ALLOWED_ORIGIN: Live-Domain atilgan-bau.de (beide Domains) in .env.example

.env.example

@@ -1,8 +1,8 @@
 # Diese Werte in Coolify als Environment-Variablen setzen (NICHT committen).
 
-# Welche Website darf das Formular abschicken (CORS). Bei same-origin (/api auf
-# derselben Domain) unkritisch; zur Sicherheit die Live-Domain eintragen.
-ALLOWED_ORIGIN=https://atilgan-gartenbau.de
+# Welche Website darf das Formular abschicken (CORS). Live-Domain der Seite.
+# (Coolify liefert die Seite aktuell unter atilgan-bau.de aus.)
+ALLOWED_ORIGIN=https://atilgan-bau.de,https://atilgan-gartenbau.de
 
 # SMTP-Zugang des Versand-Postfachs
 SMTP_HOST=mail.euer-provider.de