> Ist Ko-fi DSGVO konform? Welche Cookies das Widget setzt, warum trotzdem eine Einwilligung nötig ist und wie die UK Angemessenheit greift. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/ko-fi E-Commerce # Ko-fi Präferenzen · [Offizielle Website](https://ko-fi.com) Ko fi ist eine britische Creator Support Plattform der Ko fi Labs Ltd in Edinburgh: einmalige Trinkgelder, monatliche Mitgliedschaften, Commissions und kleine Shops. Das Widget von storage.ko-fi.com setzt funktionale und Analyse Cookies, öffnet ein iFrame zu ko-fi.com und leitet Zahlungen über Stripe und PayPal. Da das UK eine EU Angemessenheit besitzt und die Daten auf Azure UK liegen, gehört Ko fi zu den risikoärmeren Donation Plattformen für EU Creator. Eine Einwilligung bleibt für den Embed nötig. [Ko-fi bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 5 - Server United Kingdom (Ko fi Labs Ltd, Edinburgh, Scotland, headquarters); production hosted on Microsoft Azure UK South (London) with replication to Azure UK West (Cardiff); static assets and the widget served from a Microsoft Azure Front Door CDN Überblick ## Was macht Ko-fi? ## **Was ist Ko fi?** Ko fi ist eine Creator Support Plattform der Ko fi Labs Ltd, eines britischen Unternehmens mit Sitz in Edinburgh, Schottland. Es richtet sich an Künstler, Autoren, Podcaster, Streamer und Open Source Maintainer. Creator richten eine öffentliche Ko fi Seite ein und integrieren wahlweise einen Floating Button, ein Modal oder ein Vollwidget. Besucher senden einmalige Trinkgelder, werden Monatsmitglieder, beauftragen Commissions oder kaufen kleine digitale oder physische Artikel im Creator Ko fi Shop. Ko fi konkurriert direkt mit Buy Me a Coffee (USA), Patreon (USA), Tipeee (Frankreich) und Liberapay (Frankreich). Vorteile in Europa: britischer Sitz, EU Angemessenheit, pauschale 5 Prozent Plattformgebühr auf Memberships und Shop, Trinkgelder gebührenfrei. ## **Cookies und Daten** Beim Einbinden des Ko fi Widgets lädt widget v2.js von storage.ko-fi.com. Beim Öffnen des iFrames zu ko-fi.com setzt Ko fi First Party Cookies auf ko-fi.com (kofi\_session, CSRF Token, kofi\_locale für Sprache und Währung, ein kleines Attribution Cookie). Bei Trinkgeld oder Abo lädt der Stripe Checkout \_\_stripe\_mid und \_\_stripe\_sid; PayPal bringt paypal\_\* mit. Auf ko-fi.com werden Analytics Tools wie Google Analytics 4 und Cloudflare Bot Management eingesetzt. ## **DSGVO und ePrivacy** Das Laden des Ko fi Widgets setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Eine vorherige Einwilligung ist erforderlich. Sobald der Supporter aktiv Trinkgeld oder Abo startet, beruht die Verarbeitung der Zahlungsdaten auf Vertragserfüllung (Art. 6(1)(b) DSGVO). Die UK Angemessenheit nach Art. 45 DSGVO behandelt den Transfer wie einen EWR internen Fluss. ## **Einwilligung und Implementierung** Bei EU Traffic das Widget über das CMP steuern. Üblich: statischer Ko fi Button, der die öffentliche Ko fi Seite in einem neuen Tab öffnet, solange keine Einwilligung vorliegt, dann das vollständige Widget laden. Auf ko-fi.com unterliegt der Supporter der Ko fi eigenen Datenschutzerklärung und den dortigen Cookie Kontrollen. ## **Internationale Datenübermittlungen** Ko fi verarbeitet Supporter Daten auf Microsoft Azure UK South und UK West. Das UK ist nach Art. 45 DSGVO EU angemessen, der Transfer wird wie ein EWR Fluss behandelt. Zahlungen über Stripe und PayPal beinhalten Weiterübermittlungen, die beide Auftragsverarbeiter mit eigenen SCC und DPF Zertifizierungen abdecken. ## **Praktische Compliance Schritte** Ko fi DPA aus dem Creator Dashboard unterzeichnen. Widget über CMP steuern. Ko fi, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen. Die UK Angemessenheit hält das Hauptrisiko niedrig, die Weiterübermittlungen an Stripe und PayPal in die USA aber dokumentieren. In den AGB klarstellen, dass Erstattungen und Streitfälle über Ko fi laufen. Datenschutz ## Ko-fi und die DSGVO Ko-fi ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Ko fi widget loaded on the creator's own site, because the widget sets non strictly necessary cookies before the visitor takes any action. Contract performance (Art. 6(1)(b)) for processing the tip, membership or shop order once the supporter completes the checkout. - Risikostufe low - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, PSD2, EU VAT, US CCPA/CPRA (for supporters from California), PCI DSS (via Stripe and PayPal) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für ein Ko fi Widget auf einer Creator Seite in der Regel nicht erforderlich. Sie kann relevant werden, wenn größere Medienanbieter Ko fi Memberships und Shop mit umfangreichem Analytics und Profiling kombinieren. ### Beispieltext für Ihr Banner > Wir nutzen Ko fi (Ko fi Labs Ltd, Vereinigtes Königreich) für Trinkgelder und Mitgliedschaften. Das Ko fi Widget setzt funktionale Cookies, öffnet ein iFrame zu ko-fi.com und leitet Zahlungen über Stripe und PayPal. Das UK ist EU angemessen, Supporter Daten werden auf Microsoft Azure UK gehostet. Cookies und Tracker ## Was Ko-fi setzt und kontaktiert - Tracking-Methode Creator support platform with an embeddable widget: a JavaScript snippet loaded from storage.ko-fi.com (widget v2.js) injects either a floating button, a modal panel or an iframe to ko-fi.com that handles tips, monthly memberships, shop sales and Ko fi Commissions; first party Ko fi session and CSRF cookies are set on ko-fi.com and payments are routed through Stripe and PayPal - Serverstandort United Kingdom (Ko fi Labs Ltd, Edinburgh, Scotland, headquarters); production hosted on Microsoft Azure UK South (London) with replication to Azure UK West (Cardiff); static assets and the widget served from a Microsoft Azure Front Door CDN - Datenübermittlung außerhalb der EU Ko fi Labs Ltd is established in the United Kingdom. The UK benefits from a European Commission adequacy decision under the GDPR. EU supporter data is processed on Azure UK South and UK West. The Ko fi DPA incorporates the UK International Data Transfer Addendum and the EU Standard Contractual Clauses for any onward transfer to Stripe and PayPal in the US. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | --------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------- | | kofi\_session | third\_party | 2 weeks | Ko fi functional session cookie set on ko-fi.com to keep an authenticated supporter session and an in progress tip or checkout. | | kofi\_locale | third\_party | 1 year | Functional cookie used by Ko fi to remember the supporter's language and currency preference between visits. | | kofi\_csrf | third\_party | Session | CSRF protection token for Ko fi API calls during the tip, membership or shop flow. | | \_\_cf\_bm | third\_party | 30 minutes | Cloudflare bot management cookie set on ko-fi.com to distinguish humans from automated traffic. | | \_\_stripe\_mid | third\_party | 1 year | Stripe machine identifier loaded during the Ko fi Stripe checkout step for fraud prevention. | | \_\_stripe\_sid | third\_party | 30 minutes | Stripe session identifier loaded during the Ko fi Stripe checkout step for fraud detection. | ### Kontaktierte Drittanbieter-Domains (5) - `ko-fi.com` - `storage.ko-fi.com` - `cdn.ko-fi.com` - `js.stripe.com` - `www.paypal.com` Fragen ## Häufige Fragen zu Ko-fi Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Ko fi? Beim Laden des Ko fi Widgets werden First Party Ko fi Cookies auf ko-fi.com gesetzt (kofi\_session, kofi\_locale, ein Attribution Cookie und ein CSRF Token) sowie Cloudflare Bot Management Cookies (\_\_cf\_bm, \_cfuvid). Der Stripe Checkout fügt \_\_stripe\_mid und \_\_stripe\_sid hinzu; PayPal bringt paypal\_\*. ### Brauche ich Einwilligung für das Ko fi Widget? Ja. Das Widget lädt nicht strikt notwendige Cookies vor jeder Nutzeraktion, daher fordert Art. 5(3) ePrivacy bzw. § 25 TTDSG eine vorherige Einwilligung. Bis dahin durch einen statischen Button mit Link zur Ko fi Seite im neuen Tab ersetzen. ### Was ist die Rechtsgrundlage? Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für die Widget Cookies. Vertragserfüllung (Art. 6(1)(b)) für Trinkgeld, Mitgliedschaft oder Shop Kauf. Rechtliche Pflicht (Art. 6(1)(c)) für MwSt./Steueraufbewahrung auf Creator Seite. ### Übermittelt Ko fi Daten in Drittländer? Direkt nicht. Ko fi Labs Ltd verarbeitet Daten im Vereinigten Königreich, das nach Art. 45 DSGVO als angemessen gilt. Weiterübermittlungen finden bei Zahlungen über Stripe und PayPal statt, die eigene SCC und DPF Zertifizierungen anwenden. ### Brauche ich eine DSFA für Ko fi? Für einzelne Creator mit Trinkgeld und kleinem Shop nicht. Eine DSFA passt zu größeren Strukturen, die Ko fi Memberships und Shop mit umfangreichem Analytics und Profiling auf derselben Zielgruppe kombinieren. ### Wie setze ich Ko fi rechtskonform ein? Ko fi DPA unterzeichnen, Widget an CMP Toggle koppeln, Ko fi, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, UK Angemessenheit und Stripe/PayPal Unterauftragsverarbeiter erwähnen und in den AGB klarstellen, dass Erstattungen und Streitfälle über Ko fi laufen. ### Gibt es Alternativen zu Ko fi? EU freundliche Alternativen: Liberapay (Frankreich, gemeinnützig), Tipeee (Frankreich), Steady (Deutschland), Patreon (USA), Buy Me a Coffee (USA), Stripe Checkout / Payment Links für Eigenregie, Lemonway für FR Creator mit MoR Nähe. ### Wie aktualisiere ich Cookie und Datenschutzerklärung? Ko fi, Cloudflare, Stripe und PayPal Cookies mit Kategorien und Laufzeiten listen. In der Datenschutzerklärung Ko fi als Creator Support Plattform, Verarbeitung im UK, Angemessenheit UK und Weiterübermittlung an Stripe und PayPal in den USA mit SCC und DPF beschreiben. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Square](https://www.flowconsent.com/de/services/e-commerce/square) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/square) · ### [Reserva INK](https://www.flowconsent.com/de/services/e-commerce/reserva-ink) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/reserva-ink) · ### [JoomShopping](https://www.flowconsent.com/de/services/e-commerce/joomshopping) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/joomshopping) · ### [Shogun Page Builder](https://www.flowconsent.com/de/services/e-commerce/shogun-page-builder) [Analyse](https://www.flowconsent.com/de/services/e-commerce/shogun-page-builder) · ### [Bileto](https://www.flowconsent.com/de/services/e-commerce/bileto) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/bileto) · ### [WooCommerce Stripe Payment Gateway](https://www.flowconsent.com/de/services/e-commerce/woocommerce-stripe-payment-gateway) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/woocommerce-stripe-payment-gateway) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)