diff --git a/.forgejo/workflows/deploy-prod.yml b/.forgejo/workflows/deploy-prod.yml
index abc0492..76d6e85 100644
--- a/.forgejo/workflows/deploy-prod.yml
+++ b/.forgejo/workflows/deploy-prod.yml
@@ -60,9 +60,13 @@ jobs:
       - name: Sync code naar deploy-directory
         run: |
           set -euo pipefail
+          # .env staat in .gitignore, dus de checkout heeft er geen. Zonder deze
+          # uitzondering wist --delete de lokale instellingen van de server
+          # (BIND, SU_IMAGE, PORT) bij elke deploy.
           rsync -a --delete \
             --exclude='.git/' \
             --exclude='.forgejo/' \
+            --exclude='.env' \
             ./ "$DEPLOY_DIR/"
 
       - name: Schrijf VERSION-bestand
diff --git a/.forgejo/workflows/deploy.yml b/.forgejo/workflows/deploy.yml
index 4acbd17..15a493b 100644
--- a/.forgejo/workflows/deploy.yml
+++ b/.forgejo/workflows/deploy.yml
@@ -60,9 +60,13 @@ jobs:
       - name: Sync code naar deploy-directory
         run: |
           set -euo pipefail
+          # .env staat in .gitignore, dus de checkout heeft er geen. Zonder deze
+          # uitzondering wist --delete de lokale instellingen van de server
+          # (BIND, SU_IMAGE, PORT) bij elke deploy.
           rsync -a --no-group --delete \
             --exclude='.git/' \
             --exclude='.forgejo/' \
+            --exclude='.env' \
             ./ "$DEPLOY_DIR/"
 
       - name: Schrijf VERSION-bestand