Bearbeitung hinter ein Passwort legen, Ansehen für das Team freigeben

Mit EDIT_PASSWORD sehen Besucher nur den Kalender: keine E-Mails, Notizen,
Abwesenheiten oder Nextcloud-Details, keine schreibenden Aktionen. Anmelden
in der Kopfzeile setzt ein signiertes Cookie für 30 Tage; nach fünf
Fehlversuchen wartet der Server eine Minute. Ohne EDIT_PASSWORD bleibt
alles offen wie bisher.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

.env.example

@@ -6,5 +6,8 @@ NEXTCLOUD_APP_PASSWORD=   # optional  App-Passwort aus Nextcloud → Einstellung
 NEXTCLOUD_CALENDAR=morning-meeting
 # Nur setzen, wenn die Nextcloud ein selbstsigniertes Zertifikat hat
 NEXTCLOUD_INSECURE_TLS=false
-# Optionaler Zugriffsschutz der App (HTTP Basic Auth). Leer = kein Passwort.
+# Bearbeitungspasswort: Betrachter sehen nur den Kalender, Auslosen und Verwalten erfordern die Anmeldung.
+# Leer = jeder darf alles bearbeiten.
+EDIT_PASSWORD=""
+# Optionaler Zugriffsschutz der ganzen App (HTTP Basic Auth, auch fürs Ansehen). Leer = kein Passwort.
 APP_PASSWORD=""