fix URLs + Claim bug

.env.example

@@ -6,8 +6,8 @@ DATABASE_URL=postgres://bierbaron:verysecret@db:5432/bierbaron_casino
 
 # App
 APP_PORT=3000
-APP_BASE_URL=http://localhost:3000
-FRONTEND_ORIGIN=http://localhost:5173
+APP_BASE_URL=http://localhost
+FRONTEND_ORIGIN=http://localhost
 
 # Discord OAuth (Platzhalter, trägst du später ein)
 DISCORD_CLIENT_ID=your_discord_client_id
@@ -16,3 +16,6 @@ DISCORD_REDIRECT_URI=http://localhost:3000/auth/discord/callback
 
 # Sessions / JWT
 SESSION_SECRET=change_me_please
+# Lokale Umgebung: HTTP only -> false
+# Später hinter echter HTTPS-Domain: true
+COOKIE_SECURE=false