feat(docker): host-adresse und port konfigurierbar machen

BIND_ADDRESS und HOST_PORT statt eines fest verdrahteten
127.0.0.1:3000. Die Voreinstellung bleibt localhost - wer den Reverse
Proxy auf einem anderen Host betreibt oder Port 3000 schon belegt hat,
aendert jetzt zwei Zeilen in der .env statt der compose-Datei.

Der komplette Stack wurde damit einmal durchgespielt: docker compose up
laeuft, Container wird healthy, Migrationen greifen und /data landet mit
Datenbank und Dateiverzeichnis auf dem Host.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.env.example

@@ -21,6 +21,12 @@ MAX_UPLOAD_MB=25
 # Zeitzone des Containers.
 TZ=Europe/Berlin
 
+# Wo der Container auf dem Host lauscht. Voreinstellung: nur localhost, weil
+# der Reverse Proxy auf demselben Host laeuft. Sitzt der Proxy woanders:
+# BIND_ADDRESS=0.0.0.0 (und dann unbedingt die Firewall zuziehen).
+# BIND_ADDRESS=127.0.0.1
+# HOST_PORT=3000
+
 # Optional (ab Phase 2): Rebrickable-API-Key fuer den Lego-Import.
 # Ohne Key funktioniert alles manuell weiter.
 # REBRICKABLE_API_KEY=