Lieferkette
Offene Abhängigkeiten. Proprietäres Produkt. Klare Grenzen.
Ein geprüftes Kerninventar der Bibliotheken, Datensätze und Hosted Services hinter Farleda. Orientierung — keine maschinell erzeugte vollständige SBOM und keine Rechtsberatung.
Redaktioneller Stand
Abhängigkeitsübersicht · Manifestabgleich 2026-10-12 · Manifeste und Lockfiles sind für exakte transitive Versionen maßgeblich
Haltung
Infrastruktur würdigen. Lizenz nicht übertreiben.
Farleda hängt von Open-Source-Software, öffentlichen Daten und gehosteter Infrastruktur ab. Jede Schicht hat eigene Rechte und Nutzungsbedingungen; eine offene Abhängigkeit lizenziert das proprietäre Farleda-Produkt nicht neu.
Die aktuelle Root-Lizenz ist proprietär und all-rights-reserved. Öffentliche Faktor- und Metrik-Responses tragen einen eigenen CC-BY-4.0-Envelope. Rechenquellen und Bilanzgrenzen stehen im Dateninventar und in der Methodik.
01
Farleda-Produktlizenz
Open-Source-Abhängigkeiten machen Farleda selbst nicht zu Open Source. Maßgeblich ist die Root-Lizenz des Repositorys.
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| Farleda Anwendung, Website und Produktassets | Proprietär · alle Rechte vorbehalten | Produktcode, Schemas, Designassets und Begleitmaterial. Review-Zugriff erlaubt weder Kopie noch Deployment oder Weitergabe. |
| Öffentliche v1-JSON-Responses | CC BY 4.0 im Response-Envelope | Von Farleda erzeugtes Modus-, Netz- und Metrik-JSON. Rechte und Attribution eingebetteter Drittquellen bleiben bestehen. |
| Öffentliche Methodik | Öffentlich lesbar; keine Code-Lizenz | Versionierte Erklärung der Rechenkette und ihrer Grenzen. |
02
Produktoberflächen und Runtimes
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| Astro 7 | MIT | Offizielle statische Marketing- und Dokumentationswebsite. |
| Next.js 16 | MIT | Authentifizierte Farleda-App und öffentliche App-API. |
| React 19 | MIT | UI-Runtime der App; nicht Renderer jeder Astro-Seite. |
| Fastify 5 | MIT | Separater Website-Service für Anmeldungen, Anfragen und Bewerbungen. |
| Node.js 22+ | Node.js-Lizenzset | Runtime für App und Website-Service; gebündelte Komponenten haben eigene Notices. |
| TypeScript | Apache-2.0 | Typsystem: App-Manifest v5, Website v6 und Website-Service v7. |
03
Daten, Validierung, Auth und Mail
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| PostgreSQL 17 | PostgreSQL Licence | Primäre Datenbank für App und Website-Service. |
| Drizzle ORM 0.45 | Apache-2.0 | SQL-Schema und Query-Layer der App. |
| postgres 3 / node-postgres 8 | Unlicense / MIT | PostgreSQL-Treiber für App beziehungsweise Website-Service. |
| Auth.js v5 Beta | ISC | Passwortlose App-Authentifizierung; der Beta-Status ist ein Upgrade-Risiko. |
| Zod 4 | MIT | Validierung von Inputs und Payloads in beiden Serverprojekten. |
| Pino 10 / Nodemailer 10 | MIT / MIT-0 | Strukturierte Logs und transaktionale SMTP-Zustellung. |
04
App-UI, Karten und Offline-Support
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| Tailwind CSS 4 | MIT | Styling-Utilities der App. |
| Lucide React | ISC | Icon-Komponenten der App. |
| MapLibre GL JS 6 | BSD-3-Clause | Interaktiver Renderer der Reisekarte. |
| date-fns 4 / qrcode 1 | MIT | Datumsfunktionen und QR-Darstellung der Passport-Ansichten. |
| Serwist 9 | MIT | Service Worker und Offline-Shell der App. |
05
Build- und Qualitätstools
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| pnpm 10 / ESLint 9 / Vitest 4 | MIT | Paketmanagement, statische Analyse sowie Unit- und Integrationstests. Testzahlen werden nicht fest in die Seite geschrieben. |
| Playwright | Apache-2.0 | Browserbasierte App-Tests. |
| Remotion 4 | Kommerzielle/source-available Remotion-Bedingungen | Entwicklungstool für das gerenderte Markenvideo; läuft nicht im Browser der Besuchenden. |
Remotion wird nicht als FOSS bezeichnet. Kommerzielle Schwellenwerte müssen vor Produktion gegen Organisation und Teamgröße geprüft werden; diese Seite behauptet keinen Kauf einer Paid License.
06
Datensätze und Inhaltsquellen
„Open Data“ ist keine Einheitslizenz. Die gepinnte Produktversion steht im Dateninventar.
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| UK DESNZ GHG-Faktoren 2026 | Open Government Licence v3.0 | Primäre gerundete Transportfaktoren; revidierte Flat File vom 31. Juli 2026. |
| Ember Stromdaten | CC BY 4.0 für Ember-Datensätze | Attributionsquelle des eingebetteten Jahres-Snapshots; Bilanz und Version separat dokumentiert. |
| electricityMaps | Datensatz-/API-Bedingungen variieren; Zones-Repository ODbL | Optionale aktuelle und jüngste historische Netzquelle; Anbieterbedingungen gelten. |
| OpenStreetMap-Daten | ODbL 1.0 | Straßen, Geocoding-Kontext, Kartenattribution und POIs. |
| OurAirports | Public Domain | Flughafenkoordinaten und IATA-Codes; keine Genauigkeits- oder Eignungsgarantie. |
| Wikidata / Wikipedia / Wikivoyage | CC0 beziehungsweise CC BY-SA je Projekt | Destinationskontext; Projektversion und Attribution sind getrennt zu behandeln. |
07
Remote Public und Hosted Services
Remote-Dienste kombinieren Software-, Datenbank- und Nutzungsbedingungen. Rückgabedaten können Attribution oder Share-Alike auslösen.
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| Transitous / MOTIS | Servicecode und jeder Quellfeed separat | ÖV-Routing. Feed-Lizenz und Aktualität je Quelle; kein pauschales CC BY. |
| OSRM | BSD-2-Clause Software; OSM-Daten ODbL | Straßengeometrie aus dem konfigurierten Auto-Fahrprofil; für Gehen und Rad nur als Näherung, ohne eigene Routingprofile. |
| Nominatim | GPL-2.0+ Software; OSM-Daten ODbL; Service Policy | Geocoding; Public-Instance-Policy ist getrennt von der Softwarelizenz. |
| Overpass API | AGPL-Software; OSM-Daten ODbL; Instanz-Policy | Suche nach POIs und Unterkunftskandidaten. |
| Open-Meteo | CC BY 4.0 Daten; Free API nicht-kommerziell; Paid Plans kommerziell | Wetter- und Luftqualitätskontext. Die keylose Implementierung braucht vor kommerziellem Launch einen Paid Customer Endpoint oder konformes Self-Hosting. |
08
Optionale Sprachmodell-Anbieter
Providerbedingungen, Modelllizenzen, Verarbeitungsort und Verfügbarkeit sind Deployment-Entscheidungen — keine Open-Source-Eigenschaft Farledas.
| Name | Lizenz / Bedingungen | Rolle und Grenze |
|---|---|---|
| Groq-gehostetes Llama | Groq Services Agreement + anwendbare Modellbedingungen | Optionale Narrative; keine numerische Quelle für Distanz oder Emissionen. |
| Pollinations | Hosted-Service-Bedingungen; Modell kann variieren | Optionaler Narrativ-Fallback. Öffentlicher Zugriff bedeutet weder Open Source noch EU-only-Verarbeitung. |
Was öffentlich ist
Nützliche Transparenz ohne falsche Open-Source-Aussage.
- Versioniertes JSON: Modus-, Netz- und Aggregat-Responses nennen Schema-Version, Lizenz-Envelope, Einheit und Quellenhinweise.
- Versionierte Methodik: Methodik v1.1 dokumentiert Faktoren, Algorithmen und bekannte Grenzen lesbar.
- Attribution: Upstream-Datensätze und Dienste sind mit quellenspezifischen Lizenzen verlinkt, wo ein Pauschallabel irreführend wäre.
- Enterprise-Evidenz: Dependency-SBOM, Vulnerability Scan und deploymentspezifische Subprocessor-Liste werden für das geprüfte Release erzeugt, nicht aus dieser Seite abgeleitet.
09
Kurzes Lizenzglossar
- MIT / ISC / BSD
- Permissive Softwarelizenzen mit Notice-Bedingungen; der genaue Lizenztext ist maßgeblich.
- Apache-2.0
- Permissive Softwarelizenz mit expliziten Patent- und Notice-Regeln.
- GPL / AGPL
- Copyleft-Lizenzen. Pflichten hängen von Distribution, Änderungen und bei AGPL auch Netzwerkinteraktion mit modifizierter Software ab; Deployment rechtlich prüfen.
- ODbL 1.0
- Datenbanklizenz von OpenStreetMap. Attribution und Share-Alike können für Datenbanken und Produced Works gelten.
- CC BY 4.0
- Inhalts-/Datenlizenz mit Attribution und weiteren Bedingungen; keine Softwarelizenz.
- CC BY-SA
- Attribution plus Share-Alike für angepasste Inhalte im Rahmen der Lizenz.
- OGL v3.0
- UK Open Government Licence der DESNZ-Umrechnungsfaktoren.
- Public Domain / CC0
- Weite Nachnutzung; Genauigkeit, Marken und Drittrechte bleiben getrennte Fragen.
- Proprietär
- Kein Nachnutzungs-, Deployment- oder Distributionsrecht ohne Erlaubnis des Rechteinhabers.
Release-spezifische Nachweise benötigt?
Besprechen Sie mit uns, welche gepinnten Manifeste, Prüfergebnisse und Abhängigkeitsnachweise für den betreffenden Stand vorliegen. Eine vollständige SBOM, ein externes Audit und eine deploymentspezifische Datenflussanlage sind gesondert zu vereinbaren.
security@farleda.euStoicera Group · gesetzlicher Betreiber: Raphael Lugmayr & Sebastian Kern GesbR (§ 1175 ABGB) · Allerheiligen im Mühlkreis 7, 4320 Allerheiligen im Mühlkreis, Österreich
