Die stable-Kernel hätte ich am liebsten vermieden, weil sie auf diesem Laptop ziemlich nervig sind: Alle 2-3 Tage kommt ein Kernel-Update, wonach immer der Bumblebee-Treiber neu kompiliert werden muss. Das führt dazu, dass der Boot-Vorgang sehr häufig 1-2 Minuten dauert und nicht nur ca. 10s.
Aber es scheint wohl kein Weg darum zu führen.
Mit dem neuen 5.0-Kernel (Sauerlands firmware-Paket ist auch ersetzt durch das aus dem Repo) funktioniert das WLAN wieder einwandfrei, ich habe auch keine "link not ready"-Meldungen mehr. Die Passworteinstellungen "für alle User gespeichert" habe ich auch zurückgesetzt.
Vielen Dank an alle Beteiligten für die Zeit und Hilfe!