Eine Buchung endet nicht mit der Zahlung. Sie endet, wenn die Bestätigung gelesen wird.

Stellen Sie sich vor: ein Freitag im Dezember, eine Familie aus London bucht auf der Website eines Hotels in Gstaad eine Suite. Die Zahlung geht problemlos durch. Die Bestätigung verlässt den Server der Website mit der Adresse des Hotels, doch dieser Server gehört nicht zu denen, die in seinem Namen E-Mails senden dürfen. Gmail legt sie in den Spam. Die Familie findet sie nicht. Am Samstag schreibt sie der Rezeption und fragt, ob die Buchung existiert. Am Sonntag bucht sie sicherheitshalber zusätzlich ein anderes Hotel über eine Plattform.

Es wird viel investiert, damit Gäste auf der Website buchen. Fast nichts, damit die E-Mail ankommt, die die Buchung bestätigt. Dabei ist diese E-Mail das Erste, was Ihre Kundschaft nach der Zahlung von Ihnen erhält.

Was Gmail verlangt.

Seit dem 1. Februar 2024 verlangt Google von allen, die E-Mails an private Gmail-Konten senden, eine Authentifizierung mit SPF oder DKIM, gültige DNS-Einträge in beide Richtungen, eine verschlüsselte Verbindung und eine Spamrate unter 0,3 %. Wer täglich rund 5000 Nachrichten oder mehr sendet, braucht zusätzlich SPF und DKIM zugleich, einen DMARC-Eintrag, auch mit der mildesten Richtlinie, eine Absenderdomain, die zur authentifizierten passt, und bei Marketing-Mails eine Abmeldung mit einem Klick, die innert 48 Stunden umgesetzt wird.

Seit November 2025 setzt Gmail diese Regeln laut Google strenger durch: Nachrichten, die sie nicht erfüllen, werden vorübergehend oder dauerhaft abgewiesen. Nicht authentifizierte Nachrichten können im Spam landen oder mit einem Fehlercode zurückkommen. Die Regeln gelten für E-Mails an private Gmail-Konten, also genau dort, wo Ihre Patientinnen und Patienten, Ihre Gäste und die Familien, die Ihnen schreiben, meist zu finden sind.

Das Detail, das kaum jemand liest.

Für Gmail zählt die Schwelle von 5000 Nachrichten pro Tag je Hauptdomain: Mails von hotel.ch und von news.hotel.ch werden zusammengezählt. Und wer sie ein einziges Mal erreicht, gilt für immer als Massenabsender. Google sagt es deutlich: Dieser Status läuft nicht ab, und eine Änderung der Versandpraxis ändert ihn nicht.

Anders gesagt: Ein einziger grosser Newsletter an frühere Gäste kann die Regeln, die die Buchungsbestätigungen Ihrer Website erfüllen müssen, dauerhaft ändern. Dazu eine zweite nützliche Feinheit. Buchungs- und Formularbestätigungen sind von der Abmeldung mit einem Klick ausgenommen, weil es Transaktionsmails sind. Von der Authentifizierung sind sie nicht ausgenommen.

Was ich nicht weiss.

Google veröffentlicht nicht, wie viele E-Mails wegen dieser Regeln abgewiesen werden, und ich habe keine verlässliche Zahl dazu, wie viele Bestätigungen in Kliniken, Hotels oder Immobilienagenturen verloren gehen. Was ich weiss: Der Fehler bleibt still. Der Absender sieht den Spamordner der Empfänger nicht, und kaum jemand ruft an, um zu sagen, dass nichts angekommen ist. Ich vermute, dass die meisten einfach nicht wiederkommen.

Eine E-Mail, die nicht ankommt, meldet keinen Fehler. Sie hinterlässt Stille.

Meine Position.

Ich halte die Bestätigungsmail für einen Teil des Erlebnisses, nicht für ein technisches Detail, das man dem Hosting-Anbieter überlässt. Jedes System, das im Namen Ihres Unternehmens schreibt, ob Website, Buchungsmaschine, CRM, Newsletter-Werkzeug oder Praxissoftware, muss autorisiert sein, und jemand muss die Berichte lesen, die DMARC zurückschickt. Auf meiner eigenen Domain steht DMARC auf der strengsten Richtlinie, die verlangt, alles Nicht-Authentifizierte abzuweisen. Eine Buchung endet nicht mit der Zahlung. Sie endet, wenn die Bestätigung gelesen wird.

Was ich prüfen würde.

• Wer in Ihrem Namen sendet. Die Website, die Buchungsmaschine, das CRM, das Newsletter-Werkzeug und die Verwaltungssoftware.
• SPF, DKIM und DMARC. Ob sie existieren und alle diese Absender abdecken, nicht nur das Hauptpostfach.
• Der sichtbare Absender. Dass die Adresse, die Ihre Kundschaft sieht, zu Ihrer Domain gehört und zur authentifizierten passt.
• Das Volumen. Ob Sie je an einem Tag rund 5000 E-Mails an Gmail-Konten gesendet haben, Subdomains eingerechnet.
• Der echte Test. Eine Testbuchung an ein privates Gmail- und ein Outlook-Konto, mit Blick in den Spamordner.

Wo Sie anfangen.

1. Diese Woche

   Den Test machen

   Mit einem privaten Konto über die Website buchen oder schreiben und schauen, wo die Bestätigung ankommt.

2. Diesen Monat

   Die Bestandesaufnahme

   Eine Liste aller Systeme, die mit Ihrer Domain E-Mails senden, mit der jeweils zuständigen Person.

3. Dieses Quartal

   Authentifizieren und überwachen

   SPF, DKIM und DMARC für jeden Absender, und DMARC-Berichte, die jemand liest.

4. Bei jeder Änderung

   Erneut testen

   Jedes Mal, wenn Sie Anbieter, Buchungsmaschine oder Newsletter-Werkzeug wechseln.

Schreiben Sie aus dem Gedächtnis auf, was alles im Namen Ihres Unternehmens E-Mails verschickt: die Website, die Buchungsmaschine, die Rechnungsstellung, der Newsletter, das CRM, das Formular, das jemand vor zwei Jahren installiert hat. Vergleichen Sie die Liste dann mit der Ihres technischen Teams.

Stimmen die beiden Listen nicht überein, haben Sie vielleicht schon einen Hinweis, warum manche Kunden sagen, sie hätten nie eine Bestätigung erhalten. Und es bleibt ein schlimmerer Zweifel: Wie viele haben es nicht gesagt?

Wenn Sie möchten, dass ich prüfe, was mit den E-Mails geschieht, die Ihre Website in Ihrem Namen verschickt, beginnen Sie mit der Strategischen Diagnose. Welche Systeme im Namen Ihres Unternehmens schreiben dürfen, entscheidet Ihre Geschäftsleitung mit Ihrem technischen Team, nicht ein Designer.