Geschäftliche E-Mail-Adressen finden, die funktionieren

Die Arbeitsadresse einer Entscheiderin zu finden ist teils Quellenarbeit, teils Mustererkennung, teils Verifizierung. Hier steht die Reihenfolge — und wo jede Methode an ihre Grenzen kommt.

Fang mit den Adressen an, die du schon hast

Bevor du ein Tool kaufst, das dir geschäftliche E-Mail-Adressen finden soll, heb die Systeme, die dir schon gehören. Formulareingänge, Webinar-Anmeldungen, Support-Tickets, Rechnungen, Kalendereinladungen und schlafende CRM-Datensätze enthalten meist mehr echte Arbeitsadressen, als ein erster Rechercheduchgang produziert — und sie kosten nichts.

Zwei Gewohnheiten machen das lohnend. Erstens: exportieren statt durchsehen. Zieh jeden Kontakt aus CRM, Helpdesk und Abrechnungssystem in eine Tabelle, mit Quelle, Datum und Einwilligungsstatus an jeder Zeile. Zweitens: Entdopple über die Adresse selbst, nicht über den Namen — derselbe Mensch taucht in drei Systemen als Rob, Robert und R. Chen auf, und ein Namensabgleich führt zwei verschiedene Personen zusammen und übersieht dabei eine.

Dann beurteil das Alter. Eine vor vier Jahren erfasste Adresse ist näher an einer Vermutung als an einer Tatsache, weil Menschen den Job wechseln. Alles, was älter als rund achtzehn Monate ist, gilt als unverifiziert, bis du es neu prüfst. Alles bei einer Firma, die seither übernommen wurde, gilt als kaputt, bis das Gegenteil bewiesen ist.

Dieser Durchgang holt meist einen brauchbaren Block Kontakte zurück und zeigt dir vor allem, in welchen Zielsegmenten du überhaupt keine Abdeckung hast. Für genau diese Lücke ist das Recherchebudget da.

Wo im offenen Web geschäftliche Adressen stehen

Veröffentlichte Quellen sind weiterhin das Rückgrat der Handrecherche. Sie sind pro Kontakt langsam, aber die Trefferquote ist hoch, weil du eine Adresse liest statt sie zu erschließen.

  • Die Website des Unternehmens. Team-, Presse-, Kontakt- und Rechtsseiten. Im deutschsprachigen Raum ist das Impressum gesetzlich vorgeschrieben und nennt meist eine echte Person mit echter Adresse.
  • Register und Bekanntmachungen. Handelsregister, Markenanmeldungen und Domaindaten tragen oft einen administrativen oder rechtlichen Kontakt.
  • Konferenz- und Eventseiten. Sprecherprofile, Sponsorenlisten und Pressekits veröffentlichen häufig eine direkte Adresse für Partnerschafts- oder Medienanfragen.
  • Dokumente auf der eigenen Domain. Whitepaper, Preislisten, Ausschreibungen und Stellenanzeigen sind indexiert; eine auf die Seite eingeschränkte Suche nach dem At-Zeichen plus Domain fördert viele davon zutage.
  • Ihr eigener Versand. Newsletter, Shownotes von Podcasts und Signaturen aus Support-Tickets liefern dir eine lebende Adresse und, genauso nützlich, das Namensmuster der Firma.

Zwei Regeln gelten für alles davon. Lies die Nutzungsbedingungen einer Seite, bevor du irgendetwas gegen sie automatisierst, und wo automatisiertes Sammeln untersagt ist, sammelst du von Hand oder lässt die Quelle aus. Bevorzuge Orte, an denen die Person die Adresse selbst für geschäftlichen Kontakt veröffentlicht hat — eine Presseseite und ein geleakter Forenthread sind nicht dieselbe Art Quelle, und der Unterschied zählt für deine Antwortquote wie für deine Rechtsabteilung.

E-Mail-Muster und wie weit du ihnen trauen kannst

Die meisten Firmen wenden ein einziges Muster auf alle an. Kennst du das Muster einer Domain, wird jeder weitere Kontakt dort zu einer Kandidatenadresse statt zu einer neuen Rechercheaufgabe.

MusterBeispiel für Anna WeberWo es typisch vorkommt
vorname.nachname[email protected]Mit Abstand am häufigsten, besonders in Europa
vorname[email protected]Kleine Teams und junge Startups, bis zwei Namen kollidieren
vnachname[email protected]Mittelstand und ältere Exchange-Landschaften
vornamen[email protected]Seltener, oft Ausweichlösung bei Kollisionen
vorname_nachname[email protected]Selten, aber hartnäckig, wo es existiert

Leit das Muster aus mindestens zwei bekannt guten Adressen der Domain ab, nie aus einer. Achte darauf, dass die Maildomain von der Marketingdomain abweichen kann — in Konzernen und nach Übernahmen ist das normal. Und sei klar darüber, was ein Muster nicht sagen kann: ob die Person noch dort arbeitet, ob das Postfach ein geteilter Alias ist und ob die Adresse eine Spamfalle ist. Ein Muster liefert eine Hypothese. Die Verifizierung entscheidet.

Verifizierung: was ein Checker beweisen kann und was nicht

Die Verifizierung entscheidet, ob deine Bounce-Rate bei etwa einem Prozent liegt oder tief im zweistelligen Bereich. Ein Checker arbeitet in Schichten, jede beantwortet eine engere Frage.

  • Syntax. Ist das überhaupt eine zulässige Adresse? Fängt Tippfehler, eingefügte Leerzeichen und abgeschnittene Exporte.
  • Domain und MX. Löst die Domain auf und nimmt sie Mail an? Eine Domain ohne MX-Eintrag kann nichts empfangen, wie die Adresse auch aussieht.
  • Wegwerf- und Rollenerkennung. Markiert Einwegdienste und geteilte Postfächer wie info@, sales@ und support@. Rollenadressen sind nicht ungültig, verhalten sich aber anders und gehören in ein eigenes Segment.
  • Postfach-Prüfung. Ein SMTP-Dialog, der kurz vor dem Senden abbricht und den Server fragt, ob der Empfänger existiert.

Bei der letzten Schicht endet die Sicherheit. Eine Catch-all-Domain nimmt am Gateway jede Adresse an und verwirft unbekannte später — die Prüfung meldet also Annahme für ein Postfach, das es nicht gibt. Manche Anbieter antworten absichtlich so, genau um diese Prüfung auszuhebeln. Behandle Catch-all-Ergebnisse als unbekannt statt als gültig: Park sie, oder sende an sie mit geringem Volumen von einer separaten Domain, damit ein schlechtes Bündel nicht die Reputation der Domain beschädigt, auf die du angewiesen bist.

Anreicherung: von der nackten Domain zum echten Kontakt

Recherche und Anreicherung laufen in entgegengesetzte Richtungen. Recherche startet bei einer Person und findet ihre Adresse. Anreicherung startet bei einer Firma — oft nichts als eine Domain auf einer Zielliste — und arbeitet sich zu einem Menschen in der richtigen Rolle herunter.

Ein brauchbarer Anreicherungsdurchgang beantwortet vier Fragen der Reihe nach. Welches Unternehmen ist das eigentlich, als juristische Person, mit Größe und Land. Wer hält dort heute die relevante Rolle. Wie lautet die Adresse dieser Person. Verifiziert die Adresse. Nach der zweiten Frage aufzuhören lässt dich mit einem Namen zurück, den du nicht erreichst; die erste zu überspringen führt dazu, dass du einen Wiederverkäufer statt den Hersteller anschreibst.

Rechne mit Teilergebnissen und plan dafür. Ein realistischer Durchgang über eine kalte Domainliste liefert für einen Teil der Zeilen einen namentlichen, verifizierten Kontakt; der Rest kommt als Rollenadresse, unbekanntes Catch-all oder gar nichts zurück. Das ist normal und kein Werkzeugfehler. Der Fehler ist, eine halb gefüllte Zeile wie eine vollständige zu behandeln und trotzdem zu senden.

Growmindr fährt diesen Durchgang in seinem Lead-Workspace, gestützt auf verbundene Anbieter und deine eigenen CSV-Importe, und entdoppelt anschließend gegen bestehende Kontakte, damit dieselbe Person nicht zweimal angereichert — oder angeschrieben — wird.

Recht und Anstand: Fragen für deine eigene Rechtsberatung

Was folgt, ist eine Liste von Fragen, keine Rechtsberatung. Die Regeln hängen von deinem Land, dem Land der Empfängerin und davon ab, ob sie geschäftlich oder privat angesprochen wird. Lass es von deiner eigenen Rechtsberatung freigeben, bevor die erste Mail rausgeht.

Unter der GDPR und ähnlichen Regimen

Eine Arbeitsadresse, die eine Person identifiziert, ist personenbezogenes Datum — auch im geschäftlichen Kontext. Kalter B2B-Outreach in der EU läuft üblicherweise über das berechtigte Interesse, und das setzt eine dokumentierte Abwägung voraus: worin dein Interesse besteht, warum die Verarbeitung dafür erforderlich ist und warum sie die Rechte und Erwartungen der Person nicht überwiegt. Daneben stehen Transparenzpflichten — Menschen dürfen erfahren, woher ihre Daten stammen — sowie Auskunfts-, Widerspruchs- und Löschrechte. Mehrere Mitgliedstaaten ergänzen strengere nationale Regeln für elektronische Werbung, die Antwort ist also EU-weit nicht einheitlich.

Unter CAN-SPAM und vergleichbaren Regeln

Das US-Regime ist bei Werbe-E-Mail eher Opt-out als Opt-in, verlangt aber trotzdem korrekte Header und Betreffzeilen, eine gültige Postanschrift, einen klaren Abmeldemechanismus und die zügige Bearbeitung von Abmeldungen.

In der Praxis: Halt zu jedem Kontakt eine Quellnotiz fest, sperr Abmeldungen global statt pro Kampagne, respektier die Nutzungsbedingungen einer Seite statt gegen sie zu sammeln, und verschleier nie, wer du bist und warum du schreibst.

Ein wiederholbarer Ablauf

Recherche aus dem Bauch heraus produziert Listen, denen niemand traut. Leg die Reihenfolge einmal fest und fahr sie danach jedes Mal identisch.

  1. Definier zuerst die Accountliste. Firmen, nicht Personen. Filter nach den Kriterien, die Passung wirklich vorhersagen, und entscheide dann, welche Rollen du je Account brauchst.
  2. Entdopple gegen deinen Bestand, bevor du irgendetwas ausgibst — auch gegen Kontakte, die schon in einer laufenden Sequenz stecken.
  3. Recherchier in Stufen. Eigene Daten, dann veröffentlichte Quellen, dann Anbieterabfragen, dann Musterableitung. Hör bei der ersten Stufe auf, die antwortet.
  4. Verifizier alles, auch Adressen, die ein Anbieter bereits als gültig markiert hat.
  5. Trenn nach Sicherheit. Verifiziert, Catch-all, Rolle und unbekannt werden eigene Segmente mit eigenen Sendemengen.
  6. Erfass die Herkunft. Quelle, Datum, Methode und Einwilligungsstatus in jeder Zeile.
  7. Verifizier vor jeder Kampagne neu, nicht einmalig beim Import.

Die Herkunft ist das Feld, das übersprungen und später bereut wird. Listen verfallen laufend, weil Menschen Rollen wechseln — und nach einer Umstrukturierung deutlich schneller. Das Datum zählt also so viel wie die Adresse. Und wenn jemand fragt, woher du seine Adresse hast — wozu er nach der GDPR berechtigt ist —, muss die Antwort ein Datensatz sein und keine Erinnerung.

Woran du erkennst, ob die Liste etwas taugt

Beurteile eine Recherchemethode danach, was nach dem Senden passiert, nicht danach, wie viele Zeilen sie produziert hat. Vier Zahlen decken das meiste ab.

  • Hard-Bounce-Rate. Das direkte Maß für Listenqualität. Klettert sie über den niedrigen einstelligen Bereich, hör auf und verifizier neu, statt durchzudrücken — Mailbox-Anbieter lesen anhaltendes Bouncen als Beleg dafür, dass du rätst.
  • Abdeckung. Der Anteil der Ziel-Accounts, für die du einen namentlichen, verifizierten Kontakt hast. Schwache Abdeckung bei guter Accountliste ist ein Rechercheproblem, kein Textproblem.
  • Anteil Rollenadressen. Eine Liste, die überwiegend aus info@ und kontakt@ besteht, bleibt hinter den Erwartungen zurück, wie gut die Mail auch geschrieben ist.
  • Antwortquote je Quelle. Tagg jeden Kontakt mit seiner Herkunft und vergleich. Anbieterabfragen, Musterableitung und handgesammelte Adressen schneiden selten gleich ab, und die billigste Quelle ist nicht automatisch die schlechteste.

Verfolg alle vier je Quelle und je Segment statt als eine gemischte Zahl. Eine bequeme Gesamt-Bounce-Rate kann verbergen, dass ein per Muster abgeleitetes Segment übel bouncet, während deine eigenen Daten praktisch gar nicht bouncen — und es ist das schlechte Segment, das still die Domain beschädigt, von der du alles andere sendest.

FAQ

Wie finde ich eine geschäftliche E-Mail-Adresse kostenlos?

Fang bei Quellen an, die Adressen offen veröffentlichen: Team-, Presse-, Kontakt- und Rechtsseiten der Firmenwebsite, im deutschsprachigen Raum das Impressum, Sprecherprofile von Konferenzen und Dokumente auf der eigenen Domain. Prüf dann dein eigenes CRM und Helpdesk, die den Kontakt oft längst haben. Kostenlose Methoden dauern pro Kontakt länger, liefern aber gelesene statt geratene Adressen — die Bounce-Rate ist deutlich niedriger.

Darf ich kalt an geschäftliche Adressen schreiben, die ich online gefunden habe?

Das hängt von deinem Land, dem Land der Empfängerin und deiner Branche ab — klär die Einzelheiten mit deiner eigenen Rechtsberatung. Grob gilt: EU-Absender stützen sich meist auf ein dokumentiertes berechtigtes Interesse und müssen Transparenz-, Widerspruchs- und Löschrechte wahren, während US-Absender unter CAN-SPAM korrekte Header, eine Postanschrift und eine funktionierende Abmeldung brauchen. Eine Adresse öffentlich zu finden ist für sich noch keine Erlaubnis, dorthin zu schreiben.

Was ist eine Catch-all-Domain und warum zählt das?

Eine Catch-all-Domain nimmt Mail an jedes Postfach der Domain an und verwirft oder leitet dann weiter, was es nicht gibt. Verifizierungstools können dort ein echtes Postfach nicht von einem erfundenen unterscheiden, eine gültig wirkende Adresse kann also trotzdem bouncen oder verschwinden. Behandle Catch-all-Ergebnisse als unbekannt, halt sie in einem eigenen Segment und sende mit reduziertem Volumen dorthin.

Wie verlässlich ist es, eine Adresse aus einem Namensmuster zu erraten?

Verlässlich genug, um es zu versuchen, nie verlässlich genug, um ohne Verifizierung zu senden. Musterableitung funktioniert, weil die meisten Firmen ein Format für alle nutzen — zwei bestätigte Adressen einer Domain verraten es meist. Sie sagt dir nicht, ob die Person noch dort arbeitet, ob das Postfach ein Alias ist oder ob die Adresse eine Spamfalle ist. Verifizier immer, bevor die Adresse in eine Kampagne kommt.

Soll ich an Rollenadressen wie info@ oder sales@ schreiben?

Manchmal, aber halt sie getrennt. Rollenadressen landen in einem geteilten Postfach, in dem mehrere Leute sortieren — personalisierter Outreach liest sich dort seltsam, und die Antwortquoten unterscheiden sich von namentlichen Kontakten. Für Partnerschafts- oder Lieferantenanfragen bei kleinen Firmen sind sie vertretbar. Segmentier sie, schreib anders für sie und miss sie separat, damit sie deine Gesamtzahlen nicht verzerren.

Wie oft sollte ich eine E-Mail-Liste neu verifizieren?

Direkt vor jeder Kampagne statt einmalig beim Import. Kontaktdaten verfallen ständig, weil Menschen Rollen wechseln, Firmen sich umbauen und Domains umziehen — eine Liste, die vor zwei Monaten sauber verifiziert hat, tut es heute nicht mehr. Neu zu verifizieren ist billig gemessen an den Kosten eines Bounce-Ausschlags, der die Sendereputation der Domain beschädigt, auf die deine anderen Kampagnen angewiesen sind.