Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Ko fi ist eine britische Creator Support Plattform der Ko fi Labs Ltd in Edinburgh: einmalige Trinkgelder, monatliche Mitgliedschaften, Commissions und kleine Shops. Das Widget von storage.ko-fi.com setzt funktionale und Analyse Cookies, öffnet ein iFrame zu ko-fi.com und leitet Zahlungen über Stripe und PayPal. Da das UK eine EU Angemessenheit besitzt und die Daten auf Azure UK liegen, gehört Ko fi zu den risikoärmeren Donation Plattformen für EU Creator. Eine Einwilligung bleibt für den Embed nötig.
Ko fi ist eine Creator Support Plattform der Ko fi Labs Ltd, eines britischen Unternehmens mit Sitz in Edinburgh, Schottland. Es richtet sich an Künstler, Autoren, Podcaster, Streamer und Open Source Maintainer. Creator richten eine öffentliche Ko fi Seite ein und integrieren wahlweise einen Floating Button, ein Modal oder ein Vollwidget. Besucher senden einmalige Trinkgelder, werden Monatsmitglieder, beauftragen Commissions oder kaufen kleine digitale oder physische Artikel im Creator Ko fi Shop.
Ko fi konkurriert direkt mit Buy Me a Coffee (USA), Patreon (USA), Tipeee (Frankreich) und Liberapay (Frankreich). Vorteile in Europa: britischer Sitz, EU Angemessenheit, pauschale 5 Prozent Plattformgebühr auf Memberships und Shop, Trinkgelder gebührenfrei.
Beim Einbinden des Ko fi Widgets lädt widget v2.js von storage.ko-fi.com. Beim Öffnen des iFrames zu ko-fi.com setzt Ko fi First Party Cookies auf ko-fi.com (kofi_session, CSRF Token, kofi_locale für Sprache und Währung, ein kleines Attribution Cookie). Bei Trinkgeld oder Abo lädt der Stripe Checkout __stripe_mid und __stripe_sid; PayPal bringt paypal_* mit. Auf ko-fi.com werden Analytics Tools wie Google Analytics 4 und Cloudflare Bot Management eingesetzt.
Das Laden des Ko fi Widgets setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Eine vorherige Einwilligung ist erforderlich. Sobald der Supporter aktiv Trinkgeld oder Abo startet, beruht die Verarbeitung der Zahlungsdaten auf Vertragserfüllung (Art. 6(1)(b) DSGVO). Die UK Angemessenheit nach Art. 45 DSGVO behandelt den Transfer wie einen EWR internen Fluss.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bei EU Traffic das Widget über das CMP steuern. Üblich: statischer Ko fi Button, der die öffentliche Ko fi Seite in einem neuen Tab öffnet, solange keine Einwilligung vorliegt, dann das vollständige Widget laden. Auf ko-fi.com unterliegt der Supporter der Ko fi eigenen Datenschutzerklärung und den dortigen Cookie Kontrollen.
Ko fi verarbeitet Supporter Daten auf Microsoft Azure UK South und UK West. Das UK ist nach Art. 45 DSGVO EU angemessen, der Transfer wird wie ein EWR Fluss behandelt. Zahlungen über Stripe und PayPal beinhalten Weiterübermittlungen, die beide Auftragsverarbeiter mit eigenen SCC und DPF Zertifizierungen abdecken.
Ko fi DPA aus dem Creator Dashboard unterzeichnen. Widget über CMP steuern. Ko fi, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen. Die UK Angemessenheit hält das Hauptrisiko niedrig, die Weiterübermittlungen an Stripe und PayPal in die USA aber dokumentieren. In den AGB klarstellen, dass Erstattungen und Streitfälle über Ko fi laufen.
Websites using Ko-fi must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für ein Ko fi Widget auf einer Creator Seite in der Regel nicht erforderlich. Sie kann relevant werden, wenn größere Medienanbieter Ko fi Memberships und Shop mit umfangreichem Analytics und Profiling kombinieren.
Sample consent text
Wir nutzen Ko fi (Ko fi Labs Ltd, Vereinigtes Königreich) für Trinkgelder und Mitgliedschaften. Das Ko fi Widget setzt funktionale Cookies, öffnet ein iFrame zu ko-fi.com und leitet Zahlungen über Stripe und PayPal. Das UK ist EU angemessen, Supporter Daten werden auf Microsoft Azure UK gehostet.
Third-party domains contacted
ko-fi.comstorage.ko-fi.comcdn.ko-fi.comjs.stripe.comwww.paypal.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| kofi_session | third_party | 2 weeks | Ko fi functional session cookie set on ko-fi.com to keep an authenticated supporter session and an in progress tip or checkout. |
| kofi_locale | third_party | 1 year | Functional cookie used by Ko fi to remember the supporter's language and currency preference between visits. |
| kofi_csrf | third_party | Session | CSRF protection token for Ko fi API calls during the tip, membership or shop flow. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on ko-fi.com to distinguish humans from automated traffic. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Ko fi Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Ko fi Stripe checkout step for fraud detection. |
Ko-fi verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Beim Laden des Ko fi Widgets werden First Party Ko fi Cookies auf ko-fi.com gesetzt (kofi_session, kofi_locale, ein Attribution Cookie und ein CSRF Token) sowie Cloudflare Bot Management Cookies (__cf_bm, _cfuvid). Der Stripe Checkout fügt __stripe_mid und __stripe_sid hinzu; PayPal bringt paypal_*.
Ja. Das Widget lädt nicht strikt notwendige Cookies vor jeder Nutzeraktion, daher fordert Art. 5(3) ePrivacy bzw. § 25 TTDSG eine vorherige Einwilligung. Bis dahin durch einen statischen Button mit Link zur Ko fi Seite im neuen Tab ersetzen.
Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für die Widget Cookies. Vertragserfüllung (Art. 6(1)(b)) für Trinkgeld, Mitgliedschaft oder Shop Kauf. Rechtliche Pflicht (Art. 6(1)(c)) für MwSt./Steueraufbewahrung auf Creator Seite.
Direkt nicht. Ko fi Labs Ltd verarbeitet Daten im Vereinigten Königreich, das nach Art. 45 DSGVO als angemessen gilt. Weiterübermittlungen finden bei Zahlungen über Stripe und PayPal statt, die eigene SCC und DPF Zertifizierungen anwenden.
Für einzelne Creator mit Trinkgeld und kleinem Shop nicht. Eine DSFA passt zu größeren Strukturen, die Ko fi Memberships und Shop mit umfangreichem Analytics und Profiling auf derselben Zielgruppe kombinieren.
Ko fi DPA unterzeichnen, Widget an CMP Toggle koppeln, Ko fi, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, UK Angemessenheit und Stripe/PayPal Unterauftragsverarbeiter erwähnen und in den AGB klarstellen, dass Erstattungen und Streitfälle über Ko fi laufen.
EU freundliche Alternativen: Liberapay (Frankreich, gemeinnützig), Tipeee (Frankreich), Steady (Deutschland), Patreon (USA), Buy Me a Coffee (USA), Stripe Checkout / Payment Links für Eigenregie, Lemonway für FR Creator mit MoR Nähe.
Ko fi, Cloudflare, Stripe und PayPal Cookies mit Kategorien und Laufzeiten listen. In der Datenschutzerklärung Ko fi als Creator Support Plattform, Verarbeitung im UK, Angemessenheit UK und Weiterübermittlung an Stripe und PayPal in den USA mit SCC und DPF beschreiben.