Add Nextcloud and Stirling PDF with repo-aligned networking and docs

Add Nextcloud and Stirling PDF with repo-aligned networking and docs

docs/DISASTER_RECOVERY.md

@@ -133,6 +133,9 @@ Erwartete Basis unter `/mnt/user/appdata/secrets/`:
 - `immich_postgres_password.txt`
 - `komodo_mongo_password.txt`
 - `mealie_postgres_password.txt`
+- `nextcloud_admin_password.txt`
+- `nextcloud_admin_user.txt`
+- `nextcloud_postgres_password.txt`
 - `postgres_password.txt`
 - `redis_password.txt`
 - `vaultwarden_admin_token.txt`
@@ -247,20 +250,22 @@ Ziel:
 11. `apps/immich/`
 12. `apps/mealie/`
 13. `apps/mail-archiver/`
+14. `apps/nextcloud/`
 
 ### Stufe 5 - Restliche Apps und Ops
 
-14. `apps/homepage/`
-15. `apps/ntfy/`
-16. `apps/paperless-gpt/`
-17. `ops/uptime-kuma/`
-18. `ops/borg-ui/`
-19. `ops/backrest/`
-20. `ops/filebrowser/`
-21. `ops/glances/`
-22. `ops/scrutiny/`
-23. `ops/speedtest/`
-24. `infra/ddns-updater/`
+15. `apps/homepage/`
+16. `apps/ntfy/`
+17. `apps/paperless-gpt/`
+18. `apps/stirling-pdf/`
+19. `ops/uptime-kuma/`
+20. `ops/borg-ui/`
+21. `ops/backrest/`
+22. `ops/filebrowser/`
+23. `ops/glances/`
+24. `ops/scrutiny/`
+25. `ops/speedtest/`
+26. `infra/ddns-updater/`
 
 **Regel:** Nach jeder Stufe kurz pruefen, bevor die naechste beginnt.
 
@@ -289,6 +294,7 @@ Ziel:
 - Immich startet und sieht Medien
 - Mealie startet
 - Mail-Archiver startet
+- Nextcloud startet und sieht Dateien
 
 ### 9.4 Backup-/Beobachtungsebene
 
@@ -319,6 +325,18 @@ Das bedeutet:
 
 Nach einem Komodo-Neuaufbau muessen diese Werte vor dem Start des Stacks wieder gesetzt sein.
 
+### `nextcloud`
+
+`nextcloud` ist bewusst kein AIO-Stack, sondern ein klassischer App-/PostgreSQL-/Redis-Stack.
+
+Vor dem Start muessen vorhanden sein:
+
+- `/mnt/user/appdata/secrets/nextcloud_admin_user.txt`
+- `/mnt/user/appdata/secrets/nextcloud_admin_password.txt`
+- `/mnt/user/appdata/secrets/nextcloud_postgres_password.txt`
+
+Zusaetzlich muss der Nutzdatenpfad `/mnt/user/documents/nextcloud-data` erreichbar sein.
+
 ### Borg-Dumps
 
 Die Dump-Erzeugung ist host-seitig gedacht, nicht als Borg-UI-Inline-Hook.