Secrets nicht in das image einbauen

Damit die Images public verfügbar sein können, dürfen keine Credentials fest verbaut sein. Stattdessen können ENV-Variablen benutzt werden.

betrifft min:

• Datenbank (url, username, pw)
• SECRET_KEY