--- a/doc/help/client/arbeitsweise.rst	Mon Sep 29 15:20:19 2014 +0200
+++ b/doc/help/client/arbeitsweise.rst	Mon Sep 29 15:41:14 2014 +0200
@@ -3,20 +3,42 @@
 ============
 
 TrustBridge holt sich regelmäßig über das Internet 
-neue Vorschlagslisten per HTTPS. Die anzufragenden URLs sind 
-fest in der Anwendung eingebrannt, wie auch Zertifikate, um
-zu prüfen, dass es sich wirklich um den echten Server handelt.
-
-TODO:
-
-* TrustBridge.ini
-* Diagnoseausgabe (syslog)
-* Update-Ablauf (SW + Zertifikate) beschreiben
+neue Vorschlagslisten per HTTPS (TLS 1.2). Die anzufragenden URLs
+für Zertifikatslisten und Softwareupdate sind 
+fest in die Anwendung eingebaut. Ebenso die Zertifikate, um
+zu prüfen, dass es sich wirklich um den echten Server handelt bzw. um
+zu prüfen, ob die Zertifikatslisten und Softwareversionen mit dem richtigen Schlüssel signiert
+wurden.
 
 
+Anwendungsdaten und Einstellungen
+=================================
 
-Wurzelzertifikate
-=================
+Einstellungen speichert TrustBridge unter
+``%APPDATA%\Roaming\BSI\TrustBridge.ini`` (Windows) bzw.
+``.config/BSI/TrustBridge.ini`` (Linux).
+
+Anwendungsdaten (wie z.B. Zertifikatslisten) werden unter
+``%APPDATA%\Local\BSI\TrustBridge\`` (Windows) bzw.
+``.local/share/BSI/TrustBridge/`` (Linux) abgelegt.
+
+
+Diagnoseausgabe
+===============
+TrustBridge kann mit der Kommandozeilen-Option ``--debug`` gestartet werden, um
+Diagnoseausgabe zu erhalten, z.B. ``trustbridge.exe --debug``.
+
+Zum Aufzeichnen der Debug-Informationen unter Windows 
+kann das Hilfsprogramm "DebugView" verwendet werden.
+
+Unter Ubuntu werden Debug-Informationen auf der Kommandozeile
+ausgegeben, auf der ``trustbridge --debug`` gestartet wurde.
+Zusätzlich werden Informationen im syslog (unter ``/var/log/syslog``)
+gespeichert.
+
+
+Was sind Wurzelzertifikate?
+===========================
 (auch Rootzertifikate genannt) sind die Basis
 einer PKI zur Feststellung der Authentizität des
 Kommunikationspartners und der Integrität seiner Nachrichten für