diff --git a/roborock/.env.example b/roborock/.env.example
index 9b8d50a..bd0b02e 100644
--- a/roborock/.env.example
+++ b/roborock/.env.example
@@ -1,36 +1,33 @@
 # ==============================================================================
-# ROBOROCK LOCAL SERVER CONFIGURATION
+# ROBOROCK LOCAL SERVER - CORE CONFIGURATION
 # ==============================================================================
 
 # Deine Roborock Region (z.B. 'de', 'us', 'cn')
 ROBOROCK_REGION=de
 
-# Zeitzone des Servers für Zeitpläne und korrekte Logs
+# Zeitzone für Logs und Zeitpläne
 ROBOROCK_TIMEZONE=Europe/Berlin
 
-# Modus für die TLS-Verschlüsselung:
-# - 'local_tls': Der Server generiert/nutzt eigene Zertifikate direkt im Container.
-# - 'external': Ein vorgeschalteter Reverse Proxy übernimmt TLS/HTTPS (empfohlen).
-ROBOROCK_LISTENER_MODE=external
+# REVERSE PROXY MODUS (Wichtig: Muss exakt 'external_tls' heißen!)
+# Schaltet das interne Zertifikats-Management ab.
+ROBOROCK_SERVER_LISTENER_MODE=external_tls
 
-# Interne Ports, auf denen der Container lauscht.
-# Diese Ports musst du in deinem Reverse Proxy als Ziel (Upstream) eintragen!
-ROBOROCK_INTERNAL_API_PORT=8888
-ROBOROCK_INTERNAL_MQTT_PORT=8883
+# Ports, auf denen die App im Container lauscht und die dein Proxy ansteuern muss:
+ROBOROCK_SERVER_HTTPS_PORT=8888
+ROBOROCK_SERVER_MQTT_TLS_PORT=8883
 
-# Name des persistenten Docker-Volumes für die Datenbank und Configs
+# Name des Docker-Volumes für deine Datenbanken und Gerätedaten
 ROBOROCK_VOLUME_NAME=roborock_data
 
 # ==============================================================================
 # HEALTHCHECK CONFIGURATION
 # ==============================================================================
 
-# Protokoll für den internen Healthcheck im Container:
-# - 'http'  -> Nutzen, wenn LISTENER_MODE=external (Server spricht intern unverschlüsselt)
-# - 'https' -> Nutzen, wenn LISTENER_MODE=local_tls (Server verwaltet Zertifikate selbst)
+# Im 'external_tls' Modus spricht der Server intern nur unverschlüsseltes HTTP.
+# Daher muss der Healthcheck zwingend auf 'http' stehen.
 ROBOROCK_SERVER_HEALTHCHECK_SCHEME=http
 
-# Intervalle und Limits für den Docker Healthcheck
+# Intervalle für den Docker Healthcheck
 ROBOROCK_HEALTHCHECK_INTERVAL=30s
 ROBOROCK_HEALTHCHECK_TIMEOUT=5s
 ROBOROCK_HEALTHCHECK_RETRIES=5