Ergänzung Datenschutzerklärung und Impressum, Fristenformular in Einstellungen

backend/app/routers/public.py

@@ -31,7 +31,7 @@ from app.schemas_shopping import (
     PublicToggleIn,
     PublicViewOut,
 )
-from app.security import check_rate_limit, hash_token, new_token, utcnow
+from app.security import bucket_key, check_rate_limit, hash_token, new_token, utcnow
 
 router = APIRouter(tags=["public"])
 
@@ -189,7 +189,8 @@ def _load_share(db: DbSession, token: str, request: Request) -> PublicShare:
     # bremsen, bevor jemand Token durchprobiert. Bei 256 Bit Zufall ist
     # Raten aussichtslos, aber die Last soll trotzdem begrenzt bleiben.
     if not check_rate_limit(
-        db, f"public:{client_ip(request)}", limit=120, window_minutes=15
+        db, bucket_key(db, "public", client_ip(request)),
+        limit=120, window_minutes=15,
     ):
         db.commit()
         raise HTTPException(