branding: Titelbild, Call-Widget und Authentik-Brand nachgehalten

Die Namenstabelle hatte zwei Ebenen, jetzt vier: Call-Widget folgt der In-Anwendung-Regel (aXion1337.Chat), die Anmeldeseite bekommt ThreadNet - man meldet sich am Werkzeug an, nicht in der Gemeinschaft.

Neu dokumentiert: das Unsplash-Titelbild samt Lizenzlage, warum die Danksagung bewusst unuebersetzt bleibt (Elements Schluessel steckt in 32 Sprachdateien, 31 nennen deren Fotografen - en/de allein zu aendern haette in 29 Sprachen eine falsche Attribution stehen gelassen), und dass Authentiks Anmeldeseite an genau dieser Bilddatei haengt.

shared/branding.md

@@ -120,6 +120,12 @@ dazuerfunden werden.
 |---|---|---|
 | Betriebssystem, Startmenü, Installer, PWA | **ThreadNet** | `productName` in `apps/desktop/axion1337/build.json`, `name` in `apps/web/res/manifest.json` |
 | in der Anwendung | **aXion1337.Chat** | `brand` in `element-values.yaml` (Prod) und `apps/desktop/axion1337/config.json` |
+| eingebettetes Call-Widget | **aXion1337.Chat** | `VITE_PRODUCT_NAME` in `.env.production` (threadnet-call) |
+| Anmeldeseite (Authentik) | **ThreadNet** | `branding_title` im Brand-Blueprint (gitops, `apps/authentik/authentik-blueprints.yaml`) |
+
+Das Call-Widget folgt der Zeile darüber: Es läuft *in* der Anwendung, also heißt es
+dort auch so. Die Anmeldeseite dagegen kommt **vor** der Anwendung — dort meldet man
+sich am Werkzeug an, nicht in der Gemeinschaft. Deshalb ThreadNet.
 
 Die Leitplanke dahinter steht in [`vision/threadnet.md`](../vision/threadnet.md):
 *ThreadNet ist das Tool, axion1337.chat die Community.* Das Programm heißt
@@ -147,6 +153,32 @@ Rauschen.
 | BookStack | *Settings → Customization*, getrennt für hell und dunkel | liegt in der Datenbank, **nicht im Repo** — schriftlich hier und in `theme/sorbs-palette.md` |
 | BookStack (Feinschliff) | `theme/*.css` im Wiki-BookStack-Repo | nur Flächen, Text, Ränder — die sieben Farben oben gehören in die Oberfläche |
 | Docusaurus-Wiki | `src/css/custom.css` (homelab/wiki) | bislang nur Akzentfarbe |
+| Titelbild Login | `apps/web/res/themes/element/img/backgrounds/alpenglow.jpg` (ThreadNet-Web), gesetzt in `SdkConfig.ts` | siehe unten — Bilddatei kommt nur über einen Build in den Container |
+| Anmeldeseite Authentik | Brand-Blueprint in `apps/authentik/authentik-blueprints.yaml` (gitops) | Logo/Favicon/Hintergrund werden **von axion1337.chat referenziert**, nicht hochgeladen |
+
+### Titelbild
+
+Seit 2026-08-06 zeigt die Login-Seite ein Alpenglühen über einer Bergkette statt
+Elements See: **John Towner** ([@heytowner](https://unsplash.com/@heytowner)),
+[Unsplash](https://unsplash.com/photos/JgOeRuGD_Y4), *Unsplash License*.
+
+Die Lizenz erlaubt kommerzielle Nutzung und Bearbeitung ohne Genehmigung und
+**verlangt keine Namensnennung**. Genannt wird er trotzdem — in *Einstellungen →
+Hilfe & Info* unter „Danksagungen". Verboten wäre nur der Weiterverkauf
+unbearbeiteter Bilder und das Nachbauen eines konkurrierenden Bilddienstes; beides
+trifft uns nicht.
+
+⚠️ **Die Danksagung ist bewusst nicht übersetzt.** Elements Schlüssel
+`credits|default_cover_photo` liegt in 32 Sprachdateien, 31 davon nennen deren
+Fotografen namentlich. Nur `en`/`de` anzupassen hätte in 29 Sprachen eine **falsche
+Attribution** stehen lassen — und diese 29 pflegen wir nicht, sie kommen aus Elements
+Übersetzungsdienst. Deshalb steht die Zeile als fester Text im TSX, wie schon die
+„powered by Element"-Attribution.
+
+⚠️ **Authentik hängt an dieser Datei.** Der Flow-Hintergrund dort zeigt auf
+`https://axion1337.chat/themes/element/img/backgrounds/alpenglow.jpg`. Wer das Bild im
+Client umbenennt oder entfernt, macht die Anmeldeseite grau — und merkt es nicht,
+weil im Client alles stimmt.
 
 ⚠️ **Das BookStack-Schema lebt nur in der Datenbank.** Bei einem Volume-Verlust
 ist es weg — deshalb steht es oben in dieser Tabelle. Wiederherstellen heißt: