feat(oidc): OIDC_BUTTON_LABEL, und vier kaputte Zeilen in .env.example

Der Knopf hiess fest "Sign in with SSO / OIDC". Der Anbieter heisst bei
jedem anders; "Anmelden mit PocketID" sagt dem, der davorsteht, mehr.
Vorgabe unveraendert. Der Wert geht nur ueber /public/config, wenn OIDC
ueberhaupt an ist.

Beim Testen dabei selbst einen Fehler gebaut und eingefangen: Ein
Kommentar hinter einem LEEREN Wert wird in einer .env zum Wert.
OIDC_ISSUER= # z. B. https://... startete den OIDC-Aufbau mit dem
Kommentartext als Adresse, und der Start brach ab.

In deploy/.env.example steckten vier weitere solche Zeilen, darunter
OFFICE_PROVIDER= # collabora | onlyoffice - Office waere mit Unsinn als
Anbieter eingeschaltet worden. Alle umgestellt, Warnung an den Dateikopf.

Dazu im README belegt, was beim Ausschalten der Versionierung passiert:
Fassungen bleiben, auch im Papierkorb; erst das Leeren entfernt sie samt
Blobs, und zwar sofort statt erst beim GC.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -1,4 +1,8 @@
 # Aether – das Nötigste für eine neue Umgebung.  cp .env.example .env
+#
+# Zwei Fallen beim Bearbeiten:
+#   $ im Wert → als $$ schreiben, sonst schneidet Compose ab
+#   Kommentar hinter einem LEEREN Wert → der Kommentar wird zum Wert
 # Erklärungen: README.md, Abschnitt „Einstellungen"
 # Alle Schalter: deploy/.env.example
 
@@ -44,9 +48,13 @@ ADMIN_USERNAME=admin
 ADMIN_PASSWORD=
 
 # ── Anmeldung über einen Identitätsanbieter (optional) ───────────────────────
-# Leerer OIDC_ISSUER = aus. Sonst die vollständige Adresse des Anbieters –
-# nicht seinen Namen. Falsch gesetzt bricht der Start ab.
-OIDC_ISSUER=          # z. B. https://id.example.com
+# Leerer OIDC_ISSUER = aus. Sonst die vollständige Adresse des Anbieters,
+# z. B. https://id.example.com – nicht seinen Namen. Falsch gesetzt bricht
+# der Start ab.
+#
+# Kommentar NIE hinter einen leeren Wert setzen: `OIDC_ISSUER=  # text` macht
+# den Text zum Wert. Hinter einem gefüllten Wert ist er dagegen harmlos.
+OIDC_ISSUER=
 OIDC_CLIENT_ID=aether
 OIDC_CLIENT_SECRET=
 # Muss exakt <PUBLIC_URL>/api/v1/auth/oidc/callback sein.
@@ -54,6 +62,8 @@ OIDC_REDIRECT_URL=https://cloud.example.com/api/v1/auth/oidc/callback
 # Bestehendes Konto verbinden statt ein zweites anzulegen.
 # VOR der ersten Anmeldung setzen – danach ist es zu spät.
 OIDC_LINK_BY_USERNAME=false
+# Beschriftung des Knopfes auf der Anmeldeseite.
+OIDC_BUTTON_LABEL=Sign in with SSO / OIDC
 
 # ── Office (optional) ─────────────────────────────────────────────────────────
 # Leer = aus, auch wenn ein Office-Container läuft.