Eine kleine Sache habe ich gefunden.
Das Buy-Me-a-Coffee-Widget lädt erst nach Klick (gut so), setzt aber danach ein eigenes Cookie (visited=1) auf eurer Domain.
Streng genommen ist das kein strikt notwendiges Cookie und fällt damit formal unter § 25 TDDDG. Praktisch ist das unkritisch, weil es nur passiert, wenn jemand aktiv spenden will. Wenn ihr es aber zu 100 % sauber wollt: Widget durch einen simplen Link auf buymeacoffee.com/<euer-name> ersetzen – dann ist komplett alles self-hosted +…
[…]
Danke für den Hinweis und die aufmerksame Beobachtung. Tatsächlich ist so ein Banner nur Pflicht, wenn neben den technisch notwendigen auch optionale (meist tracking) Cookies gesetzt werden sollen, die nur mit vorheriger Zustimmung ok wären, darauf muss der Nutzer hingeweisen werden und hat dann die Wahl. Aktuell setzen wir hier aber nur technische notwendige Cookies (User Session und XSRF-Token, letzteres trägt dazu bei, die Website vor der Fälschung von Cross-Site-Anforderungen zu…