Fix: deploy target + Traefik-Labels + Next rewrites

- deploy-vps.sh: free-warez.top → free-warez.win (eldov.win liegt auf .win,
  nicht .top). Vorheriger Deploy lief auf .top ohne Traefik-Routing.
- docker-compose.yml: Traefik-Labels analog w-make-com (Router für
  eldov.win + www.eldov.win, websecure entrypoint, HTTP→HTTPS-Redirect).
  Service hängt am 'proxy'-Netzwerk.
- next.config.ts: Rewrites als Backup zum proxy.ts (/ → /de,
  /projekte/[slug] → /de/projects/[slug]). In manchen Setups greift der
  proxy.ts nicht zuverlässig für statische Routen — doppelt hält besser.
- src/app/page.tsx: Root-Route serviert DE-Inhalt direkt, damit
  Healthchecks und Bots eine echte Antwort bekommen (kein endloser
  Redirect).

next.config.ts

@@ -1,4 +1,28 @@
 import type { NextConfig } from "next";
+import { defaultLocale, locales } from "./src/i18n/routes";
+
+const PUBLIC_TO_INTERNAL: Record<string, string> = {
+  "/": "/de",
+  "/ueber-mich": "/de/about",
+  "/projekte": "/de/projects",
+  "/kontakt": "/de/contact",
+  "/impressum": "/de/legal",
+  "/datenschutz": "/de/privacy",
+  "/en": "/en",
+  "/en/about": "/en/about",
+  "/en/projects": "/en/projects",
+  "/en/contact": "/en/contact",
+  "/en/legal": "/en/legal",
+  "/en/privacy": "/en/privacy",
+};
+
+// Rewrites für Projekt-Detail: /projekte/[slug] -> /de/projects/[slug] (dynamisch).
+function projectItemRewrite(srcPrefix: string, destLocale: "de" | "en") {
+  return {
+    source: `${srcPrefix}/:slug`,
+    destination: `/${destLocale}/projects/:slug`,
+  };
+}
 
 const config: NextConfig = {
   // better-sqlite3 ist ein nativer Server-only Import. Wir halten ihn aus dem
@@ -6,10 +30,22 @@ const config: NextConfig = {
   // Komponenten verwenden — keine externen Imports in `src/app/**/page.tsx`
   // ohne expliziten server boundary.
   serverExternalPackages: ["better-sqlite3"],
-  // Statische Assets lokal ausliefern, kein CDN.
-  images: {
-    unoptimized: true,
+  images: { unoptimized: true },
+  // Rewrites als Backup zum proxy.ts (manche Next.js 16 Setups greifen den
+  // proxy nicht konsistent für statische Routen). Der proxy.ts macht
+  // zusätzlich den Locale-Header-Set und Auth — wir behalten beides.
+  async rewrites() {
+    return [
+      ...Object.entries(PUBLIC_TO_INTERNAL).map(([from, to]) => ({
+        source: from,
+        destination: to,
+      })),
+      projectItemRewrite("/projekte", "de"),
+      projectItemRewrite("/en/projects", "en"),
+    ];
   },
+  // Traefik vertraut uns — wir akzeptieren X-Forwarded-For.
+  trustHostHeader: true,
 };
 
 export default config;