Julian Reinhard · 9 Min. LesezeitEine eigene Versanddomain trennt deine Absenderreputation von der aller anderen Nutzer deiner E-Mail-Plattform. Ohne sie hängt deine Zustellbarkeit am Verhalten fremder Absender. Wichtig dabei: Die Subdomain, die Klaviyo bei der Einrichtung abfragt, ist nur die Rückweg- und Bounce-Domain - du sendest weiterhin von deiner Hauptdomain, auch wenn der Assistent anderes nahelegt. Pro Account gehört genau eine Versanddomain eingerichtet, das Routing auf „Static" statt „Dynamic", und Absenderdomain, Linkdomain und Website müssen dieselbe Endung haben. Nach der Umstellung braucht es kein Aufwärmen wie bei einer eigenen IP, aber die ersten Wochen gehören den aktivsten Empfängern.
Wenn du Klaviyo frisch einrichtest, sendest du über eine geteilte Infrastruktur: dieselben Server, dieselben Adressbereiche, dieselbe geteilte Reputation wie tausende andere Shops. Das funktioniert erstaunlich lange gut - geteilte Reputation kann ein kleines, schwaches Programm mittragen. Was sie nicht kann: ein großes, schwaches Programm abfangen. Wenn ein anderer Absender auf derselben Infrastruktur Mist baut, sitzt du mit im Boot und erfährst nie, warum deine Öffnungsraten fallen.
Die eigene Versanddomain - im Englischen branded sending domain oder dedicated sending domain - löst dich aus dieser Kopplung. Deine Mails werden mit deiner Domain authentifiziert, und was danach an Reputation entsteht, gehört dir. Das ist der eine Satz, den man dazu braucht.
Der Rest dieses Beitrags handelt davon, warum das trotzdem regelmäßig schiefgeht.
Das größte Missverständnis: die abgefragte Subdomain ist nicht dein Absender
Klaviyo fragt bei der Einrichtung nach einer Subdomain, oft mit einem Vorschlag wie email.deinshop.de oder send.deinshop.de. Der Assistent spricht dabei von einer "Custom Sender Domain", und fast jeder liest daraus: Ab jetzt kommen meine Mails von dieser Adresse.
Das stimmt nicht. Diese Subdomain ist ausschließlich der technische Rückweg - die Adresse, an die Rückläufer gehen und über die die Absender-Prüfung läuft. Deine Mails kommen weiterhin von der Adresse, die du als Absender eingestellt hast, in aller Regel von deiner Hauptdomain. Die Subdomain steht im Briefumschlag, nicht auf dem Briefkopf.
Warum das wichtig ist: Weil Leute aus dem Missverständnis heraus Dinge tun, die Schaden anrichten. Zum Beispiel die Absenderadresse auf eben diese Subdomain umstellen - und damit von genau der Domain senden, die eigentlich nur den Rückweg abbilden soll. Das erzeugt eine Konstellation, in der Absenderdomain und Signaturdomain auf unterschiedlichen Ebenen liegen, und das Ergebnis sind zwei getrennte Reputationen für denselben Shop, von denen keine richtig aufgebaut wird.
Die Regel: Absenderdomain und die Domain, mit der signiert wird, liegen auf derselben Ebene. Sendest du von @deinshop.de, wird mit deinshop.de signiert und der Rückweg liegt auf einer Subdomain davon. Sendest du bewusst von einer Subdomain wie @news.deinshop.de, wird mit news.deinshop.de signiert und der Rückweg liegt eine Ebene darunter.
Von der Hauptdomain oder von einer Subdomain senden?
Das ist die eine echte Entscheidung in diesem Thema, und sie wird meistens gar nicht getroffen.
Von der Hauptdomain senden passt für junge Marken mit wenigen E-Mail-Diensten, bei denen alles zusammen Reputation aufbauen soll. Jede Mail - Bestellbestätigung, Newsletter, Support-Antwort - zahlt auf denselben Namen ein, und bei überschaubarem Volumen ist das der schnellere Weg zu einem stabilen Ruf.
Über eine Subdomain senden wird sinnvoll, sobald einer von drei Punkten zutrifft: Du willst Marketing und transaktionale Mails voneinander schützen, damit ein Problem in der Werbung nicht die Bestellbestätigungen mitreißt. Oder dein Marketing-Volumen dominiert so stark, dass es die Hauptdomain prägt. Oder dein DNS ist voll - dazu gleich mehr, das ist ein realeres Problem, als es klingt.
Reife Marken trennen ihre Ströme über sprechende Subdomains. Ein Hinweis aus der Praxis: marketing. ist dabei eine schlechte Wahl, weil der Name selbst bereits eine Einordnung mitliefert. news. oder info. sind unauffälliger.
Was in beiden Fällen gilt: Pro Klaviyo-Account genau eine Versanddomain. Mehrere parallel eingerichtete Versanddomains vermischen die Reputation und brechen die Authentifizierungs-Logik. Wer mehrere Märkte mit eigenen Domains bedient, braucht entweder eine konsolidierte Domain oder getrennte Accounts - nicht zwei Versanddomains in einem.
Static, nicht Dynamic
Bei der Einrichtung gibt es die Wahl zwischen zwei Routing-Varianten. Die eine verlangt, dass du drei bis vier Einträge selbst in dein DNS setzt. Die andere übergibt die Verwaltung einer Subdomain komplett an Klaviyo, indem du die Namensserver delegierst - bequemer, weil du nichts einträgst.
Nimm die erste. Die bequeme Variante wechselt im Hintergrund zwischen verschiedenen Versand-Infrastrukturen, und dieses Wechseln ähnelt einem Muster, das sonst vor allem Spam-Versender nutzen, um Filtern auszuweichen. In der Praxis sehen wir damit messbar schlechtere Zustellung.
Dazu kommt ein zweiter, praktischer Nachteil, der erst später wehtut: Wer die Subdomain delegiert, gibt die Kontrolle über deren DNS ab. Du kannst dort keine zusätzlichen Einträge mehr setzen, keine Laufzeiten optimieren und bei einem Problem nichts selbst prüfen. Der Rückweg zurück ist aufwendig - altes Setup entfernen, Delegation auflösen, neu aufbauen - und in dieser Zeit ist der Versand unsauber authentifiziert.
Die drei Domains, die zusammenpassen müssen
Bewertet wird nicht nur, von wo du sendest. Bewertet werden alle Domains, die in einer Mail vorkommen: die Absenderdomain, die Domain, über die deine Links laufen, und die Domain, auf der der Besucher landet.
Liegen die auseinander - Absender auf .com, Links auf .de, oder eine Weiterleitung von der einen Endung auf die andere -, sieht das für einen Filter aus wie der Versuch, eine bekannte Marke zu imitieren. Genau dieses Muster nutzen Phishing-Absender. Wir haben einen dokumentierten Fall, in dem ein deutscher Provider deshalb komplett geblockt hat.
Für Shops mit mehreren Ländermärkten ist das die unangenehmste Stelle des ganzen Themas, weil die naheliegende Lösung - alles aus einem Account über eine Domain - mit der Marktlogik kollidiert. Entweder man konsolidiert die Domains oder man trennt die Märkte sauber mitsamt eigener Authentifizierung. Was nicht funktioniert, ist die Mischform.
Die eigene Klick-Tracking-Domain - der Teil, den fast alle auslassen
Die Links in deinen Mails zeigen nicht direkt auf deinen Shop. Sie laufen über eine Weiterleitungsdomain, damit Klicks gezählt werden können - und das ist standardmäßig eine geteilte Domain, die sich alle Klaviyo-Nutzer teilen.
Damit holst du dir dieselbe geteilte Reputation, die du bei der Versanddomain gerade losgeworden bist, über die Hintertür wieder in die Mail. Im Juni 2025 wurde eine dieser geteilten Weiterleitungsdomains von einem großen Anbieter blockiert; betroffen waren alle, die sie benutzt haben, ohne eigenes Zutun.
Eine eigene Klick-Domain - etwa click.deinshop.de - kostet einen weiteren DNS-Eintrag und einen kurzen Vorgang beim Support, bis das Zertifikat aktiv ist. Sie bringt drei Dinge: Die Weiterleitung trägt deinen Namen statt eines fremden, deine Klicks zahlen auf deine eigene Domain ein, und das Zusammenpassen von Absender- und Linkdomain wird von manchen Providern ausdrücklich honoriert.
Zwei Fehler dabei sind häufig: Der Eintrag zeigt auf die Versand-Subdomain statt auf das dafür vorgesehene Ziel, oder das Zertifikat wurde nie aktiviert - dann bleibt die geteilte Weiterleitung aktiv, obwohl der Eintrag steht. Beides sieht man nur, wenn man in einer echten Mail über einen Link fährt und schaut, wohin er zeigt.
Fünf Stellen, an denen Setups regelmäßig scheitern
1. Die Einträge wurden nie gesetzt. Der häufigste Fehler überhaupt. Die Domain steht in Klaviyo als angelegt, aber die CNAME-Einträge sind im DNS nie angekommen. Ein zusätzlicher Fallstrick: Viele DNS-Oberflächen hängen die eigene Domain automatisch an den eingetragenen Namen an - wer den vollständigen Namen einträgt, bekommt send.deinshop.de.deinshop.de und wundert sich.
2. Der SPF-Eintrag der Hauptdomain fehlt. Die Prüfung läuft eigentlich über die Rückweg-Subdomain. Microsoft und einige andere machen zusätzlich eine zweite Prüfung auf der sichtbaren Absenderdomain und folgen dabei nicht der Verkettung. Fehlt dort der passende Eintrag, kommt es zu Ablehnungen, die wie ein Authentifizierungsfehler aussehen, obwohl die eigentliche Einrichtung stimmt. Welcher Eintrag konkret gehört hängt davon ab, über welche Infrastruktur dein Account sendet - Klaviyo hat die in den letzten Jahren gewechselt, ältere Accounts laufen anders als neue.
3. Zu viele Einträge in der Domain. Für den SPF-Eintrag gilt eine harte Obergrenze an Nachschlagevorgängen. Jeder zusätzliche Dienst, der über deine Domain sendet - Shop, Ticketsystem, Buchhaltung, alte, längst gekündigte Werkzeuge - zählt mit. Wird die Grenze überschritten, schlägt die Prüfung fehl, und zwar nicht zuverlässig, sondern manchmal. Das ist die unangenehmste Fehlerklasse, weil sie wie Zufall aussieht. Alte Einträge gekündigter Dienste gehören deshalb raus, bevor neue dazukommen.
4. Zu kurze Laufzeiten der DNS-Einträge. Manche Provider fragen die Einträge sehr häufig neu ab und haben dabei ein enges Zeitfenster. Stehen deine Signatur- und Absendereinträge auf einer kurzen Laufzeit, läuft diese Abfrage gelegentlich in eine Zeitüberschreitung - und die Mail gilt als nicht sauber authentifiziert. Eine lange Laufzeit, 24 Stunden, löst das. Praktischer Weg: beim Anlegen kurz halten, nach erfolgreicher Prüfung hochstellen.
5. Der DNS-Anbieter ist zu langsam. Es gibt messbare Unterschiede, wie schnell DNS-Anbieter antworten, und einige der in Deutschland verbreiteten sind bei Anfragen bestimmter großer Provider träge. In Kombination mit Punkt vier wird daraus ein sporadisches Authentifizierungsproblem, das man an der Konfiguration nicht sieht.
Nach der Umstellung: kein Aufwärmen, aber Zurückhaltung
Eine neue Versanddomain braucht kein Aufwärmprogramm wie eine eigene IP-Adresse. Trotzdem ist sie am ersten Tag ohne Historie - und Provider entscheiden bei Unbekannten im Zweifel vorsichtig.
Praktisch heißt das: Die ersten Tage und Wochen gehören den aktivsten Empfängern. Wer gleich am ersten Tag die vollständige Liste anschreibt, liefert als ersten Datenpunkt eine mittelmäßige Engagement-Quote - und genau dieser erste Eindruck prägt die folgenden Wochen. Nach ein paar guten Versänden öffnet man die Zielgruppe schrittweise.
Zwei weitere Punkte zum Zeitpunkt: Änderungen an DNS und Versandeinrichtung gehören auf Tage ohne große Kampagne, nicht in die Woche vor einem Sale. Und nach jeder Änderung gehört ein Blick in die Kopfzeilen einer echten Testmail - dort steht, ob Signatur, Absenderprüfung und die darauf aufbauende Richtlinie tatsächlich bestanden haben. Das ist der einzige Nachweis, der zählt; eine grüne Anzeige in der Oberfläche ist keiner.
Wie die zugehörige Richtlinie - DMARC - gesetzt wird und welche fünf Fallen es dabei gibt, steht im Beitrag dazu. Die beiden Themen hängen zusammen: Die Versanddomain ist die Grundlage, DMARC ist die Regel, die darauf aufsetzt.
Häufige Fragen dazu
Brauche ich eine eigene Versanddomain, wenn ich nur 2.000 Kontakte habe?
Ja, und zwar gerade dann - weil sie später einzurichten teurer ist. Eine Versanddomain beginnt ohne Historie; diesen Start legt man besser hinter sich, solange die Liste klein ist und ein paar schwächere Versände nichts kaputtmachen. Wer bei 50.000 Kontakten wechselt, macht denselben Start mit deutlich größerem Risiko.
Was ist der Unterschied zwischen Versanddomain und eigener IP-Adresse?
Die Versanddomain trennt deinen Namen von anderen Absendern, die IP-Adresse trennt zusätzlich die Leitung. Eine eigene IP lohnt sich erst bei erheblichem, regelmäßigem Volumen - sie braucht ein echtes Aufwärmprogramm und bestraft unregelmäßiges Senden. Für die allermeisten Shops ist die eigene Versanddomain auf geteilter Infrastruktur die richtige Kombination.
Woran erkenne ich, ob meine Einrichtung wirklich funktioniert?
An den Kopfzeilen einer echten Mail, nicht an der Oberfläche deines Werkzeugs. Schick dir eine Testmail an ein Postfach, das du selbst öffnen kannst, und schau in den Originalkopf: Dort stehen die Ergebnisse der drei Prüfungen. Alle drei müssen bestanden sein, und die signierende Domain muss zu deiner Absenderdomain passen. Das ist ein Test von zwei Minuten, den vor dem ersten Versand fast niemand macht.
Kann ich mehrere Absenderadressen auf derselben Versanddomain nutzen?
Technisch ja, sinnvoll nur begrenzt. Jede Absenderadresse baut ihre eigene Engagement-Spur auf; wer ständig zwischen verschiedenen Vornamen wechselt, zersplittert die Reputation statt sie zu bündeln. Eine feste Adresse für gleichartige Mails, eine separate für transaktionale - das reicht. Und keine noreply@-Adresse: Sie verstößt gegen die Vorgaben großer Anbieter und verhindert, dass Antworten als positives Signal zählen.
Was passiert mit meiner Reputation, wenn ich die Domain wechsle?
Sie beginnt auf der neuen Domain von vorn. Deshalb ist die Entscheidung über Haupt- oder Subdomain eine, die man einmal trifft und dann liegen lässt. Wer wechseln muss, plant das in eine ruhige Phase, verengt die Zielgruppe für die ersten Wochen auf die aktivsten Empfänger und weitet sie dann schrittweise - nicht umgekehrt.