nicht angemeldet
& statt & nehmen. & leitet bekanntlich Entities ein. Wenn du ein & im Link haben willst, muß das maskiert werden. Wenn du ein "ä" im Link hast, würde das mit "ä" maskiert werden - oder vielleicht mit einer %-Nummer.
Es *muss* letzteres sein, da URIs kein 'ä' enthalten dürfen. Dazu wird das 'Ä' in Normalisierungsform C dargestellt, nach UTF-8 konvertiert und die %hh Kodierung für URIs, sprich, es würde daraus '...%C3%A4...'.