docs: update routing docs for Traefik

phases/deployment.md

@@ -169,7 +169,7 @@ Stelle sicher, dass `.env` existiert und alle `***`-Platzhalter ersetzt sind.
 2. Backup vor produktiven Infrastrukturarbeiten
 3. Docker-Stack auf dem VPS deployen
 4. Datenbankmigration läuft automatisch beim Start (via `MigrateAsync`)
-5. Nginx Proxy Manager und `nexus.noveria.net` verbinden
+5. Traefik-Router fuer `nexus.noveria.net` per Compose-Labels verbinden
 6. HTTPS, Header, Cookies und externe Erreichbarkeit validieren
 
 ## Abgeschlossene Deployment-Arbeit
@@ -177,7 +177,7 @@ Stelle sicher, dass `.env` existiert und alle `***`-Platzhalter ersetzt sind.
 - [x] Produktions-`.env` mit starken, getrennten Secrets angelegt (2026-06-08)
 - [x] Datenbankmigration und kompletter Stack per Docker-Compose deployt
 - [x] Nexus auf dem VPS deployt (Docker Compose)
-- [x] Nginx mit Let's Encrypt SSL fuer `nexus.noveria.net` konfiguriert
+- [x] Traefik mit Let's Encrypt SSL fuer `nexus.noveria.net` konfiguriert
 - [x] HTTPS, Security-Header (HSTS, X-Content-Type-Options, X-Frame-Options), Cookies validiert
 - [x] Externe Erreichbarkeit bestaetigt (2026-06-09)
 - [x] CI/CD entkoppelt — Deploy darf automatisch (v3) oder manuell (2026-06-13)
@@ -206,7 +206,7 @@ Stelle sicher, dass `.env` existiert und alle `***`-Platzhalter ersetzt sind.
 - /dashboard, /login → SPA-Routing korrekt
 - /api/v1/operations/snapshot → 401 Unauthorized (Auth-Schutz aktiv)
 - Let's Encrypt TLS-Zertifikat aktiv
-- Nginx-Proxy → 127.0.0.1:18880
+- Traefik-Proxy → `nexus-web-1:80` ueber externes `proxy`-Netzwerk
 
 ## Incident-Hinweis (2026-06-14)