diff --git a/deploy/k8s/backend/ingress.yaml b/deploy/k8s/backend/ingress.yaml
index 4687776..72f331f 100644
--- a/deploy/k8s/backend/ingress.yaml
+++ b/deploy/k8s/backend/ingress.yaml
@@ -11,7 +11,8 @@ metadata:
     # Direktzugriff am Origin vorbei, nicht vor fremden Cloudflare-Zonen.
     traefik.ingress.kubernetes.io/router.middlewares: apicore-cloudflare-only@kubernetescrd
 spec:
-  ingressClassName: nginx
+  # Der Cluster (RKE2) nutzt Traefik; nur damit wirkt die Middleware-Annotation oben.
+  ingressClassName: traefik
   tls:
     - hosts:
         - api.apicore.example.com
diff --git a/deploy/k8s/frontend/ingress.yaml b/deploy/k8s/frontend/ingress.yaml
index a5e5755..aef77a3 100644
--- a/deploy/k8s/frontend/ingress.yaml
+++ b/deploy/k8s/frontend/ingress.yaml
@@ -11,7 +11,8 @@ metadata:
     # Direktzugriff am Origin vorbei, nicht vor fremden Cloudflare-Zonen.
     traefik.ingress.kubernetes.io/router.middlewares: apicore-cloudflare-only@kubernetescrd
 spec:
-  ingressClassName: nginx
+  # Der Cluster (RKE2) nutzt Traefik; nur damit wirkt die Middleware-Annotation oben.
+  ingressClassName: traefik
   tls:
     - hosts:
         - apicore.example.com