services:
  wichteln:
    # Fertiges Image aus der Gitea-Registry – einmalig
    # `docker login gitea.korbel.network` (bzw. `podman login`) ausführen.
    image: gitea.korbel.network/nico/wichteln:latest
    container_name: wichteln
    restart: unless-stopped
    ports:
      # Nur lokal binden – öffentlich macht der nginx-Reverse-Proxy.
      - "127.0.0.1:8000:8000"
    volumes:
      # SQLite-Datei liegt hier – dieses Verzeichnis sichern = komplettes Backup.
      # :z setzt das SELinux-Label für Container-Zugriff (auf Systemen ohne
      # SELinux ein wirkungsloser No-op).
      - ./data:/data:z