Eine kleine Sache habe ich gefunden.
Das Buy-Me-a-Coffee-Widget lädt erst nach Klick (gut so), setzt aber danach ein eigenes Cookie (visited=1) auf eurer Domain.
Streng genommen ist das kein strikt notwendiges Cookie und fällt damit formal unter § 25 TDDDG. Praktisch ist das unkritisch, weil es nur passiert, wenn jemand aktiv spenden will. Wenn ihr es aber zu 100 % sauber wollt: Widget durch einen simplen Link auf buymeacoffee.com/<euer-name> ersetzen – dann ist komplett alles self-hosted +…