diff --git a/backend/.env.example b/backend/.env.example
index b1a4776..a1eb8ab 100644
--- a/backend/.env.example
+++ b/backend/.env.example
@@ -2,16 +2,27 @@
 #   cp .env.example .env
 #
 # Diese Datei enthält nur Platzhalter und ist versioniert. Die echte .env steht
-# in .gitignore und darf nicht committet werden.
+# in .gitignore und darf nicht committet werden. Niemals echte Zugangsdaten
+# hier eintragen.
+#
+# Beim Deployment (Coolify) gibt es keine .env-Datei: Dieselben Variablen werden
+# dort in der Oberfläche unter Environment Variables gesetzt. Docker Compose
+# liest sie nur lokal aus dieser Datei — der entrypoint sieht in beiden Fällen
+# schlicht Umgebungsvariablen und verhält sich identisch.
 
 # Admin-Zugang, wird nur beim allerersten Start angelegt. Existiert der Account
 # bereits, bleibt das Passwort unverändert — spätere Änderungen gehören ins
 # Admin-UI, nicht in diese Datei. Mindestens 8 Zeichen.
 # Beide Variablen weglassen = PocketBase gibt beim ersten Start einen
 # Installer-Link im Log aus (30 Minuten gültig).
+#
+# Wichtig fürs Deployment: Die Variablen wirken nur, solange noch kein
+# Superuser existiert. Sie nachträglich zu ändern hat keine Wirkung; das
+# Passwort wird dann ausschließlich im Admin-UI geändert. Details und alle
+# Fälle in README.md, Abschnitt „Superuser-Verhalten".
 SUPERUSER_EMAIL=admin@example.de
 SUPERUSER_PASSWORD=bitte-aendern-min-8-zeichen
 
 # Optional: überschreibt den in docker-compose.yaml gepinnten Default.
 # Nur setzen, wenn bewusst eine andere PocketBase-Version gebaut werden soll.
-#PB_VERSION=0.39.6
+#PB_VERSION=0.39.11
diff --git a/backend/Dockerfile b/backend/Dockerfile
index 3c011f4..f83a9f9 100644
--- a/backend/Dockerfile
+++ b/backend/Dockerfile
@@ -4,7 +4,7 @@ FROM alpine:3.21
 # pocketbase_<version>_linux_amd64.zip, ein "latest" gibt es nicht. Ohne Pin
 # zöge jeder Redeploy unangekündigt eine neue Version inklusive möglicher
 # DB-Schema-Migrationen.
-ARG PB_VERSION=0.39.6
+ARG PB_VERSION=0.39.11
 
 RUN apk add --no-cache ca-certificates unzip wget
 
diff --git a/backend/docker-compose.yaml b/backend/docker-compose.yaml
index ba70fdd..f00598a 100644
--- a/backend/docker-compose.yaml
+++ b/backend/docker-compose.yaml
@@ -4,7 +4,7 @@ services:
       context: .
       args:
         # Version-Pin. Update: hier bzw. im Dockerfile hochsetzen und committen.
-        PB_VERSION: ${PB_VERSION:-0.39.6}
+        PB_VERSION: ${PB_VERSION:-0.39.11}
     restart: unless-stopped
     ports:
       - "8090:8090"