Einige Links auf dieser Seite sind Affiliate-Links: bei einer Anmeldung darüber erhält diese Seite eine Provision, für Sie ohne Mehrkosten. Preise und Empfehlungen bleiben davon unberührt.
Jedes Nebenprojekt braucht am Ende zwei verschiedene Dinge von E-Mail, und die meisten Anleitungen sprechen nur über eines davon.
Das Erste ist ein menschliches Postfach: you@yourdomain.dev, gelesen auf Laptop und Handy, fernab von einem Werbekonzern. Das Zweite ist ein ausgehender SMTP-Endpunkt: das, womit sich die App um drei Uhr nachts authentifiziert, um ein Passwort-Reset zu verschicken. Das sind nicht dieselbe Aufgabe, nicht das gleiche Traffic-Muster und nicht der gleiche Fehlerfall - und sobald man beide gleich behandelt, bekommt man ein Projekt, dessen Registrierungen stillschweigend aufhören zu funktionieren.
Dies ist ein Vergleich der beiden datenschutzfreundlichen Anbieter, auf denen es sich 2026 wirklich lohnt, eine Domain zu betreiben - mit den Preisen, wie sie heute abgerechnet werden, den DNS-Einträgen, die man tatsächlich einfügen wird, und einer ehrlichen Aussage dazu, wo jeder von beiden aufhört.
Die Kurzfassung
| Proton | Infomaniak | |
|---|---|---|
| Einstiegstarif (bezahlt) | Mail Plus, $3.99/user/mo jährlich abgerechnet ($4.99 monatlich) | kSuite Standard, CHF 1.76/user/mo (etwa €1.91) |
| Business-Einstieg | Mail Essentials, $6.99/user/mo jährlich, 15 GB, 3 Domains | Mail Service, CHF 2.29/address/mo (etwa €2.48) |
| Postfach-Speicher | 15 GB bei Mail Essentials, 1 TB bei Workspace Standard | Unbegrenzt beim Mail Service |
| Reines IMAP/SMTP für einen Desktop-Client | Nein. Benötigt die Bridge-App, nur Desktop | Ja, Standard-IMAP und -SMTP |
| SMTP für die eigene Anwendung | Ja, Submission-Tokens, nur bezahlte Pläne, nur Custom-Domain-Adressen | Ja, normale SMTP-Authentifizierung |
| Ende-zu-Ende-Verschlüsselung zwischen Nutzern | Ja, standardmäßig | Nein, Verschlüsselung bei Übertragung und Speicherung |
| Inkludierter Cloud-Speicher | 500 GB bei Proton Unlimited für $9.99/Monat jährlich | 50 GB kDrive pro Nutzer bei Standard, 3 TB bei Business |
Preise geprüft am 25. Oktober 2026; die CHF-Umrechnung basiert auf 1 CHF = €1.0838 vom 23. Oktober 2026. Proton veröffentlicht USD auf den Tarifseiten und rechnet erst beim Checkout um.
Was „datenschutzfreundlich" wirklich bedeutet
Seien wir genau, welche Bedrohung man hier eigentlich bezahlt zu entfernen - denn die beiden Anbieter entfernen unterschiedliche.
Proton verschlüsselt Mails zwischen Proton-Nutzern Ende-zu-Ende und alles andere im Ruhezustand mit Zero-Access-Verschlüsselung. Die praktische Konsequenz ist das, was man leicht vergisst: Der Anbieter kann das Postfach nicht lesen, und das kann auch nichts, was man daran anschließt. Es gibt kein reines IMAP, weil auf dem Server nichts im Klartext liegt, das man herausgeben könnte. Das ist das Feature. Es ist auch die Einschränkung.
Infomaniak setzt nicht auf Ende-zu-Ende-Verschlüsselung. Es bietet gewöhnliche, solide betriebene, europäisch gehostete Mail mit Verschlüsselung bei Übertragung und Speicherung, kein Werbeprofiling, und ein Unternehmen, das Hosting verkauft statt Aufmerksamkeit. Für die meisten Nebenprojekte ist das die echte Alternative zu einem kostenlosen Gmail-Konto, und es spricht jedes Protokoll, das das eigene Tooling bereits kennt.
Muss die Mail für den Anbieter unlesbar sein, ist die Entscheidung damit schon gefallen. Geht es nur darum, nicht länger das Produkt zu sein, ist Infomaniak billiger, schneller eingerichtet und reibt sich deutlich seltener mit dem eigenen Tooling.
Realitätscheck für Entwickler: die Bridge
Das ist der eine Punkt, der die Entscheidung für die meisten Leute, die Code schreiben, bereits trifft - deshalb kommt er in Gedanken vor der Preistabelle.
Proton hat keinen IMAP-Server, mit dem man sich verbinden kann. Um Thunderbird, Apple Mail, mutt, neomutt, aerc oder sonst etwas zu nutzen, das das Protokoll spricht, läuft Proton Bridge: ein lokaler Daemon, der die Schlüssel verwaltet, 127.0.0.1 IMAP und SMTP bereitstellt und auf dem eigenen Rechner entschlüsselt. Das funktioniert gut, und es gibt einen Headless-Modus. Aber es ist ein Prozess, der laufen muss, auf einer Maschine, die entsperrt sein muss, was bedeutet:
- Mail auf einem Headless-Server über Proton bedeutet, die Bridge auf diesem Server laufen zu lassen und ihr die Schlüssel anzuvertrauen.
- Auf dem Handy läuft die Proton-App, nicht der bevorzugte Client. Daran führt kein Weg vorbei.
- Läuft die Bridge nicht, ist der Client schlicht offline.
Infomaniak gibt einem mail.infomaniak.com auf 993 und 465, und der Client verbindet sich. Das ist der ganze Absatz.
Mail aus der eigenen Anwendung versenden
Beide Anbieter können Mail für eine App versenden. Keiner von beiden sollte der Transaktionsmail-Anbieter sein. Diese beiden Aussagen widersprechen sich nicht, und genau in dieser Unterscheidung verbrennen sich die meisten die Finger.
Proton-SMTP-Versand
Bezahlte Pläne können SMTP-Submission-Tokens für Custom-Domain-Adressen erzeugen. Die Einstellungen:
host: smtp.protonmail.ch
port: 587
security: STARTTLS
user: noreply@yourdomain.dev
password: <the generated token>
Drei Details, die der Einrichtungsbildschirm nicht verrät:
- Das Token wird einmal bei der Erstellung angezeigt. In derselben Minute in den Secret-Store damit.
- Tokens funktionieren nur mit Custom-Domain-Adressen, nie mit der eigenen
@proton.me-Adresse. - Ein Token pro Client und pro Adresse erzeugen. Ein Widerruf kostet dann eine Integration statt aller.
Eine msmtp-Konfiguration, mehr braucht ein Cron-Job oder ein kleiner Container nicht:
account proton
host smtp.protonmail.ch
port 587
tls on
tls_starttls on
auth on
from noreply@yourdomain.dev
user noreply@yourdomain.dev
passwordeval "cat /run/secrets/smtp_token"
account default : proton
Das Limit, das niemand dokumentiert
Protons veröffentlichte Limits liegen bei 50 E-Mails pro Stunde und 150 pro Tag für kostenlose Konten, und bei bezahlten Konten „hängt es vom Ruf des Kontos ab", mit bis zu 100 Empfängern pro Nachricht. Eine veröffentlichte Obergrenze für bezahlte Konten gibt es nicht.
Das sollte man zweimal lesen, bevor man einen Registrierungsflow darauf aufbaut. Ein undokumentiertes, reputationsabhängiges Limit ist für ein Kontaktformular, eine Backup-Benachrichtigung oder einen nächtlichen Report völlig ausreichend. Es ist keine Grundlage für ein Produkt, das Onboarding-Mails stoßweise verschickt, denn das erste Mal, wenn das Limit erreicht wird, erfährt man es von den eigenen Nutzern und nicht von einem Dashboard.
Die Regel, die sich lohnt: Der Postfach-Anbieter versendet Mail an einen selbst und als man selbst. Ein Transaktionsmail-Anbieter mit einer echten API, Webhooks und einem Bounce-Dashboard versendet Mail an die eigenen Nutzer. Für jedes eine eigene Rechnung. Die zweite Rechnung liegt bei Nebenprojekt-Volumen meist bei null.
Die DNS-Einträge, vollständig
Bei beiden Anbietern von der Form identisch, und der Schritt, den man überspringt - zum Preis einer Woche im Spam-Ordner. Selector- und Host-Werte durch die ersetzen, die der eigene Anbieter anzeigt.
; MX
yourdomain.dev. 3600 IN MX 10 mail.provider.example.
; SPF - exactly one TXT record starting with v=spf1
yourdomain.dev. 3600 IN TXT "v=spf1 include:_spf.provider.example -all"
; DKIM - copy the public key your provider generates
sel._domainkey.yourdomain.dev. 3600 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBg..."
; DMARC - start at none, read the reports, then tighten
_dmarc.yourdomain.dev. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.dev; fo=1"
Vier Dinge, die für fast jedes Zustellungsproblem verantwortlich sind, das hier je debuggt werden musste:
- Zwei SPF-Einträge. Nur ein TXT-Eintrag darf mit
v=spf1beginnen. Ein zweiter, meist ein Überbleibsel eines alten Anbieters, macht beide ungültig. Zusammenführen. -allzu früh. Mit~allstarten, in den DMARC-Reports bestätigen, dass alles Legitime durchkommt, und erst dann auf-allverschärfen.p=rejectam ersten Tag. Damit weist man die eigene Mail zurück.p=nonefür zwei Wochen ist keine Zögerlichkeit, sondern der einzige Weg, den vergessenen Absender zu finden.- Ein fehlender PTR-Eintrag beim Versand von der eigenen Box. Bei keinem der beiden hier genannten Anbieter relevant, aber genau der Grund, warum selbstgehostetes SMTP auf einem VPS im Spam landet. Wer in Versuchung ist, einen eigenen Mailserver zu betreiben, sollte zuerst Der beste VPS für Self-Hosting 2026 lesen und es dann für das Postfach tun, nicht für den Versand.
Kosten in den Größenordnungen, die zählen
Eine Person, eine Domain. Proton Mail Plus für $3.99/Monat bei jährlicher Abrechnung bietet einen Nutzer, Custom-Domain-Support und SMTP-Tokens. Infomaniaks eigenständiger Mail-Service kostet CHF 2.29 pro Adresse und Monat mit unbegrenztem Mail-Speicher, oder CHF 1.76 pro Nutzer bei kSuite Standard, das zwei Adressen und 50 GB Cloud-Speicher bündelt. Beim Preis gewinnt Infomaniak; Proton gewinnt, wenn das Postfach auch gegen den eigenen Betreiber verschlüsselt sein soll.
Ein kleines Team von fünf Personen. Proton Mail Essentials kostet $6.99 pro Nutzer und Monat bei Jahreslaufzeit, also etwa $420 im Jahr, mit 15 GB pro Nutzer und bis zu 3 Domains. Infomaniak kSuite Business kostet CHF 7.33 pro Nutzer (etwa €7.94), im ersten Jahr halbiert, und bringt 3 TB Cloud-Speicher pro Nutzer mit - genau der Posten, der den Vergleich wirklich verändert, wenn für Speicher ohnehin schon bezahlt würde.
Es wird bereits für VPN oder Cloud-Speicher bezahlt. Proton Unlimited für $9.99/Monat bei jährlicher Abrechnung fasst Mail, 500 GB, VPN und einen Passwort-Manager in eine Rechnung. Gegen vier separate Abos ist das die günstigere Antwort, und dieses Bundle - nicht der Mail-Client - ist der ehrliche Grund, warum die meisten Entwickler am Ende bei Proton landen.
Unsere Wahl
Für ein privates Postfach auf der eigenen Domain, bei dem der Anbieter nicht mitlesen können darf, Proton nehmen, die Bridge akzeptieren und das SMTP-Token nur für Maschinenmail mit geringem Volumen nutzen.
Für alles andere - ein Team, das in Standard-Clients lebt, ein Projekt, das günstige Postfächer und Speicher an einem Ort will, ein Mail-Setup, das fünfzehn Minuten dauern und danach nie wieder ein Thema sein soll - Infomaniak nehmen.
Und egal, wofür man sich entscheidet: Die Mail des eigenen Produkts sollte über einen Transaktionsmail-Anbieter laufen. Das €2-Postfach und der 10.000-Nachrichten-Versandtarif sind zwei verschiedene Anschaffungen, und beide zu verwechseln ist der teuerste Fehler in diesem ganzen Artikel.
Als Nächstes in dieser Serie: das vollständige Mail-Setup auf einer eigenen Domain, von DNS bis zum funktionierenden Client, mit laut vorgelesenen DMARC-Reports.