Make gateway-bound UIs reproducible

ATHENA.md

@@ -33,7 +33,8 @@ werden keine zweiten Instanzen dieser Dienste angelegt.
 Portainer läuft als separater, optionaler Verwaltungscontainer
 `mike-ai-portainer`, teilt den Netzwerk-Namespace des WireGuard-Gateways und
 ist unter `https://192.168.1.212:9443` erreichbar. Seine Einstellungen liegen
-im Docker-Volume `portainer_data`. Portainer beobachtet beziehungsweise
+im Docker-Volume `portainer_data`, das vom Athena-Backup mitgesichert wird.
+Portainer beobachtet beziehungsweise
 verwaltet Docker, ist aber keine Abhängigkeit des Inferenz-Stacks.
 
 ## Standardbefehle