Billinski · Rechtliches

Open-Source- und Drittanbieter-Hinweise (Third-Party Notice)

Entwurf, vor Veröffentlichung anwaltlich prüfen lassen. Stand: 2026-10-14.

Billinski wird als Dienst betrieben und nicht an Händler ausgeliefert. Die meisten Open-Source-Lizenzen knüpfen ihre Pflichten an die Weitergabe der Software; für den reinen Betrieb genügt in der Regel das Beibehalten der Urheber- und Lizenzhinweise. Ausnahmen sind Lizenzen mit Netzwerk-Copyleft (AGPL) und kommerzielle Schriften. Dieses Dokument listet die Bestandteile, nennt die Lizenz je Bestandteil und markiert, was vor dem Go-live geklärt werden muss. Veröffentlichung unter billinski.de/lizenzen und als Link in der App.

1. Methode

• Web-App (apps/web): cd apps/web && pnpm licenses list --json (alle Pakete) und pnpm licenses list --prod --json (nur Laufzeit), ausgeführt am 2026-10-14 mit pnpm 10.33.0 auf macOS/arm64. Plattformspezifische Pakete (*-darwin-arm64) erscheinen in der Liste; auf dem Linux-Server treten an ihre Stelle die *-linux-x64-Varianten derselben Projekte mit derselben Lizenz.
• Mustang-Service (services/mustang): Abhängigkeitsliste mit mvn -o dependency:list -DincludeScope=runtime (118 Artefakte). Das Lizenz-Plugin (license-maven-plugin) war offline nicht verfügbar; die Lizenzangaben in Abschnitt 3 stammen aus den Projekten selbst (pom-Metadaten, Projektseiten) und sind mit mvn org.codehaus.mojo:license-maven-plugin:add-third-party online zu bestätigen.
• Systemkomponenten (Container-Images, docker-compose.yml, services/mustang/Dockerfile, infra/deploy/): aus den Image-Angaben.

2. Web-App (apps/web, Next.js/TypeScript)

2.1 Zusammenfassung nach Lizenz

Laufzeit-Abhängigkeiten (--prod, 127 Pakete):

Alle Pakete einschließlich Entwicklung und Test (447 Pakete): MIT 355, Apache-2.0 52, ISC 15, BSD-2-Clause 7, MPL-2.0 3 (axe-core, lightningcss, lightningcss-darwin-arm64), BSD-3-Clause 3, Unlicense 2, MIT-0 2, Python-2.0 1 (argparse), LGPL-3.0-or-later 1, CC0-1.0 1 (language-subtag-registry), CC-BY-4.0 1, BlueOak-1.0.0 1 (minimatch), 0BSD 1, MIT OR GPL-3.0-or-later 1, MIT AND Zlib 1.

2.2 Direkte Abhängigkeiten

2.3 Hinweise zu einzelnen Paketen

• @img/sharp-libvips-* (LGPL-3.0-or-later): native libvips-Bibliothek, die sharp als optionale Abhängigkeit von Next.js für die Bildoptimierung lädt. Dynamisch gelinkt, unverändert; die LGPL erlaubt diese Nutzung ohne Copyleft auf die Anwendung. Da die App nicht weitergegeben wird, entstehen keine weiteren Pflichten. Wird sharp nicht benötigt, kann es entfallen.
• jszip: Doppellizenz; die Nutzung erfolgt unter MIT.
• caniuse-lite (CC-BY-4.0): Browserdaten, die Next.js beim Build nutzt; Namensnennung („caniuse.com, CC-BY-4.0“) ist in diesem Dokument enthalten.
• lightningcss, axe-core (MPL-2.0): nur Build und Tests, unverändert; MPL verpflichtet nur bei Weitergabe geänderter MPL-Dateien.
• Umami-Skript: Umami ist MIT-lizenziert und läuft auf dem eigenen Server des Betreibers (stats.storycockpit.com); die App lädt nur das Tracking-Skript.

3. Mustang-Service (services/mustang, Java 21)

Direkte Abhängigkeiten laut pom.xml und wesentliche transitive Bestandteile (118 Laufzeit-Artefakte). Lizenzen zu bestätigen (Abschnitt 1).

4. Systemkomponenten (Container und Server)

5. Copyleft- und prüfpflichtige Bestandteile (ausdrücklich)

6. Schriften

• apps/web/brand/hotait/fonts/: ABCDiatype-Light/Regular/Bold.woff2, ABCDiatypeMonoCondensed-Bold.woff2 sind Trial-Schnitte von Dinamo (ABC Diatype). Trial-Lizenzen erlauben keinen Produktiveinsatz. Vor dem Go-live ist die Produktionslizenz bei abcdinamo.com zu erwerben (apps/web/brand/README.md); sie muss das Einbetten in PDFs und den serverseitigen Einsatz (App/Server-Lizenz, nicht nur Desktop/Web) abdecken, weil die Schriften in jedes Beleg-PDF des Mandanten eingebettet werden. Die Lizenz läuft auf den Händler (HOTAIT), der die Schrift in seinem Theme nutzt, oder auf den Betreiber; das ist mit Dinamo zu klären.
• apps/web/fonts/: vorgesehen für lizenzierte Schriften des Produkts; derzeit leer. Für die Standardvorlage ist eine Schrift mit freier Einbettung zu wählen (z. B. SIL Open Font License) oder eine Lizenz zu kaufen.
• Künftiges Branding je Mandant (Logo-Upload, Schriftwahl, docs/SCOPE.md E9): die AGB verpflichten den Händler, nur Schriften und Logos hochzuladen, für die er die Rechte hat [in AGB Abschnitt 9 ergänzen, sobald die Funktion existiert].

7. Pflichten, die Billinski erfüllt

1. Beibehalten der Urheber- und Lizenzhinweise aller Bestandteile (dieses Dokument; die Lizenztexte liegen in node_modules bzw. in den Maven-Artefakten und werden auf Anfrage bereitgestellt). Apache-2.0-NOTICE-Dateien werden mit den Artefakten unverändert mitgeführt.
2. Keine Änderungen an MPL-, EPL- oder LGPL-lizenzierten Dateien; sollten Änderungen nötig werden, werden die geänderten Dateien unter derselben Lizenz veröffentlicht.
3. Klärung der AGPL-Frage zu Ghostscript und der Redis-Version vor der Veröffentlichung (Abschnitt 5).
4. Erwerb der Schriftlizenzen vor dem Go-live (Abschnitt 6).
5. Aktualisierung dieses Dokuments bei jeder Änderung der Abhängigkeiten; Erzeugung nach Abschnitt 1.

8. Lizenztexte

Die vollständigen Lizenztexte sind unter den folgenden Adressen abrufbar: MIT (opensource.org/license/mit), Apache-2.0 (apache.org/licenses/LICENSE-2.0), ISC (opensource.org/license/isc-license-txt), BSD-2/3-Clause (opensource.org/licenses), MPL-2.0 (mozilla.org/MPL/2.0), EPL-2.0 (eclipse.org/legal/epl-2.0), EDL-1.0 (eclipse.org/org/documents/edl-v10.php), LGPL-3.0 und AGPL-3.0 (gnu.org/licenses), GPL-2.0 with Classpath Exception (openjdk.org/legal/gplv2+ce.html), PostgreSQL License (postgresql.org/about/licence), CC-BY-4.0 (creativecommons.org/licenses/by/4.0), Unlicense (unlicense.org), MIT-0 (opensource.org/license/mit-0), 0BSD (opensource.org/license/0bsd), BlueOak-1.0.0 (blueoakcouncil.org/license/1.0.0), RSALv2 (redis.io/legal/rsalv2-agreement), SSPLv1 (mongodb.com/licensing/server-side-public-license).