diff --git a/apps/authentik/authentik-blueprints.yaml b/apps/authentik/authentik-blueprints.yaml
index 810a843..059d4af 100644
--- a/apps/authentik/authentik-blueprints.yaml
+++ b/apps/authentik/authentik-blueprints.yaml
@@ -244,11 +244,26 @@ data:
           # Wird diese Brand vorher ausgerollt, ist der Hintergrund 404 und
           # Authentik zeigt Grau.
           branding_title: ThreadNet
-          # Zurueck auf Authentiks eigenes Logo: unser 512-px-PNG rendert dort in
-          # Naturgroesse, weil Authentiks Default ein SVG ist, das sich der Box
-          # anpasst. sorb entwirft ein passendes Logo, danach hier eintragen.
-          # Explizit gesetzt statt geloescht - ein Blueprint mit state: present
-          # setzt weggelassene Felder NICHT zurueck, der alte Wert bliebe stehen.
+          # Vorerst Authentiks eigenes Logo. Unser 512-px-PNG rendert in der
+          # Anmeldemaske in Naturgroesse und damit viel zu gross: Authentiks
+          # Default ist ein SVG, das sich seiner Box anpasst, ein PNG nicht.
+          #
+          # Explizit auf den Default gesetzt statt die Zeile zu loeschen - ein
+          # Blueprint mit state: present setzt weggelassene Felder NICHT zurueck,
+          # der alte Wert bliebe in der Datenbank stehen.
+          #
+          # ⚠️ SOLANGE DIESE ZEILE HIER STEHT, GEWINNT SIE. Wer das Logo in der
+          # Authentik-Oberflaeche auswaehlt oder hochlaedt, sieht es bis zur
+          # naechsten Blueprint-Reconciliation - danach steht wieder der Wert von
+          # hier. Ein neues Logo gehoert deshalb in diese Zeile, nicht in die UI.
+          #
+          # Was schon oeffentlich erreichbar ist und hier eingetragen werden kann:
+          #   https://axion1337.chat/vector-icons/{24,120,144,152,180,512,1024}.png
+          # Alles quadratische Bildmarken. Fuer diesen Slot passt eher eine
+          # Wortmarke im Querformat - die gibt es noch nicht. Die vorhandene
+          # threadnet-logo-wortmarke.png liegt im wiki-Repo (Gruppe homelab) und
+          # ist von Hetzner aus NICHT erreichbar; sie muesste erst mit dem Client
+          # ausgeliefert werden, damit Authentik sie laden kann.
           branding_logo: /static/dist/assets/icons/icon_left_brand.svg
           branding_favicon: https://axion1337.chat/vector-icons/favicon.ico
           branding_default_flow_background: https://axion1337.chat/themes/element/img/backgrounds/alpenglow.jpg