services:
  wichteln:
    build: .
    container_name: wichteln
    restart: unless-stopped
    ports:
      # Nur lokal binden – öffentlich macht der nginx-Reverse-Proxy.
      - "127.0.0.1:8000:8000"
    volumes:
      # SQLite-Datei liegt hier – dieses Verzeichnis sichern = komplettes Backup.
      # :z setzt das SELinux-Label für Container-Zugriff (auf Systemen ohne
      # SELinux ein wirkungsloser No-op).
      - ./data:/data:z