diff --git a/restricted/wallboxen.php b/restricted/wallboxen.php
index 6fe2a1d..5c11ee0 100644
--- a/restricted/wallboxen.php
+++ b/restricted/wallboxen.php
@@ -5,8 +5,10 @@
  * Bis September 2026 liefen die beiden voellig verschieden. Der go-e bekam
  * seine Kommandos per HTTP (`api/set?frc=2`), die Wattpilot ueber einen
  * eigenen Python-Prozess je Klick, der sich einen Websocket aufbaute,
- * anmeldete, ein Feld setzte und wieder starb - inklusive Passwort im
- * Klartext in `/volume1/homes/wagner/wattpilot.py`.
+ * anmeldete, ein Feld setzte und wieder starb. Das Skript liegt seit dem
+ * Umbau als `/volume1/homes/wagner/wattpilot_unused.py` daneben und wird von
+ * niemandem mehr aufgerufen - es enthaelt das Wallbox-Passwort im Klartext
+ * und gehoert geloescht, sobald sicher ist, dass es niemand vermisst.
  *
  * Warum MQTT und nicht HTTP fuer beide: die Wattpilot hat keine lokale
  * REST-API. Sie beantwortet auf Port 80 jeden Pfad mit 404 und spricht nur