diff --git a/.gitea/workflows/build-push.yaml b/.gitea/workflows/build-push.yaml
index 355a24e..7e1741d 100644
--- a/.gitea/workflows/build-push.yaml
+++ b/.gitea/workflows/build-push.yaml
@@ -12,6 +12,15 @@ on:
 jobs:
   build-and-push:
     runs-on: ubuntu-latest
+
+    # --- DAS HIER HAT GEFEHLT ---
+    # Damit sagst du dem Token: "Du darfst schreiben!"
+    permissions:
+      contents: read      # Um den Code auszuchecken
+      packages: write     # Um das Image in die Registry zu ballern
+    # ----------------------------
+
+    
     steps:
       # --- NEUER SCHRITT ANFANG ---
       # Wir bringen Git bei, "gitea:3000" durch die IP zu ersetzen.