diff --git a/DEPLOYMENT_ADMIN.md b/DEPLOYMENT_ADMIN.md
index 94f43b0..9e1215a 100644
--- a/DEPLOYMENT_ADMIN.md
+++ b/DEPLOYMENT_ADMIN.md
@@ -73,17 +73,20 @@ git pull
 ```
 
 ### B2. Login-Zugangsdaten erzeugen
+Der Server selbst braucht dafür kein Node/npm installiert zu haben – das läuft in einem
+kurzlebigen Docker-Container (Node steckt nur in den Containern, nicht auf dem Host):
 ```bash
-cd ~/sites/larpaso-website/admin
-npm install          # einmalig, installiert die Admin-Abhängigkeiten
-node hash-password.js "dein-neues-passwort"
+docker run --rm -e PW='dein-neues-passwort' node:22-alpine sh -c \
+  "npm install --no-save bcryptjs >/dev/null 2>&1 && \
+   node -e \"console.log(require('bcryptjs').hashSync(process.env.PW, 12))\""
 ```
 Gibt einen bcrypt-Hash aus (beginnt mit `$2a$` oder `$2b$`) – merken/kopieren.
 Zufälliges Session-Secret erzeugen:
 ```bash
-node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"
+docker run --rm node:22-alpine node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"
 ```
-Auch kopieren.
+Auch kopieren. (Beide Befehle laden einmalig das `node:22-alpine`-Image, das ohnehin für
+den Website-Build gebraucht wird – geht beim zweiten Mal deutlich schneller.)
 
 ### B3. `~/stack/admin.env` anlegen (NICHT ins Git-Repo!)
 ```bash