endeavour: .env-Rechte, Socket-Prüfung und HTTPS-Proxy korrigiert

- deploy.sh setzt die .env auf root:mareike-docker 0640 und prüft DB_SOCKET/Socket vor dem Build
- optionale shared/deploy.conf für server-spezifische Einstellungen (z. B. MAREIKE_DB_SOCKET_DIR)
- nginx: absolute_redirect off, damit keine http://-Redirects entstehen
- Anleitung: Proxy per mod_rewrite nur unter HTTPS, keine KeyHelp-Weiterleitung, lv auf der Hauptdomain

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

docker/endeavour/env.production.example

@@ -7,8 +7,8 @@ APP_ENV=production
 APP_DEBUG=false
 # Erzeugen mit: echo "base64:$(openssl rand -base64 32)"   – danach NIE mehr ändern (verschlüsselte Daten!)
 APP_KEY=
-# Domain des Dach-Tenants "lv"
-APP_URL=https://<lv-subdomain>.meine-anmeldung.digital
+# Die Hauptdomain ist der Dach-Tenant "lv"; Gruppen laufen als <gruppe>.meine-anmeldung.digital
+APP_URL=https://meine-anmeldung.digital
 # Kein ASSET_URL: Assets kommen von der jeweiligen Tenant-Domain selbst.
 
 APP_LOCALE=de