diff --git a/.gitea/workflows/deploy.yaml b/.gitea/workflows/deploy.yaml
index 834e700..2685473 100644
--- a/.gitea/workflows/deploy.yaml
+++ b/.gitea/workflows/deploy.yaml
@@ -9,7 +9,11 @@ on:
 
 jobs:
   deploy:
-    runs-on: ubuntu-latest
+    # Nicht ubuntu-latest (24.04): in dem Image scheitern auf diesem Runner
+    # moderne Syscalls - actions/checkout stirbt mit "read ENOTCONN", rsync
+    # mit "pipe: Permission denied". Ursache ist das seccomp-Profil des
+    # Docker-Hosts, nicht der Workflow. Das aeltere Image kommt damit klar.
+    runs-on: ubuntu-22.04
 
     env:
       # Repository-Variablen (Settings -> Actions -> Variables)