diff --git a/.gitea/workflows/ci.yml b/.gitea/workflows/ci.yml
index 1ddcba0..3dca72c 100644
--- a/.gitea/workflows/ci.yml
+++ b/.gitea/workflows/ci.yml
@@ -77,9 +77,11 @@ jobs:
 
       - name: Docker login
         run: |
-          # Retry gegen transiente Registry-Ablehnung (beobachtet
-          # 2026-09-08: Login ok, eine Minute später 401 vom selben
-          # Server; Anmelde-Stand war unverändert und per Hand prüfbar).
+          # Repo-Secrets USER/PASSWORD tragen eltons Registry-Login und
+          # übersteuern bewusst die Org-Secrets der spine-Org (dort
+          # liegt andreas' Zugang). Die 401er vom 2026-09-08 waren
+          # vertauschte Secret-Werte (Passwort im USER-Secret), kein
+          # Serverproblem; der Retry bleibt gegen echte Aussetzer.
           n=0
           until echo "${CI_REGISTRY_PASSWORD}" | docker login "${GITEA_SERVER_URL}" -u "${CI_REGISTRY_USER}" --password-stdin; do
             n=$((n+1))