diff --git a/docs/BEDIENUNG.md b/docs/BEDIENUNG.md
index 0883f3e..5e53e46 100644
--- a/docs/BEDIENUNG.md
+++ b/docs/BEDIENUNG.md
@@ -37,8 +37,17 @@
 Das ist die geteilte „Verfassung" für alle Tools.
 
 ## Wartung & Backup
-„System": **Backup jetzt** (sichert Gedächtnis-DB + Configs) · Dienste-Health · Updates (OS/Engine/Modelle)
-& Restart (sofern die Wartungs-Erweiterung eingerichtet ist).
+„System" → **Wartung & Updates**: Badge (offene OS-Pakete / Engine / Modell-Upgrades), Buttons
+**OS aktualisieren · Engine aktualisieren · Engine neu starten · Reboot**, Modell-Upgrade-Vorschläge
+(1-Klick), **Backup jetzt** (Gedächtnis-DB + Configs), Dienste-Health.
+
+`Engine neu starten`, Logs & Modell-Upgrades laufen sofort (NOPASSWD vorhanden). **OS-Update + Reboot**
+brauchen einmalig erweiterte sudoers — `sudo visudo`, ergänze:
+```
+hitonabi ALL=(root) NOPASSWD: /usr/bin/apt-get, /usr/sbin/reboot
+```
+(Engine-Update: `MC_ENGINE_UPDATE_CMD` in der mc2-Unit setzen — Befehl, der /opt/llamacpp aktualisiert.)
+Danach ist die komplette Wartung klicki-bunti, ohne Passwort.
 
 ## Wenn etwas hakt
 - Modell antwortet nicht → „System" → Dienste-Health (Engine online?) + Engine-Logs-Link (llama-swap `/ui`).