Foto-Mashup im eigenen Stil

Eure Kunden erwarten bereits, dass ihr Fotografen, AV, Bühne, Beschilderung und Event-Zusammenfassung betreut. Immer häufiger erwarten sie auch eine nutzernahe Fotoerfahrung: einen QR-Code am Ausweisband, eine Live-Wand hinter dem Hauptredner, ein gebrandetes Album in der Follow-up-Mail — und sie erwarten, dass das Logo eurer Marke zeigt, nicht das eines Tools.

Diese Erwartung versetzt Agenturen in eine unbequeme Lage. Eine in-house-Entwicklung zur Fotosammlung ist ein Mehrquartalsprojekt in Engineering, das du nicht leisten musst. Der Wiederverkauf einer Consumer-App bedeutet, dass ein Gast den QR-Code deines Kunden scannt und auf einer Seite landet, auf der „Powered by SomeApp" steht — genau das Gegenteil dessen, wofür der Kunde bezahlt hat. Und sobald die Rechtsabteilung eines Unternehmens fragt, wo die Mitarbeiterfotos gespeichert sind, wird ein US-gehostetes Consumer-Tool zum Deal, den man nicht schließen kann.

Es gibt eine dritte Option: Die Infrastruktur zu white-labeln, die Oberfläche selbst zu branden und sie selbst weiterzuverkaufen. Dieser Leitfaden erklärt, wie das funktioniert, was „White-Label“ wirklich bedeutet, wenn man über den Marketingbegriff hinausschaut, und welche Funktionen ein Einkaufsteam eines Unternehmens nachweislich einfordert.

Dieser Beitrag ist allgemeine Orientierung für Agenturen und kein Rechtsrat. Wo er DSGVO-relevante Punkte berührt, verifizieren Sie Details bitte mit Ihrer Rechtsabteilung und dem Datenschutzbeauftragten Ihres Kunden.

Was „branded photo experience“ für einen Corporate-Client bedeutet

Wenn eine Event-Agentur von einer „branded photo experience“ spricht, hört ein Corporate-Kunde drei konkrete Dinge — und ein gastorientiertes Tool verfehlt meist mindestens eines davon:

• Ihre Marke, nicht die Ihre, und definitiv nicht die eines Anbieters. Die Upload-Seite für Gäste, die Galerie, der Albumlink und idealerweise die Domain in der Adresszeile sollten wie ein Event Ihres Kunden wirken: Akme Sales Kickoff, nicht „Acme via SomeApp“.

• Kontrolle über das, was live geht. Eine Veranstaltung mit 600 Gästen kann nicht jedes hochgeladene Bild direkt auf eine öffentliche Wand schicken. Jemand muss eine Freigabe-Warteschlange haben, und idealerweise automatisches Pre-Screening, bevor ein Foto auf der Bühne oder im Shared Album erscheint.

• Eine belastbare Antwort zu Daten: Bei einem internen Event voller identifizierbarer Mitarbeitender ist „wo ist das gehostet, wer ist der Auftragsverarbeiter, und erhalten wir eine Vereinbarung zur Auftragsverarbeitung?“ keine Randfrage. Es ist die erste Frage der Beschaffung, und ein „nein" beendet die Gespräche.

Die Agenturen, die bei dieser Aufgabe gewinnen, sind jene, die ohne eine einzige Code-Zeile Ja sagen können — weil sie Infrastruktur weiterverkaufen, die es schon kann.

Baue sie selbst auf, verkaufe sie als Consumer-App oder white-label: die drei Optionen

Option 1 — Deine eigene Lösung aufbauen

Eine wirklich maßgeschneiderte Plattform bedeutet Uploads, Transcoding, Speicherung, Moderation, Galerie, Export, EU-Datenverarbeitung und ein Sicherheitsniveau, das ein Unternehmens-Vendor-Review übersteht. Das ist ein Softwareprodukt, keine Funktion — für fast jede Agentur macht der Entwicklungs- und Wartungsaufwand es zur falschen Entscheidung.

Option 2 — Eine Verbraucher-Foto-App weiterverkaufen

Schnell gestartet, aber es stolpert über die zwei Punkte, die Corporate-Kunden am meisten interessieren. Die meisten Consumer-Event-Tools bieten nur kosmetisches Branding — Logo-Upload und Farbenwechsel — während der Gast immer auf der Domain des Anbieters landet und dessen Namen sieht. Und die meisten sind nicht für den EU-Unternehmensbezug konzipiert. In unserem Review im Juni 2026 war der größte Teil des Marktes US-gehostet oder gab den Speicherort nicht an und bot keine DPA. Du kannst sie verkaufen, aber sie wahrheitsgemäß als eigenständiges Produkt einem Compliance-gegaten Käufer zu präsentieren, ist unmöglich.

Option 3 — Infrastruktur in White-Label setzen

Du nimmst eine Plattform, die zum Weiterverkauf gebaut ist, gibst deiner Marke (oder der deiner Kund:innen) auf jeder Oberfläche ein Gesicht, betreibst das Event in einem Multi-Client-Workspace und dein Kunde sieht nie den Basisanbieter. Das ist das Modell, mit dem eine Agentur eine „branded photo experience“ als eigene Position anbieten kann — und der Rest dieses Leitfadens zeigt, wie das gelingt.

Was echteres White-Label bedeutet (und was nur ein Logo-Tausch ist)

„White-Label“ ist der meistüberstrapazierte Begriff in dieser Kategorie, deshalb lohnt es sich, die Ebenen exakt zu definieren. Wenn du eine Plattform bewertest, ordne jede Aussage in eine dieser Gruppen ein:

Der ehrliche Stand der Marktlage im Juni 2026: Unter den von uns geprüften Verbraucher-orientierten Eventfoto-Tools ist echter Full-Reseller-White-Label selten – nur ganz wenige Anbieter bieten ihn an, und beide sitzen außerhalb der EU, wodurch bei europäischen Unternehmensprojekten das Thema Datenstandort wieder aufkommt. Die meisten „White-Label“-Versprechen in dieser Kategorie enden bei kosmetischem Branding oder einem Schalter zum Entfernen des Brandings. Wenn eine Plattform „White-Label“ sagt, müssen Sie sich als Reseller genau eine Frage stellen: Sieht der Gast jemals eine Domain oder einen Namen, der nicht der unsere ist? Wenn ja, ist es nicht Ende-zu-Ende.

Wie Gathmo Agenturen ein gebrandetes Erlebnis resellen lässt

Gathmo ist genau dafür gebaut: Der Gast scannt einen QR-Code, lädt Fotos, Videos und Sprachnachrichten im Browser hoch — keine App, kein Gästeaccount — und alles landet in einem moderierten, gebrandeten Album. Unter der Haube ist es dasselbe Produkt in jeder Gathmo-Sparte; im B2B-Bereich ist diese Fähigkeit für den Wiederverkauf verpackt.

Die Reseller-Tiers (B2B-Abonnement, monatlich oder jährlich abgerechnet — jährlich als 10 Monate, also zwei Monate gratis):

★ Das Agency-Tier ist die typische Wahl für ein Event-Unternehmen mit mehreren Mandanten.

Was „End-to-End White-Label“ hier konkret bedeutet: eine eigene Domain, damit die Gästebühne auf der URL des Kunden läuft (Cloudflare for SaaS), gebrandete E-Mails für Album und Benachrichtigungen (Resend) und bei Enterprise einen gebrandeten SMS-Absender (Bird). Studio liefert Logo-und-Akzent-Branding auf einer eigenen Domain; Agency schaltet unbegrenzte Domains und End-to-End-White-Label plus API-Zugang frei; Enterprise ergänzt vollständiges White-Label mit SSO/SAML und dem SMS-Absender. Praktisch heißt das: Ihr richtet pro Kunde einen Workspace ein, zeigt ihm eine Domain, lädt Logo und Markenfarbe hoch und die Veranstaltung wirkt wie seine eigene.

Für zwei Funktionen ist speziell der Bedarf deiner Unternehmenskunden entscheidend, die eure Agentur pitcht:

• Moderation, bevor etwas live geht. Jeder Upload kann KI-Vorscreening (Hive für Bilder, Whisper für Audio) und eine menschliche Freigabewarteschlange durchlaufen, bevor er im Album oder auf einer Live-Wall erscheint. Für ein marken-sensibles Corporate-Event ist die Zusicherung „nichts geht live, bevor wir es freigeben“ oft der Unterschied zwischen Ja und Nein.

• EU-Data-Residenz, die du wirklich benennen kannst. Gathmo speichert Medien in einer EU-Region (Cloudflare R2 EU), betreibt die Datenbank in Frankfurt (Neon) und rechnet in der EU (Fly.io, Frankfurt/Amsterdam), mit abgeschlossenen Auftragsverarbeitungsverträgen mit den Auftragsverarbeitern. Wenn die Beschaffung Ihres Kunden fragt, wo die Daten liegen, hast du eine klare Antwort statt eines Schulterzuckens.

Ein Hinweis, was Gathmo zum Start nicht tut, weil es einen Kunden falsch zu beraten, ein Konto kostet. Gesichtssuche und RSVP sind nicht im Startprodukt enthalten — beide stehen erst in einer späteren Roadmap-Phase. Wenn ein Kunde im Briefing ausdrücklich selfie-basierte Fotosuche braucht, kläre das von vornherein.

Die Compliance-Ebene, nach der das Beschaffungsteam Ihres Kunden fragen wird

Hier liegt der größte Unterschied zwischen Consumer- und Corporate-Eventarbeit, und hier ist eine Agentur mit Regelwissen deutlich glaubwürdiger als eine ohne. Du musst kein Anwalt sein — du musst wissen, welche Fragen auf dich zukommen.

Wer ist Verantwortlicher und wer ist Auftragsverarbeiter? Wenn Ihr Kunde Fotos seiner eigenen Mitarbeitenden und Gäste bei dessen Veranstaltung sammelt, ist der Kunde in der Regel der Verantwortliche. Die Foto-Plattform, die diese Medien auf dokumentierten Weisungen des Kunden verarbeitet, ist der Auftragsverarbeiter. Nach der DSGVO muss dieses Verhältnis durch einen schriftlichen Vertrag geregelt werden — eine Auftragsverarbeitungsvereinbarung — und Art. 28 Abs. 3 benennt den Inhalt: Gegenstand und Dauer der Verarbeitung, Art und Zweck, Datenarten und Kategorien der Betroffenen sowie zwingende Pflichten des Verarbeiters (Nurverarbeitung nach dokumentierten Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Bedingungen für Unterauftragsverarbeiter, Unterstützung bei Betroffenenanfragen und Löschung oder Rückgabe der Daten am Ende der Dienstleistung). Der praktische Schluss für Sie als Reseller: prüfen Sie vor der Akquise, dass eine DPA verfügbar ist, denn die Rechtsabteilung Ihres Kunden wird danach verlangen. (DSGVO Art. 28(3))

Auf welcher Rechtsgrundlage stehen die Fotos? Als privater Gastgeber braucht man für die Bilder der Gäste eine Rechtsgrundlage nach Art. 6 DSGVO. Bei normalen, nicht-sensiblen Eventfotos kann oft ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f)) ausreichen, geprüft über einen Abwägungstest — aber Zustimmung (Art. 6 Abs. 1 lit. a)) ist die sicherere Option, wenn diese Abwägung nicht trägt. In Deutschland passen Mitarbeiterfotos bei Firmenevents zudem oft nicht gut zur „Erforderlichkeit“ nach BDSG § 26, weshalb freiwillig erteilte, dokumentierte Einwilligung — mit echtem Recht zum widerspruchslosen Ablehnen — meist der richtige Weg ist. Eine Plattform, die die Zustimmung beim Upload abruft, macht die Umsetzung deutlich einfacher. (DSGVO Art. 6 Abs. 1 lit. a) und 6 Abs. 1 lit. f); BDSG § 26 Abs. 1)

Sind Fotos „biometrische Daten“? Nur wenn sie mit einem konkreten technischen Verfahren zur eindeutigen Identifizierung verarbeitet werden – also z. B. per Gesichtserkennungs-Feature-Extraktion. Erwägungsgrund 51 stellt ausdrücklich klar, dass das bloße Speichern und Anzeigen von Fotos nicht automatisch eine Verarbeitung besonderer Kategorien ist. Genau deshalb ist eine Plattform ohne Gesichtserkennung beim Start in einem strengen Sinne einfacher compliance-seitig zu genehmigen: normale Galerien lösen nicht das Regime des Art. 9 aus, das bei Gesichtserkennung zum Abgleich greift. (GDPR, Erwägungsgrund 51; Art. 9 Abs. 1)

Können Gäste ihre Fotos löschen lassen, und wie schnell? Eine betroffene Person kann Löschung nach Artikel 17 verlangen, und der Verantwortliche muss ohne unangemessene Verzögerung, in jedem Fall innerhalb eines Monats reagieren (verlängerbar um zwei weitere Monate bei komplexen oder großen Fällen gemäß Art. 12(3)). Für dich bedeutet das: die Plattform zum Weiterverkauf braucht einen funktionierenden Löschmechanismus — dein Kunde erbt den Einmonats-Takt. (DSGVO Art. 17(1); Art. 12(3))

Diese vier Punkte auswendig zu können, ist Teil des Produkts, das du verkaufst. Die Agentur, die den Split zwischen Verantwortlichem und Auftragsverarbeiter benennen kann und auf eine fertige DPA verweisen kann, schließt schneller ab als die, die erst sagen muss: „Wir prüfen das mit dem Anbieter.“

Das physische Touchpoint-Branding: der QR-Code beim Event

Die gebrandete Erfahrung beginnt vor dem Upload — beim QR-Code, den deine Gäste scannen. Ein paar Spezifikationen sollten stimmen, denn ein nicht lesbarer Code zerstört die ganze Erfahrung:

• Nutze einen dynamischen QR-Code für Eventmaterialien. Dynamische Codes erlauben es, das Ziel nach dem Druck zu ändern oder zu korrigieren, was wichtig ist, wenn Drucksachen Wochen vor dem Event entstehen. (CITE-20260608-3018)

• Passe die Größe an die Scandistanz mit der 10:1-Regel an — die Mindestgröße des Codes sollte etwa der maximalen Scandistanz geteilt durch zehn entsprechen. In der Praxis: 2–2,5 cm auf einem Lanyard oder Badge, 3–5 cm auf einer Tischkarte und 20–30 cm auf einem Bühnenbanner, aus der Ferne aus der ganzen Halle gelesen. (CITE-20260608-3001, -3011, -3012, -3015)

• Halten Sie eine Quiet Zone ein — einen klaren Rand von mindestens vier Modulen auf allen vier Seiten, nach ISO/IEC 18004 — und verwenden Sie einen dunklen Code auf hellem Hintergrund. Vermeiden Sie invertierte (Hell-auf-Dunkel)-Codes; viele Scanner haben damit Mühe, was bei einem dunkel gehaltenen Bühnenbanner ein reales Risiko ist. (CITE-20260608-3003, -3006, -3007)

• Wenn du das Logo deines Kunden auf den Code legst, wechsle auf Fehlerkorrekturstufe H (~30 % Recovery), damit das Logo den Scan nicht zerstört. (CITE-20260608-3010)

• Druckprobe und Scan im Endformat unter den tatsächlichen Lichtverhältnissen und auf dem echten Material vor dem Komplettlauf. Ein Code, der auf dem Monitor scannt, kann auf glänzendem Papier scheitern. (CITE-20260608-3019, -3020)