Hallo Friedel,
ich bin zwar ein Freund von eigenen Entwicklungen, doch bei solch sicherheitsrelevanten und fehleranfälligen Projekten, würde ich das Rad nicht(mehr) neu erfinden wollen. Denn dafür gibt es unzählige günstige bis kostenlose Sachen die ausreichend getestet sind und fortlaufend upgedatet werden. Damit meine ich, in deinem Fall, in erster Linie eine Kombi aus Wordpress und einem Voting Script. Auch mit dem Token, bin ich nicht sicher ob das eine gute Idee ist, weil eine Verifizierung anhand eine Mitgliederbereichs könnte ich mir sicherer vorstellen und dank der Integration von zb. Mailchimp etc. brauchst du dir zu dem Thema Emails auch keine Gedanken zu machen. Na ja, nur mal so als Inspiration:
https://colorlib.com/wp/wordpress-voting-plugins/
Gruss
Henry
Meine Meinung zu DSGVO & Co:
„Principiis obsta. Sero medicina parata, cum mala per longas convaluere moras.“