diff --git a/src/lib/api.ts b/src/lib/api.ts
index 4c6c7ee..4338e12 100644
--- a/src/lib/api.ts
+++ b/src/lib/api.ts
@@ -229,3 +229,16 @@ export function uploadDebugLog(payload: DebugLogUpload): Promise<{ ok: boolean;
     body: JSON.stringify(payload),
   });
 }
+
+/**
+ * Neueste verfügbare App-Version erfragen. Der Server (update.php) prüft die
+ * Registry — die App muss die private Registry nicht selbst erreichen.
+ */
+export function checkAppUpdate(): Promise<{ version: string | null }> {
+  return request<{ version: string | null }>('update.php');
+}
+
+/** Authentifizierte Download-URL der aktuellsten APK (über den Server-Proxy) */
+export function updateDownloadUrl(): string {
+  return `${serverUrl}${API_PATH}/update.php?download=1&jwt=${encodeURIComponent(token)}`;
+}
diff --git a/src/lib/updater.ts b/src/lib/updater.ts
index 32eb2c8..0407bed 100644
--- a/src/lib/updater.ts
+++ b/src/lib/updater.ts
@@ -1,18 +1,20 @@
 /**
- * Auto-Updater (Muster aus Wissensbasis KB #363).
+ * Auto-Updater.
  *
- * Prüft die Forgejo Package Registry auf eine neuere APK. Die CI lädt jede
- * APK mit Versionsstempel `YYYYMMDD-HHMM` hoch; dieselbe Version steckt über
- * `VITE_APP_VERSION` im Build. Stringvergleich genügt also.
+ * Die Forgejo-Paket-Registry ist privat — die App kann sie NICHT direkt
+ * abfragen (403 / CORS). Darum läuft die Prüfung über das netdiag-Modul
+ * (update.php): der Server prüft die Registry, die App spricht nur ihren
+ * eigenen, authentifizierten Endpunkt an.
+ *
+ * checkForUpdate() verschluckt Fehler NICHT — bei einem Problem wirft es mit
+ * Klartext-Grund. So kann der Aufrufer „wirklich aktuell" von „Prüfung
+ * fehlgeschlagen" unterscheiden und eine echte Meldung zeigen.
  */
 
 import { Capacitor } from '@capacitor/core';
+import { checkAppUpdate, updateDownloadUrl } from './api';
 
-const PKG_OWNER = 'data-it';
-const PKG_NAME = 'netdiag-apk';
-const REGISTRY_BASE = 'https://git.data-it-solution.de';
-
-/** Aktuelle Build-Version (von der CI injiziert, im Dev leer) */
+/** Aktuelle Build-Version (von der CI injiziert, im Dev 'dev') */
 export const APP_VERSION: string = import.meta.env.VITE_APP_VERSION ?? 'dev';
 
 export interface UpdateInfo {
@@ -20,43 +22,25 @@ export interface UpdateInfo {
   downloadUrl: string;
 }
 
-interface ForgejoPackage {
-  name: string;
-  version: string;
-}
-
 /**
  * Prüfen, ob eine neuere APK verfügbar ist.
  *
- * @returns UpdateInfo bei verfügbarem Update, sonst null
+ * @returns UpdateInfo bei verfügbarem Update, null wenn nachweislich aktuell.
+ * @throws  ApiError mit Klartext-Grund, wenn die Prüfung selbst fehlschlägt.
  */
 export async function checkForUpdate(): Promise<UpdateInfo | null> {
-  // Im Browser-Dev oder ohne CI-Version nicht prüfen
-  if (!Capacitor.isNativePlatform() || APP_VERSION === 'dev') return null;
+  // Browser-Dev: keine native Update-Installation möglich
+  if (!Capacitor.isNativePlatform()) return null;
 
-  try {
-    const res = await fetch(
-      `${REGISTRY_BASE}/api/v1/packages/${PKG_OWNER}?type=generic&q=${PKG_NAME}`,
-    );
-    if (!res.ok) return null;
-    const pkgs = (await res.json()) as ForgejoPackage[];
+  const { version } = await checkAppUpdate(); // wirft ApiError bei Serverproblem
 
-    const versions = pkgs
-      .filter((p) => p.name === PKG_NAME && p.version !== 'latest')
-      .map((p) => p.version)
-      .sort();
-    const latest = versions[versions.length - 1];
-
-    if (latest && latest > APP_VERSION) {
-      return {
-        version: latest,
-        downloadUrl: `${REGISTRY_BASE}/api/packages/${PKG_OWNER}/generic/${PKG_NAME}/${latest}/NetDiag-${latest}.apk`,
-      };
-    }
-  } catch {
-    // Update-Prüfung ist unkritisch — Fehler still ignorieren
+  if (!version) {
+    throw new Error('Server lieferte keine Versionsinfo');
   }
-  return null;
+  if (version > APP_VERSION) {
+    return { version, downloadUrl: updateDownloadUrl() };
+  }
+  return null; // aktuell — nachweislich geprüft
 }
 
 /**
diff --git a/src/routes/+layout.svelte b/src/routes/+layout.svelte
index a807577..c056f4e 100644
--- a/src/routes/+layout.svelte
+++ b/src/routes/+layout.svelte
@@ -36,8 +36,12 @@
       showExitHint: () => toast.show('Nochmal drücken zum Beenden'),
     });
 
-    // Auf neue APK prüfen (KB #363)
-    updateInfo = await checkForUpdate();
+    // Auf neue APK prüfen — beim Start still (kein Toast), nur Banner bei Erfolg
+    try {
+      updateInfo = await checkForUpdate();
+    } catch (e) {
+      console.warn('Update-Prüfung beim Start fehlgeschlagen:', e);
+    }
 
     booted = true;
   });
diff --git a/src/routes/einstellungen/+page.svelte b/src/routes/einstellungen/+page.svelte
index 64b4cfe..8291121 100644
--- a/src/routes/einstellungen/+page.svelte
+++ b/src/routes/einstellungen/+page.svelte
@@ -24,10 +24,22 @@
 
   async function checkUpdate() {
     checking = true;
-    const upd = await checkForUpdate();
-    checking = false;
-    if (upd) openUpdate(upd);
-    else toast.show('App ist aktuell', 'success');
+    try {
+      const upd = await checkForUpdate();
+      if (upd) openUpdate(upd);
+      else toast.show('App ist aktuell', 'success');
+    } catch (e) {
+      // Echte Fehlermeldung statt stillem „aktuell"
+      toast.show(
+        e instanceof Error
+          ? `Update-Prüfung fehlgeschlagen: ${e.message}`
+          : 'Update-Prüfung fehlgeschlagen',
+        'error',
+        6000,
+      );
+    } finally {
+      checking = false;
+    }
   }
 
   async function logout() {