügen . ⁸
    • Fügen Sie Ihr erstes Postfach hinzu. Mailbird versucht, IMAP/SMTP-Einstellungen automatisch zu erkennen; wenn das fehlschlägt, wechseln Sie zu manuell und geben Sie die Einstellungen Ihres E-Mail-Anbieters ein. ¹⁰
    • Wenn IMAP-bezogene Fehler auftreten, stellen Sie sicher, dass IMAP für Ihr E-Mail-Konto aktiviert ist, bevor Sie es erneut versuchen. ¹¹
    • Fügen Sie Ihre weiteren Geschäftsadressen (zum Beispiel support@ und billing@ ) einzeln hinzu.
    • Aktivieren Sie ein Einheitliches Postfach, damit Sie lesen und antworten können, ohne ständig das Konto wechseln zu müssen. In Mailbird erscheint das Einheitliche Postfach erst, wenn Sie mehr als ein E-Mail-Konto hinzugefügt haben. ⁹
    • Wenn Sie vorhaben, mehr als ein Konto zu verbinden, stellen Sie sicher, dass Ihr Mailbird-Plan mehrere verbundene Konten unterstützt (Mailbird Free unterstützt ein verbundenes Konto). ¹²

    Check: Sie sehen neue Mails in jedem Postfach, das Einheitliche Postfach ist sichtbar und Ihre Antworten werden von der korrekten „Von“-Adresse gesendet.

12. Führen Sie einen abschließenden End-to-End-Test durch und dokumentieren Sie Ihre Einrichtung

    • Senden Sie eine Nachricht von jeder Adresse (yourname@, support@, billing@) an ein externes Postfach, auf das Sie zugreifen können, und antworten Sie dann darauf.
    • Bestätigen Sie: Eingang funktioniert, Ausgang funktioniert, Antworten gehen von der korrekten Adresse aus und Anhänge werden zugestellt.
    • Erstellen Sie eine kurze „Business-E-Mail-Einrichtungs“-Notiz mit:
      • Wer die Domain-Registrar-Login-Daten besitzt
      • Wo sich die Admin-Konsole des E-Mail-Anbieters befindet
      • Welche DNS-Einträge Sie geändert haben (MX, SPF, DKIM, DMARC)
      • Welche Adressen Alias-Adressen sind und welche gemeinsame Postfächer

    Check: Die Zwei-Wege-E-Mail-Kommunikation funktioniert von Ihrem Desktop (Mailbird) und über Webmail, und Ihre Einrichtungshinweise sind gespeichert.