nur Direkt-URLs zulässig