AnleitungStand 30. Oktober 2026

Posteo oder mailbox.org behalten und einen KI-Agenten nutzen

Mit einer Posteo- oder mailbox.org-Adresse hast du zwei Wege zu einem KI-Agenten. Entweder greift ein Agent über IMAP und SMTP direkt auf dein Postfach zu[5][11], oder du leitest eine Kopie deiner Mails an ein Postfach mit Agentenzugang weiter[4][10]. Beide Wege funktionieren, ohne den Anbieter zu wechseln, und beide verändern, wer deine Mails zu sehen bekommt.

Command Mail ist unser Produkt und steht hier für den zweiten Weg. Wir beschreiben ihn Schritt für Schritt und daneben den direkten Zugriff, weil er für manche Menschen mit Datenschutzanbieter besser passt. Welche Daten bei welchem Weg wohin gehen, steht vor den Schritten.

Stand: Faktenprüfung: Lesezeit etwa 10 Min.Als Markdown

Inhalt
  1. Das Ergebnis in Kürze
  2. Was du dabei aufgibst
  3. Was du brauchst
  4. Schritt 1: Adresse in Command Mail verbinden
  5. Schritt 2a: Weiterleitung bei Posteo einrichten
  6. Schritt 2b: Weiterleitung bei mailbox.org einrichten
  7. Schritt 3: Senden von deiner echten Adresse einrichten
  8. Schritt 4: Den Agenten mit wenigen Rechten verbinden
  9. Der direkte Weg über IMAP
  10. Hat es geklappt?
  11. Fehlerbilder
  12. Nächste Schritte
  13. Quellen und Stand
  14. Häufige Fragen
  15. Quellen

01Das Ergebnis in Kürze

  1. Entscheiden, ob dein Agent eine Kopie bekommt oder direkt auf das Postfach zugreift.
  2. Für die Kopie: Adresse in Command Mail unter Einstellungen → Postfach verbinden anlegen und beim Anbieter eine Weiterleitung an den privaten Eingang einrichten, bei Posteo unter Mein Konto → Weiterleitungen[4], bei mailbox.org unter Alle Einstellungen → E-Mail lesen und schreiben → Regeln[10].
  3. Ab Pro bei Bedarf ein Anwendungs-Passwort anlegen und in Command Mail unter Einstellungen → Verbindungen eintragen, damit Antworten von deiner echten Adresse ausgehen.
  4. Den Agenten mit wenigen Rechten verbinden und erst erweitern, wenn du seine Arbeit kennst.

02Was du dabei aufgibst

Posteo und mailbox.org wählen viele gerade wegen des Speicherorts. Posteo nennt auf seiner Leistungsseite die Datenspeicherung in Deutschland[9]; mailbox.org schreibt auf der Preisseite, seine Dienste ausschließlich in Rechenzentren in Berlin zu betreiben[14]. Arbeitet dein Agent mit einem extern betriebenen KI-Modell, kommt dessen Anbieter als Beteiligter hinzu und verarbeitet, was der Agent liest, nach seinen eigenen Regeln. Nur mit einem lokal betriebenen Modell bleibt dieser Schritt auf deinem Rechner; Thunderbird MCP nennt lokale Modelle ausdrücklich als möglich[17].

Bei der Weiterleitung an Command Mail kommt ein weiterer Betreiber dazu. Command Mail wird von FYN Labs LLC in den USA betrieben; App und Datenbank laufen bei Cloudflare, Inc., ebenfalls USA, Anhänge liegen in Cloudflares EU-Region[3]. Übermittlungen in die USA stützt die Datenschutzerklärung auf das EU-US Data Privacy Framework, wo der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln[3].

Für die Einschätzung von Spam und Phishing gehen Absender, Empfänger, Betreff, Anhangnamen und bis zu 4.000 Zeichen Text eingehender Mail an den Dienstleister TypeSafe[3]. Laut unserem App-Code gehören dazu auch der Anzeigename des Absenders und, bei eingerichteten automatischen Labels, deren Namen und Einordnungsregeln; Kartennummern entfernt der Code vorher nicht gezielt.

Zwei Funktionen der Web-App schicken laut App-Code weitere Daten an TypeSafe. Öffnest du den Agentenbereich einer eingegangenen Mail, gehen Absender samt Anzeigename, Empfänger, bereinigter Betreff und bis zu 4.000 Zeichen Text dorthin; öffnest du die Liste ähnlicher Mails, die Ausgangsmail und bis zu 30 Kandidaten mit Absender, Betreff und bis zu 1.000 Zeichen Text. Die genauen Felder beschreibt Datenschutz bei KI-E-Mail-Assistenten.

Beim direkten IMAP-Zugriff entsteht keine Kopie bei einem weiteren gehosteten Dienst. Lokale Programme legen aber eigene Daten auf deinem Rechner an, etwa mcp-email-server eine SQLite-Datenbank für Postfachlisten und bei großen Antworten zeitweise Dateien[15], und Thunderbird kann Ordner offline vorhalten[17]. Das Programm, das dein Agent nutzt, hält außerdem ein Anwendungs-Passwort für dein Postfach[6][12]. IMAP kennt keine eigenen Freigaben: Was das Passwort darf, darf das Programm.

Kopie per Weiterleitung (Command Mail)Direkter IMAP-Zugriff (lokaler MCP-Server)
Wo die Mails liegenOriginal beim Anbieter, Kopie bei Command MailBeim Anbieter; lokale Kopien und Zwischenspeicher auf deinem Rechner möglich[15][17]
Was der Agent hältAnmeldung bei Command Mail mit gewählten RechtenAnwendungs-Passwort des Postfachs
SendenAb Pro über SMTP mit Anwendungs-Passwort oder über Relay; Freigabe je Entwurf möglich[2]Über SMTP des Anbieters[5][11], Grenzen je nach Programm
Verschlüsseltes PostfachPosteo: unverschlüsselt eingegangene Mails kommen lesbar an[7]; mailbox.org: Kopie bleibt verschlüsselt[10]Programm muss entschlüsseln können und es dem Agenten erlauben[17]
AufwandWeiterleitung einrichten, nichts installierenProgramm installieren und pflegen

03Was du brauchst

Für die Weiterleitung brauchst du ein Command-Mail-Konto. Free reicht zum Empfangen, Lesen, Sortieren und für Entwürfe in einem Postfach und zeigt die letzten 90 Tage. Senden und bis zu zehn Postfächer gibt es ab Pro, laut Tarifübersicht 19 € im Monat für die ersten 100 zahlenden Pro-Konten, solange deren Abo läuft, danach 29 €[2].

Außerdem brauchst du Zugang zu den Einstellungen deines Posteo- oder mailbox.org-Kontos und, wenn du senden willst, die Möglichkeit, dort ein Anwendungs-Passwort anzulegen[6][12]. Einen Agenten, der MCP spricht, etwa Claude, ChatGPT oder Codex, verbindest du am Ende.

04Schritt 1: Adresse in Command Mail verbinden

Lege deine Adresse in Command Mail an, in den Einstellungen unter Postfach verbinden oder per CLI mit commandmail mailboxes connect ich@posteo.de. Danach zeigt dir Command Mail den privaten Eingang dieser Adresse, an den dein Anbieter weiterleiten soll[1]. Notiere diese Adresse; du trägst sie im nächsten Schritt ein.

05Schritt 2a: Weiterleitung bei Posteo einrichten

Bei Posteo richtest du die Weiterleitung in den Einstellungen ein: Mein Konto, dann Weiterleitungen, dann Neue Weiterleitung hinzufügen. Dort trägst du den privaten Eingang aus Schritt 1 ein und speicherst[4].

Drei Eigenheiten nennt die Posteo-Hilfe. Neue Mails landen immer auch in deinem Posteo-Postfach, eine Weiterleitung ohne Kopie gibt es also nicht. Du kannst an bis zu fünf Adressen weiterleiten. Und Mails aus dem Posteo-Spamordner sowie Mails, die über den Sammeldienst eintreffen, werden nicht weitergeleitet[4].

Holst du also fremde Postfächer per Sammeldienst zu Posteo, kommen deren Mails nicht bei Command Mail an[4]. Verbinde solche Adressen besser einzeln.

Nutzt du die Eingangs-Verschlüsselung, verschlüsselt Posteo neue Mails in deinem Postfach mit deinem öffentlichen Schlüssel. Weitergeleitete Mails verschlüsselt das System laut Hilfe nicht mit deinem Schlüssel, und bereits verschlüsselte Mails verschlüsselt es nicht erneut[7]. Unverschlüsselt eingegangene Mails kommen bei Command Mail also lesbar an, während das Original im Postfach verschlüsselt liegt; schon vom Absender verschlüsselte Mails bleiben verschlüsselt.

06Schritt 2b: Weiterleitung bei mailbox.org einrichten

Bei mailbox.org gehst du in mailbox Office auf Alle Einstellungen, dann E-Mail lesen und schreiben, dann Regeln, und klickst auf Automatische Weiterleitung. Du trägst den privaten Eingang ein, legst fest, ob Kopien im Postfach bleiben, und bestätigst mit Änderungen übernehmen[10]. Lass die Kopie im Postfach, solange du testest.

Willst du nur einen Teil deiner Mails weiterleiten, klickst du dort stattdessen auf Neue Regel hinzufügen. Du legst die Bedingung fest, etwa einen bestimmten Absender, wählst als Aktion Umleiten nach, trägst den privaten Eingang ein, deaktivierst Gegen nachfolgende Regeln prüfen und speicherst[10]. Der Agent sieht dann nur die Mails, auf die die Bedingung passt.

Beim verschlüsselten Postfach von mailbox.org ist Vorsicht nötig. Die Knowledge Base schreibt, dass eingehende Mails verschlüsselt weitergeleitet werden, wenn das verschlüsselte Postfach aktiv ist[10]; entschlüsseln kann sie nur, wer deinen privaten PGP-Schlüssel und dessen Passwort hat[13].

Command Mail entschlüsselt keine PGP-Mails. Ein Agent sieht dann nur verschlüsselten Inhalt und kann weder zusammenfassen noch sinnvoll sortieren. Mit aktivem verschlüsseltem Postfach ist die Weiterleitung deshalb kein brauchbarer Agentenweg.

07Schritt 3: Senden von deiner echten Adresse einrichten

Antworten von deiner Posteo- oder mailbox.org-Adresse richtest du ab Pro in Command Mail unter Einstellungen, Verbindungen ein, je Adresse[1]. Das kann nur eine Person in der App; ein Agent kann keinen Versandweg anlegen. Die Einrichtung ist auch auf Free möglich, gesendet wird aber erst ab Pro.

Für Adressen auf posteo.de und posteo.net trägt Command Mail laut App-Code den Server posteo.de mit Port 465 vor, für Adressen auf mailbox.org den Server smtp.mailbox.org mit Port 465. Das deckt sich mit den Anleitungen der Anbieter, die für den Postausgang Port 465 mit TLS oder 587 mit STARTTLS nennen[5][11]. Command Mail prüft die Anmeldung beim Server, bevor es den Versandweg speichert, und legt das Passwort verschlüsselt ab.

Posteo. Ein Anwendungs-Passwort erstellst du in den Einstellungen unter Mein Konto → Passwort und Sicherheit → Anwendungs-Passwörter (Geräte-Passwörter) → Anwendungs-Passwort erstellen. Du gibst eine Beschreibung ein, bestätigst mit deinem Posteo-Passwort und klickst auf Anwendungs-Passwort jetzt erstellen[6]. Es muss mindestens 16 Zeichen lang sein, eine Ziffer und einen Großbuchstaben enthalten; bis zu fünf kannst du gleichzeitig nutzen, und Posteo zeigt es nur einmal an[6].

Als Benutzernamen erwartet Posteo die Anmeldung deines Kontos, in der Regel die Adresse, die du bei der Registrierung gewählt hast; du findest sie unter Mein Konto in der Übersicht[5]. Command Mail füllt die verbundene Adresse vor, bei einem Alias passt du das Feld an. Endet deine Anmeldung auf posteo.at, posteo.com oder eine andere Posteo-Domain, gilt laut Hilfe trotzdem der Server posteo.de[5]; den trägst du dann selbst ein, weil die Vorbelegung nur posteo.de und posteo.net erkennt.

Hast du den zusätzlichen Postfachschutz eingeschaltet, ist SMTP nur noch mit einem Anwendungs-Passwort möglich[8], was zu diesem Weg passt.

mailbox.org. Das App-Passwort legst du in mailbox Office unter Alle Einstellungen → Sicherheit → E-Mail-App-Passwörter an. Du vergibst einen Namen, wählst die erlaubten Protokolle und lässt das Passwort erzeugen[12]. Für Command Mail reicht SMTP. Laut Knowledge Base brauchst du ein solches Passwort auch, damit Fremdprogramme bei eingeschalteter Zwei-Faktor-Authentifizierung weiter zugreifen können[12].

Benutzername ist laut mailbox.org immer deine Haupt-E-Mail-Adresse[11]. Verbindest du in Command Mail einen Alias oder eine Adresse auf deiner eigenen Domain, die es laut Preisseite ab dem Tarif Standard gibt[14], änderst du den vorbelegten Benutzernamen entsprechend und trägst smtp.mailbox.org mit Port 465 oder 587 selbst ein.

Willst du kein Passwort hinterlegen, nimm das Relay von Command Mail. Dann bestätigst du deine Adresse mit einem Code, und Command Mail sendet von einer eigenen Adresse mit Reply-To auf deine Adresse. Empfänger sehen im Absender dann nicht deine eigene Adresse.

08Schritt 4: Den Agenten mit wenigen Rechten verbinden

Verbinde deinen Agenten über MCP, etwa in Claude Code mit claude mcp add --transport http commandmail https://commandmail.app/mcp[2]. Beim Anmelden wählst du die Rechte. Für den Anfang reichen mail:read zum Lesen und Sortieren und mail:draft für Entwürfe, die nie gesendet werden[2]. mail:send-approved sendet genau die Entwurfsfassung, die du freigegeben hast; mail:send erlaubt Senden ohne Freigabe aus Postfächern auf der Stufe auto[2].

Beachte, dass mail:read alle Postfächer deines Kontos liest; die Autonomiestufe je Postfach regelt, was der Agent dort ändern darf, und trennt keine Zugriffe. Neue Postfächer starten auf suggest, bei Kontostandard read auf read. Einzelheiten stehen unter Berechtigungen und Autonomie.

09Der direkte Weg über IMAP

Soll keine Kopie bei einem weiteren gehosteten Dienst entstehen, verbindest du einen lokalen MCP-Server mit IMAP und SMTP deines Anbieters. Bei Posteo lautet der Server für beides posteo.de, IMAP über Port 993 mit TLS[5]; bei mailbox.org imap.mailbox.org mit Port 993 und smtp.mailbox.org[11]. Lege dafür ein eigenes Anwendungs-Passwort an, das du jederzeit löschen kannst, ohne dein Hauptpasswort zu ändern[6].

Zwei quelloffene Beispiele: mcp-email-server (BSD-3-Lizenz) liest, sucht, sortiert und sendet über IMAP und SMTP. Er kennt fünf Schreibklassen, nämlich Entwurf, Sortieren, Löschen, Senden und Ablegen; eine leere Liste macht ein Konto rein lesend[15]. Senden kannst du auf eine Liste erlaubter Empfänger begrenzen, eine leere Liste schaltet das Senden ab[16].

Thunderbird MCP (MIT-Lizenz) hängt sich als Erweiterung an ein laufendes Thunderbird, bindet standardmäßig nur an localhost und öffnet für das Senden standardmäßig ein Prüffenster[17]. Verschlüsselte Mails gibt es an den Agenten erst heraus, wenn du in den Optionen „Allow MCP clients to read encrypted messages“ einschaltest und Thunderbird deinen Schlüssel eingerichtet hat[17].

mailbox.org bietet hier einen nützlichen Hebel: Bei jedem App-Passwort wählst du die Protokolle[12]. Ein Passwort nur für IMAP kann über SMTP keine Mails senden. Verschieben und Löschen erlaubt IMAP aber weiterhin, daher schützt das nur gegen ungewollten Versand. Wie sich IMAP-Zugriff und gehostete Server grundsätzlich unterscheiden, erklärt IMAP-MCP oder gehosteter MCP.

10Hat es geklappt?

Schick von einer anderen Adresse eine Testmail an die weitergeleitete Adresse. Sie sollte nach kurzer Zeit im Original-Postfach und bei Command Mail erscheinen. Frag dann deinen Agenten nach den neuesten Mails; er sollte die Testmail mit Betreff und Absender nennen.

Für den Versand antwortest du an die Testadresse und prüfst dort den Absender. Bei SMTP steht deine echte Adresse im Absender, beim Relay die Command-Mail-Adresse mit Reply-To auf deine Adresse. Ob die Antwort zusätzlich im Gesendet-Ordner deines Anbieters erscheint, haben wir nicht geprüft.

11Fehlerbilder

Manche Mails kommen nicht an. Bei Posteo werden Spam und Mails aus dem Sammeldienst nicht weitergeleitet[4]. Prüf den Spamordner bei Posteo und hol per Sammeldienst eingesammelte Adressen einzeln zu Command Mail.

Der Agent sieht nur verschlüsselten Inhalt. Bei mailbox.org ist das verschlüsselte Postfach aktiv, und die Kopie kommt verschlüsselt an[10]. Entscheide, ob du es für diese Adresse brauchst, oder nimm den direkten Weg mit einem Programm, das deinen Schlüssel eingerichtet hat und dem Agenten das Lesen verschlüsselter Mails erlaubt[17].

Die SMTP-Anmeldung schlägt fehl. Prüf, ob du ein Anwendungs-Passwort statt des Hauptpassworts eingetragen hast und ob Benutzername, Server und Port stimmen. Bei mailbox.org muss das Passwort SMTP erlauben, und der Benutzername ist die Hauptadresse[11][12]; bei Posteo ist der Server immer posteo.de[5]. Command Mail nimmt nur Port 465 und 587 an.

Mails kommen doppelt. Prüf, ob mehrere Regeln dieselbe Mail an denselben privaten Eingang weiterleiten, etwa die automatische Weiterleitung und eine zusätzliche Regel bei mailbox.org[10]. Behalte eine.

12Nächste Schritte

Fang mit einer Adresse an, lass eine Kopie beim Anbieter und gib deinem Agenten in der ersten Woche nur Lese- und Entwurfsrechte. Mehrere Adressen verschiedener Anbieter führst du mit Alle E-Mail-Adressen in einem Postfach zusammen.

Command Mail kostenlos starten, deine Adresse weiterleiten und deinen Agenten verbinden.

13Quellen und Stand

Stand: 2026-10-30. Alle Herstellerseiten und die öffentlichen Seiten von Command Mail wurden an diesem Tag abgerufen. Aussagen zur Vorbelegung der Postausgangsserver, zur Anmeldeprüfung, zur verschlüsselten Ablage des Passworts, zum Relay und dazu, dass nur eine Person einen Versandweg anlegt, beruhen zusätzlich auf dem App-Code im Commit d9ab36c (smtp-presets.ts, send-routes.ts, SendingSetup.svelte); eine PGP-Entschlüsselung enthält dieser Code nicht. Einen eigenen Durchlauf mit echten Konten behauptet diese Anleitung nicht.

Häufige Fragen

Kann ich Posteo direkt mit ChatGPT oder Claude verbinden?

Einen eigenen Connector oder MCP-Server von Posteo haben wir auf den abgerufenen Hilfe- und Leistungsseiten nicht gefunden. Ein Agent erreicht dein Postfach deshalb über IMAP und SMTP mit einem Anwendungs-Passwort, etwa über einen lokalen MCP-Server, oder über eine weitergeleitete Kopie in einem Postfach mit Agentenzugang.

Bleiben meine Mails bei Posteo, wenn ich weiterleite?

Ja. Laut Posteo-Hilfe landen neue Mails immer auch im Posteo-Postfach. Die Weiterleitung erzeugt eine zusätzliche Kopie beim Ziel. Was du dort archivierst oder löschst, ändert dein Posteo-Postfach nicht.

Funktioniert die Weiterleitung mit verschlüsseltem Postfach?

Bei Posteo verschlüsselt die Eingangs-Verschlüsselung weitergeleitete Mails nicht mit deinem Schlüssel; unverschlüsselt eingegangene Mails kommen als Kopie lesbar an. Bei mailbox.org werden Mails aus dem verschlüsselten Postfach verschlüsselt weitergeleitet. Command Mail entschlüsselt keine PGP-Mails, ein Agent sieht dann nur verschlüsselten Inhalt.

Kann ich aus Command Mail als ich@posteo.de senden?

Ja, ab Pro. Für Adressen auf posteo.de und posteo.net trägt Command Mail den Server posteo.de mit Port 465 vor, du ergänzt ein Anwendungs-Passwort. Für mailbox.org gilt dasselbe mit smtp.mailbox.org. Command Mail prüft die Anmeldung vor dem Speichern.

Was ist datensparsamer, Weiterleitung oder IMAP-Zugriff?

Beim direkten IMAP-Zugriff entsteht keine zweite Kopie bei einem weiteren Betreiber, dafür liegt ein Anwendungs-Passwort beim Agenten, und lokale Programme legen eigene Kopien und Zwischenspeicher an. Nutzt dein Agent ein extern betriebenes Modell, verarbeitet dessen Anbieter in beiden Fällen die Inhalte, die der Agent liest.

Quellen

  1. Command Mail: Dokumentation, Abschnitte Weiterleitung, Import und Versand commandmail.app, abgerufen am
  2. Command Mail: Tarife und Agentenrechte commandmail.app, abgerufen am
  3. Command Mail: Datenschutzerklärung (Stand 2026-10-28) commandmail.app, abgerufen am
  4. Posteo-Hilfe: Wie erstelle ich eine Weiterleitung? posteo.de, abgerufen am
  5. Posteo-Hilfe: Posteo in einem Mailprogramm einrichten (POP3, IMAP und SMTP) posteo.de, abgerufen am
  6. Posteo-Hilfe: Was sind Anwendungs-Passwörter und wie verwende ich sie? posteo.de, abgerufen am
  7. Posteo-Hilfe: Eingangs-Verschlüsselung mit dem öffentlichen PGP-Schlüssel posteo.de, abgerufen am
  8. Posteo-Hilfe: Zusätzlichen Postfachschutz aktivieren posteo.de, abgerufen am
  9. Posteo: Leistungen posteo.de, abgerufen am
  10. mailbox.org Knowledge Base: E-Mails automatisch weiterleiten kb.mailbox.org, abgerufen am
  11. mailbox.org Knowledge Base: E-Mail-Konto konfigurieren kb.mailbox.org, abgerufen am
  12. mailbox.org Knowledge Base: E-Mail-App-Passwörter kb.mailbox.org, abgerufen am
  13. mailbox.org Knowledge Base: Das verschlüsselte Postfach kb.mailbox.org, abgerufen am
  14. mailbox.org: Preise und Tarife mailbox.org, abgerufen am
  15. mcp-email-server: Werkzeuge und Schreibklassen github.com, abgerufen am
  16. mcp-email-server: Konfiguration, erlaubte Empfänger github.com, abgerufen am
  17. Thunderbird MCP (TKasperczyk): README github.com, abgerufen am
DE
EN