Mullvad gegen NordVPN 2026: Was hinter dem „neuen Mullvad-Protokoll“ wirklich steckt

Mullvad gegen NordVPN 2026: Was hinter dem „neuen Mullvad-Protokoll“ wirklich steckt

„Das neue Mullvad-Protokoll“ geistert seit Monaten durch Foren und Vergleichsseiten, und die meisten Texte, die es erklären wollen, erklären es falsch.

Mullvad hat kein eigenes VPN-Protokoll entwickelt. Der schwedische Anbieter setzt weiterhin auf WireGuard und hat zwei Schichten darübergelegt, die den Unterschied ausmachen: einen Post-Quantum-Handshake gegen das „Harvest now, decrypt later"-Szenario und DAITA, eine Verteidigung gegen KI-gestützte Traffic-Analyse.

Die Ausgangslage: Mullvad kostet 5,00 Euro pro Monat — pauschal, ohne Jahresrabatt, ohne Staffelung. NordVPN arbeitet mit dem klassischen Abo-Modell, bei dem der Monatspreis an der Laufzeit hängt, und liefert dafür ein deutlich größeres Servernetz sowie Zusatzdienste.

Beide Anbieter fahren RAM-only-Infrastruktur, beide haben No-Logs-Prüfungen vorzuweisen, beide bauen auf WireGuard-Technik. Trotzdem sind es zwei grundverschiedene Produkte für zwei grundverschiedene Bedrohungsmodelle.

Ein Hinweis vorab: vpnsafe.de betreibt kein eigenes Testlabor und misst keine VPN-Dienste selbst. Was du hier liest, ist eine Einordnung öffentlich dokumentierter technischer Eigenschaften, veröffentlichter Audit-Berichte und Preisangaben — keine eigene Messreihe und keine individuelle Sicherheitsberatung.

Was am „neuen Mullvad-Protokoll" tatsächlich neu ist

Zwei Schutzschichten über WireGuard

Wer bei Mullvad nach einem Eigenbau-Protokoll sucht, findet keins. Die Datenebene ist WireGuard mit dem üblichen Krypto-Set. Neu ist, was Mullvad um diesen Kern herum gebaut hat — und beides lässt sich in der App einzeln zuschalten.

Diese Trennung erklärt, warum sich Mullvad-Verbindungen je nach Konfiguration völlig unterschiedlich verhalten: mit aktivierten Schutzschichten langsamer und datenintensiver, ohne sie schlicht WireGuard wie überall.

Quantenresistenter Handshake gegen „Harvest now, decrypt later"

Das Angriffsmodell dahinter ist unspektakulär und gerade deshalb ernst zu nehmen: Wer genug Speicherplatz hat, zeichnet heute verschlüsselten Verkehr auf und entschlüsselt ihn später, sobald ausreichend leistungsfähige Quantencomputer verfügbar sind.

Für Daten mit langer Schutzdauer — Quellenschutz im Journalismus, medizinische Kommunikation, politische Organisation in autoritären Kontexten — ist das kein theoretisches Problem.

Mullvad koppelt deshalb den WireGuard-Handshake an ein hybrides Verfahren, das einen klassischen und einen quantenresistenten Schlüsselaustausch kombiniert: Die Verbindung bricht erst, wenn beide brechen. Eingesetzt werden Kandidaten aus dem NIST-Standardisierungsprozess.

Der Preis dafür ist messbar. Der PQ-Handshake überträgt deutlich größeres Schlüsselmaterial als ein klassischer Austausch, was den Verbindungsaufbau verlängert. Am Desktop mit Kabelanschluss fällt das kaum auf. Auf einem Mobilgerät, das im Zug alle paar Minuten die Funkzelle wechselt und den Tunnel neu aufbaut, merkst du es.

DAITA: Verteidigung gegen Traffic-Analyse

DAITA steht für „Defense Against AI-guided Traffic Analysis" und adressiert eine Lücke, die Verschlüsselung prinzipbedingt offenlässt: Selbst wenn niemand deine Inhalte lesen kann, bleiben Paketgrößen, Zeitabstände und Verkehrsmuster sichtbar.

Diese Muster sind charakteristisch genug, dass ein trainiertes Modell mit brauchbarer Trefferquote erkennen kann, welche Website hinter einem verschlüsselten Tunnel abgerufen wurde. Das ist der klassische Website-Fingerprinting-Angriff, und er funktioniert gegen jedes VPN ohne Gegenmaßnahmen.

DAITA arbeitet mit konstanten Paketgrößen, eingestreutem Fülldatenverkehr und Verzögerungsmustern, die das Fingerprinting stören.

Realistisch eingeordnet: DAITA erschwert Mustererkennung, es macht sie nicht unmöglich. Gegen einen Beobachter, der Eingang und Ausgang der Verbindung gleichzeitig sieht, hilft ein einzelner VPN-Hop ohnehin nicht — für dieses Angriffsmodell ist Tor gebaut.

Der Protokoll-Stack im direkten Vergleich

NordLynx und NordWhisper: Nords zwei Antworten

NordVPN setzt auf NordLynx, eine Eigenentwicklung auf WireGuard-Basis. Der technische Kniff löst ein echtes WireGuard-Problem: Das Protokoll ordnet jedem Client eine statische IP-Adresse auf dem Server zu und muss diese Zuordnung vorhalten — was einer No-Logs-Zusage widerspricht.

NordLynx umgeht das über ein doppeltes NAT-System, bei dem der Server keine dauerhafte Nutzer-IP-Zuordnung speichern muss. Eine saubere Lösung für ein reales Problem und einer der Gründe, warum WireGuard sich bei kommerziellen Anbietern überhaupt durchsetzen konnte.

NordWhisper ist Nords Obfuskations-Protokoll: Es lässt VPN-Verkehr wie normalen Web-Verkehr aussehen und soll damit Deep Packet Inspection unterlaufen — relevant in Netzwerken, die VPN-Verbindungen aktiv blockieren.

Der Zweck ist ein anderer als bei DAITA: NordWhisper umgeht Blockaden, DAITA stört Mustererkennung. Die beiden Funktionen konkurrieren nicht miteinander, auch wenn Marketing-Texte sie gern nebeneinanderstellen.

Post-Quantum-Reife: wo der Abstand liegt

NordVPN hat quantenresistente Verschlüsselung für NordLynx ebenfalls eingeführt. Der Unterschied liegt weniger im Ob als im Wie: Mullvad hat den PQ-Handshake früh, dokumentiert und quelloffen umgesetzt und legt die technischen Details öffentlich nach. Bei NordVPN ist die Kommunikation stärker produktseitig gehalten, die Client-Implementierung nur teilweise quelloffen.

Für dich als Nutzer:in heißt das: Bei Mullvad kannst du die Behauptung nachprüfen, bei NordVPN musst du sie zu einem größeren Teil glauben.

Anonymität und Datenspeicherung: die eigentliche Trennlinie

Kontonummer gegen Kundenkonto

Mullvads Anmeldemodell ist der radikalste Teil des Produkts und älter als jede Protokoll-Neuerung: Du klickst auf „Konto erstellen", bekommst eine Nummer und bist fertig. Keine E-Mail, kein Name, kein Passwort.

Wer bar in einem Umschlag mit dieser Nummer zahlt, hinterlässt im Zahlungsweg keine Identität. Verlierst du die Nummer, ist das Konto weg — einen Wiederherstellungsprozess gibt es nicht, weil es nichts gibt, woran ein Konto sonst hängen würde.

NordVPN verlangt eine E-Mail-Adresse und führt ein Kundenkonto mit Abrechnungsdaten. Das ist der Normalfall im Markt und für die meisten Nutzungsszenarien unproblematisch. Es bedeutet aber, dass beim Anbieter eine Verknüpfung zwischen Zahlungsmittel, Mailadresse und Abo existiert — unabhängig davon, ob Verbindungsdaten protokolliert werden.

Audits: Regelmäßigkeit schlägt Einzelbericht

Beide Anbieter lassen prüfen. NordVPN hat wiederholte No-Logs-Prüfungen durch eine große Wirtschaftsprüfungsgesellschaft vorgelegt; Mullvad lässt Infrastruktur und Apps von Sicherheitsfirmen prüfen und veröffentlicht die Berichte samt gefundener Mängel.

Beim Lesen solcher Berichte zählt dreierlei: wie alt der Bericht ist, ob der volle Bericht öffentlich ist oder nur eine Zusammenfassung, und ob der Anbieter regelmäßig statt einmalig prüfen lässt.

Ein No-Logs-Audit bleibt eine Momentaufnahme — die Prüfer:innen sehen die Konfiguration im Prüfzeitraum, nicht das Verhalten im Ernstfall.

Der Ernstfall als Beleg

Mullvad hat einen Belastungstest hinter sich, den kaum ein Anbieter vorweisen kann: 2023 durchsuchte die schwedische Polizei die Geschäftsräume. Nach Darstellung des Unternehmens verließen die Beamt:innen das Gebäude ohne Kundendaten, weil es keine gab. Das ist eine Unternehmensangabe — aber der einzige Beleg-Typ, der über eine reine Selbstauskunft hinausgeht.

Gegenrechnung: Schweden liegt in der EU und ist Teil der erweiterten Geheimdienst-Kooperation. Es gilt der Einwand, auf den Sicherheitsfachleute regelmäßig hinweisen: „Server in der EU" allein ist kein Schutz vor Zugriffen aus Drittstaaten, solange Betreiberstruktur und Schlüsselhoheit nicht dazu passen. Panama gilt formal als günstigerer Gerichtsstand — was aber nur zählt, wenn die operative Struktur tatsächlich dort liegt.

Geschwindigkeit und Serverabdeckung: der Trade-off

Kleines Netz gegen großes Netz

Mullvad betreibt ein bewusst kleines Netz, in dem ein wachsender Teil der Server dem Unternehmen selbst gehört statt bei Dritten gemietet zu sein: weniger Standorte, dafür mehr Kontrolle über die Hardware. NordVPN fährt die entgegengesetzte Strategie mit maximaler Abdeckung.

Für den Alltag heißt das: Bei NordVPN findest du fast immer einen Server in deiner Nähe und einen mit freier Kapazität. Bei Mullvad kann der einzige Standort im gewünschten Land zur Hauptzeit ausgelastet sein.

Der Rohdurchsatz reicht bei beiden über WireGuard-Technik in der Regel aus, um eine übliche Anschlussgeschwindigkeit auszureizen; die spürbaren Unterschiede entstehen über Auslastung und Wegstrecke. Mit aktiviertem DAITA sinkt die Durchsatzrate zusätzlich, weil Fülldatenverkehr Bandbreite kostet.

Streaming und Gaming: hier gewinnt NordVPN deutlich

Mullvad betreibt keine Streaming-Optimierung und verspricht auch keine. Wenn ein Dienst die IP-Bereiche blockiert, bleibt es dabei. Für Nutzer:innen, die vor allem Mediatheken im Ausland erreichen wollen, ist das ein Ausschlusskriterium — und ein Punkt, an dem Vergleichsportale Mullvad regelmäßig zu wohlwollend darstellen.

Beim Gaming zählt Latenz, und Latenz hängt an der Entfernung zum Server. Ein dichteres Netz gewinnt hier fast zwangsläufig. Dazu kommt das fehlende Port-Forwarding bei Mullvad, das seit der Abschaffung 2023 auch Peer-to-Peer-Anwendungen und selbst gehostete Dienste betrifft.

Preis-Leistung: Flatrate gegen Abo-Staffel

Fünf Euro, jeden Monat, ohne Rabattspiel

Mullvad verlangt 5,00 Euro pro Monat, egal wie lange du bleibst. Keine Erstjahres-Lockpreise, keine Verlängerung zum dreifachen Satz, keine Countdown-Balken am Black Friday.

Wer ein VPN nur zeitweise braucht — auf Reisen, für die Dauer eines Projekts —, fährt damit rechnerisch besser, weil kein Zweijahresabo nötig ist, um an den Kampfpreis zu kommen.

Was Nord obendrauf legt — und was das wert ist

NordVPN bündelt in höheren Tarifstufen Zusatzdienste: Tracker- und Malware-Blocker, verschlüsselte Direktverbindungen zwischen eigenen Geräten, je nach Paket ein Passwort-Manager und Cloud-Speicher.

Ob das den Aufpreis trägt, hängt daran, ob du diese Funktionen sonst separat bezahlen würdest. Ein Passwort-Manager im Bundle ist ein echter Gegenwert, solange du noch keinen hast. Nutzt du bereits eine Lösung, der du vertraust, ist er keiner — ein Anbieterwechsel beim Passwort-Manager kostet dich mehr Aufwand als der Wechsel des VPN.

Rabatt-Logik statt Rabattcode

Bei laufzeitgestaffelten Abos ist der beworbene Monatspreis fast nie der Preis, den du im zweiten Jahr zahlst. Prüfe vor dem Abschluss drei Dinge: den Verlängerungspreis nach Ablauf der Erstlaufzeit, das Kündigungsfenster und ob die Geld-zurück-Garantie an Bedingungen geknüpft ist.

Bei Rabattwerbung schreibt § 11 PAngV die Angabe des niedrigsten Preises der letzten 30 Tage vor — ein „70 Prozent reduziert" ohne diese Referenz ist ein Warnsignal.

Rechtsrahmen in Deutschland: was ein VPN nicht regelt

Datenschutz gilt auch für den VPN-Anbieter

Ein VPN-Dienst, der sich an Nutzer:innen in der EU richtet, verarbeitet personenbezogene Daten und unterliegt der DSGVO — von Zweckbindung und Datenminimierung über die Rechtsgrundlage und die Informationspflichten bis zu Löschung, Technikgestaltung und Sicherheit der Verarbeitung. Bei Anbietern mit Konzernstrukturen außerhalb der EU kommen die Vorgaben zum Drittlandtransfer dazu.

Genau hier setzt die Kritik an: Ein EU-Serverstandort ersetzt keine belastbare Aussage darüber, wer Zugriff auf Schlüssel und Verwaltungsebene hat.

Verbindungsdaten und Behördenzugriff

Für Telekommunikationsdienste in Deutschland regelt das TKG, welche Daten gespeichert und herausgegeben werden müssen; das TDDDG ergänzt den Datenschutz bei Endeinrichtungen und digitalen Diensten. Die anlasslose Vorratsdatenspeicherung deutscher Prägung ist nach der Rechtsprechung des EuGH in ihrer alten Form nicht anwendbar; die Nachfolgeregelung war zuletzt politisch umstritten — den aktuellen Stand prüfst du am besten direkt bei einer juristischen Fachquelle.

Die praktische Konsequenz für dich: Ob dein Anbieter im Ernstfall etwas herausgeben kann, entscheidet nicht seine Werbeaussage, sondern was technisch überhaupt vorliegt.

Häufige Fehler vermeiden

Für wen sich welcher Anbieter eignet

Mullvad: wenn Identitätsvermeidung der Zweck ist

Journalist:innen mit Quellenschutz, Menschen in politischer Organisationsarbeit, alle mit einem Bedrohungsmodell, in dem schon die Existenz eines Kundenkontos ein Risiko darstellt: Für diese Gruppe gibt es zur Kombination aus Kontonummern-Modell, DAITA und PQ-Handshake kaum eine gleichwertige kommerzielle Alternative.

Der Verzicht auf Streaming-Entsperrung, Port-Forwarding und Zusatzdienste ist dabei kein Versehen, sondern Konstruktionsprinzip: weniger Produktfläche bedeutet weniger Daten und weniger Angriffsfläche.

NordVPN: wenn Reichweite und Komfort zählen

Für den größeren Teil der Nutzer:innen — öffentliches WLAN absichern, Mediatheken auf Reisen erreichen, mehrere Geräte in der Familie abdecken, Tracker blockieren — liefert NordVPN mehr nutzbares Produkt pro Euro.

Das dichtere Netz löst Latenz- und Auslastungsprobleme, die Zusatzfunktionen decken Bedürfnisse ab, für die du sonst weitere Abos bräuchtest. Der Preis dafür: ein Konto mit deiner Adresse daran und ein Client, dessen Innenleben du nur teilweise nachvollziehen kannst.

Die Entscheidungsfrage

Sie lautet nicht „welches Protokoll ist stärker". Beide Dienste verschlüsseln mit dem gleichen modernen Kern, und beide reichen für den Alltagsfall aus. Die Frage ist: Wovor genau willst du dich schützen?

Geht es darum, dass der Hotel-WLAN-Betreiber oder dein Zugangsprovider nicht mitliest, gewinnt der Anbieter mit dem besseren Netz und dem bequemeren Client — das ist NordVPN. Geht es darum, dass niemand nachweisen kann, dass überhaupt eine Kundenbeziehung besteht, und dass aufgezeichneter Verkehr auch in zehn Jahren nichts hergibt, gewinnt Mullvad, und zwar mit deutlichem Abstand.

Die Überschrift, unter der dieser Vergleich meistens läuft — „Mullvad sichert deine Daten besser" —, stimmt also nur für ein bestimmtes Bedrohungsmodell. Für das Modell der meisten Leser:innen stimmt sie nicht. Das ist kein Nachteil für Mullvad; es heißt bloß, dass die Kaufentscheidung bei dir liegt und nicht bei der Feature-Liste.

Praktische Handlungsempfehlungen August 2026

• Bedrohungsmodell zuerst aufschreiben. Drei Sätze reichen: Wer soll was nicht sehen, und was passiert im schlimmsten Fall? Ohne diese Antwort ist jeder VPN-Vergleich Geschmackssache.
• Monatlich starten, nicht mehrjährig. Teste den Dienst vier Wochen im echten Alltag, bevor du dich an eine Laufzeit bindest.
• Kill-Switch aktiv prüfen. Verbindung erzwungen kappen, dann testen, ob noch Datenverkehr durchgeht — auf jedem Betriebssystem separat.
• DNS- und WebRTC-Leaks messen — mit einem unabhängigen Leak-Test, nicht der Prüfseite des eigenen Anbieters.
• Logging-Policy im Original lesen. Datenschutzerklärung und Audit-Bericht, nicht die Werbeseite — und auf das Datum achten.
• Schutzschichten gezielt schalten. DAITA und PQ-Handshake dort aktivieren, wo sie dem Bedrohungsmodell entsprechen.
• Zugangsdaten sichern. Mullvad-Kontonummer offline hinterlegen, NordVPN-Konto mit Zwei-Faktor-Authentifizierung absichern.
• Verlängerungspreis notieren und die Kündigungsfrist in den Kalender eintragen, sobald das Abo läuft.

Fazit

Das „neue Mullvad-Protokoll" gibt es nicht. Was es gibt, sind zwei Schichten über WireGuard — ein hybrider Post-Quantum-Handshake und DAITA — und beide lassen sich einzeln zuschalten. Wer das weiß, liest die meisten Vergleichsartikel zu diesem Thema anders.

Der eigentliche Unterschied liegt nicht in der Kryptografie, sondern im Anmeldemodell: Bei Mullvad existiert keine Verknüpfung zwischen dir und deinem Abo, bei NordVPN existiert sie. Für die meisten Nutzungsszenarien ist das unproblematisch — für manche ist es der ganze Punkt.

Deshalb führt an einer Vorarbeit kein Weg vorbei: drei Sätze zum eigenen Bedrohungsmodell. Wer die aufschreibt, beantwortet die Anbieterfrage in zwei Minuten. Wer sie überspringt, kauft nach Feature-Liste — und die ist bei diesen beiden Diensten die am wenigsten aussagekräftige Vergleichsgröße.

Quellen und weiterführende Informationen

• Mullvad (mullvad.net) — technische Dokumentation zu Post-Quantum-Handshake und DAITA sowie veröffentlichte Audit-Berichte.
• NordVPN (nordvpn.com) — Angaben zu NordLynx, NordWhisper, Tarifstufen und No-Logs-Prüfungen.
• NIST (nist.gov) — Standardisierungsprozess für Post-Quantum-Kryptografie.
• Bundesamt für Sicherheit in der Informationstechnik (bsi.bund.de) — Einordnung quantenresistenter Verfahren und Empfehlungen zur Migration.
• heise online / c't (heise.de) — Fachberichterstattung zu VPN-Protokollen, Traffic-Analyse und Audit-Praxis.
• Kuketz-Blog (kuketz-blog.de) — kritische Analysen zu Serverstandorten, Betreiberstrukturen und Datenschutzversprechen von VPN-Anbietern.
• Gesetze im Internet (gesetze-im-internet.de) und EUR-Lex (eur-lex.europa.eu) — DSGVO, TKG, TDDDG sowie §§ 202a und 303a StGB.

Haftungsausschluss

Allgemeiner Hinweis: Dieser Vergleich auf vpnsafe.de dient der allgemeinen Information und journalistischen Einordnung; er ersetzt weder eine Rechtsberatung noch eine auf deine Situation zugeschnittene IT-Sicherheitsberatung, und aus den beschriebenen Einschätzungen lässt sich kein Anspruch auf ein bestimmtes Schutzniveau ableiten. Wir betreiben kein eigenes Testlabor und messen keine VPN-Dienste selbst — die Angaben stammen aus öffentlicher Dokumentation, veröffentlichten Audit-Berichten und Preisangaben der Anbieter. Protokollversionen, Server-Infrastrukturen, Verschlüsselungsparameter, Preismodelle und Unternehmensstrukturen ändern sich laufend, Audit-Berichte veralten, und Geschwindigkeit sowie Leckage-Sicherheit hängen stark von Endgerät, Betriebssystem, Anbindung und Client-Version ab. Führ eigene Tests durch und prüf die Herstellerangaben selbst gegen.

Zu Sicherheitsversprechen: Die Behauptung, keinerlei Verbindungsdaten zu speichern, ist zunächst eine Marketingaussage. Prüf, ob sie durch unabhängige und aktuelle Audits, veröffentlichte Transparenzberichte, die technische Umsetzung (etwa RAM-only-Server) und die konkrete Formulierung in der Datenschutzerklärung gedeckt ist — dort finden sich häufig Ausnahmen für Abrechnungs-, Missbrauchs- oder Diagnosezwecke. Ein Audit dokumentiert den Zustand im Prüfzeitraum und sagt nichts über das Verhalten danach.

Datenschutz und Rechtsrahmen: Die DSGVO regelt Grundsätze, Rechtmäßigkeit und Transparenz jeder Verarbeitung deiner Verbindungsdaten, räumt dir ein Recht auf Löschung ein und fordert datenschutzfreundliche Voreinstellungen sowie angemessene technische Sicherungsmaßnahmen; die Art. 44 bis 49 greifen, wenn Server oder Konzernmütter außerhalb der EU sitzen. Das BDSG ergänzt diese Vorgaben national. Für den Schutz der Endeinrichtung — Cookies, Tracking-Kennungen und Telemetrie in VPN-Apps — gilt § 25 TDDDG. Das TKG bestimmt, welche Verkehrsdaten Telekommunikationsanbieter erheben und herausgeben müssen, und ist deshalb für die Frage entscheidend, welche Spuren neben der VPN-Verbindung ohnehin bei deinem Zugangsprovider anfallen.

Strafrecht, Verbraucherrechte und Affiliate: § 202a StGB stellt das Ausspähen von Daten und § 303a StGB die Datenveränderung unter Strafe; das Umgehen fremder Zugangssicherungen bleibt strafbar, auch hinter einer verschleierten IP-Adresse. Ein VPN verschiebt lediglich den Punkt, an dem dein Datenverkehr ins offene Netz übergeht, und schafft keinen rechtsfreien Raum. Beim Abschluss im Fernabsatz steht dir nach § 312g BGB ein vierzehntägiges Widerrufsrecht zu; seit dem 19. Juni 2026 müssen Unternehmen dafür nach § 356a BGB eine elektronische Widerrufsfunktion bereitstellen. § 312k BGB verpflichtet Anbieter laufender Verträge zu einem leicht auffindbaren Kündigungsbutton. Für Rabattwerbung gilt § 11 PAngV mit dem 30-Tage-Tiefstpreis; §§ 5, 5a und 5b UWG untersagen irreführende Angaben. Auf vpnsafe.de findest du Partnerlinks aus dem Amazon-Partnerprogramm sowie aus Awin-Partnerprogrammen, über die wir eine Provision erhalten, wenn du ein Abonnement abschließt; für dich entstehen dadurch keine Mehrkosten, und die redaktionelle Bewertung erfolgt unabhängig davon. Alle genannten Markennamen sind eingetragene Warenzeichen der jeweiligen Inhaber.

👉 Traffic-Analyse auf Amazon ansehen

👉 Bridge-Modus auf Amazon ansehen

👉 Verzögerungsmuster auf Amazon ansehen

👉 statistische IP-Adresse auf Amazon ansehen

👉 Audits auf Amazon ansehen

👉 Zuordnung zwischen Zahlungsmittel auf Amazon ansehen

👉 Anonymität und Datenspeicherung auf Amazon ansehen

* Dieser Beitrag enthält Affiliate-Links. Bei einem Kauf oder Abschluss über diese Links erhalten wir eine kleine Provision – für dich entstehen keine Mehrkosten.