Bootloader STM32L4 und der leere Flash

Hallo,
da habe ich ein merkwürdiges verhalten vom Bootloader des STM32L431 
festgestellt.
(Oder ich hab die passende Stelle in den Datenblättern überlesen)

Fall 1:
Es ist bereits Software auf dem L4 und es soll per Bootloader eine neue 
Software aufgespielt werden.
Dazu wird der L4 in den Reset gezogen und der BOOT0 Pin auf HIGH gezogen 
und dann der Resetzustand beendet.
(Alle Timings sind eingehalten)
Der Bootloader ist per UART ansprechbar, die Software wird 
draufgebügelt.
Danach wieder am Reset wackeln und dabei BOOT0 auf LOW halten.
-> Das funktioniert, die neue Software meldet sich.

Fall2:
Der L4 ist fabrikneu, also Flash leer.
Daher muss eine initiale Software drauf.
Dazu wird der L4 in den Reset gezogen und der BOOT0 Pin auf HIGH gezogen 
und dann der Resetzustand beendet.
(Da der Flash leer ist, wird der BOOT0 Pin laut DB eh ignoriert, alle 
Timings sind eingehalten)
Der Bootloader ist per UART ansprechbar, die Software wird 
draufgebügelt.
Danach wieder am Reset wackeln und dabei BOOT0 auf LOW halten.
-> Das funktioniert NICHT, der Bootloader meldet sich wieder.
Damit die aufgespielte Software sich meldet braucht es einen Powercycle.

Laut Datenblatt wird der BOOT0 Pin 4 Takte nach dem Reset L->H 
gesampelt.
Zudem wird geprüft ob die erste Adresse im Flash nicht 0xFFFFFFFF ist.
Dass der sich da was über den Resetzustand hinüber weg merkt ist nicht 
definiert.

Jetzt wirds interessant:
Führe ich nur einen Chip Erase aus (per J-Flash), dann tritt Fall 1 ein.
Kommt nach dem Chip Erase noch ein Powercycle, dann tritt Fall 2 ein.

Was ist denn da los?
Hab ich irgendwo im DB noch was überlesen?
Es ist ja recht verteilt über Refman, UART Bootloader Protokol und 
allgemine Bootloaderbeschreibung.