diff --git a/.gitignore b/.gitignore
index a86bcc9..bc525b4 100644
--- a/.gitignore
+++ b/.gitignore
@@ -34,6 +34,11 @@ dist/
 # ihr dist/ IST der Quellcode und muss ins Repo.
 !Docker/directus/extensions/*/dist/
 
+# ── Website-/DB-Backups (NIE ins Repo – enthalten PII, DB-Dump, Secrets) ──
+/*.zip
+skrift.de__*.zip
+*sqldump*.sql
+
 # ── OS / Editor ─────────────────────────────────────────────
 .DS_Store
 Thumbs.db