Diese Datenschutzerklärung gilt für die Anwendung marble work: die Web-Anwendung unter open.marblework.app sowie die dazugehörigen Apps für iOS und Android. Für unsere Website marblework.app gilt die gesonderte Datenschutzerklärung für die Website.
marble work ist eine Arbeitsumgebung für Marketing-Teams: Projekte und Aufgaben, Zeiterfassung, Arbeitszeiten und Abwesenheiten, KI-Agenten sowie Verbindungen zu Diensten Dritter wie Google.
Bei der Nutzung von marble work verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:
Als Verantwortlicher für die Daten, die bei der Anmeldung und Nutzung über Sie selbst anfallen: Ihre Kontodaten, Ihre Organisation, Ihr Abonnement, technische Protokolle.
Als Auftragsverarbeiter für alle Inhalte, die Sie in marble work einstellen: Projekte, Aufgaben, Zeiteinträge, Kundendaten, Dateien, Chatverläufe. Über Zweck und Mittel dieser Verarbeitung entscheiden allein Sie beziehungsweise Ihr Unternehmen. Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung.
Für die zweite Rolle schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Fordern Sie ihn unter hello@marble.one an.
marbleOne
Ricardo Köhne
Pagenstraße 6
49545 Tecklenburg
Telefon: +49 151 287 98554
E-Mail: hello@marble.one
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, ein optionales Profilbild sowie Zugangsdaten in verschlüsselter Form. Hinzu kommen Ihre Rolle innerhalb der Organisation und Ihre Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Alles, was Sie in marble work anlegen: Projekte, Aufgaben und Unteraufgaben, Kommentare, Kundendaten, hochgeladene Dateien, Notizen, Chatverläufe mit KI-Agenten sowie die Erinnerungen, die ein Agent aus diesen Verläufen ableitet. Diese Daten verarbeiten wir als Auftragsverarbeiter für Sie.
marble work erfasst Projektzeiten, Arbeitszeiten samt Pausen, Arbeitszeitmodelle sowie Abwesenheiten, darunter Urlaub und Krankheitstage. Angaben zu Krankheit sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.
Wir speichern lediglich, dass an einem Tag eine Abwesenheit der Kategorie „Krankheit" vorlag. Diagnosen, Atteste oder weitere Gesundheitsangaben speichern wir nicht. Ob und auf welcher Rechtsgrundlage solche Daten über Beschäftigte erhoben werden dürfen, entscheidet Ihr Unternehmen als Verantwortlicher; in der Regel stützt sich das auf § 26 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Beim Aufruf der Anwendung fallen serverseitig Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
marble work setzt keine Analyse- oder Tracking-Werkzeuge ein. Wir verwenden ausschließlich technisch notwendige Speicherung im Browser: für die Anmeldung, die Sprachwahl und das lokale Zwischenspeichern Ihrer Daten. Es findet keine Profilbildung statt, und wir geben keine Daten zu Werbezwecken weiter.
Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland.
Datenbank, Authentifizierung und Dateispeicher laufen bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur. Unser Projekt ist in der Region eu-central-1 (Frankfurt am Main) angelegt; Ihre Daten liegen damit in der Europäischen Union. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln geschlossen. Weitere Informationen: supabase.com/privacy
Auf Ihren ausdrücklichen Wunsch hin, durch Klick auf „Mit Google verbinden" , stellt marble work eine Verbindung zu Ihrem eigenen Google-Konto her. Erst danach und nur im Rahmen der von Ihnen im Google-Dialog bestätigten Berechtigungen greifen wir auf Ihre Google-Daten zu. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir verarbeiten dabei:
Google Analytics (analytics.readonly): Berichtsdaten Ihrer eigenen GA4-Properties (Sitzungen, Nutzer, Kanäle, Landingpages), um sie in marble work darzustellen und auf Ihren Wunsch von KI-Agenten zusammenfassen zu lassen. Ausschließlich lesend; wir ändern keine Einstellungen. Die Admin-API nutzen wir allein dazu, Ihnen die Liste Ihrer Properties zur Auswahl anzuzeigen.
Google Search Console (webmasters.readonly): Leistungsdaten Ihrer verifizierten Properties (Klicks, Impressionen, Klickrate, durchschnittliche Position) für SEO-Auswertungen. Ausschließlich lesend.
Google Ads (adwords): Berichtsdaten Ihrer eigenen Ads-Konten: Kampagnen- und Anzeigengruppenleistung, Suchbegriffe, Kontostatus. Ausschließlich lesend; wir erstellen und ändern keine Kampagnen, Budgets oder Gebote.
Google Sheets, Docs und Slides (spreadsheets, documents, presentations): Erstellen und Lesen von Dateien in Ihrem eigenen Google-Konto, wenn Sie einen Agenten damit beauftragen, etwa einen Kampagnenbericht als Google Sheet, einen Textentwurf als Google Doc oder eine Präsentation als Google Slides. Schreibzugriff ist erforderlich, weil das Erstellen des Ergebnisses in Ihrem Konto genau die Funktion ist, die Sie angefordert haben.
Google Drive (drive.file): Ausschließlich Dateien, die marble work selbst angelegt hat oder die Sie ausdrücklich für marble work geöffnet haben. Wir können Ihr Drive nicht durchsuchen. Wir verwenden bewusst drive.file statt weiter reichender Drive-Berechtigungen und nehmen dafür in Kauf, dass Sie Dateien über ihre Kennung oder URL angeben müssen, statt sie in einer Übersicht auszuwählen.
Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Verwendung der über Google-APIs empfangenen Daten richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Ihre Zugangs- und Aktualisierungs-Token speichern wir verschlüsselt in einem gesonderten Schlüsseltresor. Sie können die Verbindung jederzeit in marble work unter Einstellungen → Konnektoren trennen; dabei werden die gespeicherten Token gelöscht. Unabhängig davon können Sie den Zugriff unter myaccount.google.com/permissions widerrufen.
Neben Google können Sie marble work mit weiteren Diensten verbinden. Auch das geschieht nur auf Ihre ausdrückliche Veranlassung; die jeweiligen Zugangsdaten hinterlegen Sie selbst. Verfügbar sind unter anderem Asana, Atlassian (Jira/Confluence), Figma, GitHub, Hugging Face, Intercom, Linear, Meta Ads, Notion, PayPal, Square und Webflow.
Welche Daten dabei fließen, hängt vom jeweiligen Dienst und den von Ihnen erteilten Berechtigungen ab. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können jede Verbindung jederzeit in den Einstellungen trennen.
marble work kann Inhalte an Sprachmodelle senden, wenn Sie eine entsprechende Funktion nutzen, etwa einen Agenten beauftragen oder den Chat verwenden. Eingesetzt werden dabei die Dienste von Anthropic PBC (Claude) und OpenAI, L.L.C.
Die Zugangsschlüssel zu diesen Anbietern hinterlegen Sie selbst in Ihrer Organisation; die Verarbeitung findet damit unter Ihrem eigenen Vertrag mit dem jeweiligen Anbieter statt. Übermittelt wird nur, was für die angeforderte Aufgabe nötig ist, etwa der Aufgabentext, ausgewählte Projektdaten oder Ihre Anweisung im Chat.
Bitte beachten Sie: Was Sie einem Agenten übergeben, verlässt damit unsere Systeme. Geben Sie besonders schützenswerte Daten nur weiter, wenn Sie das gegenüber dem jeweiligen Anbieter verantworten können.
marble work versendet Benachrichtigungen per E-Mail, etwa Einladungen in eine Organisation oder Hinweise zu Aufgaben. Der Versand läuft über Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Anlass der Benachrichtigung; die Daten werden auf Servern in Deutschland verarbeitet. Mit Brevo haben wir einen Auftragsverarbeitungsvertrag geschlossen. Welche Benachrichtigungen Sie erhalten, stellen Sie in Ihrem Profil ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy
Kostenpflichtige Abonnements wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Ihre Zahlungsdaten (Kartennummer, Bankverbindung) werden ausschließlich von Stripe verarbeitet; wir erhalten sie zu keinem Zeitpunkt. Bei uns gespeichert werden lediglich der Status Ihres Abonnements, die Zahl der gebuchten Plätze und eine Stripe-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy
Die mobilen Apps greifen auf dieselben Daten zu wie die Web-Anwendung und speichern Ihre Anmeldung lokal auf dem Gerät. Wir setzen kein Tracking-SDK, keine Werbekennungen und keine Absturzanalyse mit Personenbezug ein. Die Verteilung über den App Store beziehungsweise Google Play erfolgt durch Apple und Google; für die dabei anfallenden Daten sind diese Anbieter verantwortlich.
Ihre Daten speichern wir, solange Ihr Konto besteht. Die Kündigung eines kostenpflichtigen Abonnements beendet nicht Ihr Konto: Der kostenlose Zugang bleibt bestehen, und Ihre Daten bleiben erhalten; lediglich die kostenpflichtigen Funktionen entfallen nach Ablauf des bezahlten Zeitraums.
Unabhängig davon können Sie einzelne Inhalte jederzeit selbst löschen. Auf Anforderung löschen wir Ihr Konto und die zugehörigen Daten kurzfristig. Gesetzliche Aufbewahrungsfristen, etwa steuer- und handelsrechtliche für Rechnungen, bleiben unberührt; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.
Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Zugangsschlüssel zu Konnektoren und KI-Anbietern speichern wir verschlüsselt in einem gesonderten Schlüsseltresor, getrennt von den übrigen Daten. Der Zugriff auf Daten ist datenbankseitig auf die jeweilige Organisation und Rolle beschränkt; diese Beschränkung wirkt auch dann, wenn eine Anfrage die Anwendung umgeht.
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, außerdem ein Recht auf Berichtigung und Löschung dieser Daten.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie ein Recht auf Datenübertragbarkeit: Wir händigen Ihnen die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aus.
Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wenden Sie sich zur Ausübung dieser Rechte an hello@marble.one. Sind Sie Beschäftigte:r eines Unternehmens, das marble work einsetzt, richten Sie Ihre Anfrage bitte zunächst an dieses Unternehmen; es ist für Ihre dort verarbeiteten Daten verantwortlich. Wir leiten Anfragen entsprechend weiter.
Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets an dieser Stelle.
Stand: August 2026