Unsere Position, gleich zu Beginn: Wir sind Geonode und verkaufen Proxys, daher ist die ehrliche Darstellung hier wichtiger als sonst. Ein Proxy macht eine Zahlung nicht privat. Beim Bezahlvorgang geben Sie Ihren Namen, Ihre Rechnungsadresse und eine Karte an, die von einer Bank ausgestellt wurde, die genau weiß, wer Sie sind. Der Händler erfährt all diese Informationen. Die IP-Adresse ist das am wenigsten identifizierende Element bei dieser Transaktion, und ihre Änderung ändert nichts an den übrigen Angaben. Schlimmer noch – und das ist der praktische Aspekt, den die meisten Artikel übersehen: Eine Diskrepanz zwischen Ihrem scheinbaren Standort und Ihrem Rechnungsland ist ein bekanntes Betrugssignal, sodass die Weiterleitung eines echten Kaufs über einen Proxy ein guter Weg ist, damit dieser abgelehnt wird. Wir möchten Ihnen das lieber sagen, als Ihnen ein Abonnement dafür zu verkaufen.
Wir befassen uns auch nicht mit der Umgehung von Verboten, Sanktionsprüfungen oder Identitätsüberprüfungen, und nichts von dem, was folgt, ist ein Weg dorthin. Diese Verwendungszwecke sind an den meisten Orten illegal und liegen außerhalb unseres Anwendungsbereichs.
Zwei Tools, die unterschiedliche Aspekte des Problems abdecken
Stellen Sie sich einen Online-Kauf als Informationsfluss über zwei Kanäle vor.
Der Netzwerkkanal übermittelt Ihre IP-Adresse und daraus abgeleitet Ihren ungefähren Standort sowie Ihren Internetdienstanbieter. Außerdem werden Ihr Browser-Fingerabdruck, Cookies und der Referrer übertragen. Hier setzt ein Proxy an.
Der Zahlungskanal übermittelt Ihre Kartennummer, Ihren Namen, Ihre Rechnungsadresse und – über die BIN der Karte – Ihre ausstellende Bank und deren Land. Darauf wirkt sich eine virtuelle Karte aus.
Keines der beiden Tools greift auf den jeweils anderen Kanal zu. Genau das ist der Grund, warum sie als Paar empfohlen werden, und auch der Grund, warum eine falsche Kombination Probleme verursacht: Die beiden Kanäle werden von jedem Betrugsbekämpfungssystem in der Zahlungsbranche gegeneinander abgeglichen.
Was sich hinter einer virtuellen Karte tatsächlich verbirgt
Eine virtuelle Karte ist eine echte Kartennummer, die für Ihr tatsächliches Konto ausgestellt wird und mit bestimmten Einschränkungen verbunden ist. Privacy.com, einer der bekannteren Anbieter, beschreibt sie als „eine eindeutige 16-stellige Kartennummer mit CVV-Code und Ablaufdatum, die sofort generiert werden kann“ und als „sichere Schutzschicht“ zwischen Ihnen und dem Händler fungiert.
Die Kontrollmechanismen sind das Wesentliche:
Händlerbindung. Karten „binden sich automatisch an den ersten Händler, bei dem sie verwendet werden, und können im Falle eines Diebstahls nirgendwo anders mehr eingesetzt werden.“ Dies ist die mit Abstand nützlichste Eigenschaft. Bei einem Datenleck bei einem Händler wird eine Nummer unbrauchbar, die nirgendwo anders mehr funktioniert.
Ausgabelimits. „Legen Sie für jede Privacy Card ein Ausgabelimit fest, damit Ihnen nicht mehr berechnet wird, als Sie autorisieren“ – Transaktionen, die das Limit überschreiten, werden automatisch abgelehnt.
Sofortige Kündigung. Sie können „eine Privacy Card jederzeit pausieren oder schließen“, ohne Ihre echte Karte oder eine andere virtuelle Karte zu berühren.
Einmalige Verwendung. Eine Transaktion, dann ist die Karte ungültig.
Wovor sie Sie wirklich schützt:
- Ein Datenleck bei einem Händler, durch das eine Nummer offengelegt wird, die anderswo verwendet werden kann
- Abonnements, die leicht abzuschließen, aber schwer zu kündigen sind – schließen Sie die Karte, und die Abbuchung schlägt fehl
- Eine Testphase, die stillschweigend in ein kostenpflichtiges Abonnement umgewandelt wird
- Die Notwendigkeit, Ihre echte Karte neu ausstellen zu lassen und überall zu aktualisieren, nachdem ein Händler kompromittiert wurde
Was sie nicht verbirgt:
- Ihren Namen. Händler und Kartennetzwerke verfügen weiterhin darüber.
- Ihre Rechnungsadresse, die die meisten Händler verlangen und überprüfen.
- Ihre Identität gegenüber dem Kartenaussteller, der vor der Ausstellung eine Identitätsprüfung durchgeführt hat.
- Die Transaktion gegenüber Ihrer Bank, die alles sieht.
- Ihre Identität gegenüber den Strafverfolgungsbehörden im Rahmen eines ordnungsgemäßen Verfahrens.
Die zutreffende Bezeichnung lautet also Abgrenzung, nicht Anonymität. Sie schränken ein, wie weit sich das Wissen eines einzelnen Händlers und die Folgen eines Datenlecks bei diesem Händler ausbreiten können. Das ist wirklich wertvoll und stellt eine weitaus bescheidenere Behauptung dar als die, die üblicherweise aufgestellt wird.
Eine erwähnenswerte praktische Einschränkung: Die Verfügbarkeit ist regional begrenzt. Privacy.com gibt an, dass der Dienst „derzeit für US-Bürger oder Personen mit rechtmäßigem Wohnsitz in den USA verfügbar ist, die über ein Girokonto bei einer US-Bank oder einer Kreditgenossenschaft verfügen und mindestens 18 Jahre alt sind“. Die Tarife liegen bei 5, 10 und 25 US-Dollar pro Monat in drei Stufen (Stand: September 2026). An anderer Stelle werden virtuelle Karten in der Regel eher von Challenger-Banken und Zahlungs-Apps als von spezialisierten Anbietern angeboten, und die Kontrollmöglichkeiten variieren – einige bieten die Sperrung bestimmter Händler an, viele jedoch nicht.
Was ein Proxy tatsächlich verbirgt
Unser eigenes Produkt, genau beschrieben.
Was es verändert: die IP-Adresse, die eine Website sieht, und damit deren Einschätzung Ihres Standorts und Ihres Netzbetreibers. Das ist die vollständige Liste.
Was es nicht verändert:
- Cookies und lokale Speicher, die sich bereits in Ihrem Browser befinden
- Ihren Browser-Fingerabdruck – Schriftarten, Canvas-Darstellung, Bildschirmabmessungen, Zeitzone
- Konto-Logins, die Sie direkt identifizieren
- Alles, was Sie eingeben, einschließlich Ihres Namens und Ihrer Adresse
- Zahlungsdaten, die über einen völlig anderen Kanal übertragen werden
Der letzte Punkt verdient besondere Hervorhebung, da er den Kern dieses Artikels bildet. Die Zahlung läuft in keinem sinnvollen Sinne über Ihren Proxy. Ihr Browser sendet die Kartendaten über TLS an den Händler; der Händler leitet sie über seine eigene Verbindung an seinen Zahlungsabwickler weiter. Ihre IP-Adresse ist eine Metadatenangabe, die der Checkout-Sitzung beigefügt ist, und kein Teil des Zahlungsautorisierungsprozesses. Eine Änderung dieser Adresse verändert lediglich ein Feld in einem Betrugsmodell und sonst nichts.
Es gibt zudem Lecks, die einen Proxy vollständig zunichte machen, und diese sind weit verbreitet: DNS-Abfragen, die an Ihren eigenen Resolver gehen, während der Datenverkehr über den Proxy läuft, WebRTC, das lokale Adressen offenlegt, eine Zeitzone, die im Widerspruch zum Ausgangsland steht, und IPv6-Datenverkehr, der einen reinen IPv4-Proxy umgeht. Wir haben das Testen dieser Punkte in unserem Leitfaden zum Thema „So testet man Proxys“ behandelt.
Das Problem der Diskrepanz: Warum eine naive Kombination fehlschlägt
Dieser Abschnitt bewahrt Nutzer vor abgelehnten Transaktionen und gesperrten Konten.
Jede Kartentransaktion wird hinsichtlich des Betrugsrisikos bewertet, und eines der Standardsignale ist die Übereinstimmung zwischen dem Netzwerkkanal und dem Zahlungskanal. Eine Zahlung, bei der die IP-Geolokalisierung, das Land der Rechnungsadresse und das Ausstellungsland der Karte übereinstimmen, wirkt normal. Eine Zahlung, bei der diese Angaben nicht übereinstimmen, sieht aus wie die Nutzung einer gestohlenen Karte aus dem Ausland – denn genau das ist sehr oft der Fall.
Ein Proxy, der bei einem echten Kauf eingesetzt wird, verursacht also ein echtes Problem:
Ihre Transaktion wird abgelehnt, und Sie haben keine Möglichkeit zu erfahren, warum, da Betrugsentscheidungen nicht begründet werden.
Ihr Konto wird markiert, und nachfolgende legitime Transaktionen werden besonders genau geprüft.
Der Händler verlangt eine Verifizierung – Ausweisdokumente, einen Telefonanruf –, was genau das Gegenteil dessen ist, was Sie eigentlich erreichen wollten.
Ihr Kartenaussteller sperrt die Karte, denn aus seiner Sicht ist ein unbekannter Standort genau das, worauf er achtet.
Die Adressüberprüfung macht dies deutlich. Händler gleichen die von Ihnen angegebene Rechnungsadresse routinemäßig mit der beim Emittenten hinterlegten ab, und eine Abweichung ist dabei ein viel stärkeres Signal als die IP-Geolokalisierung. Eine virtuelle Karte ändert Ihre Rechnungsadresse nicht; es ist immer noch Ihre Adresse, die mit Ihrem Konto bei Ihrer Bank verknüpft ist.
Die praktische Regel: Verwenden Sie bei einem echten Kauf keinen Proxy. Konsistenz ist das, was Sie anstreben. Wenn es Ihr Ziel ist, die Informationen zu reduzieren, die ein Händler über Sie erhält, erfüllt die virtuelle Karte diesen Zweck; der Proxy erhöht das Risiko, ohne den Datenschutz zu verbessern, da der Händler ohnehin Ihren Namen und Ihre Adresse erfahren wird.
Wo dies wirklich nützlich ist
Fälle, in denen jedes Tool seinen Platz verdient.
Virtuelle Karten – für fast jeden. Händlergebundene Karten bedeuten, dass ein Sicherheitsverstoß bei einem Händler keine weiteren Risiken nach sich zieht. Die Abonnementkontrolle sorgt dafür, dass eine Kündigung nicht angefochten werden kann. Ausgabenlimits verhindern Abrechnungsfehler. Diese Vorteile erfordern weder einen Proxy noch ungewöhnliches Verhalten und müssen niemandem erklärt werden. Wenn Sie eine Sache aus diesem Artikel mitnehmen, dann ist es diese.
Proxys – eher zur Recherche als zum Einkaufen. Überprüfen Sie regionale Preise und Verfügbarkeit vor dem Kauf – rein zu Recherchezwecken, über einen Browser, der nicht angemeldet ist und nicht zum Bezahlvorgang übergehen wird. Der Vergleich der Kosten eines Dienstes in verschiedenen Märkten ist legitime Marktforschung, und wenn man dies in einer „sauberen“ Sitzung tut, vermeidet man eine Verfälschung des eigenen Kontoverlaufs.
Proxys: zur Trennung von Surfen und Kaufen. Ein wirklich schlüssiges Muster: Recherchieren Sie mit einem Proxy in einer Sitzung ohne Konten und ohne Zahlungsdaten, kaufen Sie dann ganz normal ohne Proxy ein. Der Datenschutzvorteil liegt im Surfen, denn dort findet die Verhaltensprofilierung tatsächlich statt. Beim Bezahlvorgang sind Sie nicht anonym; dort identifizieren Sie sich bewusst.
Proxys zur Umgehung von Netzwerkbeschränkungen. Zugriff auf eine Website, die von Ihrem Netzwerk gefiltert wird. Hat nichts mit Zahlungen zu tun.
Beides, für legitime Geschäftstests. Wenn Sie einen Shop betreiben, gehört das Testen Ihres eigenen Bezahlvorgangs aus verschiedenen Regionen mit Testkarten zur normalen Qualitätssicherung. Dies ist eine geschäftliche Nutzung mit der Zustimmung des Händlers selbst, was eine völlig andere Situation darstellt.
Wo es nicht funktioniert und wo es illegal ist
Um es ganz klar zu sagen, denn dieser Suchbegriff weckt eine gewisse Menge an Wunschdenken.
Der Kauf regional gesperrter Waren oder Dienstleistungen von außerhalb der Region. Die Rechnungsadresse und das Ausstellungsland verraten dich, unabhängig von der IP-Adresse. Dies verstößt in der Regel gegen die Geschäftsbedingungen des Händlers, und selbst wenn es funktioniert, ist das Ergebnis unzuverlässig.
Umgehung einer Sperre oder Aussetzung. Neue Karte, neue Adresse, dieselbe Person. Plattformen gleichen weit mehr als nur Zahlungsdaten ab, und der Versuch ist in der Regel nachweisbar.
Umgehung von Identitätsprüfungen, Sanktionsprüfungen oder Geldwäschekontrollen. In den meisten Rechtsordnungen illegal, und der Aussteller der virtuellen Karte hat vor der Ausstellung bereits eine Identitätsprüfung bei Ihnen durchgeführt. Hier gibt es keine Anonymität; die Trennung erfolgt zwischen Ihnen und den Händlern, niemals zwischen Ihnen und Ihrer Bank.
Alles, was damit zu tun hat, einen Händler darüber zu täuschen, wer bezahlt. Das ist Betrug, und die hier besprochenen Tools ändern nichts an dieser Einstufung.
Das wiederholte Ausnutzen kostenloser Testphasen. Händler erkennen dies ebenso anhand von E-Mails, Geräte-Fingerabdrücken und Verhaltensmustern wie anhand von Kartennummern, und es verstößt gegen die von Ihnen akzeptierten Nutzungsbedingungen.
Wir werden bei keinem der oben genannten Fälle helfen, und nichts davon entspricht dem Zweck, für den virtuelle Karten konzipiert sind.
Vorschriften, die zu Ihrem Vorteil wirken
Drei Rahmenwerke bieten Ihnen mehr, als den meisten Menschen bewusst ist, und ihre Nutzung ist kostenlos.
Starke Kundenauthentifizierung (SCA). Gemäß der PSD2 Artikel 4 Absatz 30 wird SCA definiert als Authentifizierung unter Verwendung von zwei oder mehr Elementen aus den Kategorien „Wissen“, „Besitz“ und „Inhärenz“, „die unabhängig voneinander sind, sodass die Verletzung eines Elements die Zuverlässigkeit der anderen nicht beeinträchtigt“. Für europäische Verbraucher bedeutet dies, dass eine gestohlene Kartennummer allein in der Regel nicht ausreicht, um eine Online-Zahlung abzuschließen – ein erheblicher Schutz, der ohne jegliche Konfiguration von irgendjemandem eingeführt wurde.
PCI DSS regelt, wie Händler mit Kartendaten umgehen. Der Standard „wurde entwickelt, um die Sicherheit von Zahlungskartendaten zu fördern und zu verbessern“, und gilt für „Händler, Verarbeiter, Acquirer, Emittenten und Dienstleister“. Beachten Sie die Einschränkung, die der PCI Security Standards Council hinsichtlich der Durchsetzung festlegt: Ob ein Unternehmen die Vorschriften einhalten oder die Einhaltung nachweisen muss, „liegt im Ermessen der Organisationen, die Compliance-Programme verwalten, wie z. B. eine Zahlungskartenmarke, ein Acquirer oder eine andere Einrichtung“. Es handelt sich eher um eine vertragliche Regelung als um ein Gesetz, und die Einhaltung ist nicht einheitlich – was ein stichhaltiges Argument für händlergebundene Karten ist.
Die DSGVO und vergleichbare Vorschriften gewähren Ihnen Rechte in Bezug auf die Daten, die ein Händler über Sie speichert: Auskunft, Berichtigung, Löschung und Widerspruch gegen die Verarbeitung zu Marketingzwecken. Die Ausübung dieser Rechte führt zur Löschung bereits erhobener Daten, was keine technische Maßnahme leisten kann. Ein Auskunftsersuchen ist zwar langwieriger und weniger spektakulär als eine Vollmacht, wirkt aber direkt auf das eigentliche Problem ein.
Das Muster, das sich bei allen drei Punkten durchzieht: Die stärksten Datenschutzmaßnahmen, die einem normalen Verbraucher zur Verfügung stehen, sind eher rechtlicher als technischer Natur, und sie werden zu selten genutzt, weil sie langweilig sind.
Praktische Vorgehensweise, die nicht nach hinten losgeht
Wenn Sie die Vorteile nutzen möchten, ohne dass Transaktionen abgelehnt werden.
Verwenden Sie standardmäßig händlergebundene virtuelle Karten. Eine pro Händler, mit einem Ausgabenlimit, das etwas über dem erwarteten Wert liegt. Dies ist die Maßnahme mit dem größten Nutzen und hat keinerlei Nachteile.
Verwenden Sie Einwegkarten für Testkäufe. Die Karte wird nach Ablauf der Testphase ungültig, und die Abbuchung schlägt fehl.
Verwenden Sie keinen Proxy für den Bezahlvorgang. Die Übereinstimmung von IP-Adresse, Rechnungsadresse und Ausstellungsland verhindert, dass eine echte Transaktion als verdächtig markiert wird. Der Händler erhält ohnehin Ihren Namen und Ihre Adresse.
Trennen Sie Ihre Sitzungen ordnungsgemäß voneinander. Recherchieren Sie in einem Browserprofil mit Proxy und ohne Konten; kaufen Sie in einem anderen ohne beides ein. Halbherzige Maßnahmen – ein Proxy in Ihrem üblichen, eingeloggten Browser – führen zu einer Verschlechterung Ihres Betrugs-Scores, ohne dass Sie von den Datenschutzvorteilen profitieren, da die Cookies Sie bereits identifizieren.
Verwenden Sie pro Händler eine eigene E-Mail-Adresse, sofern Ihr Provider Aliase unterstützt. Die E-Mail-Adresse ist das am häufigsten verwendete Identifikationsmerkmal, um Konten dienstübergreifend zu verknüpfen, und lässt sich leichter voneinander trennen als Zahlungsdaten.
Achten Sie auf die Richtigkeit Ihrer Rechnungsadresse. Eine Fälschung, um sie an den Standort des Proxys anzupassen, ist sowohl rechtlich als auch praktisch eine schlechte Idee, und die Adressüberprüfung wird ohnehin fehlschlagen.
Machen Sie von Ihren Datenrechten bei den Händlern Gebrauch, die Sie am häufigsten nutzen. Löschanträge wirken sich auf bereits vorhandene Daten aus. Technische Maßnahmen tun dies nicht.
Häufig gestellte Fragen
Bin ich mit virtuellen Kreditkarten anonym?
Nein. Sie sorgen für eine Abgrenzung – ein Händler erhält eine Nummer, die nirgendwo sonst funktioniert, und ein Datenleck bei diesem Händler hat keine weiteren Auswirkungen. Ihr Name, Ihre Rechnungsadresse, die ausstellende Bank und Ihre Identität sind dem Händler, dem Kartennetzwerk und Ihrer Bank weiterhin bekannt. Der richtige Begriff lautet „Abgrenzung“, nicht „Anonymität“.
Sollte ich beim Online-Einkauf einen Proxy verwenden?
Im Allgemeinen nein. Betrugsbekämpfungssysteme prüfen die Übereinstimmung zwischen der geografischen Lage der IP-Adresse, der Rechnungsadresse und dem Ausstellungsland der Karte; eine Diskrepanz ist ein typischer Hinweis auf eine gestohlene Karte. Die Verwendung eines Proxys bei einem echten Kauf erhöht die Wahrscheinlichkeit einer Ablehnung, einer Markierung oder einer Verifizierungsanfrage, bietet aber keinen zusätzlichen Datenschutz, da Sie Ihren Namen und Ihre Adresse ohnehin angeben.
Kann ein Proxy meine Zahlungsdaten verbergen?
Nein. Die Kartendaten werden von Ihrem Browser an den Händler und vom Händler an dessen Zahlungsabwickler übertragen. Ihre IP-Adresse ist eine an die Sitzung angehängte Metadatenangabe und nicht Teil des Zahlungsautorisierungsprozesses. Eine Änderung der IP-Adresse beeinflusst lediglich eine Eingabe im Betrugsmodell, hat aber keinerlei Auswirkungen auf die Zahlung selbst.
Was ist die beste Datenschutzkonfiguration für Online-Einkäufe?
Händlergebundene virtuelle Karten mit Ausgabenlimits, ein eigener E-Mail-Alias pro Händler, ein Browser, der das Tracking durch Dritte blockiert, sowie regelmäßige Anträge auf Datenlöschung bei Händlern, die Sie nicht mehr nutzen. Kein Proxy beim Bezahlvorgang. Diese unscheinbare Kombination ist die effektivste.
Sind virtuelle Karten außerhalb der USA verfügbar?
Spezialisierte Anbieter wie Privacy.com sind auf die USA beschränkt – man benötigt die US-Staatsbürgerschaft oder einen rechtmäßigen Wohnsitz in den USA, ein US-Bankkonto und muss über 18 Jahre alt sein. In anderen Ländern werden virtuelle Karten häufig von Challenger-Banken und Zahlungs-Apps angeboten, wobei die Kontrollmechanismen variieren und die Händlerbindung nicht überall verfügbar ist.
Kann ich mit einer virtuellen Karte etwas kaufen, das in meinem Land nicht erhältlich ist?
In der Regel nicht, und es ist keine gute Idee. Händler überprüfen die Rechnungsadresse und können anhand der BIN das Ausstellungsland der Karte erkennen. Beides verrät, wo Sie sich tatsächlich befinden, unabhängig von der Kartennummer oder Ihrer IP-Adresse. Außerdem verstößt dies in der Regel gegen die Geschäftsbedingungen des Händlers.
Funktionieren virtuelle Karten bei Abonnements?
Ja, und das ist eine ihrer besten Anwendungsmöglichkeiten. Eine auf einen Händler beschränkte Karte wickelt wiederkehrende Abbuchungen normal ab, und wenn man sie sperrt, schlagen zukünftige Abbuchungen fehl – eine Kündigung, die kein Gespräch zur Kundenbindung erfordert. Denken Sie nur daran, die Karte für Dienste zu aktualisieren, die Sie tatsächlich behalten möchten.
Ist es legal, einen Proxy mit einer virtuellen Karte zu verwenden?
Die Nutzung beider Tools ist an den meisten Orten legal. Sie zu verwenden, um einen Händler zu täuschen, eine Identitätsprüfung zu umgehen, Sanktionen zu umgehen oder eine Sperre zu umgehen, ist jedoch nicht legal – und keine Konfigurationsänderung ändert daran etwas. Die legitime Nutzung besteht darin, einzuschränken, welche Informationen ein Händler erhält und wie weit sich ein Sicherheitsverstoß ausbreitet.
Fazit
Die beiden Tools lösen unterschiedliche Probleme, und die nützliche Erkenntnis ist, dass nur eines davon an der Kasse zum Einsatz kommen sollte.
Virtuelle Karten sind wirklich empfehlenswert. Durch die Händlerbindung bleibt ein Datenleck bei dem jeweiligen Händler, Ausgabenlimits verhindern Fehler, und die Sperrung einer Karte ist eine Kündigung, gegen die niemand etwas einwenden kann. Nichts davon erfordert ungewöhnliches Verhalten oder Erklärungen, und es funktioniert im Grunde für jeden in einem Markt, in dem diese Karten verfügbar sind.
Proxys gehören, wenn überhaupt, in eine frühere Phase des Prozesses. Sie helfen bei der Recherche, in einer Sitzung, in der keine Konten und keine Zahlungsdaten gespeichert sind – genau dort, wo die Erstellung von Verhaltensprofilen tatsächlich stattfindet. An der Kasse sind sie jedoch schädlich: Betrugsbekämpfungssysteme suchen gezielt nach Unstimmigkeiten zwischen Ihrem scheinbaren Standort und Ihren Rechnungsdaten, und das Erzeugen einer solchen Unstimmigkeit bei einem echten Kauf ist ein sicherer Weg, damit dieser abgelehnt wird.
Und die am wenigsten technischen Maßnahmen sind die wirksamsten. Durch die starke Kundenauthentifizierung reicht eine gestohlene Nummer in weiten Teilen Europas bereits nicht mehr aus, und Datenschutzrechte ermöglichen es Ihnen, bereits erfasste Informationen zu löschen – was weder ein Proxy noch eine Karte leisten kann.