diff --git a/.env-example b/.env-example
new file mode 100644
index 0000000..017f234
--- /dev/null
+++ b/.env-example
@@ -0,0 +1,34 @@
+# Domain unter der beide Repos erreichbar sind (Flatpak-Spiegel + dieser DNF-Spiegel).
+MIRROR_DOMAIN=software.example.org
+
+# Identität des GPG-Keys, mit dem ALLE gespiegelten Pakete umsigniert werden.
+GPG_NAME=AlmaLinux Client Mirror
+GPG_EMAIL=it-software@example.org
+
+# Optionale Passphrase fuer den Signing-Key. Leer lassen (empfohlen) fuer einen
+# vollautomatischen, unbeaufsichtigten Sync-Container. Wenn gesetzt, wird sie
+# dem Container als Datei (Secret) uebergeben, siehe README.
+GPG_PASSPHRASE=
+
+# Wie oft neu synchronisiert wird (Sekunden). 21600 = alle 6 Stunden.
+SYNC_INTERVAL_SECONDS=21600
+
+# Git-Repo mit der Liste der zu spiegelnden Repos (sources.repo.d/ +
+# force-include.txt), siehe sources-repo-template/README.md. Wird vor JEDEM
+# Sync-Lauf neu geholt (git fetch), Aenderungen brauchen also keinen
+# Container-Neubau.
+#   HTTPS mit Token: https://<token>@git.example.org/it/dnf-mirror-sources.git
+#   SSH (Deploy-Key ins ./git-ssh/-Verzeichnis legen):
+SOURCES_GIT_URL=git@git.example.org:it/dnf-mirror-sources.git
+SOURCES_GIT_REF=main
+# Pfad IM CONTAINER zum SSH-Deploy-Key, nur bei SSH-URLs noetig. Key-Datei
+# dafuer in ./git-ssh/ (neben dieser .env) ablegen, z.B. ./git-ssh/id_ed25519.
+SOURCES_GIT_SSH_KEY=/run/secrets/git-ssh/id_ed25519
+
+# AlmaLinux Release/Arch, gegen die auf "bereits vorhanden" geprueft wird.
+ALMA_RELEASEVER=9
+ALMA_BASEARCH=x86_64
+
+# Repo-IDs (siehe mirror/config/alma-baseline.repo.d/) die als "von Alma aufloesbar"
+# gelten. Pakete mit diesen Namen werden NICHT gespiegelt.
+ALMA_BASELINE_REPOIDS=baseos,appstream,extras,crb,epel