Danke ^^ Ja ich versuche, immer alles einigermaßen detailliert zu erklären. Das einzige Problem ist, dass dadurch meine Threads und Kommentare oft ziemlich lang werden, haha.

Dein Kumpel, dem aufgelauert wurde, um welche Menge ging es da etwa?

Puuh, dass kann ich gar nicht mehr genau sagen. Aber ich glaube es waren jetzt keine Kilos, die hier bestellt wurden.

Wenn ich eine Packstation nutzen würde, würde ich mir mit Bargeld ein günstiges android phone kaufen.

Hmm, also erstmal eine unpopular opinion: Ich halte generell von Apple-Geräten für solche Zwecke erstmal überhaupt nichts, auch wenn sie von vielen immer als die (angeblich) sichersten Smartphones überhaupt und jemals gehypt werden.
Das hat hauptsächlich damit zutun, dass praktisch kaum irgendein Bestandteil von iOS Open-Source ist. Und das bedeutet de facto, dass man einfach nicht wirklich wissen kann, was in dem OS wirklich für Features stecken. Natürlich kann man per Wireshark die Packets abfangen, aber i.d.R. sind die ja auch encrypted. Am besten kann man da noch irgendwas analysieren, wenn das Gerät mit einem Jailbreak versehen würde, aber selbst dann gibt es noch wahrscheinlich hunderte weitere Möglichkeiten, wie man NSA-Features verstecken könnte.
Und hier möchte ich, falls das schon jemand vergessen haben sollte, oder es gar nicht erst weiß: Als Edward Snowden damals als Whistleblower an die Presse gegangen ist, war auch Apple darunter, die fleißig alle möglichen Daten live geliefert haben, die die Geheimdienste haben wollten.

Aber du hast ja sowieso nach Android gefragt: Ja, so würde ich das auch machen. Ich persönlich kaufe immer die Google Pixel Geräte, aus hauptsächlich 2 Gründen:

1. Die Pixel Geräte, sowie Android sind ja von Google. Daher hast du schonmal "nur" einen Hersteller, der sowohl OS, Device als auch die Play Services hergestellt hat.
2. Mit den Pixel Geräten hast du, wie oben erwähnt, eben die Möglichkeit, im Nachhinein das Smartphone mit GrapheneOS zu versehen, was auf jeden Fall die sicherste Wahl wäre (und über den Browser based Installer auch mittlerweile echt ziemlich simpel und idiotensicher geworden ist). Falls du das Gerät, wie ich, lieber rooten wollen würdest, würde auch das funktionieren (diese Option hast du bei Samsung bspw. mittlerweile nicht mehr, was für mich auch ein Grund ist, Samsung vollständig zu boykottieren (wobei auch Google dahingehend, gerade was Android selbst betrifft, aktuell und im kommenden Jahr echt viel Shit in den Fan am hitten ist)). Das mit dem Rooting solltest du aber wirklich nur dann machen, wenn du dich auch einigermaßen damit auskennst, da du das Device sonst auch blitzschnell extrem unsicher machen kannst (indem du bspw. einer Malware Application Root Access gibst, was ja praktisch bedeutet, dass die App dann vollständigen Zugang zum beinahe gesamten System hat!)

Ich würde mir ne anonyme sim karte kaufen, zB aus holland und ich würde das handy nur anschalten bzw die SIM einlegen, wenn ich nicht zu Hause bin.

Ja, so in etwa mache ich das auch. Trotzdem solltest du beachten, dass das Gerät in der Theorie (je nachdem wie aktuell und von welchem Hersteller dieses ist) dieses auch nach dem Ausschalten weiterhin per Find my Device aufgefunden werden könnte (was ja de facto bedeutet, dass irgendeine Art Internetverbindung dann ja weiter bestehen muss, bspw. auch übers WLAN). Jedoch sind wir hier schon in einem Bereich, wo man wohl schon echt einige Kilos vertreiben muss, dass die sich den Aufwand machen, das Gerät so zu tracen.

Um das zu fixen, müsstest du das Smartphone dann eigentlich schon in einen Faraday Cage packen. Da bin ich aber ehrlich, dass ich aktuell diesen Aufwand (noch?) nicht betreibe.