diff --git a/assets/img/apple-touch-icon.png b/assets/img/apple-touch-icon.png
new file mode 100644
index 00000000..38ca1cda
Binary files /dev/null and b/assets/img/apple-touch-icon.png differ
diff --git a/assets/img/icon-192-maskable.png b/assets/img/icon-192-maskable.png
new file mode 100644
index 00000000..41f71f4d
Binary files /dev/null and b/assets/img/icon-192-maskable.png differ
diff --git a/assets/img/icon-512-maskable.png b/assets/img/icon-512-maskable.png
new file mode 100644
index 00000000..350defc7
Binary files /dev/null and b/assets/img/icon-512-maskable.png differ
diff --git a/assets/js/main.js b/assets/js/main.js
index dc987d63..8b001a33 100644
--- a/assets/js/main.js
+++ b/assets/js/main.js
@@ -1090,4 +1090,29 @@
       });
     });
   }
+
+  /* ===================================================================
+     PWA: apple-touch-icon nachtragen (19.08.2026)
+     iOS/iPadOS ignorieren das Web-App-Manifest für das Startbildschirm-
+     Symbol vollständig und lesen AUSSCHLIESSLICH <link rel="apple-touch-icon">.
+     Dieses Tag fehlte im gesamten Projekt — auf dem iPhone bekam man beim
+     "Zum Home-Bildschirm" deshalb einen unscharfen Seiten-Screenshot statt
+     des Logos. Hier zentral injiziert statt in alle 34 HTML-Dateien
+     einzeln kopiert (gate.html hat es statisch, weil sie main.js bewusst
+     nicht lädt). iOS wertet das Tag erst beim Antippen von "Zum Home-
+     Bildschirm" aus — zu dem Zeitpunkt ist dieses Skript längst gelaufen,
+     das Nachtragen per JS ist daher zuverlässig.
+     ===================================================================== */
+  if (!document.querySelector('link[rel="apple-touch-icon"]')) {
+    const appleIcon = document.createElement("link");
+    appleIcon.rel = "apple-touch-icon";
+    appleIcon.href = "/assets/img/apple-touch-icon.png";
+    document.head.appendChild(appleIcon);
+  }
+  if (!document.querySelector('meta[name="apple-mobile-web-app-title"]')) {
+    const appleTitel = document.createElement("meta");
+    appleTitel.name = "apple-mobile-web-app-title";
+    appleTitel.content = "DogFather";
+    document.head.appendChild(appleTitel);
+  }
 })();
diff --git a/gate.html b/gate.html
index 037c81fb..efdd5b6b 100644
--- a/gate.html
+++ b/gate.html
@@ -6,6 +6,26 @@
 <title>Zugang — DOGFATHER UNIVERSE</title>
 <meta name="robots" content="noindex, nofollow" />
 <link rel="icon" type="image/png" href="assets/img/favicon.png" />
+<!-- BUGFIX (19.08.2026, Nutzer-Report vom Handy: "hab es installiert und klappt nicht"):
+     Diese Seite ist der ERSTE Bildschirm, den man ueberhaupt zu sehen bekommt (ohne gueltige
+     Sitzung leitet gate.js JEDEN Aufruf hierher um) -- also auch der Bildschirm, von dem aus
+     man die App installiert. Sie hatte aber weder Manifest-Verweis noch Service-Worker-
+     Registrierung, und beides verlangt Chrome, damit ueberhaupt eine echte, installierbare
+     App entsteht. Ergebnis: Wer vor dem ersten Login installiert hat, bekam bestenfalls eine
+     nackte Verknuepfung ohne Icon/Standalone-Modus. Exakt derselbe Fehler wie am 07.08.2026
+     in VanVans Shop (dort gefixt) -- hier war er nur nie aufgefallen, weil die Seite hinter
+     der Schranke (index.html) das alles laengst hatte. -->
+<link rel="manifest" href="/manifest.json" />
+<meta name="theme-color" content="#0b0d10" />
+<!-- iOS ignoriert das Manifest fuer das Startbildschirm-Symbol komplett und nimmt NUR
+     apple-touch-icon. Fehlt es, zeigt iPhone/iPad einen unscharfen Screenshot der Seite
+     statt des Logos. Bewusst eine eigene Datei OHNE Transparenz: iOS ersetzt Alpha durch
+     Schwarz, und icon-512.png hat transparente Ecken (nachgemessen) -> haette schwarze
+     Ecken gegeben. -->
+<link rel="apple-touch-icon" href="/assets/img/apple-touch-icon.png" />
+<meta name="apple-mobile-web-app-capable" content="yes" />
+<meta name="apple-mobile-web-app-status-bar-style" content="black-translucent" />
+<meta name="apple-mobile-web-app-title" content="DogFather" />
 <link rel="stylesheet" href="assets/css/main.css" />
 <link rel="stylesheet" href="assets/css/theme-dogfather.css" />
 <style>
@@ -281,35 +301,89 @@
   // Beide Kacheln (Dogi/VanVan) nutzen dieselbe Logik und denselben
   // /gate-auth-Endpunkt — nur das jeweils eigene Formular/Eingabefeld/
   // Fehlerfeld unterscheidet sich.
+  /* BUGFIX (19.08.2026, Nutzer-Report vom Handy): Der Knopf gab beim Antippen KEINERLEI
+     Rueckmeldung und die Anfrage hatte kein Zeitlimit. Bleibt im Mobilfunknetz eine Antwort
+     aus, haengt fetch() unbegrenzt -- fuer die Person sieht es exakt so aus, als sei der Tap
+     gar nicht angekommen ("er nimmt meinen Code nicht an"), obwohl in Wahrheit nur die
+     Antwort fehlt. Zusaetzlich liess sich mehrfach hintereinander absenden, was bei der
+     5-Versuche-Sperre in server/gate.js besonders unguenstig ist: Doppel-Taps zaehlen als
+     mehrere Fehlversuche und koennen die eigene IP fuer 15 Minuten aussperren.
+     Derselbe Fix wie am 06.08.2026 in VanVans gate.html/verwaltung-code.html. */
+  const ZEITLIMIT_MS = 10000;
+
   function bindeGateKachel(formId, inputId, fehlerId) {
     const form = document.getElementById(formId);
     const fehlerEl = document.getElementById(fehlerId);
+    const btn = form.querySelector("button[type=submit]");
+    const btnText = btn ? btn.querySelector(".btn-holo-text") : null;
+    const originalText = btnText ? btnText.textContent : "";
+    let laeuft = false;
+
+    function sperren(an) {
+      laeuft = an;
+      if (btn) btn.disabled = an;
+      if (btnText) btnText.textContent = an ? "Wird geprüft…" : originalText;
+      form.setAttribute("aria-busy", an ? "true" : "false");
+    }
+
     form.addEventListener("submit", async function (e) {
       e.preventDefault();
+      if (laeuft) return;                     // Doppel-Tap ignorieren
       fehlerEl.classList.remove("zeige");
       const code = document.getElementById(inputId).value.trim();
-      if (!code) return;
+      if (!code) {
+        fehlerEl.textContent = "Bitte zuerst den Zugangscode eingeben.";
+        fehlerEl.classList.add("zeige");
+        return;
+      }
+
+      sperren(true);
+      /* AbortController statt endlosem Warten. AbortSignal.timeout() waere kuerzer, kennen
+         aeltere Handy-Browser aber nicht -- deshalb bewusst der breiter unterstuetzte Weg. */
+      const abbruch = new AbortController();
+      const timer = setTimeout(() => abbruch.abort(), ZEITLIMIT_MS);
       try {
         const res = await fetch("/gate-auth", {
           method: "POST",
           headers: { "Content-Type": "application/json" },
           body: JSON.stringify({ code, next }),
+          signal: abbruch.signal,
         });
-        const data = await res.json();
-        if (!res.ok || !data.ok) {
+        const data = await res.json().catch(() => null);
+        if (!res.ok || !data || !data.ok) {
           fehlerEl.textContent = (data && data.error) || "Falscher Zugangscode.";
           fehlerEl.classList.add("zeige");
+          sperren(false);
           return;
         }
+        /* Erfolg: Knopf bewusst gesperrt lassen — die Seite wird gleich gewechselt, ein
+           erneuter Tap in der Zwischenzeit waere nur verwirrend. */
+        if (btnText) btnText.textContent = "Willkommen 💙";
         location.href = data.next || "/index.html";
-      } catch {
-        fehlerEl.textContent = "Verbindung fehlgeschlagen. Bitte nochmal versuchen.";
+      } catch (err) {
+        fehlerEl.textContent =
+          err && err.name === "AbortError"
+            ? "Zeitüberschreitung — Verbindung zu langsam. Bitte nochmal versuchen."
+            : "Verbindung fehlgeschlagen. Bitte nochmal versuchen.";
         fehlerEl.classList.add("zeige");
+        sperren(false);
+      } finally {
+        clearTimeout(timer);
       }
     });
   }
   bindeGateKachel("gate-form-dogi", "gate-code-dogi", "gate-fehler-dogi");
   bindeGateKachel("gate-form-vanvan", "gate-code-vanvan", "gate-fehler-vanvan");
+
+  /* Service-Worker-Registrierung — auf allen anderen Seiten macht das main.js, diese Seite
+     ist aber bewusst eigenstaendig und laedt main.js nicht. Ohne registrierten Service
+     Worker bietet Chrome hier gar kein "App installieren" an (siehe Kommentar im Kopfbereich).
+     Bewusst identisch defensiv wie in main.js: nur ueber http(s), Fehler still schlucken. */
+  if ("serviceWorker" in navigator && /^https?:$/.test(location.protocol)) {
+    window.addEventListener("load", () => {
+      navigator.serviceWorker.register("/sw.js").catch(() => {});
+    });
+  }
 })();
 </script>
 </body>
diff --git a/manifest.json b/manifest.json
index 9f016b05..edeb6a0c 100644
--- a/manifest.json
+++ b/manifest.json
@@ -23,6 +23,18 @@
       "sizes": "512x512",
       "type": "image/png",
       "purpose": "any"
+    },
+    {
+      "src": "/assets/img/icon-192-maskable.png",
+      "sizes": "192x192",
+      "type": "image/png",
+      "purpose": "maskable"
+    },
+    {
+      "src": "/assets/img/icon-512-maskable.png",
+      "sizes": "512x512",
+      "type": "image/png",
+      "purpose": "maskable"
     }
   ]
 }