diff --git a/srv/tesm/app.py b/srv/tesm/app.py
index ba54035..7362ef6 100644
--- a/srv/tesm/app.py
+++ b/srv/tesm/app.py
@@ -140,7 +140,7 @@ os.makedirs(AVATAR_DIR, exist_ok=True)
 app = Flask(__name__)
 
 # Eigene, rotierte Datei für App-seitige Fehler/Warnungen ("Syslog"-Äquivalent
-# der App) — vorher landete das nur im journalctl-Output von poe_web.service,
+# der App) — vorher landete das nur im journalctl-Output von tesm.service,
 # ohne eigene, von der App aus kontrollierbare Aufbewahrung. Bewusst nur
 # WARNING und höher (kein INFO/Request-Rauschen) — reine Fehlerdiagnose,
 # kein Access-Log.
@@ -2788,7 +2788,7 @@ def settings():
             else:
                 ok, out = _dhcp_run_privileged(["timedatectl", "set-timezone", new_tz], timeout=10)
                 if ok:
-                    # Ohne tzset() würde diese bereits laufende poe_web.service-
+                    # Ohne tzset() würde diese bereits laufende tesm.service-
                     # Instanz die neue Zeitzone für datetime.now() (Änderungslog,
                     # App-Log) erst nach einem Neustart übernehmen -- glibc
                     # cached die Zeitzone sonst ab dem ersten Zugriff im Prozess.
@@ -4399,7 +4399,7 @@ def export_data():
     summary = ", ".join(f"{EXPORT_SECTION_LABELS[k]}: {counts[k]}" for k in payload)
     log_action("data.export", ", ".join(EXPORT_SECTION_LABELS[k] for k in payload), summary)
 
-    filename = f"poe_manager_export_{datetime.now().strftime('%Y%m%d_%H%M%S')}.json"
+    filename = f"tesm_export_{datetime.now().strftime('%Y%m%d_%H%M%S')}.json"
     response = jsonify(envelope)
     response.headers["Content-Disposition"] = f"attachment; filename={filename}"
     return response
@@ -5010,7 +5010,7 @@ def credentials():
 # auf dem Gerät selbst -- unabhängig davon, ob/wie es an einen Switch
 # angeschlossen ist. Job-Status lebt bewusst nur im Prozessspeicher (wie
 # das SSH-Terminal auch keine Sitzung persistiert) -- ein Neustart des
-# poe_web.service verwirft laufende Job-Anzeigen, nicht aber die
+# tesm.service verwirft laufende Job-Anzeigen, nicht aber die
 # zugrundeliegende SSH-Aktion selbst (die läuft serverseitig auf dem
 # Zielgerät unabhängig vom Anzeigezustand hier weiter).
 # ---------------------------------------------------------------------------
diff --git a/srv/tesm/static/js/app.js b/srv/tesm/static/js/app.js
index d543894..c6a4523 100644
--- a/srv/tesm/static/js/app.js
+++ b/srv/tesm/static/js/app.js
@@ -445,7 +445,7 @@
   }
 
   /* "Jetzt prüfen"-Button neben dem globalen Timer (nur Admins): startet
-     rpi-check.service neu (frisches Logfile + sofortiger Durchlauf) und
+     tesm-check.service neu (frisches Logfile + sofortiger Durchlauf) und
      meldet das per Custom Event, damit Dashboard/Live-Log sich selbst
      aktualisieren können, ohne dass app.js die Seiteninhalte kennen muss. */
   function initRunCheckNow() {
diff --git a/srv/tesm/templates/maintenance.html b/srv/tesm/templates/maintenance.html
index 839dcd1..cb19af5 100644
--- a/srv/tesm/templates/maintenance.html
+++ b/srv/tesm/templates/maintenance.html
@@ -68,10 +68,16 @@
               <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"><path d="M1 12s4-8 11-8 11 8 11 8-4 8-11 8-11-8-11-8z"/><circle cx="12" cy="12" r="3"/></svg>
             </button>
             {% if can_run %}
-            <form method="post" action="{{ url_for('maintenance_reboot') }}" data-confirm="{{ d['name'] }} ({{ d['ip'] }}) jetzt per SSH neu starten?">
-              <input type="hidden" name="macs" value="{{ d['mac'] }}">
-              <button type="submit" class="btn btn-sm btn-secondary">Neustart</button>
-            </form>
+            <!-- Bewusst KEIN <form> hier: das säße dann innerhalb des
+                 äußeren #updateForm (verschachtelte <form>-Elemente sind
+                 ungültiges HTML) -- der Browser hätte das äußere Formular
+                 an dieser Stelle vorzeitig geschlossen bzw. dessen Inhalt
+                 zerrissen. "Update starten" hat dadurch live IMMER
+                 zusätzlich das erste/oberste Gerät mitgeschickt, auch ganz
+                 ohne angehakte Checkbox. Das eigentliche <form> für den
+                 Neustart steht daher unten AUSSERHALB von #updateForm; der
+                 Button hier referenziert es nur über "form=". -->
+            <button type="submit" form="reboot-{{ d['mac'] }}" class="btn btn-sm btn-secondary">Neustart</button>
             {% endif %}
           </div>
         </td>
@@ -97,12 +103,36 @@
 </div>
 {% endif %}
 </form>
+
+<!-- Ein eigenständiges, NICHT verschachteltes <form> je Gerät für den
+     einzelnen "Neustart"-Button (siehe Kommentar oben in der Tabelle) --
+     jedes referenziert nur genau eine MAC, unabhängig vom Checkbox-Zustand
+     im großen #updateForm. -->
+{% if can_run %}
+{% for d in devices %}
+<form method="post" action="{{ url_for('maintenance_reboot') }}" id="reboot-{{ d['mac'] }}" data-confirm="{{ d['name'] }} ({{ d['ip'] }}) jetzt per SSH neu starten?">
+  <input type="hidden" name="macs" value="{{ d['mac'] }}">
+</form>
+{% endfor %}
+{% endif %}
 {% endif %}
 
 {% endblock %}
 
 {% block scripts %}
 <script>
+// Checkboxen beim Laden IMMER zurücksetzen: Browser stellen den
+// Checked-Zustand von Formularen nach einem Reload/Redirect (z.B. genau der
+// Redirect nach "Update starten") gerne aus dem eigenen Verlauf wieder her,
+// unabhängig davon, dass das frisch gerenderte HTML gar kein "checked"
+// enthält -- ein einmal angehaktes Gerät (z.B. beim ersten Ausprobieren)
+// blieb dadurch bei jedem weiteren Aufruf der Seite unsichtbar mitausgewählt
+// und lief bei "Update starten" immer zusätzlich mit, ganz gleich was man
+// gerade neu ankreuzt (live genau so reproduziert).
+document.querySelectorAll(".maint-check").forEach(function (cb) { cb.checked = false; });
+const selectAllCb = document.getElementById("selectAll");
+if (selectAllCb) selectAllCb.checked = false;
+
 document.getElementById("selectAll")?.addEventListener("change", function () {
     document.querySelectorAll(".maint-check").forEach(function (cb) {
         if (!cb.disabled) cb.checked = this.checked;
diff --git a/srv/tesm/templates/settings.html b/srv/tesm/templates/settings.html
index f16a93c..ab5881b 100644
--- a/srv/tesm/templates/settings.html
+++ b/srv/tesm/templates/settings.html
@@ -45,7 +45,7 @@
       <div class="field">
         <label for="interval">Prüfintervall (Minuten)</label>
         <input type="number" name="interval" id="interval" value="{{ interval }}" min="1" required>
-        <div class="field-hint">Wie oft Geräte auf Erreichbarkeit geprüft werden. Der Hintergrund-Dienst (rpi-check.service) wird nach dem Speichern automatisch neu gestartet.</div>
+        <div class="field-hint">Wie oft Geräte auf Erreichbarkeit geprüft werden. Der Hintergrund-Dienst (tesm-check.service) wird nach dem Speichern automatisch neu gestartet.</div>
       </div>
       <button type="submit" class="btn btn-primary btn-block">
         <svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round"><path d="M20 6L9 17l-5-5"/></svg>
diff --git a/usr/local/bin/custom/poe.sh b/usr/local/bin/custom/poe.sh
index 51232c8..5287810 100644
--- a/usr/local/bin/custom/poe.sh
+++ b/usr/local/bin/custom/poe.sh
@@ -7,12 +7,12 @@
 # ============================================================================
 
 # Eine einzige, durchgehend fortgeschriebene Datei statt vorher bei jedem
-# (auch täglich per rpi-check-restart.timer automatisch ausgelösten)
+# (auch täglich per tesm-check-restart.timer automatisch ausgelösten)
 # Dienst-Neustart ein neues rpi-<timestamp>.log -- Rotation/Aufbewahrung
 # übernimmt jetzt zentral logrotate (siehe app.py: _write_logrotate_config,
 # einstellbar unter Systemeinstellungen → Logs), nicht mehr dieses Skript
-# selbst. Pfad muss mit POE_LOG_DIR/live.log in app.py übereinstimmen.
-LOG_DIR="/var/log/poe-manager"
+# selbst. Pfad muss mit TESM_LOG_DIR/live.log in app.py übereinstimmen.
+LOG_DIR="/var/log/tesm"
 LOGFILE="$LOG_DIR/live.log"
 mkdir -p "$LOG_DIR"
 touch "$LOGFILE"
@@ -20,7 +20,7 @@ touch "$LOGFILE"
 # Intervall aus DB abrufen
 SLEEP=$(python3 - <<'END'
 import sqlite3
-conn = sqlite3.connect("/srv/poe_manager/sqlite.db")
+conn = sqlite3.connect("/srv/tesm/sqlite.db")
 row = conn.execute("SELECT value FROM settings WHERE key='check_interval'").fetchone()
 conn.close()
 print(row[0] if row else 300)
@@ -164,7 +164,7 @@ function check_device() {
 
 function manual_restart() {
     local target_mac="$1"
-    python3 /srv/poe_manager/generate_ips.py | while IFS='|' read -r rpi_ip dev_name switch_ip switch_ssh_port switch_hostname switch_port switch_user switch_pass mac; do
+    python3 /srv/tesm/generate_ips.py | while IFS='|' read -r rpi_ip dev_name switch_ip switch_ssh_port switch_hostname switch_port switch_user switch_pass mac; do
         if [[ "$mac" != "$target_mac" ]]; then
             continue
         fi
@@ -213,7 +213,7 @@ while true; do
     # Subshell, deren Hintergrund-Jobs von außen nicht mehr sichtbar wären).
     while IFS='|' read -r rpi_ip dev_name switch_ip switch_ssh_port switch_hostname switch_port switch_user switch_pass mac; do
         check_device "$rpi_ip" "$dev_name" "$switch_ip" "$switch_ssh_port" "$switch_hostname" "$switch_port" "$switch_user" "$switch_pass" &
-    done < <(python3 /srv/poe_manager/generate_ips.py)
+    done < <(python3 /srv/tesm/generate_ips.py)
 
     # Auf alle in diesem Durchlauf gestarteten Geräte-Checks warten, bevor
     # das Intervall abgewartet wird -- sonst könnten sich Durchläufe