diff --git a/.env.example b/.env.example
index 9c0fad0..7dcf14c 100644
--- a/.env.example
+++ b/.env.example
@@ -4,9 +4,6 @@ DB_NAME=steuerkram
 DB_USER=steuerkram
 DB_PASS=steuerkram
 
-# App
-APP_SECRET=change-this-to-a-random-string
-
 # KI-Kontierungsvorschlag (optional)
 # Wenn nichts konfiguriert wird, sucht die App automatisch nach einem lokalen Ollama auf localhost:11434.
 #
diff --git a/docs/installation.md b/docs/installation.md
index 53416a8..f4555c9 100644
--- a/docs/installation.md
+++ b/docs/installation.md
@@ -47,7 +47,6 @@ cp .env.example .env
 
 ```dotenv
 DB_PASS=sicheres-passwort        # Datenbankpasswort – in docker-compose.yml spiegeln
-APP_SECRET=zufaelliger-string    # Zufälligen langen String eintragen (für Sessions)
 ```
 
 Außerdem in `docker-compose.yml` das `MARIADB_PASSWORD` im `db`-Service auf denselben Wert wie `DB_PASS` setzen.
diff --git a/src/Config.php b/src/Config.php
index 42020c7..d6c5c76 100644
--- a/src/Config.php
+++ b/src/Config.php
@@ -15,7 +15,6 @@ class Config
             'db_name'    => $_ENV['DB_NAME'] ?? getenv('DB_NAME') ?: 'steuerkram',
             'db_user'    => $_ENV['DB_USER'] ?? getenv('DB_USER') ?: 'steuerkram',
             'db_pass'    => $_ENV['DB_PASS'] ?? getenv('DB_PASS') ?: 'steuerkram',
-            'app_secret' => $_ENV['APP_SECRET'] ?? getenv('APP_SECRET') ?: 'dev-secret',
             'upload_dir' => dirname(__DIR__) . '/public/static/uploads',
             'base_url'   => '',
         ];