Rechte der Anwendungsrolle als Migration, Traefik-Konfiguration ins Repo

Der Umzug in einen eigenen Container hat zwei Luecken aufgedeckt:

1. Die Rechte von alpenwerk_app standen in keiner Migration — sie waren
   auf Supabase von Hand im Dashboard vergeben worden. Auf einer leeren
   Datenbank scheiterte die Anwendung deshalb mit 'permission denied for
   table profiles', bevor die Anmeldeseite erschien.

2. docker-compose.traefik.yml lag nur auf dem Server. Ein frischer Clone
   haette die Anwendung ohne Routing hochgefahren. Zusaetzlich haengt app
   jetzt im Netz 'default', sonst findet es den db-Container nicht.

.gitignore

@@ -54,3 +54,7 @@ next-env.d.ts
 
 # Datenbank-Sicherungen (enthalten Personendaten) – nie committen.
 .backups/
+
+# Datenabzuege aus dem Umzug – enthalten Personendaten
+supabase-daten-*.sql
+supabase-voll-*.sql