docs(adr): ADR-0016 — notfallhandbuch stays lab-internal, no mirror

Standing exception to ADR-0001 (everything is push-mirrored to Gitea). The
handbook necessarily maps the infrastructure, the backup locations and where the
keys are kept; mirroring it onto the internet-facing host that is itself one of
the covered failure cases would hand a post-compromise attacker their next step.
Confidentiality over availability, with a local clone closing the availability
gap. Records the rejected alternatives so the question does not reopen.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/issues/0030-der-restore-ist-nie-geprobt-sicherungen-sind.md

@@ -7,7 +7,7 @@ milestone: M1
 priority: medium
 area: security
 gitlab_iid: "30"
-related: []
+related: [docs/adr/0016-notfallhandbuch-nicht-spiegeln.md]
 ---
 # Der Restore ist nie geprobt — Sicherungen sind bisher eine Vermutung
 
@@ -187,6 +187,5 @@ spiegeln, war damit falsch — sie hatte nur die Verfügbarkeit im Blick.) Die V
 einen Mirror. Begründung steht im README des Notfallhandbuchs, damit sie nicht erneut
 "wegoptimiert" wird.
 
-Das ist eine **dauerhafte Ausnahme von der Spiegel-Topologie** (ADR-0001) — nach dem Framework
-(ADR-Pflicht auch für dauerhafte Regel-Ausnahmen) wäre dafür ein eigener ADR fällig; bislang nur
-hier und im README festgehalten.
+Das ist eine **dauerhafte Ausnahme von der Spiegel-Topologie** (ADR-0001) und daher als
+**ADR-0016** festgehalten.