get_vendor war nicht hinreichend abgesichert gegen mehrfache aufrufe.