diff --git a/apps/journal/app/routes/legal.privacy.tsx b/apps/journal/app/routes/legal.privacy.tsx
index bdc805d..b653d13 100644
--- a/apps/journal/app/routes/legal.privacy.tsx
+++ b/apps/journal/app/routes/legal.privacy.tsx
@@ -73,7 +73,14 @@ export default function PrivacyPage() {
             <strong>Nutzerinhalte (Journal):</strong> Routen (GPX-Daten,
             Geometrie, Titel, Beschreibung) und Aktivitäten (Titel,
             Beschreibung, Datum, Verknüpfung zu Routen). Zweck: Speicherung
-            und Anzeige innerhalb des Dienstes.
+            und Anzeige innerhalb des Dienstes. Jede Route und jede
+            Aktivität hat eine Sichtbarkeits-Einstellung
+            (<code>privat</code> / <code>nicht gelistet</code> / <code>öffentlich</code>),
+            die standardmäßig auf <code>privat</code> gesetzt ist. Inhalte,
+            die Sie ausdrücklich auf <code>öffentlich</code> setzen, sind
+            weltweit abrufbar – einschließlich auf Ihrem öffentlichen
+            Profil unter <code>/users/&lt;benutzername&gt;</code> – und
+            können von Suchmaschinen indexiert werden.
           </li>
           <li>
             <strong>Anmeldedaten (Journal):</strong> kurzlebige Magic-Link-Token
@@ -106,9 +113,13 @@ export default function PrivacyPage() {
         <p className="mt-3 text-sm text-gray-600">
           <em>English.</em> The Journal stores only what you provide (account
           details and your own routes/activities) plus short-lived auth
-          artefacts. The Planner is anonymous and holds only ephemeral
-          session state. Server logs and Sentry error data are covered
-          separately below.
+          artefacts. Each route and activity has a visibility setting
+          (<code>private</code> / <code>unlisted</code> / <code>public</code>)
+          that defaults to <code>private</code>; content you mark{" "}
+          <code>public</code> is world-visible (on your public profile and
+          indexable by search engines). The Planner is anonymous and holds
+          only ephemeral session state. Server logs and Sentry error data
+          are covered separately below.
         </p>
       </section>
 
diff --git a/docs/legal-archive/privacy-2026-04-20.md b/docs/legal-archive/privacy-2026-04-20.md
index c5ea149..5088649 100644
--- a/docs/legal-archive/privacy-2026-04-20.md
+++ b/docs/legal-archive/privacy-2026-04-20.md
@@ -46,7 +46,26 @@ Nutzerinhalte (Journal):
 Routen (GPX-Daten,
 Geometrie, Titel, Beschreibung) und Aktivitäten (Titel,
 Beschreibung, Datum, Verknüpfung zu Routen). Zweck: Speicherung
-und Anzeige innerhalb des Dienstes.
+und Anzeige innerhalb des Dienstes. Jede Route und jede
+Aktivität hat eine Sichtbarkeits-Einstellung
+(
+privat
+/
+nicht gelistet
+/
+öffentlich
+),
+die standardmäßig auf
+privat
+gesetzt ist. Inhalte,
+die Sie ausdrücklich auf
+öffentlich
+setzen, sind
+weltweit abrufbar – einschließlich auf Ihrem öffentlichen
+Profil unter
+/users/<benutzername>
+– und
+können von Suchmaschinen indexiert werden.
 
 Anmeldedaten (Journal):
 kurzlebige Magic-Link-Token
@@ -78,9 +97,23 @@ und keine Formulareingaben.
 English.
 The Journal stores only what you provide (account
 details and your own routes/activities) plus short-lived auth
-artefacts. The Planner is anonymous and holds only ephemeral
-session state. Server logs and Sentry error data are covered
-separately below.
+artefacts. Each route and activity has a visibility setting
+(
+private
+/
+unlisted
+/
+public
+)
+that defaults to
+private
+; content you mark
+
+public
+is world-visible (on your public profile and
+indexable by search engines). The Planner is anonymous and holds
+only ephemeral session state. Server logs and Sentry error data
+are covered separately below.
 
 3. Rechtsgrundlagen