diff --git a/.gitignore b/.gitignore
index c1ded49..6249b54 100644
--- a/.gitignore
+++ b/.gitignore
@@ -33,3 +33,4 @@ backups/
 
 # IDE
 .idea/
+/frontend/TODO.md
diff --git a/docs/superpowers/plans/2026-08-06-trails.md b/docs/superpowers/plans/2026-08-06-trails.md
index 8045017..7558b29 100644
--- a/docs/superpowers/plans/2026-08-06-trails.md
+++ b/docs/superpowers/plans/2026-08-06-trails.md
@@ -2472,8 +2472,11 @@ git commit -m "feat: Trail-Liste mit Vorschaukarten"
                     Trails
                 </Button>
                 <h1 class="text-2xl font-semibold">{trail.name}</h1>
-                {#if trail.description}
-                    <p class="text-muted-foreground text-sm">{@html trail.description}</p>
+                {#if safeDescription}
+                    <!-- description ist ein editor-Feld und enthält HTML.
+                         Ungefiltert wäre es ein Weg, Skriptcode bei allen
+                         Team-Mitgliedern auszuführen — deshalb DOMPurify. -->
+                    <p class="text-muted-foreground text-sm">{@html safeDescription}</p>
                 {/if}
             </div>
 
@@ -2492,7 +2495,7 @@ git commit -m "feat: Trail-Liste mit Vorschaukarten"
 
         {#if canEdit}
             <div class="flex gap-2">
-                {#each ['offen', 'eingeschraenkt', 'gesperrt'] as s}
+                {#each ['offen', 'eingeschraenkt', 'gesperrt'] as s (s)}
                     <Button
                         variant={trail.status === s ? 'default' : 'outline'}
                         size="sm"