Der Umzug in einen eigenen Container hat zwei Luecken aufgedeckt:
1. Die Rechte von alpenwerk_app standen in keiner Migration — sie waren
auf Supabase von Hand im Dashboard vergeben worden. Auf einer leeren
Datenbank scheiterte die Anwendung deshalb mit 'permission denied for
table profiles', bevor die Anmeldeseite erschien.
2. docker-compose.traefik.yml lag nur auf dem Server. Ein frischer Clone
haette die Anwendung ohne Routing hochgefahren. Zusaetzlich haengt app
jetzt im Netz 'default', sonst findet es den db-Container nicht.
