diff --git a/.env b/.env
deleted file mode 100644
index a44d1aa..0000000
--- a/.env
+++ /dev/null
@@ -1,21 +0,0 @@
-# Parameter für NGINX-Server
-NGINX_VERSION=mainline-alpine
-NGINX_USE_SSL=true   # true = SSL aktivieren, false = SSL deaktivieren, Port sollte auch angepasst werden
-NGINX_HOST_PORT=443
-NGINX_SERVER_NAME=kbp_crm.mylocal.de
-NGINX_STATIC_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/NGINX_Server/html
-NGINX_CONFIG_TEMPLATE_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/NGINX_Server/configtemplates
-NGINX_CERTS=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/NGINX_Server/certs
-NGINX_CERT=wildcard.mylocal.crt
-NGINX_CERT_KEY=wildcard.mylocal.key
-
-# Parameter for Python App-Server
-PYTHON_VERSION=slim-bookworm
-PYTHON_APP_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/App_Server/root
-PYTHON_DEV_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm
-PYTHON_DB_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/App_Server/data
-# PYTHON_ENV_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/App_Server/env
-
-# Parameter für Dev-Mode (Development-Container für VS-Code)
-NODE_VERSION=lts
-NPM_VERSION=latest
diff --git a/env-sample b/env-sample
index a44d1aa..f94aca0 100644
--- a/env-sample
+++ b/env-sample
@@ -19,3 +19,41 @@ PYTHON_DB_DIR=/home/schoschi/Entwicklung/Projekte_Runden/kbcrm/App_Server/data
 # Parameter für Dev-Mode (Development-Container für VS-Code)
 NODE_VERSION=lts
 NPM_VERSION=latest
+
+# welche Umgebung? (prod,dev)
+BUILD_ENVIRONMENT=dev
+COMPOSE_FILE=docker-compose.base.yaml:docker-compose.${BUILD_ENVIRONMENT}.yaml
+
+# =============================================================================
+# ZITADEL OIDC SETTINGS
+# =============================================================================
+
+# Zitadel Issuer URL (OIDC Provider)
+# Example: https://your-zitadel-instance.zitadel.cloud
+ZITADEL_ISSUER=https://id.vmlx.de
+
+# OIDC Client ID from Zitadel
+ZITADEL_CLIENT_ID=###client##
+
+# OIDC Client Secret from Zitadel # not for PKCE
+ZITADEL_CLIENT_SECRET=####secret ###
+
+# Redirect URI for OIDC callback
+# Default: http://localhost:5000/auth/callback
+#ZITADEL_REDIRECT_URI=http://localhost:8000/auth/callback
+ZITADEL_REDIRECT_URI=https://kbp_crm.mylocal.de/auth/callback
+
+# OIDC Scopes (comma-separated)
+ZITADEL_SCOPES=openid,profile,email
+
+# =============================================================================
+# EMAIL SETTINGS (for notifications)
+# =============================================================================
+
+# SMTP Server
+# SMTP_SERVER=localhost
+# SMTP_PORT=587
+# SMTP_USERNAME=
+# SMTP_PASSWORD=
+# SMTP_USE_TLS=true
+# EMAIL_FROM=formeleon@yourdomain.com