Hatte diese Kündigungsmail irgendeine Grafik, die aus einer externer Quelle nachgeladen wurde? Es reicht 1x1 Pixel sogar komplett weiß, denn das reicht um einen Aufruf zum einen externen Server zu erzwingen und dadurch, kann man den Zeitpunkt der Eröffnung der Nachricht sowie die IP-Adresse des Rechners nachvollziehen, wo diese Nachricht gelesen wurde.
Ansonsten ist es Standard, dass der Abgangsserver versucht je nach Einstellung z. B. bis 7 Kalendertage eine Mail dem Mailserver des Empfängers zuzustellen und wenn das scheitert, weil z. B. die Adresse nicht existiert, Postfach voll ist, dann gibt es einen Rückläufer. Klar, es kann vorkommen, dass der Mailanbieter die Nachricht zwar annimmt, aber diese dann nicht einstellt, wenn diese als gefährlich (mit Viren, Malware, usw.) betrachtet wird.