diff --git a/DOCKERHUB.en.md b/DOCKERHUB.en.md
index 73b9a44..2f58ec6 100644
--- a/DOCKERHUB.en.md
+++ b/DOCKERHUB.en.md
@@ -31,6 +31,7 @@ All API endpoints require the `ADMIN_PASSWORD` — without a valid token, only t
 | `DATABASE_URL` | `sqlite:///./test.db` | Database connection string (SQLite or PostgreSQL) |
 | `PROXY_HOST` | `0.0.0.0` | Proxy bind address |
 | `PROXY_PORT` | `8000` | Proxy port |
+| `ADMIN_HOST` | `0.0.0.0` | Admin API bind address (`127.0.0.1` to restrict to local access) |
 | `ADMIN_PORT` | `8001` | Admin API port |
 | `APP_TZ` | `Europe/Berlin` | Timezone for daily/monthly quota resets |
 | `LOG_FILE` | `logs/usage.log` | Path of the rotating usage log file |
diff --git a/DOCKERHUB.md b/DOCKERHUB.md
index 85903b4..4a1ae20 100644
--- a/DOCKERHUB.md
+++ b/DOCKERHUB.md
@@ -31,6 +31,7 @@ Alle API-Endpunkte erfordern das `ADMIN_PASSWORD` — ein Zugriff ohne gültiges
 | `DATABASE_URL` | `sqlite:///./test.db` | Datenbank-Verbindungsstring (SQLite oder PostgreSQL) |
 | `PROXY_HOST` | `0.0.0.0` | Bind-Adresse des Proxy |
 | `PROXY_PORT` | `8000` | Port des Proxy |
+| `ADMIN_HOST` | `0.0.0.0` | Bind-Adresse der Admin-API (`127.0.0.1` für lokalen Zugriff) |
 | `ADMIN_PORT` | `8001` | Port der Admin-API |
 | `APP_TZ` | `Europe/Berlin` | Zeitzone für Tages-/Monats-Reset der Quoten |
 | `LOG_FILE` | `logs/usage.log` | Pfad der rotierenden Nutzungs-Logdatei |
diff --git a/README.md b/README.md
index e57762f..a537e83 100644
--- a/README.md
+++ b/README.md
@@ -29,6 +29,7 @@ Ollama bietet von sich aus keine Authentifizierung — wer die API erreicht, kan
 ADMIN_PASSWORD=change-me
 PROXY_HOST=0.0.0.0
 PROXY_PORT=8000
+ADMIN_HOST=0.0.0.0
 ADMIN_PORT=8001
 DATABASE_URL=sqlite:///./test.db
 OLLAMA_URL=http://localhost:11434