diff --git a/install.sh b/install.sh
index 49023d9..26a039c 100755
--- a/install.sh
+++ b/install.sh
@@ -641,6 +641,10 @@ grant_apache_log_access() {
   [ -n "$_pfadquelle" ] || return 0
 
   acl_set() { timeout 30 setfacl -m "u:$1:$2" "$3" 2>/dev/null || true; }
+  # Unter `set -u` PFLICHT: ohne Initialisierung bricht die Funktion beim ersten
+  # `_touched="$_touched …"` ab ("parameter not set"), der Installer endet
+  # kommentarlos mitten in der Rechtevergabe. Real passiert (V1.9.0, Erstlauf).
+  _touched="" 
 
   # 1a) Rechte aus den MUSTERN ableiten.
   #