diff --git a/CHANGELOG.md b/CHANGELOG.md
index a96dbf2..5eb3c27 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -14,6 +14,13 @@ All notable changes to Klarbild are documented here. Newest first.
 - **Bulk actions** — download selected results as a ZIP, move several into a folder at once.
 - **Thumbnails** — low-res previews for the library grid.
 - **Models** — quality tiers incl. open-source (FLUX.2); the used model is shown per image.
+- **Access control & privacy** — library visibility (own-only vs shared), optional anonymous
+  generations (creator hidden from non-admins), admins always see all.
+- **Private sessions** — generate-and-forget: no library entry, no delivery/backup, no stored
+  prompt, sources purged, result auto-deleted shortly after. Enabled globally by admin or forced
+  per user.
+- **NSFW gate** — models flagged NSFW are only selectable/visible when the admin enables it.
+  Operator responsibility; content involving minors is never permitted.
 - **Single-image transform** — compose now accepts one image, so a single photo can be
   transformed by prompt (e.g. "make it an oil painting") and put onto a format.
 - **Multiple delivery targets** — besides the default Picdrop, add any number of FTP/SFTP
diff --git a/src/pages/changelog.astro b/src/pages/changelog.astro
index 99fb9de..5a8f075 100644
--- a/src/pages/changelog.astro
+++ b/src/pages/changelog.astro
@@ -21,6 +21,9 @@ import Base from '../layouts/Base.astro';
         <li><b>Sammel-Aktionen:</b> mehrere Bilder als ZIP laden und auf einmal in einen Ordner verschieben.</li>
         <li><b>Vorschaubilder</b> für die Bibliothek (schnell & sparsam).</li>
         <li><b>Modelle:</b> Qualitätsstufen inkl. Open Source (FLUX.2); genutztes Modell wird angezeigt.</li>
+        <li><b>Rechte & Datenschutz:</b> Sichtbarkeit einstellbar (jede/r nur eigene Bilder oder „alle sehen alles"), Generierungen optional anonym, Admin sieht alles.</li>
+        <li><b>Private Session:</b> nur erzeugen, danach vergessen — kein Bibliothekseintrag, keine Auslieferung/Sicherung, kein gespeicherter Prompt. Vom Admin global erlaubbar oder pro Nutzer erzwingbar.</li>
+        <li><b>NSFW-Schalter:</b> als NSFW markierte Modelle sind nur bei aktiver Admin-Einstellung wähl-/sichtbar.</li>
         <li><b>Umwandeln (ein Bild + Text):</b> ein einzelnes Bild per Beschreibung umwandeln — z. B. „Foto → Ölgemälde" — und direkt aufs Format bringen. Kein Zwang mehr, zwei Bilder hochzuladen.</li>
         <li><b>Mehrere Ausgabeziele:</b> zusätzlich zum Standard-Picdrop beliebige weitere FTP/SFTP-Ziele; im Studio unter „Wohin?" auch <b>NAS</b> und einzelne FTP-Ziele wählbar; ein Preset/Ordner kann fest auf ein Ziel zeigen.</li>
         <li><b>Backup auf alle Ziele:</b> nicht nur NAS — jedes Ziel als „Backup" markierbar; „Alle Bilder sichern" spiegelt auf alle Backup-Ziele.</li>