diff --git a/README.md b/README.md
index 15a69b3..1695c26 100644
--- a/README.md
+++ b/README.md
@@ -22,6 +22,13 @@ Die App lauscht auf dem lokalen HTTP-Port (default `127.0.0.1:5000`,
 (nginx, caddy, …) beendet HTTPS und reicht intern an die App weiter.
 Die App selbst muss von außen nicht erreichbar sein.
 
+### Per systemd laufen lassen
+
+Ein fertiges Unit-File liegt in `deploy/crushdb.service` (Reinheit:
+nur `instance/` schreibbar, keine Capabilities, Restart on failure).
+Nach dem Kopieren nach `/etc/systemd/system/` und `daemon-reload`
+startet `systemctl enable --now crushdb` die App dauerhaft.
+
 ## Tests
 
 ```bash