## Warum das zählt

Ein Lebenslauf muss oft jemanden erreichen, der noch nicht in Kit ist — einen Hiring Manager, einen Interviewer, ein Teammitglied, das sich zu einem Kandidaten äußert. Wenn Sie die Datei per E-Mail weiterleiten, schwirrt eine nicht nachverfolgte Kopie umher, ohne Aufzeichnung darüber, wer sie geöffnet hat. Die CV-Freigabe von Kit stellt dieser Person den Lebenslauf hinter einem Link bereit, der **abläuft**, der vor dem Download die **Bestätigung einer E-Mail-Adresse** verlangt und der jeden Download erfasst — sodass ein Lebenslauf, der Ihr Team verlässt, stets zurückverfolgbar ist und Sie ihn auf Personen mit den Domains Ihres Unternehmens beschränken können.

## Aktivierung

Die CV-Freigabe baut auf der Slack-Benachrichtigung **Neuer Bewerber** auf. Aktivieren Sie **CV in Slack teilen** in Ihren Slack-Integrationseinstellungen (nur für Admins). Das Feature ist standardmäßig deaktiviert, da der Link den Lebenslauf eines Kandidaten allen im Kanal zugänglich macht.

Nach der Aktivierung enthält die Benachrichtigung **Neuer Bewerber** eine Schaltfläche **CV ansehen** — aber nur bei **uneingeschränkten** Stellenanzeigen mit hinterlegtem CV. Wenn eine Stellenanzeige auf bestimmte Teammitglieder beschränkt ist, wird keine öffentliche Schaltfläche hinzugefügt und dieser CV bleibt hinter der Anmeldung geschützt.

## Was der Betrachter sieht

Die Schaltfläche öffnet eine fokussierte, **programmgebrandete** Seite — Ihr Logo und Ihre Farben, der Name des Kandidaten und die Stelle, auf die er sich beworben hat. Teammitglieder, die bereits in Kit angemeldet sind, sehen eine Verknüpfung **In Kit öffnen** direkt zur Bewerbung. Alle anderen sehen einen Schritt **Zum Herunterladen verifizieren**: Der Lebenslauf wird erst ausgeliefert, sobald eine E-Mail-Adresse bestätigt ist.

## Eine E-Mail-Adresse verifizieren

Der Betrachter weist die Kontrolle über eine E-Mail-Adresse auf eine von drei Arten nach:

- **Mit Slack fortfahren** oder **Mit Google fortfahren** — ein Klick, über ein bereits vorhandenes Konto.
- **Link per E-Mail erhalten** — Kit sendet einen einmaligen Download-Link an die eingegebene Adresse. Der Link ist an diese Adresse gebunden und läuft nach **1 Stunde** ab.

Die Verifizierung bestätigt nur die E-Mail-Adresse, nicht mehr — Kit erstellt für den Betrachter niemals einen Benutzer oder ein Konto. Die verifizierte E-Mail-Adresse macht jeden Download zurückverfolgbar und wird mit dem Download erfasst.

## Vertrauenswürdige Domains

Sie können in Ihren Kontoeinstellungen unter **Vertrauenswürdige CV-Domains** eine Positivliste zugelassener Unternehmens-E-Mail-Domains pflegen. Eine verifizierte E-Mail-Adresse wird dann als **vertrauenswürdig** eingestuft, wenn es sich um die Adresse eines Mitglieds handelt oder sie auf einer gelisteten Domain liegt, und andernfalls als **extern**. Vertrauenswürdig vs. extern wird bei jedem Download erfasst und in der Aufruf-Erfassung angezeigt, sodass Sie auf einen Blick erkennen, wann ein Lebenslauf an eine externe Adresse gegangen ist.

Fügen Sie eine Domain als reinen Host hinzu (`acme.com`). Der Abgleich ist **exakt** — `acme.com` deckt nicht `eu.acme.com` ab, fügen Sie Subdomains also explizit hinzu, falls Sie sie verwenden. Öffentliche Anbieter (gmail.com, outlook.com und dergleichen) werden abgewiesen: Einem solchen zu vertrauen würde jedem mit einer solchen Adresse vertrauen.

### Strikter Modus

Standardmäßig **klassifiziert** die Positivliste Downloads lediglich — jeder, der eine E-Mail-Adresse verifiziert, kann weiterhin herunterladen. Aktivieren Sie den **strikten Modus**, um sie zusätzlich zu **erzwingen**: Downloads sind dann auf Mitglieder und vertrauenswürdige Domains beschränkt, und eine verifizierte, aber externe E-Mail-Adresse wird beim Download-Schritt blockiert. Die Verifizierungsseite weist den Betrachter von vornherein darauf hin, dass Downloads auf eine zugelassene Unternehmensdomain beschränkt sind.

## Wer heruntergeladen hat

Kit erfasst, wer jeden CV geöffnet und wer ihn heruntergeladen hat:

- **Angemeldete Teammitglieder** erscheinen als namentlich gekennzeichnete Avatare.
- **Alle anderen** werden als anonyme Link-Aufrufe gezählt, und jeder **Download** wird mit seiner verifizierten E-Mail-Adresse erfasst, ob er vertrauenswürdig oder extern war und aus welchem Land er kam.
- Die Gesamtzahl wird auf der Bewerbungsseite in Kit angezeigt und in der ursprünglichen Slack-Nachricht zusammengefasst. Wiederholte Aufrufe innerhalb von 30 Minuten werden nicht doppelt gezählt.
- Wenn jemand **außerhalb Ihrer Organisation** (eine externe, nicht vertrauenswürdige E-Mail-Adresse) einen CV herunterlädt, werden Ihre Konto-Admins benachrichtigt — ein Download, der das Team verlässt, ist ein Signal, kein stilles Ereignis.

## Eine Einladung anfragen

Ein Betrachter, der mit Ihnen zusammenarbeitet, aber noch nicht in Kit ist, kann direkt von der CV-Seite aus um eine Einladung bitten. Die Anfrage landet bei Ihren Konto-Admins, die eine Benachrichtigung mit einem Ein-Klick-Link zum Versenden der Einladung erhalten. Wird sie genehmigt, geht eine normale Teameinladung hinaus; sobald sie angenommen wird, wird die Person ein vollwertiges Mitglied — keine einmaligen Links mehr.

## Ablauf und automatische Ungültigkeit

- Der Freigabe-Link läuft **48 Stunden** nach seiner Erstellung ab, und jeder Download erzeugt eine eigene kurzlebige URL.
- Der Link funktioniert automatisch nicht mehr — ohne weiteres Zutun —, wenn der Kandidat **abgelehnt wird oder sich zurückzieht**, die **Stellenanzeige geschlossen** wird oder der **CV ersetzt** wird.
- Ein Betrachter, der auf einen abgelaufenen Link stößt, sieht einen kurzen Hinweis, Ihr Team um einen neuen zu bitten — niemals eine Sackgasse mit Kandidatendetails.