VergleichStand 29. Oktober 2026

n8n, Zapier oder fertiges Postfach für deinen E-Mail-Agenten

n8n und Zapier eignen sich, wenn ein E-Mail-Agent Teil größerer Abläufe sein soll: Du baust Auslöser, KI-Schritt, Freigabe und Grenzen selbst zusammen und verbindest Mail mit CRM, Tabellen oder Chat.[6][12] Command Mail ist ein fertiges Postfach für deinen Agenten, in dem Rechte, Freigabe und Sendegrenzen auf dem Server feststehen und nicht in einem Workflow nachgebaut werden müssen.[17]

Die Frage ist also, ob du die Sicherheitslogik selbst verdrahten willst oder ob sie mitgeliefert sein soll. Beide Werkzeuge haben inzwischen eingebaute Freigabeschritte, n8n für Werkzeugaufrufe eines KI-Agenten und Zapier als Human-in-the-Loop-Schritt in Zaps.[6][16] Ob und wo sie greifen, legst du aber selbst fest.

Command Mail ist unser Produkt. Alle Angaben zu n8n und Zapier stammen aus Preisseiten, Hilfeartikeln, Dokumentation und Lizenztext, abgerufen am 2026-10-29; beide Werkzeuge haben wir für diese Seite nicht selbst getestet.[1][11] Die Angaben zu Command Mail beruhen auf llms.txt, Dokumentation und dem App-Code im Commit d9ab36c.

Stand: 2026-10-29

Stand: Faktenprüfung: Lesezeit etwa 11 Min.Als Markdown

Inhalt
  1. Worum es geht: selbst bauen oder fertig nutzen
  2. n8n, Zapier und Command Mail im Überblick
  3. Was n8n gut macht
  4. Wo n8n an Grenzen kommt
  5. Was Zapier gut macht
  6. Wo Zapier an Grenzen kommt
  7. Wie Command Mail die Grenzen festlegt
  8. Beispiel: Antworten auf Kundenanfragen mit Freigabe
  9. Wann n8n oder Zapier die bessere Wahl ist
  10. Wann Command Mail passt
  11. Für wen Command Mail nicht passt
  12. Umstieg und Einrichtung
  13. Weiterführend
  14. Häufige Fragen
  15. Quellen

01Worum es geht: selbst bauen oder fertig nutzen

Mit n8n oder Zapier entsteht ein E-Mail-Agent aus Bausteinen. Ein Auslöser holt neue Mails, ein KI-Schritt liest und formuliert, Gmail-Aktionen senden, antworten oder sortieren, und dazwischen kannst du Prüfschritte, Filter und andere Apps einsetzen.[3][5][15]

Command Mail geht den anderen Weg. Deine Adressen kommen per Weiterleitung in ein gehostetes Postfach, und dein Agent, etwa Claude, ChatGPT oder Codex, verbindet sich über MCP, das ChatGPT-Plugin oder die CLI.[17][18] Welche Operationen er nutzen darf, legen Rechte je Verbindung fest, und eine Autonomiestufe je Postfach begrenzt, was er dort verändert und sendet.[17]

n8n und Zapier können deutlich mehr als Command Mail, weil sie Mail mit beliebigen anderen Apps verketten.[12][3] Verglichen wird hier deshalb nur die Sicherheitslogik rund um Mail: wer freigibt, was ohne Freigabe geht und welche Grenzen beim Senden gelten.

02n8n, Zapier und Command Mail im Überblick

Fragen8nZapierCommand Mail
Preis (Abruf 2026-10-29)Cloud Starter 20 €, Pro 50 € im Monat bei Jahreszahlung; Business 667 € nur selbst gehostet; Community Edition kostenlos[1][2]Free 0 $ mit 100 Tasks; Professional ab 19,99 $, Team ab 69 $ im Monat bei Jahreszahlung[11]Free 0 € mit einem Postfach, den letzten 90 Tagen und ohne Versand; Pro 19 € im Monat für die ersten 100 zahlenden Pro-Konten, solange das Abo läuft, danach 29 €; Team 39 € je Person[17]
Abrechnungje Workflow-Ausführung, Schritte unbegrenzt[1]Tasks, meist einer je erfolgreicher Aktion, mit Ausnahmen; ein erfolgreicher Zapier-MCP-Aufruf kostet zwei, ein fehlgeschlagener keinen[14]Monats- oder Jahresabo, Team je Person[17]
Mail-AnbindungGmail-Node und Gmail Trigger mit wählbarem Abfrageintervall[3][5]Gmail-Trigger und -Aktionen, Abfrage alle 15, 2 oder 1 Minute je Tarif[15][11]jede Adresse per Weiterleitung[18]
Freigabe vor dem SendenPrüfschritt je Werkzeug eines KI-Agenten, über Chat, Slack, Gmail, Outlook und weitere Kanäle[6]Human in the Loop „Request Approval“ als Schritt im Zap, bezahltes Konto[16]nur eine Person im Browser gibt die genaue Entwurfsfassung frei[17][18]
Grenzen beim selbstständigen Sendenbaust du selbstbaust du selbstTageslimit (Standard 50), höchstens 20 Empfänger, Sendeschlüssel je Mail, keine Agentenmail an erkannte Automaten[17][18]
AgentenzugangMCP Server Trigger und MCP Client Tool[8][9]Zapier MCP mit über 9.000 Apps[12]gehosteter MCP-Server mit OAuth, ChatGPT-Plugin, Claude-Verzeichnis, CLI[17]

03Was n8n gut macht

In n8n legst du jeden Schritt selbst fest und kannst das Ganze auch selbst betreiben.[2] Der Gmail-Node legt Entwürfe an, sendet, antwortet, setzt Labels und bearbeitet Threads, und er lässt sich als Werkzeug an einen KI-Agenten hängen, der die Parameter selbst füllt.[3] Der Gmail Trigger fragt das Postfach in einem Intervall ab, das du wählst, und holt je Abfrage standardmäßig 10, höchstens 50 Mails; den Rest holt er beim nächsten Mal.[5]

Die Freigabe für Werkzeuge ist in n8n gut durchdacht. Hängst du ein Werkzeug an einen Prüfschritt, hält der Workflow an, bevor der Agent es aufruft, und eine Person sieht Werkzeugname und Parameter und gibt frei oder lehnt ab.[6] Freigegeben wird genau das, was die KI in die Parameter geschrieben hat; abgelehnte Aufrufe laufen nicht, und der Agent erfährt davon.[6] Die Anfrage kann über einen anderen Kanal kommen als das Gespräch selbst, etwa über Slack, Telegram, Teams, Gmail oder Outlook.[6]

Für einfache Abläufe ohne KI gibt es zusätzlich die Gmail-Operation Send and Wait for Approval. Sie verschickt eine Mail mit Knopf zum Freigeben, optional auch zum Ablehnen, und wartet mit dem Workflow, bis der Empfänger reagiert.[4]

Abgerechnet wird je Ausführung eines Workflows, egal wie viele Schritte er hat.[1] Starter kostet 20 € im Monat bei Jahreszahlung mit 2.500 Ausführungen, Pro 50 € mit 10.000; die Freigabe für Werkzeugaufrufe ist in allen Cloud-Tarifen enthalten.[1] Die Community Edition betreibst du kostenlos auf eigener Infrastruktur, mit fast dem ganzen Funktionsumfang.[2] Über den MCP Server Trigger bietest du eigene Workflows als Werkzeuge für Claude oder andere MCP-Clients an, und das MCP Client Tool holt umgekehrt fremde MCP-Server in einen n8n-Agenten.[8][9]

04Wo n8n an Grenzen kommt

In n8n gilt eine Freigabe nur dort, wo du sie einbaust. Der Prüfschritt lässt sich auf alle Werkzeuge eines Agenten oder auf einzelne legen; ein Gmail-Werkzeug, das nicht daran hängt, läuft ohne Rückfrage.[6] Die Doku empfiehlt außerdem, im Systemprompt zu beschreiben, welche Werkzeuge eine Freigabe brauchen und wie der Agent mit einer Ablehnung umgeht.[6]

Tageslimit, Empfängergrenze und eine Sperre für Antworten an Automaten oder No-Reply-Adressen beschreibt die n8n-Doku für den Gmail-Node nicht; solche Grenzen baust du mit zusätzlichen Workflow-Schritten selbst.[4] Vorsicht gilt bei der Operation Delete: Sie löscht eine Nachricht sofort und endgültig, und die Doku rät für zurückholbares Löschen zur Thread-Operation Trash.[4]

Selbst betreiben kostet Arbeit an anderer Stelle. Die vereinfachte Google-Anmeldung ohne Einrichtung in der Google Cloud Console gibt es nur in n8n Cloud; selbst gehostet legst du eine eigene OAuth-App bei Google an.[7] Die Lizenz erlaubt Nutzung und Änderung für eigene interne Geschäftszwecke, nichtkommerziell oder privat, und Weitergabe an andere nur kostenlos und nichtkommerziell.[10] Wer als Agentur Kundenabläufe auf eigener n8n-Instanz verkaufen will, sollte das vorher mit n8n klären.

05Was Zapier gut macht

Zapier verbindet Mail mit sehr vielen anderen Apps und verwaltet die Verbindungen für dich.[12] Für Gmail gibt es Trigger wie New Email und New Attachment und Aktionen wie Send Email, Reply to Email, Create Draft, Create Draft Reply, Archive Email und Add Label to Email; Delete Email legt Mails in den Papierkorb.[15] Zapier MCP stellt diese Aktionen auch Claude, ChatGPT oder Cursor bereit, zusammen mit über 9.000 weiteren Apps, und verwaltet Anmeldungen, Zugangsdaten und Ratenlimits.[12]

Für Zaps gibt es eine eingebaute Freigabe. Der Schritt Request Approval von Human in the Loop hält den Zap an, schickt die Anfrage per Mail, Slack oder über einen weiteren Zap und lässt Prüfer freigeben, ablehnen oder auf Wunsch den Inhalt ändern, bevor es weitergeht.[16] Prüfer brauchen ein Zapier-Konto und Zugang zum geteilten Zap. Mit einem Pro-Konto, so nennt es die Hilfe, gehen Anfragen nur an dich selbst; in Team und Enterprise müssen sich Prüfer als einer der ausgewählten Zapier-Nutzer anmelden.[16]

Zapier MCP läuft ohne Zusatzvertrag in jedem Tarif; ein erfolgreicher Werkzeugaufruf kostet zwei Tasks, ein fehlgeschlagener keinen.[12] Du kannst den Agenten die nötigen Werkzeuge im Gespräch selbst freischalten lassen oder einen festen Werkzeugsatz wählen, und die History zeigt jeden MCP-Aufruf.[12][13] Wer Zapier schon nutzt, hat Zapier MCP ohne neuen Vertrag im bestehenden Tarif.[13]

06Wo Zapier an Grenzen kommt

Die Freigabe von Zapier ist ein Schritt im Zap, und sein Verhalten stellst du selbst ein. Lehnt ein Prüfer ab, läuft der Zap je nach Einstellung weiter oder stoppt, und bei Zeitüberschreitung überspringt er die Prüfung oder beendet den Lauf.[16] Wer „Continue run“ oder „Skip and continue“ wählt und danach Send Email einsetzt, sendet auch ohne Zustimmung. Human in the Loop setzt laut Voraussetzungen ein bezahltes Konto voraus.[16]

Für Zapier MCP beschreiben Hilfeartikel und Produktseite keine eigene Freigabestufe vor einem Werkzeugaufruf.[12][13] Ruft dein Agent Send Email auf, führt Zapier die Aktion aus; ob du vorher gefragt wirst, hängt von deinem KI-Client ab. Eng hältst du den Zugriff, indem du einen festen Werkzeugsatz ohne Sendeaktion wählst.[12]

Auch die Kosten wachsen mit der Nutzung. Eine erfolgreiche Standardaktion in einem Zap verbraucht in der Regel einen Task; einige eingebaute Schritte sind kostenlos, andere haben eigene Raten.[14] Ein Agent, der über MCP eine Aktion oft wiederholt, verbraucht entsprechend mehr.[12] Der kostenlose Tarif kennt nur Zaps mit zwei Schritten und fragt Gmail alle 15 Minuten ab; Professional kommt auf 2 Minuten, Team und Enterprise auf 1 Minute.[11]

07Wie Command Mail die Grenzen festlegt

In Command Mail stehen die Grenzen für Mail fest, bevor du etwas baust. Beim Verbinden eines Agenten wählst du seine Rechte: mail:read zum Lesen und Sortieren, mail:draft für Entwürfe ohne Senden, mail:send-approved für das Senden genau der freigegebenen Entwurfsfassung und mail:send für Senden ohne Freigabe.[17] Jedes Recht lässt sich beim Verbinden abwählen, und Senden ohne Freigabe ist zunächst ausgeschaltet.[17]

Über allen Rechten liegt je Postfach eine Autonomiestufe. Auf read verändert der Agent keine Mail und sendet nichts. Auf suggest und rules werden seine direkten Sortieraufrufe wie Archivieren, Spam und Verschieben in den Papierkorb zu Vorschlägen, endgültiges Löschen durch den Agenten ist gesperrt, und er sendet nur freigegebene Entwürfe.[18] Eingeschaltete Regeln wirken auf rules laut unserem App-Code selbstständig, und bereits aktive Löschfristen laufen auf beiden Stufen weiter.

Direkt senden darf ein Agent nur aus einem Postfach auf auto und nur mit mail:send.[17] Die Stufe begrenzt Änderungen und Versand; den Lesezugriff trennt sie laut unserem App-Code nicht nach Postfächern, denn mail:read gilt kontoweit im Rahmen dessen, was dein Tarif sichtbar macht.

Für dieses direkte Senden gelten Grenzen, die kein Workflow abschalten kann. Jede Mail braucht einen eigenen Sendeschlüssel, damit eine Wiederholung nicht doppelt sendet, es gilt ein Tageslimit (Standard 50), und eine Nachricht darf höchstens 20 Empfänger haben.[17][18] An erkannte Automaten, Verteiler und No-Reply-Adressen schreibt ein Agent nicht von sich aus.[17] Laut unserem App-Code lehnt der Server solche Sendungen ab und speichert auch keinen Antwortentwurf eines Agenten auf erkannte Automatenpost; antworten kannst du dann selbst in der App.

Freigeben, über Vorschläge entscheiden und die Autonomie ändern kann nur eine Person im Browser.[18] Laut unserem App-Code lehnt die Freigabe-Route jeden Aufruf ab, der nicht aus einer angemeldeten Browsersitzung kommt; ein Agentenschlüssel kann sich also nicht selbst freigeben.

08Beispiel: Antworten auf Kundenanfragen mit Freigabe

Angenommen, hallo@ an deiner Domain läuft über Google Workspace, dort kommen Anfragen an, ein Agent soll Antworten vorbereiten, und nichts soll ohne deinen Blick rausgehen.

In n8n startet der Workflow mit dem Gmail Trigger, ein AI-Agent-Node liest die Mail, und die Gmail-Operation Reply hängt als Werkzeug an einem Prüfschritt über Slack.[5][3][6] In Slack siehst du das Werkzeug und seine Parameter, also auch den Antworttext, und gibst frei oder lehnst ab.[6] Willst du die Anfrage zusätzlich in einer Tabelle oder einem CRM festhalten, hängst du einen weiteren Node an; dafür ist n8n gebaut.

In Zapier löst New Email den Zap aus, ein KI-Schritt formuliert die Antwort, Request Approval schickt sie dir zur Prüfung, und erst danach folgt Reply to Email.[15][16] Stell „Action if reviewer declines“ auf „Stop run“ und „On timeout“ auf „End run“, sonst geht die Antwort im Zweifel ohne Zustimmung raus.[16]

In Command Mail leitest du hallo@ weiter, dein Agent liest mit mail:read und schreibt Entwürfe mit mail:draft.[17] Du gibst den Entwurf in der App frei, und mit mail:send-approved sendet der Agent genau diese Fassung.[17] Den Eintrag ins CRM macht Command Mail nicht; den müsste dein Agent mit eigenen Werkzeugen erledigen.

09Wann n8n oder Zapier die bessere Wahl ist

Nimm n8n oder Zapier, wenn Mail nur ein Teil eines größeren Ablaufs ist. Eine neue Anfrage soll ins CRM, eine Aufgabe anlegen, im Team-Chat erscheinen und eine Antwort bekommen: Solche Ketten über viele Apps baut ein Automatisierungswerkzeug in einem Zug.[12][3] Command Mail ist nur für Mail gebaut und verbindet keine weiteren Apps.

n8n ist die bessere Wahl, wenn du selbst betreiben oder jede Stelle des Agenten steuern willst. Die Community Edition kostet nichts, Workflows lassen sich als MCP-Werkzeuge anbieten, und die Freigabe je Werkzeug bindet die Zustimmung an die konkreten Parameter.[2][8][6]

Zapier ist die bessere Wahl, wenn du ohne Code schnell starten willst und dein Team Zapier schon nutzt. Zapier MCP bringt bestehende Verbindungen direkt in Claude oder ChatGPT, und Human in the Loop lässt Prüfer den Inhalt vor dem Weiterlaufen sogar ändern.[12][16]

10Wann Command Mail passt

Command Mail passt, wenn dein Agent vor allem in Mails arbeiten soll und du die Sendegrenzen nicht selbst bauen und pflegen willst. Ohne mail:send geht bei jedem verbundenen Agenten nur die freigegebene Fassung raus, und wer direkt senden darf, unterliegt Tageslimit, Empfängergrenze, Sendeschlüssel und Automatensperre, ohne dass ein Workflow sie vorsieht.[17][18]

Es passt auch, wenn deine Adressen bei verschiedenen Anbietern liegen. Alles, was sich weiterleiten lässt, landet in einem Postfach, egal ob aus Gmail, Outlook oder vom Webhoster, und Pro verwaltet bis zu zehn Postfächer.[18][17] Free reicht für ein Postfach mit den letzten 90 Tagen zum Lesen, Sortieren und Entwerfen.[17]

11Für wen Command Mail nicht passt

Brauchst du Abläufe, die Mail mit vielen anderen Apps verketten, nimm n8n oder Zapier. Musst du alles auf eigenen Servern betreiben, kommt nur n8n in Frage; die Command-Mail-Doku beschreibt keine selbst betriebene Version.[2][18]

Command Mail ersetzt dein bisheriges Postfach nicht. Mails kommen per Weiterleitung an, und Änderungen in Command Mail fließen nicht ins Ursprungspostfach zurück.[18] Senden beginnt mit Pro; Betreiber ist FYN Labs LLC in den USA, Anhänge liegen in Cloudflares EU-Region.[17][19]

12Umstieg und Einrichtung

Zu n8n: Starte in n8n Cloud mit dem Test oder installiere die Community Edition.[2] Lege die Google-Anmeldung an, in der Cloud über Sign in with Google, selbst gehostet mit eigener OAuth-App, und baue Gmail Trigger, AI Agent und Gmail-Werkzeug.[7][5][3] Öffne am AI-Agent-Node den Tools-Bereich, wähle unter Human review einen Kanal und hänge jedes Werkzeug, das sendet oder löscht, daran.[6]

Zu Zapier: Lege unter mcp.zapier.com einen Server für deinen KI-Client an und wähle einen festen Werkzeugsatz ohne Sendeaktionen, solange du dem Agenten das Senden nicht zutraust.[12] Für feste Abläufe baust du einen Zap mit Request Approval vor jeder Sendeaktion und stellst Ablehnung und Zeitüberschreitung auf Abbruch.[16]

Zu Command Mail: Verbinde jede Adresse in der App und richte bei deinem bisherigen Anbieter die Weiterleitung an die private Eingangsadresse ein.[18] Danach verbindest du den Agenten, in Claude Code mit claude mcp add --transport http commandmail https://commandmail.app/mcp, und beginnst mit mail:read und mail:draft.[17]

13Weiterführend

Du kannst Command Mail kostenlos starten und deinen Agenten erst lesen und entwerfen lassen, bevor er etwas sendet.

Häufige Fragen

Kann ein n8n-Agent Mails ohne Freigabe senden?

Ja, wenn du ihn so verdrahtest. Der Gmail-Node kann als Werkzeug eines KI-Agenten senden und antworten. Eine Freigabe gibt es nur für Werkzeuge, die du an einen Prüfschritt (Human review) hängst; dann sieht eine Person Werkzeug und Parameter und gibt frei oder lehnt ab.

Was kostet ein E-Mail-Agent mit Zapier MCP?

Zapier MCP ist in jedem Zapier-Tarif enthalten. Jeder erfolgreiche Werkzeugaufruf verbraucht zwei Tasks, fehlgeschlagene keine. Der kostenlose Tarif hat 100 Tasks im Monat, Professional beginnt bei 19,99 $ im Monat bei Jahreszahlung (Abruf 2026-10-29).

Kann ich n8n kostenlos selbst betreiben?

Die Community Edition ist kostenlos und läuft auf eigener Infrastruktur. Die Lizenz erlaubt Nutzung und Änderung für eigene interne Geschäftszwecke sowie nichtkommerziell oder privat; wer n8n anderen anbietet, darf das nur kostenlos und nichtkommerziell. Die vereinfachte Google-Anmeldung ohne eigene Google-Cloud-App gibt es nur in n8n Cloud.

Ersetzt Command Mail n8n oder Zapier?

Nur für den Teil Mail. Command Mail verbindet keine weiteren Apps, baut keine Workflows und hat keine Trigger für CRM, Tabellen oder Chat. Wenn deine Abläufe Mail mit vielen anderen Werkzeugen verketten, bleibt ein Automatisierungswerkzeug sinnvoll.

Kann ich n8n mit Command Mail verbinden?

Command Mail dokumentiert keine fertige n8n- oder Zapier-Integration. Die Doku nennt als Wege einen gehosteten MCP-Server mit OAuth, einen lokalen MCP, die CLI und REST, und n8ns MCP Client Tool unterstützt unter anderem OAuth2. Diese Kombination haben wir nicht getestet.

Quellen

  1. n8n: Pricing (Tarife) n8n.io, abgerufen am
  2. n8n Doku: Choose how to use n8n (Cloud, Selbstbetrieb, Editionen) docs.n8n.io, abgerufen am
  3. n8n Doku: Gmail-Node docs.n8n.io, abgerufen am
  4. n8n Doku: Gmail-Node, Message Operations docs.n8n.io, abgerufen am
  5. n8n Doku: Gmail Trigger docs.n8n.io, abgerufen am
  6. n8n Doku: Human-in-the-loop for tools (Freigabe von Werkzeugaufrufen) docs.n8n.io, abgerufen am
  7. n8n Doku: Google credentials (Anmeldung bei Google) docs.n8n.io, abgerufen am
  8. n8n Doku: MCP Server Trigger docs.n8n.io, abgerufen am
  9. n8n Doku: MCP Client Tool docs.n8n.io, abgerufen am
  10. n8n: LICENSE.md (Sustainable Use License, GitHub) github.com, abgerufen am
  11. Zapier: Pricing (Tarife) zapier.com, abgerufen am
  12. Zapier Hilfe: What is Zapier MCP? help.zapier.com, abgerufen am
  13. Zapier: Zapier MCP (Produktseite und FAQ) zapier.com, abgerufen am
  14. Zapier Hilfe: How is task usage measured in Zapier? help.zapier.com, abgerufen am
  15. Zapier: Gmail-Integration (Trigger und Aktionen) zapier.com, abgerufen am
  16. Zapier Hilfe: Request approval with Human in the Loop help.zapier.com, abgerufen am
  17. Command Mail: llms.txt (Preise, Rechte, Anbindung) commandmail.app, abgerufen am
  18. Command Mail: Dokumentation commandmail.app, abgerufen am
  19. Command Mail: Datenschutz, Betreiber und Hosting commandmail.app, abgerufen am
DE
EN