diff --git a/README.md b/README.md
index 0c181ed..aaccf37 100644
--- a/README.md
+++ b/README.md
@@ -169,6 +169,11 @@ kann temporaere Dateien in `/run/lxc-enroll.*` hinterlassen; dann entfernen.
   transaktional; erfolgreiche Teilschritte bleiben bei einem spaeteren Fehler.
 - Enrollment allein konfiguriert keine Discord-Sicherheitsregeln und garantiert
   keine Erkennung aller Angriffe oder App-/Kernel-Schwachstellen.
+- Bei Fehlern werden LXC, betroffener Schritt und Exitstatus ausgegeben. Worker-
+  Fehler nennen ausserdem die Skriptzeile, ohne Befehle oder Geheimnisse zu zeigen.
+  Auch ein Fehler beim abschliessenden Entfernen temporaerer Dateien markiert
+  den LXC als nicht abgeschlossen; vorher erfolgreiche Installationen bleiben
+  erhalten. Vor einer Reparatur daher zuerst den aktuellen Zustand pruefen.
 
 ## Quellen und Pruefung