diff --git a/docker-compose.yml b/docker-compose.yml
index 242a79f..698239a 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -18,5 +18,15 @@ services:
       - ALL
     security_opt:
       - no-new-privileges:true
+    volumes:
+      # Ohne diese Mounts liegt /app auf dem read-only Root-FS und die App
+      # kann weder Konfiguration noch Verlauf noch Medien schreiben.
+      - ./media:/app/media
+      - ./config.json:/app/config.json
+      - ./users.json:/app/users.json
+      - ./history.json:/app/history.json
     environment:
       - OPENAI_API_KEY=${OPENAI_API_KEY:-}
+      # Zeitzone: die Zeitsteuerung der Playlist wertet die Serverzeit aus,
+      # ohne TZ laeuft der Container in UTC und Zeitfenster verschieben sich.
+      - TZ=Europe/Berlin