Wie Eventagenturen gebrandete Foto-Erlebnisse anbieten – ohne eigene Technik zu bauen

Ihre Kunden erwarten ohnehin schon, dass Sie sich um den Fotografen, die Veranstaltungstechnik, die Bühne, die Beschilderung und das Recap nach dem Event kümmern. Zunehmend erwarten sie auch ein Foto-Erlebnis für die Gäste – einen QR-Code am Lanyard, eine Live-Wand hinter der Keynote, ein gebrandetes Album in der Nachfass-Mail – und zwar mit ihrem Logo, nicht dem eines Tools.

Diese Erwartung bringt Agenturen in eine unangenehme Lage. Eine Software zur Fotosammlung selbst zu entwickeln, ist ein Engineering-Projekt über mehrere Quartale, das Sie aus gutem Grund nicht stemmen wollen. Eine Consumer-App weiterzuverkaufen bedeutet, dass ein Gast den QR-Code Ihres Kunden scannt und auf einer Seite landet, auf der „Powered by SomeApp" steht – also genau das Gegenteil dessen, wofür Ihr Kunde Sie bezahlt hat. Und in dem Moment, in dem die Rechtsabteilung eines Firmenkunden fragt, wo die Mitarbeiterfotos gespeichert werden, wird ein US-gehostetes Consumer-Tool zu einem Deal, den Sie nicht abschließen können.

Es gibt eine dritte Option: Sie nutzen die Infrastruktur als White-Label, branden die sichtbare Oberfläche selbst und verkaufen sie unter Ihrem eigenen Namen weiter. Dieser Leitfaden erklärt, wie das funktioniert, was „White-Label" tatsächlich bedeutet, sobald man hinter das Marketing blickt, und welche Funktionen das Beschaffungsteam eines Firmenkunden von Ihnen nachgewiesen sehen will.

Dieser Artikel ist eine allgemeine Orientierung für Agenturen und keine Rechtsberatung. Wo es um die DSGVO geht, klären Sie die konkreten Punkte mit Ihrer eigenen Rechtsberatung und dem oder der Datenschutzbeauftragten Ihres Kunden.

Wenn eine Eventagentur sagt, sie biete ein „gebrandetes Foto-Erlebnis" an, hört ein Firmenkunde drei ganz konkrete Dinge heraus – und ein Tool in Consumer-Qualität scheitert in der Regel an mindestens einem davon:

Die Agenturen, die diese Aufträge gewinnen, sind die, die auf alle drei Punkte mit Ja antworten können, ohne eine Zeile Code zu schreiben – weil sie eine Infrastruktur weiterverkaufen, die das bereits leistet.

Eine wirklich maßgeschneiderte Plattform bedeutet Uploads, Transcoding, Speicherung, Moderation, eine Galerie, Export, EU-konforme Datenverarbeitung und eine Sicherheitsaufstellung, die eine Anbieterprüfung eines Konzerns übersteht. Das ist ein Software-Produkt, kein Feature – für nahezu jede Agentur macht der Aufwand für Entwicklung und Wartung das zur falschen Entscheidung.

Schnell gestartet, aber sie scheitert genau an den beiden Dingen, die Firmenkunden am wichtigsten sind. Die meisten Consumer-Tools für Event-Fotos bieten nur ein kosmetisches Branding – einen Logo-Upload und einen Farbwechsel –, während der Gast trotzdem auf der Domain des Anbieters landet und dessen Namen sieht. Und die meisten sind nicht für die EU-Beschaffung im Konzernumfeld gebaut. In unserer Marktanalyse des Consumer-Event-Foto-Segments im Juni 2026 war die große Mehrheit der Tools US-gehostet oder legte überhaupt nicht offen, wo die Daten gespeichert werden, und bot keinen Auftragsverarbeitungsvertrag an. Sie können sie weiterverkaufen, aber Sie können sie einem compliance-geprüften Einkäufer gegenüber nicht wahrheitsgemäß als Ihr eigenes Produkt präsentieren.

Sie nehmen eine Plattform, die für den Weiterverkauf gebaut ist, setzen auf jede Oberfläche Ihre Marke (oder die Ihres Kunden), steuern das Event aus einem Mandanten-Workspace heraus, und Ihr Kunde sieht den dahinterliegenden Anbieter nie. Das ist das Modell, mit dem eine Agentur ein „gebrandetes Foto-Erlebnis" als Position auf der Rechnung anbieten kann – und im Rest dieses Leitfadens geht es darum, das gut zu machen.

„White-Label" ist der am häufigsten überstrapazierte Begriff in dieser Kategorie, deshalb lohnt es sich, die Stufen präzise zu definieren. Wenn Sie eine Plattform prüfen, ordnen Sie jede Behauptung einer dieser Stufen zu:

Der ehrliche Zustand des Marktes im Juni 2026: Unter den von uns geprüften Consumer-Tools für Event-Fotos ist echtes Vollständiger-Reseller-White-Label selten – nur ein paar boten es an, und beide haben ihren Sitz außerhalb der EU, was das Problem des Datenstandorts für europäische Konzernaufträge wieder ins Spiel bringt. Die meisten „White-Label"-Behauptungen in dieser Kategorie kommen über kosmetisches Branding oder einen Schalter zur Branding-Entfernung nicht hinaus. Wenn eine Plattform „White-Label" sagt, ist es als Reseller Ihre Aufgabe, genau eine Frage zu stellen: Sieht der Gast jemals eine Domain oder einen Namen, der nicht unserer ist? Lautet die Antwort Ja, ist es nicht End-to-End.

Gathmo ist genau dafür gebaut: Der Gast scannt einen QR-Code, lädt Fotos, Videos und Sprachnachrichten im Browser hoch – ohne App-Installation, ohne Gäste-Konto – und alles landet in einem moderierten, gebrandeten Album. Unter der Haube ist es über alle Gathmo-Bereiche hinweg dasselbe Produkt; auf der Corporate-Seite ist diese Leistung für den Weiterverkauf paketiert.

Die Reseller-Stufen (B2B-Abonnement, monatlich oder jährlich abgerechnet – jährlich wird als 10 Monate berechnet, zwei Monate sind also frei):

★ Die Agency-Stufe ist der typische Zuschnitt für eine Eventfirma, die Veranstaltungen für mehrere Kunden ausrichtet.

Was „End-to-End-White-Label" hier konkret bedeutet: eine eigene Domain, damit das Gäste-Erlebnis unter der URL Ihres Kunden läuft (Cloudflare for SaaS), gebrandete E-Mail für das Album und die Benachrichtigungen (Resend) und bei Enterprise ein gebrandeter SMS-Absender (Bird). Studio gibt Ihnen Branding mit Logo und Akzentfarbe auf einer einzelnen eigenen Domain; Agency schaltet unbegrenzt viele eigene Domains und End-to-End-White-Label plus API-Zugriff frei; Enterprise ergänzt vollständiges White-Label mit SSO/SAML und dem gebrandeten SMS-Absender. Der praktische Effekt: Sie richten einen Kunden pro Workspace ein, verweisen auf eine Domain, hinterlegen dessen Logo und Markenfarbe, und das Event liest sich als seines.

Zwei Funktionen sind speziell für die Firmenkunden relevant, die Ihre Agentur anspricht:

Ein Hinweis darauf, was Gathmo zum Start nicht leistet – denn einem Kunden zu sagen, dass es eine Funktion gibt, wenn es sie nicht gibt, ist der Weg, auf dem eine Agentur einen Kunden verliert: Gesichtserkennung zur Fotosuche und RSVP sind nicht im Start-Produkt enthalten – beide stehen für eine spätere Phase auf der Roadmap. Wenn das Briefing eines Kunden heute ausdrücklich eine Selfie-basierte Fotosuche verlangt, setzen Sie diese Erwartung von vornherein gerade.

Hier weicht die Arbeit an Firmenveranstaltungen am stärksten von der Arbeit an privaten Events ab – und hier wirkt eine Agentur, die die Regeln versteht, dramatisch glaubwürdiger als eine, die das nicht tut. Sie müssen kein Jurist sein – Sie müssen wissen, welche Fragen kommen.

Wer ist Verantwortlicher und wer Auftragsverarbeiter? Wenn Ihr Kunde auf seiner Veranstaltung Fotos seiner eigenen Mitarbeiter und Gäste erhebt, ist der Kunde typischerweise der Verantwortliche. Die Foto-Plattform, die diese Medien auf die dokumentierten Weisungen des Kunden hin verarbeitet, ist der Auftragsverarbeiter. Nach der DSGVO muss dieses Verhältnis durch einen schriftlichen Vertrag geregelt sein – einen Auftragsverarbeitungsvertrag (AVV) – und Artikel 28 Abs. 3 legt fest, was er enthalten muss: Gegenstand und Dauer der Verarbeitung, ihre Art und ihren Zweck, die Art der Daten und die Kategorien betroffener Personen sowie verbindliche Pflichten des Auftragsverarbeiters (Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit, Sicherheitsmaßnahmen, Bedingungen für Unterauftragsverarbeiter, Unterstützung bei Betroffenenanfragen sowie Löschung oder Rückgabe der Daten am Ende des Dienstes). Die praktische Lehre für Sie als Reseller: Klären Sie, dass ein AVV verfügbar ist, bevor Sie pitchen, denn die Rechtsabteilung Ihres Kunden wird einen verlangen. (DSGVO Art. 28 Abs. 3)

Was ist die Rechtsgrundlage für die Fotos? Ein Firmen-Gastgeber benötigt eine Rechtsgrundlage nach Artikel 6, um die Bilder der Gäste zu verarbeiten. Für gewöhnliche Event-Fotos ohne besondere Kategorien kann sich ein Gastgeber oft auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f) stützen, das über eine Abwägung beurteilt wird – aber die Einwilligung (Art. 6 Abs. 1 lit. a) ist die sicherere Grundlage, wo diese Abwägung scheitert. Speziell in Deutschland passen Mitarbeiterfotos bei Firmenveranstaltungen schlecht zur „Erforderlichkeit" nach § 26 BDSG, sodass eine freiwillig erteilte, dokumentierte Einwilligung – mit einem echten Recht, ohne Nachteil abzulehnen – typischerweise der richtige Weg ist. Eine Plattform, die die Einwilligung am Punkt des Uploads erfasst, macht das deutlich einfacher umsetzbar. (DSGVO Art. 6 Abs. 1 lit. a und lit. f; § 26 Abs. 1 BDSG)

Sind die Fotos „biometrische Daten"? Nur, wenn sie mit einem speziellen technischen Mittel zur eindeutigen Identifizierung verarbeitet werden – also durch das Extrahieren von Gesichtsmerkmalen für eine Gesichtserkennung. Erwägungsgrund 51 stellt ausdrücklich klar, dass das bloße Speichern und Anzeigen von Fotos nicht automatisch eine Verarbeitung besonderer Kategorien ist. Genau deshalb ist eine Plattform ohne Gesichtserkennung zum Start im strengen Sinne einfacher durch die Compliance zu bringen: Gewöhnliche Galerien lösen nicht das Regime von Artikel 9 aus, das ein Gesichtsabgleich auslöst. (DSGVO Erwägungsgrund 51; Art. 9 Abs. 1)

Können Gäste ihre Fotos löschen lassen, und wie schnell? Eine betroffene Person kann nach Artikel 17 die Löschung verlangen, und der Verantwortliche muss ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach der Anfrage reagieren (bei komplexen oder zahlreichen Fällen nach Art. 12 Abs. 3 um zwei weitere Monate verlängerbar). Für Sie bedeutet das: Die Plattform, die Sie weiterverkaufen, braucht einen funktionierenden Löschmechanismus – Ihr Kunde erbt die Ein-Monats-Frist. (DSGVO Art. 17 Abs. 1; Art. 12 Abs. 3)

Diese vier Punkte aus dem Effeff zu kennen, ist Teil des Produkts, das Sie verkaufen. Die Agentur, die die Trennung von Verantwortlichem und Auftragsverarbeiter benennen und auf einen bereitstehenden AVV verweisen kann, schließt schneller ab als die, die erst „beim Anbieter nachfragen" muss.

Das gebrandete Erlebnis beginnt vor dem Upload – beim QR-Code, den Ihre Gäste scannen. Ein paar Spezifikationen, die man richtig hinbekommen sollte, denn ein Code, der nicht scannt, macht das ganze Erlebnis zunichte: