Index: .env.example
===================================================================
--- .env.example	(revision cb01666b8ba6e2c17dcfd2f48eaf0a16fb172129)
+++ .env.example	(revision bb42dfb3c61f3495f4ebd21e0066a369b7d0a202)
@@ -5,29 +5,28 @@
 MEDIA_PATH=./storage/media
 
-# Canonieke publieke URL van deze site (scheme + host, geen pad/slash). Gebruikt
-# voor links in e-mails (wachtwoord-reset) i.p.v. request-headers — voorkomt
-# host-header-spoofing. Niet gezet? Dan valt het terug op de request-host (dev).
+# Canonical public URL of this site (scheme + host, no path/slash). Used for
+# links in emails (password reset) instead of request headers — prevents
+# host-header spoofing. Not set? Then it falls back to the request host (dev).
 PUBLIC_BASE_URL=https://example.com
 
-# ── Beheerder ───────────────────────────────────────────────────────
-# De beheerder logt in met gebruikersnaam + wachtwoord. Bij de eerste keer
-# opstarten maak je via /auth/register je beheerdersaccount aan; daarna is
-# registratie gesloten. Wachtwoord vergeten? -> "Wachtwoord vergeten" (mail,
-# zie SMTP hieronder) of altijd: `npm run reset-admin` op de server.
+# ── Administrator ───────────────────────────────────────────────────
+# The admin logs in with username + password. On first start you create your
+# admin account via /auth/register; after that, registration is closed.
+# Forgot your password? -> "Forgot password" (email, see SMTP below) or always:
+# `npm run reset-admin` on the server.
 
-# ── Google login voor LUISTERAARS (optioneel) ───────────────────────
-# Wil je dat luisteraars met Google kunnen inloggen om te reageren? Maak dan
-# een EIGEN Google OAuth-client aan (Google Cloud Console -> Credentials ->
-# OAuth client ID -> "Web application") en vul hieronder in. Eigen client =
-# eigen Google Cloud project; deze site hangt nergens centraal aan vast.
-# Niet ingesteld? Dan is er simpelweg geen Google-knop. Google-login geeft
-# NOOIT beheerrechten (alleen reageren).
-# GOOGLE_REDIRECT_URI = <jouw domein>/auth/google/callback (exact in de client zetten)
+# ── Google login for LISTENERS (optional) ───────────────────────────
+# Want listeners to sign in with Google to comment? Create your OWN Google OAuth
+# client (Google Cloud Console -> Credentials -> OAuth client ID -> "Web
+# application") and fill it in below. Your own client = your own Google Cloud
+# project; this site isn't centrally tied to anything. Not set? Then there's
+# simply no Google button. Google login NEVER grants admin rights (commenting only).
+# GOOGLE_REDIRECT_URI = <your domain>/auth/google/callback (set it exactly in the client)
 GOOGLE_CLIENT_ID=
 GOOGLE_CLIENT_SECRET=
 GOOGLE_REDIRECT_URI=https://example.com/auth/google/callback
 
-# ── E-mail (optioneel) — voor "wachtwoord vergeten" reset-links ─────
-# Niet ingesteld? Dan werkt reset alleen via `npm run reset-admin` op de server.
+# ── Email (optional) — for "forgot password" reset links ────────────
+# Not set? Then reset only works via `npm run reset-admin` on the server.
 SMTP_HOST=
 SMTP_PORT=587
@@ -36,8 +35,8 @@
 SMTP_FROM=
 
-# ── Lite-modus (optioneel) ─────────────────────────────────────────
-# Zet op "off" om de hele audio-feature uit te schakelen (geen eigen muziek-
-# hosting/speler, geen ffmpeg nodig). Klonkt draait dan als lichte blog/foto/
-# EPK-site, ook op een omgeving zonder ffmpeg. Hub en Cirkels blijven werken.
-# Externe embeds (YouTube/SoundCloud/Spotify) blijven ook werken.
+# ── Lite mode (optional) ────────────────────────────────────────────
+# Set to "off" to disable the whole audio feature (no built-in music hosting/
+# player, no ffmpeg needed). Klonkt then runs as a lightweight blog/photo/EPK
+# site, even on an environment without ffmpeg. Hub and Circles keep working.
+# External embeds (YouTube/SoundCloud/Spotify) keep working too.
 KLONKT_AUDIO=on