diff --git a/decisions/0004-site-to-site-vpn-hetzner-lab.md b/decisions/0004-site-to-site-vpn-hetzner-lab.md
index eebfef4..ab87f7c 100644
--- a/decisions/0004-site-to-site-vpn-hetzner-lab.md
+++ b/decisions/0004-site-to-site-vpn-hetzner-lab.md
@@ -44,6 +44,11 @@ Client". Die Richtung wurde deshalb gedreht:
   Peers still schweigt.
 - Der TURN-Rotations-CronJob trifft nur bei eingeschaltetem Tunnel auf git.lab — seine
   Gitea-PR-Ausnahme bleibt bewusst bestehen.
+  **Nachtrag 2026-08-02:** Die Ausnahme besteht weiter, wird aber nicht mehr von Hand
+  aufgelöst. Der Schedule-Job `canonize_rotation` im gitops-Repo holt die Rotation
+  täglich von git.lab aus nach. Damit hängt sie nicht mehr am Tunnelzustand — der
+  Job läuft im Lab und erreicht Gitea öffentlich. Das war der eigentliche Grund für
+  die Ausnahme; sie ist jetzt automatisiert statt terminiert.
 - game.axion1337.de profitiert erst nach Aufnahme in den vSwitch (GAME-01).
 
 ## Verworfene Alternativen