Zum Inhalt springen
EU VETTED

Ko-fi

Ko-fi Labs Limited (company no. 11087704), Suite 501, The Nexus Building, Broadway, Letchworth Garden City, SG6 9BL, United Kingdom

Membership-Plattformen · Vereinigtes Königreich
ko-fi.com

Britische Creator-Plattform (Ko-fi Labs Limited) für Zuwendungen, Mitgliedschaften und digitale Shops: 0 bis 5 % Servicegebühr, Auszahlungen aber nur über PayPal, Inc. oder Stripe, Inc., ohne EU-Zahlungsoption.

Ko-fi bietet EU-Hosting in dem Vereinigten Königreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Membership-Plattformen.

Bewertungsnotizen

Ko-fi is a UK platform for tips, memberships, commissions and digital shops, operated by Ko-fi Labs Limited in Letchworth Garden City under English law. It is popular with European creators and was named by the reader who asked for this category, so it is listed, but it is not a European option in the sense this directory uses: the operator is outside the EU, and the money rails are exclusively American. Ko-fi does not process payments itself; the creator connects their own account and the terms name PayPal, Inc. and Stripe, Inc., US entities, as the parties that do. There is no EU-incorporated payment option and no way to configure one, which is the difference between Ko-fi and Petje Af, whose otherwise identical bring-your-own-processor model also offers Mollie. Ko-fi publishes no DPA, no sub-processors list and no hosting location; the site is served through Cloudflare, and Google, X, Facebook and Twitch are named as login providers, CookieYes for consent, with Google Workspace, Microsoft and SendGrid visible in the mail configuration: Erheblich.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
12 · 11 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nein
Transparenz
  • Öffentlicher AVV: Nein
  • Unterauftragsverarbeiter offengelegt: Nein
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Nein
Springen zu

Über Ko-fi

Ko-fi ist eine Plattform zur Creator-Finanzierung, betrieben von Ko-fi Labs Limited in Letchworth Garden City im Vereinigten Königreich, nach englischem Recht und mit ausschließlichem Gerichtsstand in England. Nach Funktionsumfang ist es das breiteste Produkt dieser Kategorie: einmalige Zuwendungen, wiederkehrende Mitgliedschaften, Auftragsarbeiten, ein Shop für digitale und physische Artikel, Discord- und Twitch-Integrationen, Stream-Benachrichtigungen, Ziele, Umfragen und einbettbare Widgets, alles auf einer Seite, deren Eröffnung nichts kostet. Die Servicegebühr beträgt 0 % auf Zuwendungen in der bisherigen kostenlosen Stufe und 5 % auf Mitgliedschaften, Shop-Verkäufe und Auftragsarbeiten, neue Kreative starten standardmäßig im 5-Prozent-Tarif Standard, und Ko-fi Gold für 12 USD im Monat hebt die Servicegebühren vollständig auf.

Strukturell funktioniert Ko-fi wie Petje Af: Das Geld läuft nie über die Plattform. Die kreative Person bindet ihr eigenes Zahlungskonto an, und Unterstützer zahlen direkt an sie. Der Unterschied, und für europäische Leser ist es der ganze Unterschied, liegt darin, welche Konten sich anbinden lassen. Die Nutzungsbedingungen von Ko-fi sagen ausdrücklich, dass Zahlungen von Drittanbietern abgewickelt werden, und nennen PayPal, Inc. und Stripe, Inc., beide US-eingetragen. Es gibt kein Mollie, kein Adyen, keine SEPA-native Option und keine Einstellung, die daran etwas ändert. Eine europäische kreative Person, die Ko-fi nutzt, leitet also jeden Euro ihres Publikums über ein amerikanisches Zahlungsunternehmen, und zwar konstruktionsbedingt und nicht aus Versehen.

Die übrige Offenlegung ist dünn. Ko-fi veröffentlicht weder einen Auftragsverarbeitungsvertrag noch eine Unterauftragsverarbeiter-Liste noch eine Angabe zum Hosting-Standort; ausgeliefert wird die Seite über Cloudflare. Die Datenschutzerklärung nennt immerhin die genutzten Dritten: PayPal und Stripe für Zahlungen, Google, X, Facebook und Twitch als Login-Anbieter, YouTube und Twitch für Stream-Integrationen sowie CookieYes für die Einwilligung, dazu Google Workspace, Microsoft und SendGrid in der Mail-Konfiguration, und sie sagt geeignete Garantien einschließlich Standardvertragsklauseln für Übermittlungen außerhalb des Vereinigten Königreichs und des EWR zu: Erheblich. Ko-fi steht hier, weil europäische Kreative es stark nutzen und weil ein Leser ausdrücklich danach gefragt hat, nicht weil es eine europäische Alternative wäre. Am besten geeignet für Kreative, die den größten Funktionsumfang auf einer kostenlosen Seite wollen und für die die Zahlungsjurisdiktion kein Entscheidungskriterium ist.

Unterauftragsverarbeiter-Karte · 12

  • Cloudflare, Inc. US
    Vereinigte Staaten

    CDN and DDoS protection in front of ko-fi.com

  • Google Ireland Limited (Google Workspace) US
    Irland

    Corporate and support email (from public MX and SPF records)

  • Google LLC US
    Vereinigte Staaten

    Account sign-in provider

  • Google LLC (YouTube) US
    Vereinigte Staaten

    Stream chat and alert integration

  • Meta Platforms, Inc. US
    Vereinigte Staaten

    Account sign-in provider (Facebook)

  • Microsoft Corporation (Exchange Online) US
    Vereinigte Staaten

    Additional authorised mail sender (from public SPF record)

  • PayPal, Inc. US
    Vereinigte Staaten

    Supporter payments and payouts, named in the terms as a third-party payment provider

  • Stripe, Inc. US
    Vereinigte Staaten

    Supporter payments and payouts, named in the terms as a third-party payment provider

  • Twilio SendGrid US
    Vereinigte Staaten

    Transactional email delivery (from public SPF record)

  • Twitch Interactive, Inc. US
    Vereinigte Staaten

    Account sign-in provider and stream chat and alert integration

  • X Corp. US
    Vereinigte Staaten

    Account sign-in provider

  • CookieYes Limited non-US
    Vereinigtes Königreich

    Cookie consent management

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.

11 von 12 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. CLOUD-Act-Risiko anwendbar.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-10).

Funktionsmatrix

Tabelle 2Funktionen von Ko-fi

Wiederkehrende Mitgliedschaften Ja
Einmalige Zuwendungen Ja
Bezahlung pro Beitrag Nein
Hosting exklusiver Inhalte Ja
Digitaler Shop Ja
Eigenes Zahlungskonto anbinden Ja
Umsatzsteuer wird abgeführt Nein

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Nein

Compliance & Governance

Audit log Nein
Self-host / on-prem option Nein

Preise & Tarife

ab 12 $/Monat
Freemium
Preisseite ansehen

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
  • Nutzungsbedingungen
    more.ko-fi.com/terms…
    Öffnen

Alternativen in dieser Kategorie

  • Herohero
    Tschechien
    US-verbunden
    Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein
  • Liberapay
    Frankreich
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja
  • Patronite
    Polen
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein
Alle membership-plattformen-Alternativen ansehen