From ae44803629ceaf4a017fcb0889e2e9fe3cb16e39 Mon Sep 17 00:00:00 2001
From: Kerim Atilgan <kerim@familie-atilgan.de>
Date: Fri, 3 Jul 2026 15:26:10 +0200
Subject: [PATCH] =?UTF-8?q?Endpunkt=20auch=20unter=20/kontakt=20(f=C3=BCr?=
 =?UTF-8?q?=20Pfad-Routing=20unter=20/api),=20Absender=20webseite@atilgan-?=
 =?UTF-8?q?gartenbau.de=20in=20.env.example?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .env.example | 15 ++++++++-------
 server.js    |  2 +-
 2 files changed, 9 insertions(+), 8 deletions(-)

diff --git a/.env.example b/.env.example
index 7975ba4..f014e2a 100644
--- a/.env.example
+++ b/.env.example
@@ -1,18 +1,19 @@
 # Diese Werte in Coolify als Environment-Variablen setzen (NICHT committen).
 
-# Welche Website darf das Formular abschicken (CORS). Kommagetrennt möglich.
-ALLOWED_ORIGIN=https://atilgan-gartenbau.de,https://www.atilgan-gartenbau.de
+# Welche Website darf das Formular abschicken (CORS). Bei same-origin (/api auf
+# derselben Domain) unkritisch; zur Sicherheit die Live-Domain eintragen.
+ALLOWED_ORIGIN=https://atilgan-gartenbau.de
 
-# SMTP-Zugang des Postfachs, über das gesendet wird
+# SMTP-Zugang des Versand-Postfachs
 SMTP_HOST=mail.euer-provider.de
 SMTP_PORT=587
-SMTP_SECURE=false          # true bei Port 465
-SMTP_USER=info@adnan-atilgan.de
-SMTP_PASS=euer-postfach-passwort
+SMTP_SECURE=false                       # true bei Port 465
+SMTP_USER=webseite@atilgan-gartenbau.de
+SMTP_PASS=passwort-des-postfachs
 
 # Empfänger & Absender
 MAIL_TO=info@adnan-atilgan.de
-MAIL_FROM=info@adnan-atilgan.de
+MAIL_FROM=webseite@atilgan-gartenbau.de
 MAIL_SUBJECT_PREFIX=[Webseite]
 
 # Port (Coolify setzt den i. d. R. selbst)
diff --git a/server.js b/server.js
index 0585cd5..e5e119d 100644
--- a/server.js
+++ b/server.js
@@ -63,7 +63,7 @@ app.get('/', (_req, res) => res.json({ ok: true, service: 'kontakt-api' }));
 app.get('/health', (_req, res) => res.json({ ok: true }));
 
 // --- Formular-Endpunkt ---
-app.post('/api/kontakt', limiter, async (req, res) => {
+app.post(['/api/kontakt', '/kontakt'], limiter, async (req, res) => {
   try {
     const b = req.body || {};