docs(anleitung): Kapitel Einstellungen und Benachrichtigungen (#029)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/anleitung/README.md

@@ -30,6 +30,7 @@ in die Verwaltung.
 9. [Vorlagen](#9-vorlagen)
 10. [Private Key anzeigen oder löschen](#10-private-key-anzeigen-oder-löschen)
 11. [Audit-Log](#11-audit-log)
+12. [Einstellungen und Benachrichtigungen](#12-einstellungen-und-benachrichtigungen)
 
 ---
 
@@ -214,3 +215,20 @@ weder ändern noch löschen; jeder Eintrag ist per Hash mit seinem Vorgänger ve
 - **Syslog:** Mit `SSHKV_SYSLOG_HOST` geht jeder Eintrag zusätzlich an einen zentralen Syslog-Server
   (z. B. für Zabbix) – eine Kopie außerhalb von sshkv.
 
+## 12. Einstellungen und Benachrichtigungen
+
+Unter **Einstellungen** (ändern nur Admins) richten Sie Benachrichtigungen ein:
+
+- **E-Mail** über SMTP – für Microsoft 365 vorbelegt (`smtp.office365.com:587`, STARTTLS).
+- **Webhook** (nur `https://`, außer ausdrücklich für interne Ziele erlaubt) mit optionaler Signatur
+  `X-Sshkv-Signatur: sha256=…` über den Inhalt.
+- **Anlässe** einzeln schaltbar: neue Abweichungen, Schlüssel, die in 30/14/7 Tagen ablaufen,
+  abgelaufene, aber noch ausgerollte Schlüssel, nicht erreichbare Hosts – als **tägliche
+  Zusammenfassung** um 07:00 (`SSHKV_MELDUNG_CRON`) – und **geänderte Host-Keys sofort**.
+- **Testnachricht senden** je Kanal; die letzten Zustellungen stehen darunter. Jede Meldung geht nur
+  einmal hinaus; fehlgeschlagene werden einige Male wiederholt.
+
+Passwörter und Geheimnisse werden verschlüsselt gespeichert und nie wieder angezeigt („gesetzt“).
+
+![Einstellungen](bilder/einstellungen-desktop.png)
+