Staging deploy voorspelbaar maken

Onze kleine SaaS draait op een VPS met Docker Compose. Deploy naar staging gebeurt nog manueel via SSH. Dat gaat meestal goed, maar niemand durft het doen als de developer afwezig is. We willen een simpele GitHub Actions flow, geen groot platformproject.

Staging deploy via GitHub Actions.
Secrets correct ingesteld.
Rollbackstap kort beschreven.