diff --git a/roborock/.env.example b/roborock/.env.example
index 52a3f1c..8451145 100644
--- a/roborock/.env.example
+++ b/roborock/.env.example
@@ -1,33 +1,31 @@
-# ==============================================================================
-# ROBOROCK LOCAL SERVER - CORE CONFIGURATION
-# ==============================================================================
-
-# Deine Roborock Region (z.B. 'de', 'us', 'cn')
+# --- Allgemeine Einstellungen ---
 ROBOROCK_REGION=de
-
-# Zeitzone für Logs und Zeitpläne
 ROBOROCK_TIMEZONE=Europe/Berlin
+ROBOROCK_HOST_PATH=./roborock_data
 
-# REVERSE PROXY MODUS (Wichtig: Muss exakt 'external_tls' heißen!)
-# Schaltet das interne Zertifikats-Management ab.
-ROBOROCK_SERVER_LISTENER_MODE=external_tls
-
-# Ports, auf denen die App im Container lauscht und die dein Proxy ansteuern muss:
+# --- Netzwerk & Ports (Für Host & Container) ---
 ROBOROCK_SERVER_HTTPS_PORT=8888
 ROBOROCK_SERVER_MQTT_TLS_PORT=8883
+ROBOROCK_SERVER_LISTENER_MODE=external_tls
+ROBOROCK_BIND_HOST=0.0.0.0
 
-# Name des Docker-Volumes für deine Datenbanken und Gerätedaten
-ROBOROCK_HOST_PATH=/opt/docker/roborock
+# --- HAProxy / OPNsense FQDN ---
+# WICHTIG: Muss zwingend mit "api-" beginnen!
+ROBOROCK_STACK_FQDN=api-roborock.deine-domain.de
 
-# ==============================================================================
-# HEALTHCHECK CONFIGURATION
-# ==============================================================================
+# --- Dashboard & App-Login Admin-Daten ---
+ROBOROCK_ADMIN_USERNAME=admin
+# Ändere dieses Passwort in dein gewünschtes Admin-Passwort für die Web-GUI
+ROBOROCK_ADMIN_PASSWORD=MeinSicheresDashboardPasswort123!
+# Ein zufälliger, geheimer Schlüssel zur Absicherung der Web-Session
+ROBOROCK_ADMIN_SESSION_SECRET=qUluXKgnDpXULkwkmqbqGLdcIikBQvcx
 
-# Im 'external_tls' Modus spricht der Server intern nur unverschlüsseltes HTTP.
-# Daher muss der Healthcheck zwingend auf 'http' stehen.
+# --- Lokale Protokoll-Authentifizierung ---
+ROBOROCK_PROTOCOL_LOGIN_EMAIL=deine-roborock-email@domain.de
+ROBOROCK_PROTOCOL_LOGIN_PIN=123456
+
+# --- Healthcheck-Einstellungen ---
 ROBOROCK_SERVER_HEALTHCHECK_SCHEME=http
-
-# Intervalle für den Docker Healthcheck
 ROBOROCK_HEALTHCHECK_INTERVAL=30s
 ROBOROCK_HEALTHCHECK_TIMEOUT=5s
 ROBOROCK_HEALTHCHECK_RETRIES=5