Wegwerf-E-Mail: was sie ist und ob sie rückverfolgbar ist

Eine „Wegwerf-E-Mail“ (Burner-E-Mail) ist eine Adresse, die du bei einer einzelnen Anmeldung statt deiner Hauptadresse angibst, damit du sie später einfach aufgeben kannst. Der Begriff umfasst drei Dinge: ein temporäres Postfach auf einer Website wie Mailinator oder YOPmail, ein zweites kostenloses Konto, in das du selten hineinschaust, und einen Alias, den du für einen einzelnen Dienst anlegst und abschaltest, wenn du ihn nicht mehr brauchst. Für die letzte Art gibt CatchNone jeder Anmeldung eine eigene Adresse, die besteht, bis du sie löschst, und hält ihre Mails aus deinem Hauptposteingang heraus, auf iPhone, iPad und Mac.

Sie unterscheiden sich darin, wer die Mails lesen kann und wie lange die Adresse besteht. Kurz gesagt: Manche temporären Postfächer kann jeder öffnen, der die Adresse eintippt, keine dieser Varianten schützt dich davor, zurückverfolgt zu werden, viele Websites lehnen bekannte Temp-Mail-Domains ab, und für ein Konto, das du behalten willst, taugt eine temporäre Adresse kaum. Verschwindet das Postfach, bekommst du keinen Link zum Zurücksetzen des Passworts mehr; ist es öffentlich, kann jeder, der es öffnet, diesen Link bekommen. Dieser Ratgeber handelt von E-Mail-Adressen, nicht von den gleichnamigen Burner-Apps für zusätzliche Telefonnummern.

Temp-Mail, Wegwerf, Einweg, Alias: was die Begriffe bedeuten

Was ist also eine Wegwerf-E-Mail-Adresse? Wo Dienste das Wort verwenden, meinen sie meist ein temporäres Postfach. YOPmail zählt „throw-away address“ (Wegwerfadresse) zu den Namen für Dienste wie den eigenen, und die Entwicklerdokumentation von Clerk nennt Einweg-Adressen „throwaway inboxes“ (Wegwerf-Postfächer). Manche meinen damit aber auch ein Zweitkonto.

Das englische „burner“ spielt auf das Prepaid-„Burner Phone“ an, das Merriam-Webster als Telefon beschreibt, das „in der Regel dazu gedacht ist, nach dem Gebrauch entsorgt zu werden“. Für die E-Mail-Variante hat das Wörterbuch keinen Eintrag, deshalb verwendet jede Website das Wort auf ihre Weise: Temp-Mail-Seiten für Postfächer, die Minuten oder Tage halten, Alias-Dienste für Adressen, die bestehen, bis du sie ausmusterst. Wenn Aliasse neu für dich sind, lies zuerst, was ein E-Mail-Alias ist und wie er funktioniert.

Ist eine Wegwerf-E-Mail sicher, und wer kann sonst noch mitlesen?

Für eine einmalige Nachricht ohne persönliche Angaben meist ja. Für alles mit deinem Namen, einer Lieferadresse, Bestelldetails oder einem Anmeldelink nein: In einem öffentlichen Postfach sieht jeder, der es als Nächstes öffnet, dieselbe Nachricht.

Temporäre Postfächer funktionieren auf eine von zwei Arten. Bei namensbasierten Diensten tippst du einen beliebigen Namen ein und öffnest dieses Postfach, ganz ohne Passwort. Sitzungsbasierte Dienste geben deinem Browser eine zufällige Adresse und binden das Postfach an diesen Browser. Die namensbasierte Art ist absichtlich öffentlich, und die Dienste sagen das selbst.

Laut der Dokumentation der einzelnen Dienste, Stand September 2026:

Ein weiterer beliebter Dienst, temp-mail.io, rät davon ab, Temp-Mail für wichtige E-Mails wie die zu deinem Bankkonto zu nutzen, „weil andere Leute diese Nachricht sehen können (wenn du sie nicht löschst)“. Laut Maildrop ist es selbst dann, wenn du das Postfach selbst im Blick behältst, „äußerst wahrscheinlich, dass auch jemand anderes dieses Postfach beobachten könnte“.

Bei einem Dienst, der hier fehlt, prüf in dessen FAQ dieselben drei Punkte: ob ein Postfach ein Passwort hat, wie lange Mails bleiben und ob sich die Adresse später wieder öffnen lässt.

Lässt sich eine Wegwerf-E-Mail zu dir zurückverfolgen?

Ja, auf mehreren Wegen. Eine temporäre Adresse hält dein Hauptpostfach aus der Anmeldung heraus. An deiner Verbindung ändert sie nichts, und was du mit der Adresse tust, hinterlässt Spuren.

1. Die Website, bei der du dich anmeldest, sieht deine IP-Adresse und dein Gerät, egal welche Adresse du eintippst. Googles Datenschutzerklärung zum Beispiel nennt die IP-Adresse unter den Angaben, die Google erfasst, wenn du seine Dienste nutzt.
2. Der Temp-Mail-Dienst sieht deine Verbindung ebenfalls. Maildrop schreibt: „Alle E-Mail- und Webverbindungen zu Maildrop werden protokolliert.“ YOPmails Datenschutzerklärung nennt deine IP-Adresse unter den erhobenen Daten und sagt, dass YOPmail personenbezogene Daten offenlegen kann, „wenn dies gesetzlich vorgeschrieben ist“. Mailinator gibt an, keine IP-Adressen zu speichern, fügt aber hinzu, dass „sich das ändern könnte, wenn Strafverfolgungsbehörden es erzwingen“. Auch die Postfachseiten selbst können Tracker von Dritten enthalten: Guerrilla Mail gibt an, dass seine Website Cookies von Google Analytics und Google AdSense verwendet, und YOPmails Richtlinie nennt „Beacons, Tags und Skripte“.
3. Der Absender, über externe Bilder. Ein Tracking-Pixel kann dem Absender verraten, wann eine Nachricht geöffnet wurde und von welcher IP-Adresse aus – genau das soll Apples „E-Mail-Datenschutz“ verhindern. Ob ein temporäres Postfach im Web externe Bilder lädt, hängt vom Dienst ab. Mehr dazu im Artikel was Tracking-Pixel in E-Mails verraten.
4. Alle anderen, die ein öffentliches Postfach lesen, sehen alles, was die Website geschickt hat: deinen Benutzernamen, eine Bestellung oder einen Link, der dich anmeldet.
5. Alles, was du sendest. Jeder Mailserver, der eine Nachricht annimmt, fügt eine Received-Zeile hinzu, die die IP-Adresse enthalten sollte, von der die Nachricht kam, und spätere Server dürfen diese Zeile weder ändern noch löschen (RFC 5321, Abschnitt 4.4). Laut den Nutzungsbedingungen von Guerrilla Mail fügt der Dienst Mails, die darüber gesendet werden, einen X-Originating-IP-Header mit deiner eigenen IP-Adresse hinzu.

Auch Aliasse lassen sich zurückverfolgen. Der Alias-Dienst weiß, welche echte Adresse hinter jedem Alias steckt, und er beantwortet rechtliche Anfragen: Laut Apples Richtlinien für rechtliche Anfragen in den USA können grundlegende Kundendaten zu „E-Mail-Adresse verbergen“ (Hide My Email) „mit einer gerichtlichen Anordnung (Subpoena) oder einem weitergehenden rechtlichen Verfahren beschafft werden“. Ein Alias verbirgt deine Adresse vor den Websites, bei denen du dich anmeldest, nicht vor dem Dienst, der ihn betreibt.

Warum Websites Temp-Mail-Adressen sperren

Weil es einfach ist und Missbrauch eindämmt. Am 25. September 2026 umfasste die Open-Source-Liste disposable-email-domains 8.971 Domains, darunter mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org und emailondeck.com. Jede Website kann sie nutzen.

• PyPI, der Python Package Index, sperrt Registrierungen von Domains auf dieser Liste und nennt das „einen der wirkungsvollsten Mechanismen“, die es gegen Missbrauch gibt.
• Clerk, ein Anmeldedienst, auf dem viele Apps aufbauen, bietet Entwicklern eine Einstellung, die „alle Adressen, die bekanntermaßen Einweg-Adressen sind“, sperrt, und eine weitere, die eine zweite Registrierung sperrt, bei der an eine bereits registrierte Adresse nur ein +tag angehängt wird.
• Temp-Mail-Dienste fügen ständig neue Domains hinzu, um den Sperrlisten voraus zu bleiben. YOPmail schreibt: „Jeden Tag kommt ein neuer Domainname hinzu“, und temp-mail.io wechselt Domains, „um Blacklisting zu vermeiden“. Eine Adresse, die letzten Monat noch funktionierte, wird jetzt also womöglich abgelehnt oder empfängt keine Mails mehr.

Alias-Domains wie duck.com, mozmail.com, simplelogin.com und privaterelay.appleid.com standen an diesem Tag nicht auf der Liste. Sie ist aber nur eine von vielen. Laut Mozillas Relay-FAQ akzeptieren manche Websites keine Adresse mit Subdomain, und andere nehmen nur Gmail, Hotmail oder Yahoo an.

Temp-Mail bei Instagram und Facebook

Bei der Registrierung kommt sie womöglich durch, für ein Konto, das du behalten willst, ist sie aber eine schlechte Wahl. Meta veröffentlicht keine Liste der E-Mail-Domains, die es ablehnt, deshalb kann dir außerhalb von Meta niemand sagen, welche temporären Adressen funktionieren. Die Nutzungsbedingungen von Facebook verlangen, dass du „korrekte Angaben über dich machst“ und „nur ein Konto (dein eigenes) erstellst“. Und selbst wenn eine temporäre Adresse durchgeht, gehen der Bestätigungscode und jede spätere Sicherheits-E-Mail an sie. Nimm also eine Adresse, die du auch später noch öffnen kannst.

Was passiert, wenn du das Passwort zurücksetzen musst?

Eines von zwei Dingen, je nachdem, wie das Postfach funktioniert.

• Du bist ausgesperrt. Eine sitzungsbasierte Adresse wie die von EmailOnDeck hält meist den größten Teil eines Tages, und ist sie weg, hast du keine Möglichkeit mehr, einen Link zum Zurücksetzen zu empfangen. Die FAQ von EmailOnDeck warnt selbst: Wenn du dein Passwort ein Jahr später vergisst, „hast du keinen Zugriff mehr auf deine temporäre E-Mail-Adresse“, und dann kann es schwer oder unmöglich sein, wieder auf die Website zu kommen. Eine Temp-Domain, die der Dienst ausgemustert hat, kann dasselbe bewirken.
• Jemand anderes kommt hinein. Namensbasierte öffentliche Adressen verschwinden nie. Mailinator schreibt, „jede mögliche Adresse @mailinator.com existiert bereits“, YOPmail-Postfächer „werden nie gelöscht“, und Guerrilla-Mail-Adressen „laufen nie ab“. Wer die Adresse kennt oder errät, kann dieses Postfach öffnen und damit auch bei der Website ein neues Passwort anfordern und den Link lesen. Kurze oder häufige Namen sind am leichtesten zu erraten. Sind in dem Konto eine Karte oder deine Nachrichten gespeichert, kann es jemand anderes übernehmen.

Googles Rat zu Wiederherstellungs-E-Mail-Adressen gilt für jedes Konto: Wähle eine, die du „regelmäßig verwendest“. Wenn du dich irgendwann noch einmal anmelden könntest, nimm eine Adresse, die nur du öffnen kannst und die es dann noch gibt.

Temp-Mail für Bestätigungscodes: was funktioniert

Für einen einmaligen Code auf einer Website, die du nie wieder besuchst, taugt ein temporäres Postfach, solange die Website es akzeptiert.

1. Öffne ein sitzungsbasiertes Postfach (etwa bei EmailOnDeck) oder wähle bei einem namensbasierten Dienst einen langen, zufälligen Namen. Guerrilla Mail rät selbst: „Am besten verwendest du eine zufällige Adresse.“
2. Füge die Adresse auf der Website ein und fordere den Code an.
3. Lass den Tab offen, bis der Code ankommt. Wenn du den Browser schließt oder Cookies löschst, kann ein sitzungsbasiertes Postfach verloren gehen.
4. Lehnt die Website die Adresse ab, nutzt sie wahrscheinlich eine Sperrliste. Wechsle dann zu einem Alias, statt eine Temp-Domain nach der anderen auszuprobieren.

Nutze kein temporäres Postfach für einen Code, der ein Konto schützt, das du behalten willst.

Gibt es Temp-Mail, die nicht abläuft?

Ja, aber nur die öffentliche Art. Bei Mailinator, YOPmail und Guerrilla Mail läuft eine Adresse nie ab – und der Zugriff aller anderen darauf auch nicht: Das ist das oben beschriebene Übernahmeproblem.

Wenn du eine Adresse willst, die bleibt und privat ist, ist Temp-Mail gar nicht die Antwort. Die Antwort ist ein Alias, und genau das ist eine „dauerhafte Wegwerf-E-Mail“ in Wirklichkeit: Er besteht, bis du ihn abschaltest. Stand September 2026:

• CatchNone hält die Mails jedes Alias in einer eigenen App auf iPhone, iPad und Mac, jeweils mit einem Badge für den Alias, den sie erreicht haben. Nichts wird weitergeleitet, also kann auch keine Weiterleitung ausfallen. @catchnone.com-Adressen setzen Premium voraus und brauchen weder Domain noch DNS noch Postfach; auf einer Domain, die dir gehört, umfasst der Tarif „Kostenlos“ bis zu 10 Aliasse, und Lite und Premium haben kein Limit.
• DuckDuckGo Email Protection ist kostenlos und erzeugt nach Bedarf @duck.com-Adressen, die an deinen Posteingang weiterleiten und dabei mehrere Arten versteckter Tracker entfernen.
• SimpleLogin bietet im Free-Tarif 10 Aliasse, von denen aus du auch antworten kannst. Premium mit unbegrenzten Aliassen kostet 36 $ im Jahr oder 4 $ pro Monat bei monatlicher Abrechnung (Preise).
• Proton Pass enthält mit Proton Free 10 Aliasse.
• addy.io bietet im Free-Tarif unbegrenzt viele Standard-Aliasse, 10 aktive Aliasse auf geteilten Domains und ein monatliches Bandbreitenlimit von 10 MB. Antworten und Senden von einem Alias gibt es nur in bezahlten Tarifen.
• Firefox Relay erlaubt im kostenlosen Tarif laut Mozillas Abo-Bedingungen bis zu 50 Masken, auch wenn Relays eigene Tariftabelle noch 5 nennt.
• Apples „E-Mail-Adresse verbergen“ ist Teil von iCloud+, das in den USA ab 0,99 $ im Monat kostet.

Zwei weitere Möglichkeiten kosten nichts. Eine Plus-Adresse (die Adresse mit dem +) bei deinem bisherigen Anbieter, etwa jane+shopping@example.com, besteht so lange wie dein Konto, aber jeder kann den Zusatz löschen und so deine echte Adresse finden, und manche Websites lehnen das + ab. Ein Zweitkonto hält einen ganzen Lebensbereich getrennt, mit eigenem Passwort; siehe wie viele E-Mail-Konten du haben solltest. Die Alias-Dienste im direkten Vergleich findest du unter E-Mail-Alias-Anbieter im Vergleich.

Temporäres Postfach, Alias oder Zweitkonto: was wofür passt

Speziell für Shops und Newsletter lies, was du als Müll-E-Mail-Adresse nutzen solltest. Für andere Situationen, von öffentlichen Profilen bis zu Domain-Einträgen, lies, wie du deine E-Mail-Adresse verbirgst.

Wann ein temporäres Postfach das richtige Werkzeug ist

Wenn drei Dinge zutreffen: Du musst dich nie wieder anmelden, nichts, was dort ankommt, verrät, wer du bist, und die Website akzeptiert die Adresse. Ein einmaliger Download oder ein Forenthread, den du einmal lesen willst, sind gute Beispiele. Andernfalls kostet ein Alias wenig oder nichts und sperrt dich weit seltener aus.

Wo CatchNone ins Spiel kommt

CatchNone gibt jeder Anmeldung eine eigene Adresse, die besteht, bis du sie löschst. Anders als bei einem temporären Postfach kannst nur du ihre Mails lesen, in einer eigenen App, getrennt von deinem Hauptposteingang. Jede Nachricht zeigt den Alias, an den sie ging, sodass eine weitergegebene oder verkaufte Adresse auffällt, und externe Bilder, auch die meisten Tracking-Pixel, bleiben blockiert, bis du sie lädst. Mit Premium vergibt der Dienst zufällige @catchnone.com-Adressen wie abcde-12345@catchnone.com, ohne Domain, DNS oder Postfach, das du einrichten musst. Schaltest du eine ab, gehen Mails an den Absender zurück; löschst du eine, wird sie nie an jemand anderen vergeben. Auf einer Domain, die dir bereits gehört, umfasst der Tarif „Kostenlos“ bis zu 10 Aliasse, und Lite und Premium haben kein Limit. CatchNone herunterladen, erhältlich für iPhone, iPad und Mac.

CatchNone empfängt nur, Anmelde-Mails bleiben also in einer eigenen App, und du antwortest aus deinem gewohnten Mail-Account. Die App sieht nach neuen Mails, wenn du sie öffnest, und sendet keine Mitteilungen. Anonym macht sie dich nicht: Ein @catchnone.com-Konto ist an dein App-Store-Abo gebunden, und der Dienst von CatchNone auf Cloudflare bewahrt seine Mails 30 Tage lang auf. Endet Premium, werden neue Mails an diese Adressen beim Eingang gelöscht, bis du wieder abonnierst und die App öffnest. Lass Bank- und Wiederherstellungs-Mails deshalb auf deiner echten Adresse oder einer Domain, die dir gehört.

Häufige Fragen

Löscht sich Temp-Mail von selbst?

Die Nachrichten meist schon, die Adresse oft nicht. Stand September 2026 löscht Mailinator öffentliche Mails nach mehreren Stunden, Guerrilla Mail nach 1 Stunde und YOPmail nach 8 Tagen; Maildrop leert ein Postfach, in dem 24 Stunden lang keine neue Mail eingeht.

Hat Temp-Mail ein Passwort?

Öffentliche Dienste absichtlich nicht: Mailinator, Maildrop, YOPmail und Guerrilla Mail öffnen ein Postfach über seinen Namen. Sitzungsbasierte Dienste wie EmailOnDeck binden es stattdessen an deinen Browser; wenn du Cookies löschst, kann es also verloren gehen.

Kannst du ein temporäres Postfach nach dem Schließen zurückholen?

Bei einem namensbasierten Dienst ja: Tippe denselben Namen ein – was allerdings auch jeder andere kann. Bei einem sitzungsbasierten Dienst nur manchmal. Laut EmailOnDeck brauchst du dafür dein E-Mail-Token, und die Adresse darf noch nicht gelöscht worden sein, was meist ein paar Tage nach ihrer Erstellung passiert.

Kannst du von einer temporären Adresse E-Mails senden?

Meist nicht. Mailinator und temp-mail.io empfangen nur. Bei YOPmail kannst du auf empfangene Nachrichten antworten, neue Mails aber nur an andere YOPmail-Adressen senden. Der kostenlose Dienst von EmailOnDeck sendet nur an eigene Adressen; um an beliebige Empfänger zu senden, brauchst du laut EmailOnDeck die kostenpflichtige Pro-Version. Guerrilla Mail kann senden, fügt aber deine IP-Adresse in das ein, was du sendest. Um zu antworten, ohne deine Hauptadresse zu zeigen, nimm einen Alias-Dienst, der Antworten unterstützt, etwa SimpleLogin, dessen Free-Tarif sie enthält.