diff --git a/.gitea/workflows/build.yml b/.gitea/workflows/build.yml
index 4b59e9f..400fba2 100644
--- a/.gitea/workflows/build.yml
+++ b/.gitea/workflows/build.yml
@@ -1,7 +1,8 @@
 name: build-and-push
 
 # CI/CD-pipeline demo (it-admin-3g4): build -> push naar de lokale registry.
-# De act_runner (crafity-qnap-runner) draait deze job in zijn DinD.
+# De job draait in een node-container; docker-in-docker als workflow-SERVICE
+# zodat de docker-CLI in de job een eigen daemon heeft.
 
 on:
   push:
@@ -9,8 +10,6 @@ on:
 
 jobs:
   build-push:
-    # ubuntu-latest mapt naar node:20-bookworm (heeft node voor actions/checkout,
-    # en apt voor docker-cli). NIET alpine: dat mist node -> checkout faalt.
     runs-on: ubuntu-latest
     steps:
       - name: Checkout
@@ -25,21 +24,17 @@ jobs:
         env:
           REG_USER: ${{ secrets.REGISTRY_USER }}
           REG_PW: ${{ secrets.REGISTRY_PASSWORD }}
+          DOCKER_HOST: tcp://dind:2375
         run: echo "$REG_PW" | docker login 10.0.0.18:5000 -u "$REG_USER" --password-stdin
 
       - name: Build image
+        env:
+          DOCKER_HOST: tcp://dind:2375
         run: docker build -t 10.0.0.18:5000/ci-pipeline-demo:${{ github.sha }} -t 10.0.0.18:5000/ci-pipeline-demo:latest .
 
       - name: Push image
+        env:
+          DOCKER_HOST: tcp://dind:2375
         run: |
           docker push 10.0.0.18:5000/ci-pipeline-demo:${{ github.sha }}
           docker push 10.0.0.18:5000/ci-pipeline-demo:latest
-
-      # DEPLOY-ROUTE (per repo instelbaar):
-      # Route A (Action deployt direct): uncomment onderstaande stap. Alleen vertrouwde repos.
-      #   - name: Deploy (route A)
-      #     run: |
-      #       docker pull 10.0.0.18:5000/ci-pipeline-demo:latest
-      #       docker rm -f ci-pipeline-demo || true
-      #       docker run -d --name ci-pipeline-demo 10.0.0.18:5000/ci-pipeline-demo:latest
-      # Route B (Dockhand): geen deploy-stap; label dockhand.update=true op de doel-container.