# =====================================================================
# Kita-Planer · Production Environment Template
# ---------------------------------------------------------------------
# Werte in der Hosting-Plattform als Environment Variables eintragen
# oder lokal als `.env.production` / Server-Env verwenden.
# Keine echten Secrets committen.
# =====================================================================

# PostgreSQL im Coolify-Compose-Stack
POSTGRES_DB="kita_planer"
POSTGRES_USER="kita_planer"
POSTGRES_PASSWORD="[GENERATE_ME]"

# pgAdmin im Coolify-Compose-Stack
PGADMIN_DEFAULT_EMAIL="[admin@deine-domain.de]"
PGADMIN_DEFAULT_PASSWORD="[GENERATE_ME]"

# Auth.js / NextAuth
# Generieren mit: openssl rand -base64 32
AUTH_SECRET="[GENERATE_ME]"

# Oeffentliche Produktions-URL, ohne Slash am Ende.
# Beide Werte setzen, weil bestehender Code und Auth-Tooling beide Namen kennen.
AUTH_URL="https://[deine-domain.de]"
NEXTAUTH_URL="https://[deine-domain.de]"
NEXT_PUBLIC_SITE_URL="https://[deine-domain.de]"

# Umami Analytics (optional, cookieless)
# In Umami unter Website -> Tracking code auslesen.
NEXT_PUBLIC_UMAMI_SCRIPT_URL="https://analytics.[deine-domain.de]/script.js"
NEXT_PUBLIC_UMAMI_WEBSITE_ID="[UMAMI_WEBSITE_ID]"
NEXT_PUBLIC_UMAMI_DOMAINS="[deine-domain.de],www.[deine-domain.de]"

# Mailversand via Resend
RESEND_API_KEY="re_[PRODUCTION_API_KEY]"
EMAIL_FROM="Kita-Planer <[absender@deine-domain.de]>"
ADMIN_EMAIL="[kontakt@deine-domain.de]"

# Persistenter Upload-Speicher fuer Anhaenge vom Schwarzen Brett.
# Muss auf dem Server dauerhaft erhalten bleiben und darf nicht im Repo liegen.
UPLOAD_DIR="/var/lib/kita-planer/uploads/announcements"

# Optional: Nur bewusst fuer initiales Demo-Seeding in Produktion setzen.
# ALLOW_DATABASE_SEED="true"
