DE: editorial pass on pillar articles

- Remove Siezen/Duzen; use Eltern/das Kind/impersonal voice
- Replace Anglicisms (Setup, Baseline, Langspiel, Stapel, Heim-Baseline, immer-an)
- Smoother prose: heimliche Teenager, leck werden, Schicht-Skizze

content/de/schutzschichten-online-warum-vpn-unverzichtbar-ist.md

@@ -1,5 +1,5 @@
 ---
-title: "Die sieben Schutzschichten im Netz — und warum das VPN die ist, die Sie nicht auslassen dürfen"
+title: "Die sieben Schutzschichten im Netz — und warum das VPN die ist, die Eltern nicht auslassen dürfen"
 date: 2026-04-14
 description: "Vom Internetanbieter bis zu den Einstellungen in der einzelnen App — es gibt sieben Schichten, auf denen sich die Online-Sicherheit eines Kindes durchsetzen lässt. Hier steht, was jede leistet, was sie verpasst, und warum ein Familien-VPN die Schicht ist, die die anderen zusammenhält."
 tags: ["Elternkontrolle", "VPN", "DNS-Filter", "Router", "Browser-Plugins", "Bildschirmzeit", "mehrschichtiger Schutz"]
@@ -9,17 +9,17 @@ slug: "schutzschichten-online-warum-vpn-unverzichtbar-ist"
 translationKey: "layers-of-protection"
 ---
 
-Online-Sicherheit ist kein einzelner Schalter. Sie ist ein Stapel aus sieben Schichten, von denen jede etwas abdeckt, was die anderen nicht abdecken. Wenn Eltern scheitern, liegt es fast immer daran, dass sie ein oder zwei Schichten eingerichtet haben und angenommen haben, das reicht. Es reicht nie.
+Online-Sicherheit ist kein einzelner Schalter, sondern ein Zusammenspiel aus sieben Schichten — jede deckt etwas ab, was die anderen übersehen. Wenn der Schutz in Familien nicht funktioniert, liegt es fast immer daran, dass ein oder zwei Schichten eingerichtet sind und der Rest als erledigt gilt. Das reicht nie.
 
-Dieser Artikel führt alle sieben Schichten durch — vom Internetanbieter bis zu den Einstellungen innerhalb einzelner Apps — erklärt, was jede tatsächlich blockiert, und zeigt, warum ein Familien-VPN die Schicht ist, die verhindert, dass die anderen leck werden.
+Dieser Artikel geht alle sieben Schichten durch — vom Internetanbieter bis zu den Einstellungen innerhalb einzelner Apps —, erklärt, was jede Schicht tatsächlich blockiert, und zeigt, warum ein Familien-VPN die Schicht ist, die die Lücken der anderen schließt.
 
 ## Schicht 1 — Der Internetanbieter
 
-Ihr Provider (Telekom, Vodafone, 1&1, O2) sitzt zwischen Ihrem Haus und dem übrigen Internet. Die meisten großen Anbieter bieten im Kundenportal eine Option „Familienfilter" oder „sicheres Surfen".
+Der Provider (Telekom, Vodafone, 1&1, O2) sitzt zwischen dem Haushalt und dem übrigen Internet. Die meisten großen Anbieter bieten im Kundenportal eine Option „Familienfilter" oder „sicheres Surfen".
 
-**Was es leistet:** DNS-Kategoriefilterung auf Ihrem Heim-Anschluss.
+**Was die Schicht leistet:** DNS-Kategoriefilterung auf dem Heim-Anschluss.
 
-**Was es verpasst:**
+**Was sie verpasst:**
 - Nur dieser eine Anschluss — kein Mobilfunk, kein Besuch bei Freunden.
 - Die meisten Anbieterfilter sind grob, werden selten aktualisiert und lassen sich durch Wechsel auf `8.8.8.8` leicht umgehen.
 - Auf Mobilfunk wird nichts blockiert, selbst wenn das Telefon zum Haushalt gehört.
@@ -28,32 +28,32 @@ Ihr Provider (Telekom, Vodafone, 1&1, O2) sitzt zwischen Ihrem Haus und dem übr
 
 ## Schicht 2 — Der Router
 
-Ihr Heim-Router ist das erste Gerät, durch das jedes andere Gerät muss. Moderne Router (FRITZ!Box, AVM, eero, ASUS) erlauben eigene DNS-Server — etwa Cloudflare `1.1.1.3`, NextDNS oder Quad9 — und einige sogar unterschiedliche Regeln je Gerät.
+Der Heim-Router ist das erste Gerät, durch das jedes andere Gerät muss. Moderne Router (FRITZ!Box, AVM, eero, ASUS) erlauben eigene DNS-Server — etwa Cloudflare `1.1.1.3`, NextDNS oder Quad9 — und einige sogar unterschiedliche Regeln je Gerät.
 
-**Was er leistet:** DNS-Filterung für jedes Gerät im Heim-WLAN, inklusive Smart-TV, Konsolen und Besucher-Handys.
+**Was die Schicht leistet:** DNS-Filterung für jedes Gerät im Heim-WLAN, inklusive Smart-TV, Konsolen und Besucher-Handys.
 
-**Was er verpasst:**
-- Verlässt mit dem Gerät das Haus — Mobilfunk, Schul-WLAN, Café: alles ungefiltert.
+**Was sie verpasst:**
+- Wirkt nur zu Hause — Mobilfunk, Schul-WLAN, Café: alles ungefiltert.
 - Ein Kind, das eine VPN-App installiert oder das DNS am Gerät ändert, umgeht den Router komplett.
 - Keine Regeln je Nutzer, wenn das WLAN dieselbe SSID für alle benutzt.
 
-**Fazit:** Unverzichtbar für den Heim-Baseline. Kann Mobilgeräte außer Haus nicht schützen.
+**Fazit:** Unverzichtbar als Grundschutz im Heimnetz. Kann Mobilgeräte außerhalb der Wohnung nicht schützen.
 
-## Schicht 3 — Das VPN mit DNS-Filterung (die, die Sie nicht auslassen dürfen)
+## Schicht 3 — Das VPN mit DNS-Filterung (die tragende Schicht)
 
-Ein VPN, das auf dem Gerät des Kindes installiert ist, leitet den gesamten Verkehr durch einen Filter, der mit dem Gerät mitreist — zu Hause, im Mobilfunk, im Schul-WLAN, im Urlaub. Das ist die Schicht, die die anderen tatsächlich zusammenhält.
+Ein VPN, das auf dem Gerät des Kindes installiert ist, leitet den gesamten Verkehr durch einen Filter, der mit dem Gerät mitreist — zu Hause, im Mobilfunknetz, im Schul-WLAN, im Urlaub. Das ist die Schicht, die die anderen zusammenhält.
 
-**Was es leistet:**
+**Was die Schicht leistet:**
 - Wendet dieselbe kuratierte DNS-Blockliste in jedem Netzwerk an, mit dem sich das Gerät verbindet.
 - Blockiert Werbung, Tracker, Malware, Phishing und — entscheidend — ganze Inhaltskategorien (Social Media, Erwachseneninhalte, Glücksspiel, Dating, Gaming).
 - In einem abgeschlossenen Kind-Profil vom Kind nicht deaktivierbar.
-- Wirkt unabhängig vom Browser, unabhängig von der App, unabhängig davon, mit welchem Konto das Kind sich anmeldet.
+- Wirkt unabhängig vom Browser, unabhängig von der App, unabhängig davon, mit welchem Konto sich das Kind anmeldet.
 
-**Was es verpasst:**
-- Begrenzt nicht die Zeit in Apps, die erlaubt sind. Bildschirmzeit / Family Link bleibt dafür nötig.
-- Kann keine „Schlafenszeit"-Fenster erzwingen — das ist Aufgabe des Betriebssystems.
+**Was sie verpasst:**
+- Begrenzt nicht die Zeit in Apps, die erlaubt sind. Bildschirmzeit und Family Link bleiben dafür nötig.
+- Erzwingt keine „Schlafenszeit"-Fenster — das ist Aufgabe des Betriebssystems.
 
-**Warum diese Schicht mehr zählt als die anderen:** Jede Schicht darüber stoppt entweder an der Haustür (Router, Provider) oder lässt sich am Gerät trivial umgehen (OS-Filter, Browser-Plugins). Das VPN ist die einzige Schicht, die mitreist, an bleibt und von einem entschlossenen Kind nicht abgeschaltet werden kann. Deshalb nennen wir es die Schicht, die Sie nicht auslassen dürfen.
+**Warum diese Schicht mehr zählt als die anderen:** Jede andere Schicht stoppt entweder an der Haustür (Router, Provider) oder lässt sich direkt am Gerät umgehen (OS-Filter, Browser-Plugins). Das VPN ist die einzige Schicht, die überall mitreist, dauerhaft aktiv bleibt und von einem entschlossenen Kind nicht abgeschaltet werden kann. Deshalb nennen wir es die Schicht, die Eltern nicht auslassen dürfen.
 
 Unser eigenes Produkt, [Agiliton VPN](https://go.agiliton.eu/vpn-app), ist genau auf diese Rolle zugeschnitten — ein gerätegebundener, dauerhaft aktiver Filter mit **Kind (0-12)**- und **Teen (13-17)**-Profilen, die altersgerechte Kategorien standardmäßig blockieren.
 
@@ -61,43 +61,43 @@ Unser eigenes Produkt, [Agiliton VPN](https://go.agiliton.eu/vpn-app), ist genau
 
 iOS, Android, Windows und macOS bieten alle systemweite Elternkontrollen: iOS **Bildschirmzeit**, Google **Family Link**, Windows **Family Safety**, macOS **Bildschirmzeit**.
 
-**Was sie leisten:**
+**Was diese Schicht leistet:**
 - App-Installationen freigeben
 - Tägliche Zeit je App oder Kategorie begrenzen
 - Kommunikation einschränken (wer darf anrufen, schreiben, FaceTimen)
 - Ruhezeiten erzwingen (z. B. keine Apps zwischen 22:00 und 07:00)
 - In-App-Käufe blockieren
 
-**Was sie verpassen:**
+**Was sie verpasst:**
 - Web-Filterung ist schwach. Safaris „Erwachseneninhalte beschränken" ist eine winzige, leicht umgangene Liste.
-- Keine Kontrolle über Netzwerkverkehr — Anfragen einer App an einen Tracker oder Social-Media-CDN sieht das OS nicht.
-- Ein Kind mit dem Code kann alles ändern. Viele Eltern geben ihn unbewusst heraus.
+- Keine Kontrolle über Netzwerkverkehr — wenn eine App einen Tracker oder ein Social-Media-CDN kontaktiert, sieht das Betriebssystem davon nichts.
+- Ein Kind mit dem Code kann alles ändern. Viele Eltern geben ihn unbewusst weiter.
 
 **Fazit:** Pflicht für tägliche Limits und Ruhezeiten. Unbrauchbar für Kategorie-Filter.
 
 ## Schicht 5 — OS-Plugins und DNS-Profile
 
-Auf iOS lässt sich ein DNS-Konfigurationsprofil installieren (NextDNS, CleanBrowsing, Agiliton VPN wirkt ähnlich). Auf Android setzt man „Privates DNS" in den OS-Einstellungen. Das wirkt auf OS-Ebene ohne vollen VPN-Tunnel.
+Auf iOS lässt sich ein DNS-Konfigurationsprofil installieren (NextDNS, CleanBrowsing; Agiliton VPN wirkt ähnlich). Auf Android setzt man „Privates DNS" in den Systemeinstellungen. Das wirkt auf OS-Ebene ohne vollen VPN-Tunnel.
 
-**Was es leistet:** Leichtgewichtige DNS-Filterung ohne VPN-Tunnel. Gilt für alle Apps.
+**Was die Schicht leistet:** Leichtgewichtige DNS-Filterung ohne VPN-Tunnel. Gilt für alle Apps.
 
-**Was es verpasst:**
-- Oft trivial entfernbar von einem Kind, das weiß, wo es nachschaut.
+**Was sie verpasst:**
+- Ein Kind, das weiß, wo nachzuschauen ist, kann das Profil oft ohne Mühe entfernen.
 - Reine DNS-Profile verschlüsseln nicht — manche Netzwerke (vor allem Schulen) überschreiben sie.
 - Keine Profilauswahl nach Rolle (Kind vs. Teen) — eine Einstellung für alle.
 
-**Fazit:** Gut für Eltern, die eine leichte Lösung wollen und ihrem Kind vertrauen. Für jüngere Kinder nicht robust genug.
+**Fazit:** Brauchbar für Familien, die eine leichte Lösung wollen und dem Kind vertrauen. Für jüngere Kinder nicht robust genug.
 
 ## Schicht 6 — Browser-Plugins
 
 Erweiterungen wie uBlock Origin, Privacy Badger oder schulische Inhaltsfilter laufen innerhalb des Browsers.
 
-**Was sie leisten:** Werbung, Tracker oder gelistete Domains innerhalb dieses einen Browsers blockieren.
+**Was die Schicht leistet:** Werbung, Tracker oder gelistete Domains innerhalb dieses einen Browsers blockieren.
 
-**Was sie verpassen:**
-- Wirken nur in dem Browser, in dem sie installiert sind. Ein anderer Browser umgeht sie.
-- Wirken nicht in Apps (TikTok, Instagram, Roblox laufen außerhalb des Browsers).
-- Auf Mobilgeräten ist der Support begrenzt (iOS-Safari hat wenige, Chrome Android fast keine).
+**Was sie verpasst:**
+- Wirkt nur in dem Browser, in dem die Erweiterung installiert ist. Ein anderer Browser umgeht sie.
+- Wirkt nicht in Apps (TikTok, Instagram, Roblox laufen außerhalb des Browsers).
+- Auf Mobilgeräten ist die Unterstützung dünn (iOS-Safari erlaubt nur wenige, Chrome unter Android praktisch keine).
 
 **Fazit:** Sinnvolle Ergänzung für Desktop-Browsing. Als primäre Kinderschutz-Schicht nahezu unbrauchbar.
 
@@ -105,18 +105,18 @@ Erweiterungen wie uBlock Origin, Privacy Badger oder schulische Inhaltsfilter la
 
 Jede ernstzunehmende App hat eigene Jugendschutz-Einstellungen: TikTok Family Pairing, Instagram Elternaufsicht, YouTube Kids, Roblox-Kontobeschränkungen, Discords „Safe Messaging"-Vorgaben.
 
-**Was sie leisten:** App-spezifische Absicherungen — eingeschränkte Inhaltsmodi, Kommunikationslimits, Bildschirmzeit-Hinweise innerhalb der App.
+**Was diese Schicht leistet:** App-spezifische Absicherungen — eingeschränkte Inhaltsmodi, Kommunikationslimits, Bildschirmzeit-Hinweise innerhalb der App.
 
-**Was sie verpassen:**
-- Setzen voraus, dass das Kind in dieser App ein Konto mit korrektem Alter hat — was Kinder, wie in [unserem TikTok-Leitfaden](/de/ist-tiktok-sicher-fuer-kinder/) beschrieben, regelmäßig fälschen.
-- Wirken nur in dieser App. Ein Zweitkonto, eine andere App oder die Web-Version umgeht sie.
-- Werden häufig umgestaltet; was letztes Jahr schützte, ist vielleicht still entfernt worden.
+**Was sie verpasst:**
+- Setzt voraus, dass das Kind in dieser App ein Konto mit korrektem Alter hat — was Kinder, wie in [unserem TikTok-Leitfaden](/de/ist-tiktok-sicher-fuer-kinder/) beschrieben, regelmäßig fälschen.
+- Wirkt nur in dieser App. Ein Zweitkonto, eine andere App oder die Web-Version umgeht sie.
+- Wird häufig umgebaut; was letztes Jahr geschützt hat, kann stillschweigend entfernt worden sein.
 
 **Fazit:** Für jede vom Kind genutzte App konfigurieren. Nie eine primäre Schicht.
 
 ## Warum das VPN die tragende Schicht ist
 
-Schauen Sie sich an, was jede Schicht abdeckt:
+Die Übersicht zeigt, was jede Schicht abdeckt:
 
 | Schicht | Heim-WLAN | Mobilfunk | Schul-WLAN | Besucher-WLAN | App-Verkehr | Vom Kind umgehbar |
 |---|---|---|---|---|---|---|
@@ -128,20 +128,20 @@ Schauen Sie sich an, was jede Schicht abdeckt:
 | Browser-Plugin | Nur Browser | Nur Browser | Nur Browser | Nur Browser | ❌ | Leicht |
 | In-App | In der App | In der App | In der App | In der App | In der App | Über falsches Alter |
 
-Das VPN im Kind-Modus ist die einzige Zeile mit einem Haken in jeder Spalte und „Nein" bei der Umgehbarkeit. Nimmt man es weg, deckt plötzlich keine Schicht mehr Mobilfunk, Schul-WLAN oder Kategorie-Filter innerhalb von Apps ab.
+Das VPN im Kind-Modus ist die einzige Zeile mit einem Haken in jeder Spalte und „Nein" bei der Umgehbarkeit. Fehlt diese Schicht, deckt keine andere mehr Mobilfunk, Schul-WLAN oder Kategorie-Filter innerhalb von Apps ab.
 
-Das ist kein Marketing. Das ist das, was die Schicht-Skizze zeigt, wenn man sie ehrlich zeichnet.
+Das ist kein Marketingsatz, sondern das Bild, das die Tabelle ergibt, wenn sie ehrlich ausgefüllt wird.
 
-## Unser empfohlener Stapel
+## Unser empfohlener Ansatz
 
-Für eine Familie mit Kindern unter 16 betreiben Sie die Schichten **2 + 3 + 4 + 7**:
+Für eine Familie mit Kindern unter 16 sind die Schichten **2 + 3 + 4 + 7** das Minimum:
 
-1. **Router-DNS** (Schicht 2) — Heim-Baseline
-2. **Familien-VPN mit Kind-Profil** (Schicht 3) — der immer-an Filter, der mitreist
+1. **Router-DNS** (Schicht 2) — Grundschutz zu Hause
+2. **Familien-VPN mit Kind-Profil** (Schicht 3) — der dauerhaft aktive Filter, der mit dem Gerät mitreist
 3. **OS-Elternkontrollen** (Schicht 4) — App-Freigabe, Zeitlimits, Ruhezeiten
 4. **In-App-Einstellungen** (Schicht 7) — je App konfigurieren
 
-Schichten 1, 5 und 6 sind entweder redundant oder nicht tragend; auslassen, außer Sie brauchen sie gezielt.
+Schichten 1, 5 und 6 sind entweder redundant oder nicht tragend — auslassen, wenn kein gezielter Grund dagegen spricht.
 
 ## Weiterführende Artikel