BIMI ohne VMC: Der kosteneffiziente Leitfaden zur Logo-Anzeige im Posteingang

Q: Ist DMARC mit p=reject für BIMI erforderlich?

Nein, p=quarantine mit pct=100 genügt für die meisten Anbieter, einschließlich Gmail. Der Wechsel zu p=reject wird langfristig für besseren Schutz empfohlen, ist aber keine BIMI-Voraussetzung.

Von CaptainDNS
Veröffentlicht am 2. März 2026

Aktualisiert am 25. August 2026

Schema der drei BIMI-Bereitstellungsstufen für KMU: selbstdeklariert, CMC und VMC

TL;DR

BIMI zeigt Ihr Logo im Posteingang an: Der selbstdeklarierte Modus (kostenlos) deckt Yahoo Mail und Fastmail ohne jegliches Zertifikat ab
Ein CMC (~650-1.100 EUR/Jahr) ermöglicht die Anzeige in Gmail, ohne eine eingetragene Marke zu erfordern
KMU-Strategie: Zuerst BIMI im selbstdeklarierten Modus bereitstellen, dann auf CMC oder VMC upgraden, wenn der ROI es rechtfertigt

BIMI (Brand Indicators for Message Identification) zeigt Ihr Logo im Posteingang des Empfängers an. Für viele KMU ist das ein attraktives Ziel: die Markenbekanntheit stärken, das Vertrauen erhöhen und die Öffnungsraten verbessern. Doch der Preis eines VMC (Verified Mark Certificate), der oft über 1.500 EUR/Jahr liegt, genügt, um die meisten kleinen Unternehmen abzuschrecken.

Gute Nachricht: Ein VMC ist nicht zwingend erforderlich, um mit BIMI zu starten. Je nach Ihren Zielen und den Mailanbietern, die Sie ansprechen, können Sie BIMI kostenlos oder mit einer deutlich geringeren Investition über ein CMC (Common Mark Certificate) bereitstellen.

Dieser Leitfaden richtet sich an CTOs von KMU, Systemadministratoren und E-Mail-Marketing-Verantwortliche, die BIMI schrittweise und ohne übermäßige Investitionen einführen möchten. Er setzt voraus, dass Sie bereits eine DMARC-Richtlinie eingerichtet haben (falls nicht, beginnen Sie damit).

Die drei Stufen von BIMI: kostenlos, CMC, VMC

BIMI funktioniert nicht nach dem Alles-oder-Nichts-Prinzip. Es gibt drei Bereitstellungsstufen, jeweils mit eigenen Kosten, Vorteilen und Einschränkungen.

Stufe 1: Selbstdeklariert (kostenlos)

Der einfachste Modus. Sie veröffentlichen einen DNS-BIMI-Eintrag, der direkt auf Ihr SVG-Logo verweist, ohne jegliches Zertifikat:

default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg"

Kompatible Anbieter: Yahoo Mail, Fastmail und andere weniger verbreitete Anbieter. Diese Dienste rufen das Logo direkt von der URL ab und zeigen es ohne Zertifikatsüberprüfung an.

Einschraenkungen: Gmail und Apple Mail (über den BIMI-Standard) zeigen selbstdeklarierte Logos nicht an. Kein Verifizierungsbadge. Die Anzeige hängt ausschließlich vom Vertrauen ab, das der Anbieter Ihrer Domain entgegenbringt (Reputation, DMARC).

Kosten: 0 EUR (abgesehen vom HTTPS-Hosting der SVG-Datei).

Stufe 2: CMC (~650-1.100 EUR/Jahr)

Das CMC (Common Mark Certificate) ist ein Zertifikat, das Ihr Logo mit Ihrer Organisation verknüpft, ohne eine eingetragene Marke zu erfordern. Es wurde eingeführt, um BIMI über große Marken hinaus zugänglich zu machen, und wird seit 2024 von Gmail akzeptiert.

Kompatible Anbieter: Gmail (Logo ohne Verifizierungsbadge), Yahoo Mail, Apple Mail, Fastmail.

Spezifische Voraussetzung: Sie müssen nachweisen, dass Ihr Logo seit mindestens 12 Monaten öffentlich verwendet wird (Nachweis über archive.org oder datierte Screenshots).

Kosten: Zwischen 650 und 1.100 EUR/Jahr, je nach Zertifizierungsstelle (DigiCert ist der Hauptaussteller). Für Details zu den Unterschieden zwischen CMC und VMC lesen Sie unseren Leitfaden VMC vs. CMC.

Stufe 3: VMC (~1.500 EUR/Jahr und mehr)

Das VMC (Verified Mark Certificate) ist die höchste Stufe. Es erfordert eine eingetragene Marke und verknüpft das Logo kryptografisch mit dieser Marke.

Kompatible Anbieter: Gmail (Logo + blaues Verifizierungsbadge), Yahoo Mail, Apple Mail, Fastmail.

Exklusiver Vorteil: Das Badge "Verifiziert" in Gmail ist dem VMC vorbehalten. Es ist das einzige visuelle Signal, das ein VMC-Logo von einem CMC-Logo in Gmail unterscheidet.

Kosten: Ab 1.500 EUR/Jahr, zuzüglich der Kosten für die Markenanmeldung, falls diese noch nicht existiert (6 bis 12 Monate Vorlaufzeit).

Die drei BIMI-Bereitstellungsstufen: selbstdeklariert, CMC und VMC

Zusammenfassung nach Stufe

Kriterium	Selbstdeklariert	CMC	VMC
Gmail	Nein	Nur Logo	Logo + Badge
Yahoo Mail	Logo	Logo	Logo
Apple Mail (BIMI)	Nein	Logo	Logo
Jährliche Kosten	0 EUR	650-1.100 EUR	1.500 EUR+
Eingetragene Marke	Nicht erforderlich	Nicht erforderlich	Erforderlich
Gmail-Verifizierungsbadge	Nein	Nein	Ja

Technische Voraussetzungen: Was sich unabhängig von der Stufe nicht ändert

Unabhängig von der gewählten Stufe sind drei technische Voraussetzungen identisch. Sie stellen die eigentliche Arbeit auf DNS-Seite dar.

DMARC im Enforcement-Modus

Ihre DMARC-Richtlinie muss auf p=quarantine oder p=reject stehen. Unter p=quarantine muss das Tag pct den Wert 100 haben, sofern es gesetzt ist; sein Fehlen entspricht 100. Der Modus p=none (Beobachtung) macht Sie nicht BIMI-fähig.

_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-agg@captaindns.com"

Wenn Sie sich noch im p=none-Modus befinden, überspringen Sie diesen Schritt nicht. Steigern Sie schrittweise: p=none, dann p=quarantine; t=y, dann p=quarantine, dann p=reject. Das Tag t=y ist der Testmodus von DMARCbis: Empfänger melden Fehlschläge weiterhin in den Berichten, ohne die Richtlinie durchzusetzen. Jede Stufe erfordert eine Analyse der DMARC-Berichte, um sicherzustellen, dass kein legitimer E-Mail-Fluss beeinträchtigt wird.

SPF und DKIM ausgerichtet

DMARC verlangt, dass mindestens einer der beiden Mechanismen (SPF oder DKIM) mit der Domain des From:-Headers ausgerichtet (aligned) ist. In der Praxis sollten Sie DKIM bevorzugen: Es ist der zuverlässigere Mechanismus, insbesondere wenn Sie Drittanbieter-Versandplattformen nutzen (Mailchimp, SendGrid, HubSpot).

Überprüfen Sie die Ausrichtung mit einer Test-E-Mail und dem Authentication-Results-Header:

Authentication-Results: mx.google.com;
  dkim=pass header.d=captaindns.com;
  spf=pass smtp.mailfrom=captaindns.com;
  dmarc=pass (p=QUARANTINE)

Konformes SVG-Tiny-PS-Logo

Das Logo muss im Format SVG Tiny 1.2 PS (Portable/Secure) vorliegen: keine Skripte, keine externen Links, keine Animationen, quadratische viewBox, Attribute version="1.2" und baseProfile="tiny-ps". Dieses Format ist unabhängig von der BIMI-Stufe identisch.

Wenn Ihr Logo noch nicht im richtigen Format vorliegt, folgen Sie unserem Leitfaden zur SVG-Tiny-PS-Erstellung oder nutzen Sie direkt den SVG-Tiny-PS-Konverter von CaptainDNS.

Selbstdeklariertes BIMI in 5 Schritten bereitstellen (kostenlos)

Diese Bereitstellung ist der empfohlene Ausgangspunkt für ein KMU. Sie kostet nichts und ermöglicht es, die gesamte technische Kette zu validieren, bevor Sie in ein Zertifikat investieren.

Schritt 1: DMARC überprüfen

Bestätigen Sie, dass Ihre Richtlinie im Enforcement-Modus ist:

dig +short TXT _dmarc.captaindns.com

Erwartetes Ergebnis: Eine Richtlinie mit p=quarantine oder p=reject, ohne pct unter 100.

Schritt 2: SVG-Tiny-PS-Logo vorbereiten

Exportieren Sie Ihr Logo aus Ihrem Design-Tool (Illustrator, Figma, Inkscape) im Standard-SVG-Format und konvertieren Sie es dann mit dem CaptainDNS-Konverter in das Tiny-PS-Format.

Kontrollpunkte:

Quadratische viewBox (z.B. 0 0 512 512)
baseProfile="tiny-ps" und version="1.2" vorhanden
Keine <script>, <image>, <style>, <animate>-Elemente

Schritt 3: Logo per HTTPS hosten

Laden Sie die SVG-Datei auf einen öffentlich zugänglichen Server hoch:

URL über HTTPS (TLS 1.2 mindestens)
Keine Weiterleitungen
Kein Zugriffsschutz durch Authentifizierung (WAF, Geo-Blocking)
Stabile URL (kein temporärer Token)

Beispiel-URL: https://assets.captaindns.com/bimi/logo.svg

Überprüfung:

curl -I https://assets.captaindns.com/bimi/logo.svg

Der HTTP-Statuscode muss 200 sein, nicht 301, 302 oder 403.

Schritt 4: DNS-BIMI-Eintrag veröffentlichen

Erstellen Sie einen TXT-Eintrag unter default._bimi.ihre-domain.com:

default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg"

Das Tag l= verweist auf Ihr SVG-Logo. Das Tag a= (Zertifikat) fehlt: Das ist der selbstdeklarierte Modus.

Überprüfung:

dig +short TXT default._bimi.captaindns.com

Schritt 5: Testen und validieren

Senden Sie eine Test-E-Mail an eine Yahoo-Mail-Adresse und überprüfen Sie, ob Ihr Logo angezeigt wird. Nutzen Sie das BIMI-Prüftool von CaptainDNS, um zu bestätigen, dass das Logo erreichbar und konform ist.

Zu überprüfende Punkte:

Das Logo wird in Yahoo Mail angezeigt (Propagationszeit: 24-48 Stunden)
Der DNS-BIMI-Eintrag wird korrekt aufgelöst
Die SVG-Datei ist per HTTPS fehlerfrei erreichbar

BIMI-Bereitstellungspipeline für KMU: 5 Schritte von kostenlos bis Premium

Wann auf CMC oder VMC wechseln?

Der selbstdeklarierte Modus ist ein hervorragender Ausgangspunkt, hat aber eine klare Einschränkung: Gmail zeigt selbstdeklarierte Logos nicht an. Wenn Gmail einen wesentlichen Teil Ihrer Zielgruppe ausmacht, wird ein Zertifikat relevant.

Entscheidungsmatrix

Situation	Empfehlung
Die Mehrheit Ihrer Empfänger nutzt Yahoo Mail	Selbstdeklariert genügt
Sie zielen auf Gmail ab und haben keine eingetragene Marke	CMC
Sie zielen auf Gmail ab und haben eine eingetragene Marke	VMC
Sie möchten das Badge "Verifiziert" in Gmail	Nur VMC
Ihr Budget für E-Mail-Branding liegt unter 700 EUR/Jahr	Selbstdeklariert + Neubewertung in 12 Monaten
Ihr Logo wird seit über 12 Monaten öffentlich genutzt	CMC schnell erreichbar

Vereinfachte ROI-Berechnung

Die Kapitalrendite eines CMC hängt von Ihrem Versandvolumen und dem Anteil der Gmail-Empfänger ab:

Vereinfachte Formel: Wenn ein CMC für 800 EUR/Jahr die Anzeige Ihres Logos bei 50.000 Gmail-E-Mails/Monat ermöglicht, betragen die Kosten pro Impression 0,0013 EUR. Zum Vergleich: Eine Display-Impression kostet zwischen 0,005 EUR und 0,02 EUR.

Für ein KMU, das 10.000 E-Mails/Monat versendet, davon 60 % an Gmail:

BIMI-Impressionen/Monat: ~6.000
Kosten pro Impression: ~0,011 EUR/Impression
Vergleichbar mit Display-Werbung, aber mit einer Sichtbarkeitsrate von 100 % (das Logo wird im Posteingang angezeigt, nicht in einem Werbebanner)

Realistische Zeitplanung für ein KMU

Schritt	Geschätzte Dauer
DMARC-Enforcement (wenn bereits auf p=none)	2-6 Monate
Erstellung SVG-Tiny-PS-Logo	1-2 Tage
Bereitstellung selbstdeklariert	1 Stunde
CMC-Erwerb (wenn Logo seit über 12 Monaten genutzt)	2-4 Wochen
VMC-Erwerb (wenn Marke bereits eingetragen)	2-4 Wochen
Markenanmeldung + VMC-Erwerb	6-18 Monate

🎯 Empfohlener Aktionsplan

E-Mail-Authentifizierung pruefen: Stellen Sie sicher, dass DMARC im Enforcement-Modus ist (p=quarantine oder p=reject, ohne pct unter 100), dass DKIM alle Flüsse signiert und dass SPF ausgerichtet ist
Logo vorbereiten: Erstellen oder konvertieren Sie Ihr Logo in das SVG-Tiny-PS-Format mit dem CaptainDNS-Konverter
Im selbstdeklarierten Modus bereitstellen: Veröffentlichen Sie den DNS-BIMI-Eintrag und hosten Sie die SVG-Datei per HTTPS
Bei Yahoo Mail validieren: Senden Sie eine Test-E-Mail und bestätigen Sie die Logo-Anzeige
Wechsel zum CMC bewerten: Wenn Gmail für Ihre Zielgruppe wichtig ist und Ihr Logo seit mehr als 12 Monaten öffentlich genutzt wird, starten Sie den CMC-Prozess
Nutzungsnachweis dokumentieren: Archivieren Sie Screenshots Ihres Logos auf Ihrer Website (mit Datumsangaben), um die künftige CMC-Validierung zu erleichtern

FAQ

Ist BIMI für KMU kostenlos?

Die BIMI-Bereitstellung im selbstdeklarierten Modus ist kostenlos: Es genügen ein DNS-Eintrag und ein per HTTPS gehostetes SVG-Logo. Dieser Modus zeigt Ihr Logo in Yahoo Mail und Fastmail an. Für Gmail ist ein CMC-Zertifikat (650-1.100 EUR/Jahr) oder VMC (1.500 EUR+/Jahr) erforderlich.

Wird mein BIMI-Logo in Gmail ohne VMC angezeigt?

Nicht im selbstdeklarierten Modus. Gmail verlangt ein Zertifikat: entweder ein VMC (mit eingetragener Marke) oder ein CMC (ohne eingetragene Marke, aber mit Nachweis der Logo-Nutzung seit 12 Monaten). Ohne Zertifikat ignoriert Gmail den BIMI-Eintrag.

Was ist der Unterschied zwischen CMC und VMC für KMU?

Das CMC erfordert keine eingetragene Marke und ist günstiger (~650-1.100 EUR/Jahr vs. 1.500 EUR+ für ein VMC). Beide ermöglichen die Logo-Anzeige in Gmail, aber nur das VMC liefert das Badge "Verifiziert" (blaues Häkchen). Für ein KMU ohne eingetragene Marke ist das CMC der schnellste und kostengünstigste Weg.

Wie lange dauert die BIMI-Bereitstellung?

Die technische Bereitstellung (DNS + SVG + Hosting) dauert einige Stunden. Der eigentliche Zeitfaktor ist DMARC: Wenn Sie sich noch im p=none-Modus befinden, rechnen Sie mit 2 bis 6 Monaten, um zum Enforcement-Modus zu gelangen, ohne legitime E-Mail-Flüsse zu beeinträchtigen. Der Erwerb eines CMC dauert anschließend 2 bis 4 Wochen.

Ist DMARC mit p=reject für BIMI erforderlich?

Nein, p=quarantine mit pct=100 genügt für die meisten Anbieter, einschließlich Gmail. Der Wechsel zu p=reject wird langfristig für besseren Schutz empfohlen, ist aber keine BIMI-Voraussetzung.

Zeigt Apple Mail BIMI-Logos ohne VMC an?

Apple Mail unterstützt BIMI über den Mailserver (nicht direkt). Für das Apple-Ökosystem gibt es zudem Apple Business Connect (Branded Mail), ein von BIMI unabhängiges Programm, das weder VMC noch CMC erfordert. Beide Ansätze ergänzen sich.

Was passiert, wenn ich mein Logo nach der BIMI-Bereitstellung ändere?

Sie müssen die gehostete SVG-Datei aktualisieren und, falls Sie ein CMC oder VMC besitzen, ein neues Zertifikat für das neue Logo erwerben. Mailanbieter cachen das Logo: Rechnen Sie mit 24 bis 72 Stunden, bis sich das neue Logo verbreitet hat. Lesen Sie unseren Leitfaden zum BIMI-Cache und Marken-Relaunch.

📖 Glossar

BIMI: Brand Indicators for Message Identification. Standard zur Anzeige eines Markenlogos in E-Mail-Clients, abhängig von DMARC und (je nach Anbieter) einem VMC/CMC-Zertifikat.
VMC: Verified Mark Certificate. Zertifikat, das ein Logo mit einer eingetragenen Marke verknüpft. Erforderlich für das Gmail-Verifizierungsbadge. Kosten: ~1.500 EUR/Jahr.
CMC: Common Mark Certificate. Alternative zum VMC, die keine eingetragene Marke erfordert. Seit 2024 von Gmail akzeptiert. Kosten: ~650-1.100 EUR/Jahr.
Selbstdeklariert (Self-asserted): BIMI-Modus ohne Zertifikat. Das Logo wird direkt durch den DNS-BIMI-Eintrag referenziert. Unterstützt von Yahoo Mail und Fastmail, von Gmail ignoriert.
DMARC: Domain-based Message Authentication, Reporting and Conformance. E-Mail-Authentifizierungsrichtlinie, deren Enforcement-Modus eine zwingende Voraussetzung für BIMI ist.
SVG Tiny-PS: Eingeschränktes SVG-Profil (Portable/Secure), das von BIMI gefordert wird. Verbietet Skripte, Links, Animationen und jegliches externes Laden.

Stellen Sie BIMI jetzt bereit: Beginnen Sie damit, Ihr Logo mit dem SVG-Tiny-PS-Konverter von CaptainDNS zu konvertieren, und veröffentlichen Sie dann Ihren DNS-BIMI-Eintrag im selbstdeklarierten Modus.

📚 Verwandte BIMI-Leitfäden

So erstellen Sie ein BIMI-konformes SVG-Tiny-PS-Logo: Praktische Schritt-für-Schritt-Anleitung zur Vorbereitung, Konvertierung und Validierung eines Logos
SVG Tiny-PS: Das BIMI-Sicherheitsprofil verstehen: Warum BIMI ein ultra-restriktives SVG-Profil vorschreibt und wie Anbieter es validieren
VMC- und CMC-Zertifikat für BIMI: auswählen, kaufen und bereitstellen: vollständiger Leitfaden zum Kauf und zur Bereitstellung von BIMI-Zertifikaten