diff --git a/config/config.example.php b/config/config.example.php
index 16ff934..31b10af 100644
--- a/config/config.example.php
+++ b/config/config.example.php
@@ -80,6 +80,20 @@ return [
 
     // All-Inkl SMTP (Postfach im KAS anlegen; Host = <KAS-Login>.kasserver.com).
     // Verbindung testen ohne Mailversand: php bin/smtp-test.php
+    //
+    // „SMTP Error: Could not authenticate" auf dem Server, obwohl dieselben Daten vom
+    // Entwicklungsrechner angenommen werden? Am 31.07.2026 war das VORÜBERGEHEND:
+    // derselbe Weg lief Minuten später fehlerfrei, ohne Änderung an der Config
+    // (vermutlich der Brute-Force-Schutz des Mailservers). Erst `php bin/smtp-test.php --probe`
+    // laufen lassen, bevor irgendetwas hier geändert wird — und nicht in Serie
+    // wiederholen, jeder Fehlversuch ist ein fehlgeschlagener Login.
+    //
+    // Bekannter RÜCKFALLWEG auf diesem Webspace, falls die Anmeldung öfter kippt:
+    // host 'localhost', port 25, ohne Verschlüsselung und OHNE Anmeldung — der lokale
+    // Relay des Hosters nimmt uns an (am 31.07.2026 nachgewiesen). Dann kann eine
+    // Anmeldung gar nicht mehr fehlschlagen. Bewusst NICHT der Standard: mit
+    // 'localhost' liefen Dev und Produktion auseinander (lokal gibt es keinen
+    // Mailserver), und ein Codepfad ist leichter zu pflegen als zwei.
     'smtp' => [
         'host'      => 'w01ca75d.kasserver.com',
         'port'      => 587, // STARTTLS