Asset-Delivery-Ökonomie

Links der Linie: Der Speicheranbieter – und in der Regel auch die SaaS – kann auf Objekte im Klartext zugreifen. Dateien werden über TLS übertragen; im Ruhezustand nutzen sie Provider-Schlüssel. Die Produktleistung liegt in der Zugriffskontrolle: Wer darf das Portal betreten, welche Berechtigung besitzt die Person und welche URL-Form wird für einen Download ausgegeben?

Rechts der Linie: Zero-Knowledge- oder Ende-zu-Ende-Modelle, bei denen der Dienst niemals einen nutzbaren Schlüssel besitzt. Diese Produktklasse existiert bei spezialisierten Dateiangeboten. Mit „Client-Gallery-Software“ ist sie im Fotografie-Marketing fast nie gemeint – selbst wenn auf der Landingpage „verschlüsselt“ steht.

ArtInStack kommuniziert die linke Seite transparent. Wir beanspruchen kein Zero-Knowledge. Wenn ein Auftrag tatsächlich voraussetzt, dass der Host nicht entschlüsseln kann, benötigen Sie eine andere Produktklasse – keine schönere Galerie.

Übergaben im Stil von WeTransfer sind für einmalige Archivtransfers optimiert. Sie eignen sich, wenn das Proofing bereits abgeschlossen ist und nur noch Daten das Studio verlassen müssen. Als Übergabesystem versagen sie: kein an einen Kunden gebundenes Berechtigungsmodell, keine Studio-Warteschlange und kein dezenter Weg zurück zu Print oder in ein gebrandetes Portal.

Die wirtschaftliche Verschwendung entsteht durch erneute Zuordnungsarbeit und Markenerosion. Für Aufnahme und Bearbeitung haben Sie bereits bezahlt. Noch einmal Zeit in E-Mail-Archäologie („Welcher Ordner?“) und eine fremde Download-Seite zu investieren, die nichts mit der gebuchten Site gemeinsam hat, lässt einen abgeschlossenen Auftrag unfertig wirken.

Ersetzen Sie das ZIP-Ritual durch eine Portalberechtigung, wenn der Kunde noch entscheiden, eine Auswahl zusammenstellen oder später zurückkehren soll. Nutzen Sie einen Transfer-Link für den seltenen Fall, in dem nur noch gilt: „Hier ist das Archiv.“

Beim CMS verfolgt die Plattform einen Public-first-Ansatz. Uploads in die Medienbibliothek und normale öffentliche Portfolios liegen auf einer öffentlichen benutzerdefinierten R2-Domain, damit Site-Seiten, Embeds und Marketingoberflächen einen CDN-Pfad nutzen können. Das ist für Arbeiten vorgesehen, die Sie veröffentlichen möchten – und bedeutet nicht, dass jede Kundendatei denselben Hostnamen verwendet.

Private Portfolios nutzen einen separaten Pfad. Laden Sie Dateien in eine private Galerie hoch, landen diese Masterdateien in einem privaten R2-Bucket ohne öffentliche CDN-Domain. Die Anzeige und Downloads im Client Portal setzen weiterhin Einladungs-Authentifizierung und Berechtigung voraus; anschließend gibt die API kurzlebige signierte GETs für Anzeige- und Archivdateien aus. Kaufdownloads folgen demselben Prinzip: Token-Route, dann signierte Weiterleitung.

Das Signieren eines öffentlichen Objekts macht es nicht geheim: Jeder mit dem permanenten CDN-Pfad kann weiterhin darauf zugreifen. Echte Exklusivität für Kundenarbeiten entsteht durch privaten Speicher – das Objekt liegt überhaupt nicht auf dem öffentlichen Hostnamen. Verwechseln Sie das weder mit Zero-Knowledge noch eine öffentliche Vorschau mit Wasserzeichen mit der Archivübergabe.

Wählen Sie ArtInStack, wenn die Übergabe auf derselben Basis wie Proofing und öffentliche Site liegen muss: gebrandetes Portal, private Galerien für Kunden-Masterdateien, gewährte Downloads und ein Weg zurück zu Print ohne erneute Dateizuordnung.

Wählen Sie ein Zero-Knowledge-Dateiprodukt, wenn der Vertrag ausdrücklich verlangt, dass der Host nicht entschlüsseln kann. Rechnen Sie mit einem zweiten System neben Ihrer Galerie.

Verwenden Sie einen einfachen Transfer-Link nur für einmalige Archive, nachdem alle Entscheidungen getroffen wurden. Er dient der Logistik, nicht als Kundenraum.