Fremde Adressen aus einer Liste.
Newsletter-Anmeldung.
Das kleinste Formular auf Ihrer Seite. Ein Feld, ein Klick, und am anderen Ende geht sofort eine Mail raus.
Stand: August 2026
Was passiert bei automatisierten Newsletter-Anmeldungen?
Fremde Adressen werden eingetragen, und Ihr Versand macht den Rest.
Ein Skript trägt Adressen aus einer Liste ein. Manche gehören echten Menschen, die nie von Ihnen gehört haben, andere existieren gar nicht. In beiden Fällen verschickt Ihr System sofort eine Bestätigungsmail, und zwar auf Ihre Kosten und unter Ihrem Namen.
- Adressliste
- Erfundene Adressen
- Dieselbe Adresse überall
- Echte Anmeldung
ByeBot-Prüfung
vor dem Versand
Bestanden
- Adresse geht an den Versanddienst
- Bestätigungsmail wird verschickt
Nicht bestanden
- Keine Adresse im Verteiler
- Keine Mail, keine Versandkosten
- Erscheint als blockiert
Vereinfachte Darstellung. Welche Prüfungen laufen, stellen Sie je Seite ein.
- Ein Feld
- Ein Anmeldeformular hat meist genau ein Pflichtfeld. Weniger Angriffsfläche gibt es nicht, und trotzdem reicht es aus.
- Fremde Adressen
- Eingetragen werden Adressen aus Listen. Die Menschen dahinter haben von Ihrem Angebot nie gehört.
- Überall gleichzeitig
- Dieselbe Adresse wird in kurzer Zeit in vielen Formularen eingetragen. Das Postfach des Betroffenen läuft voll.
- Erfundene Adressen
- Der zweite Fall sind Adressen, die es gar nicht gibt. Sie erzeugen Rückläufer statt Beschwerden.
- Erkennbar
- An Anmeldespitzen ohne Anlass und an einer Bestätigungsquote, die plötzlich einbricht.
Was fängt ein Bestätigungsverfahren ab und was nicht?
Es schützt Ihre Liste, nicht das fremde Postfach.
Ein Bestätigungsverfahren sorgt dafür, dass eine nicht bestätigte Adresse nicht in Ihrem Verteiler landet. Die Bestätigungsmail selbst geht trotzdem raus, an jede eingetragene Adresse, sofort. Genau diese eine Mail ist bei automatisierten Anmeldungen der ganze Effekt.
Nur Bestätigungsverfahren
Mail geht trotzdem raus
- Jede eingetragene Adresse bekommt eine Mail
- Beschwerden entstehen vor der Bestätigung
- Rückläufer bei erfundenen Adressen
- Der Verteiler bleibt sauber, der Ruf nicht
Prüfung davor
Kein Token, keine Mail
- Der Versand startet erst nach der Prüfung
- Keine Versandkosten für abgewiesene Versuche
- Abweisungen stehen in Ihrer Statistik
- Das Bestätigungsverfahren bleibt unverändert
Gegenüberstellung der Abläufe, keine Messung. Eine Prüfung hält Automatisierung nicht vollständig auf, sie verteuert sie.
- Versand
- Jede Anmeldung löst sofort eine Bestätigungsmail aus. Die geht raus, bevor irgendjemand bestätigt hat.
- Beschwerden
- Wer eine Bestätigungsmail bekommt, ohne sich angemeldet zu haben, meldet sie als unerwünscht. Beschwerden zählen bei Ihrem Versanddienst.
- Rückläufer
- Erfundene Adressen erzeugen harte Rückläufer. Eine hohe Rückläuferquote wirkt auf die Zustellbarkeit Ihrer Mails an echte Empfänger.
- Kontingente
- Viele Versanddienste rechnen nach Kontakten oder nach verschickten Mails ab. Beides steigt mit jeder unechten Anmeldung.
- Kennzahlen
- Anmeldungen, Öffnungsrate und Bestätigungsquote werden unbrauchbar, sobald ein Teil der Liste erfunden ist.
Welcher Widget-Modus passt zu einem Anmeldeformular?
Der automatische.
Das Widget ist sichtbar und löst ohne Klick, sobald das Formular geladen ist. Der Besucher sieht, dass geprüft wird, und tut dafür nichts. An einem Formular, das in zwei Sekunden erledigt sein soll, ist das der beste Kompromiss aus Sichtbarkeit und Reibung.
- Widget-Modusautomatisch
- Themehell
- Rechenaufgabean
- Time-to-Pass2 s
- Ratelimit je Besucher2 / 30 min
Beispielhafte Werte. Jede Seite hat ihren eigenen Sitekey und ihre eigenen Werte.
Echte Aufnahme des laufenden Widgets, aufgenommen gegen die Produktivumgebung.
- Automatisch
- Das Widget ist sichtbar und löst ohne Klick, sobald das Formular geladen ist. Der Besucher sieht, dass geprüft wird, und muss dafür nichts tun.
- Ein Feld, ein Klick
- Ein Anmeldeformular lebt davon, dass es in zwei Sekunden erledigt ist. Eine zweite Hürde kostet hier mehr Anmeldungen, als sie an Müll fernhält.
- Ratelimit
- Zwei Anmeldungen je Besucher in einer halben Stunde reichen für jeden Haushalt. Wer darüber liegt, wird abgewiesen, bevor eine Prüfung entsteht.
- Time-to-Pass
- Eine Mindestzeit zwischen der Ausgabe einer Prüfung und der Annahme ihrer Lösung. Im automatischen Modus beginnt sie beim Laden des Formulars und ist vorbei, bevor jemand auf Anmelden klickt.
- Alle sechs Modi
- Zur Übersicht der Anwendungsfälle
Wie binden Sie die Prüfung vor dem Versand ein?
Prüfen, eintragen, mailen. In dieser Reihenfolge.
Der häufigste Fehler ist, die Adresse zuerst an den Versanddienst zu geben und erst danach zu prüfen. Dann ist die Bestätigungsmail längst unterwegs und der Aufwand bezahlt.
<script src="https://challenge.byebot.de/ray/widget.js" defer></script>
<form method="post" action="/newsletter">
<input name="email" type="email" autocomplete="email" required />
<div class="captcha-widget" data-sitekey="IHR_SITEKEY"></div>
<button type="submit">Anmelden</button>
</form>Im automatischen Modus erscheint das Widget an dieser Stelle und löst ohne Zutun.
- Eigene Seite
- Für das Anmeldeformular eine eigene Seite im Dashboard anlegen, damit der automatische Modus nur dort gilt.
- Div ins Formular
- Das Div zwischen Eingabefeld und Absendeknopf setzen. Dort erscheint das Widget und löst von selbst.
- Prüfen vor dem Versand
- Den Wert des Feldes byebot-token mit Ihrem API-Key bei /validate_token prüfen. Erst bei Antwort 200 geben Sie die Adresse an Ihren Versanddienst.
- Reihenfolge
- Prüfen, dann eintragen, dann Bestätigungsmail. Wer zuerst mailt, bezahlt jeden Versuch.
- Dokumentation
- Vollständige Anleitung
Was diese Seite bewusst nicht tut: Sie sagt Ihnen nicht, wie Ihre Anmeldung rechtlich auszusehen hat. Das ist eine Frage für Sie und Ihre Datenschutzbeauftragte. Beschrieben ist hier, was technisch passiert und an welcher Stelle der Versand ausgelöst wird. Die Prüfung selbst läuft auf Servern in Deutschland, setzt keine Cookies und überträgt nichts in Drittländer. Zur Bot-Erkennung und zu den Statistiken.
Fragen zum Anmeldeformular.
Kurze Antworten zu Erkennung, Zustellbarkeit, Kosten und Einstellungen. Wo diese Seite nichts einordnet, steht das hier ebenfalls.
Woran erkennen Sie unechte Anmeldungen?
An Ihren eigenen Zahlen zuerst. Anmeldespitzen ohne Anlass fallen auf, und die Bestätigungsquote bricht plötzlich ein. Dazu kommen harte Rückläufer, weil ein Teil der eingetragenen Adressen gar nicht existiert. Sobald ein Teil der Liste erfunden ist, werden Anmeldungen, Öffnungsrate und Bestätigungsquote unbrauchbar. Abweisungen stehen zusätzlich in Ihrer Statistik.
Warum leidet die Zustellbarkeit an echte Empfänger darunter?
Weil Beschwerden und Rückläufer zählen. Wer eine Bestätigungsmail bekommt, ohne sich angemeldet zu haben, meldet sie als unerwünscht, und Beschwerden zählen bei Ihrem Versanddienst. Erfundene Adressen erzeugen harte Rückläufer. Eine hohe Rückläuferquote wirkt auf die Zustellbarkeit Ihrer Mails an echte Empfänger. Die Beschwerden entstehen dabei vor der Bestätigung.
Kostet mich jede unechte Anmeldung Geld?
Ja. Jede Anmeldung löst sofort eine Bestätigungsmail aus, und die geht raus, bevor irgendjemand bestätigt hat. Viele Versanddienste rechnen nach Kontakten oder nach verschickten Mails ab, und beides steigt mit jeder unechten Anmeldung. Startet der Versand erst nach der Prüfung, entstehen für abgewiesene Versuche keine Versandkosten.
Was bringt ein Ratelimit an einem Anmeldeformular?
Zwei Anmeldungen je Besucher in einer halben Stunde reichen für jeden Haushalt. Wer darüber liegt, wird abgewiesen, bevor eine Prüfung entsteht. Dazu kommt Time-to-Pass, eine Mindestzeit zwischen der Ausgabe einer Prüfung und der Annahme ihrer Lösung. Im automatischen Modus läuft sie ab, während die Seite geladen und gelesen wird.
Wo läuft die Prüfung und welche Daten entstehen dabei?
Die Prüfung läuft auf Servern in Deutschland, in jedem Tarif. Sie setzt keine CAPTCHA-Cookies, betreibt kein seitenübergreifendes Tracking und überträgt nichts in Drittländer. Die Auftragsverarbeitung läuft nach Art. 28 DSGVO. Erkennungsereignisse werden 30 Tage aufbewahrt, die Statistik 365 Tage im Pro-Tarif und unbegrenzt im Enterprise-Tarif.
Gibt diese Seite eine rechtliche Einordnung?
Nein. Diese Seite sagt Ihnen nicht, wie Ihre Anmeldung rechtlich auszusehen hat. Das ist eine Frage für Sie und Ihre Datenschutzbeauftragte. Beschrieben ist hier, was technisch passiert und an welcher Stelle der Versand ausgelöst wird. Die Quellen unter dem Text nennen Fundstelle und Abrufdatum.
Sieben Tage testen, dann entscheiden.
Ein Zahlungsmittel wird zu Beginn hinterlegt. In der Testphase liegt die Grenze bei 10.000 Prüfungen. Danach ab 19 € im Monat.