Diese Datenschutzerklärung gilt für die Anwendung marble work: die Web-Anwendung unter open.marblework.app sowie die dazugehörigen Apps für iOS und Android. Für unsere Website marblework.app gilt die gesonderte Datenschutzerklärung für die Website.
marble work ist eine Arbeitsumgebung für Marketing-Teams: Projekte und Aufgaben, Zeiterfassung, Arbeitszeiten und Abwesenheiten, KI-Agenten sowie Verbindungen zu Diensten Dritter wie Google.
Bei der Nutzung von marble work verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:
Als Verantwortlicher für die Daten, die bei der Anmeldung und Nutzung über Sie selbst anfallen: Ihre Kontodaten, Ihre Organisation, Ihr Abonnement, technische Protokolle.
Als Auftragsverarbeiter für alle Inhalte, die Sie in marble work einstellen: Projekte, Aufgaben, Zeiteinträge, Kundendaten, Dateien, Chatverläufe. Über Zweck und Mittel dieser Verarbeitung entscheiden allein Sie beziehungsweise Ihr Unternehmen. Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung.
Für die zweite Rolle schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Fordern Sie ihn unter hello@marble.one an.
marbleOne
Ricardo Köhne
Pagenstraße 6
49545 Tecklenburg
Telefon: +49 151 287 98554
E-Mail: hello@marble.one
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, ein optionales Profilbild sowie Zugangsdaten in verschlüsselter Form. Hinzu kommen Ihre Rolle innerhalb der Organisation und Ihre Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Alles, was Sie in marble work anlegen: Projekte, Aufgaben und Unteraufgaben, Kommentare, Kundendaten, hochgeladene Dateien, Notizen, Chatverläufe mit KI-Agenten sowie die Erinnerungen, die ein Agent aus diesen Verläufen ableitet. Diese Daten verarbeiten wir als Auftragsverarbeiter für Sie.
marble work erfasst Projektzeiten, Arbeitszeiten samt Pausen, Arbeitszeitmodelle sowie Abwesenheiten, darunter Urlaub und Krankheitstage. Angaben zu Krankheit sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.
Wir speichern lediglich, dass an einem Tag eine Abwesenheit der Kategorie „Krankheit" vorlag. Diagnosen, Atteste oder weitere Gesundheitsangaben speichern wir nicht. Ob und auf welcher Rechtsgrundlage solche Daten über Beschäftigte erhoben werden dürfen, entscheidet Ihr Unternehmen als Verantwortlicher; in der Regel stützt sich das auf § 26 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Beim Aufruf der Anwendung fallen serverseitig Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
marble work setzt keine Analyse- oder Tracking-Werkzeuge ein. Wir verwenden ausschließlich technisch notwendige Speicherung im Browser: für die Anmeldung, die Sprachwahl und das lokale Zwischenspeichern Ihrer Daten. Es findet keine Profilbildung statt, und wir geben keine Daten zu Werbezwecken weiter.
Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland.
Datenbank, Authentifizierung und Dateispeicher laufen bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur. Unser Projekt ist in der Region eu-central-1 (Frankfurt am Main) angelegt; Ihre Daten liegen damit in der Europäischen Union. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln geschlossen. Weitere Informationen: supabase.com/privacy
Auf Ihren ausdrücklichen Wunsch hin, durch Klick auf „Mit Google verbinden" , stellt marble work eine Verbindung zu Ihrem eigenen Google-Konto her. Erst danach und nur im Rahmen der von Ihnen im Google-Dialog bestätigten Berechtigungen greifen wir auf Ihre Google-Daten zu. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir verarbeiten dabei:
Google Analytics (analytics.readonly): Berichtsdaten Ihrer eigenen GA4-Properties (Sitzungen, Nutzer, Kanäle, Landingpages), um sie in marble work darzustellen und auf Ihren Wunsch von KI-Agenten zusammenfassen zu lassen. Ausschließlich lesend; wir ändern keine Einstellungen. Die Admin-API nutzen wir allein dazu, Ihnen die Liste Ihrer Properties zur Auswahl anzuzeigen.
Google Search Console (webmasters.readonly): Leistungsdaten Ihrer verifizierten Properties (Klicks, Impressionen, Klickrate, durchschnittliche Position) für SEO-Auswertungen. Ausschließlich lesend.
Google Ads (adwords): Berichtsdaten Ihrer eigenen Ads-Konten: Kampagnen- und Anzeigengruppenleistung, Suchbegriffe, Kontostatus. Ausschließlich lesend; wir erstellen und ändern keine Kampagnen, Budgets oder Gebote.
Google Sheets, Docs und Slides (spreadsheets, documents, presentations): Erstellen und Lesen von Dateien in Ihrem eigenen Google-Konto, wenn Sie einen Agenten damit beauftragen, etwa einen Kampagnenbericht als Google Sheet, einen Textentwurf als Google Doc oder eine Präsentation als Google Slides. Schreibzugriff ist erforderlich, weil das Erstellen des Ergebnisses in Ihrem Konto genau die Funktion ist, die Sie angefordert haben.
Google Drive (drive.file): Ausschließlich Dateien, die marble work selbst angelegt hat oder die Sie ausdrücklich für marble work geöffnet haben. Wir können Ihr Drive nicht durchsuchen. Wir verwenden bewusst drive.file statt weiter reichender Drive-Berechtigungen und nehmen dafür in Kauf, dass Sie Dateien über ihre Kennung oder URL angeben müssen, statt sie in einer Übersicht auszuwählen.
Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Verwendung der über Google-APIs empfangenen Daten richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Ihre Zugangs- und Aktualisierungs-Token speichern wir verschlüsselt in einem gesonderten Schlüsseltresor. Sie können die Verbindung jederzeit in marble work unter Einstellungen → Konnektoren trennen; dabei werden die gespeicherten Token gelöscht. Unabhängig davon können Sie den Zugriff unter myaccount.google.com/permissions widerrufen.
Auf Ihren ausdrücklichen Wunsch hin, durch Klick auf „Mit Meta verbinden", stellt marble work eine Verbindung zu Ihrem eigenen Meta-Konto her. Erst danach und nur im Rahmen der von Ihnen im Meta-Dialog bestätigten Berechtigungen greifen wir auf Ihre Werbedaten zu. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir verarbeiten dabei:
Meta Ads (ads_read): Berichtsdaten Ihrer eigenen Werbekonten. Dazu gehören das Konto selbst (Bezeichnung, Kennung, Währung, Zeitzone, Status), Kampagnen, Anzeigengruppen und Anzeigen, hinterlegte Budgets sowie Leistungswerte wie Impressionen, Klicks, Ausgaben, Klickrate, Kosten pro Klick und Conversions. Wir stellen diese Daten in marble work dar und lassen sie auf Ihren Wunsch von KI-Agenten auswerten. Ausschließlich lesend: wir erstellen und ändern keine Kampagnen, Budgets, Gebote, Zielgruppen oder Kataloge.
Öffentliches Profil (public_profile): Name und Kennung des Meta-Kontos, mit dem die Verbindung hergestellt wird. Meta fügt diese Berechtigung jeder Anmeldung automatisch hinzu; wir nutzen sie allein dazu, die Verbindung in marble work dem richtigen Konto zuzuordnen.
Berechtigungen mit schreibendem Zugriff fordern wir bewusst nicht an: weder ads_management noch business_management, catalog_management oder Zugriff auf Facebook-Seiten und Instagram-Konten.
Wenn Sie einen KI-Agenten mit einer Auswertung beauftragen, werden die dafür erforderlichen Werbedaten an den von Ihnen gewählten Sprachmodellanbieter übermittelt, ausschließlich zur Erstellung des von Ihnen angeforderten Ergebnisses. Näheres dazu im Kapitel „Verarbeitung durch KI-Anbieter".
Wir verkaufen diese Daten nicht, geben sie darüber hinaus nicht an Dritte weiter, nutzen sie nicht für Werbung oder zur Bildung von Zielgruppen und nicht zum Training von KI-Modellen. Die Verwendung der über die Meta-APIs empfangenen Daten richtet sich nach den Meta-Plattformbedingungen und den Entwicklerrichtlinien.
Meta stellt keine dauerhaften Aktualisierungs-Token aus, sondern langlebige Zugangs-Token mit einer Gültigkeit von etwa 60 Tagen. Wir speichern das Token verschlüsselt in einem gesonderten Schlüsseltresor, zusammen mit seinem Ablaufdatum, und weisen Sie rechtzeitig darauf hin, dass die Verbindung erneuert werden muss.
Sie können die Verbindung jederzeit in marble work unter Einstellungen → Konnektoren trennen; dabei wird das gespeicherte Token gelöscht. Unabhängig davon können Sie den Zugriff in Ihrem Meta-Konto unter Einstellungen → Apps und Websites widerrufen. Wie Sie die Löschung der bei uns gespeicherten Daten anfordern, steht unter Datenlöschung anfordern.
Auf Ihren ausdrücklichen Wunsch hin, durch Klick auf „Mein Konto verbinden" am
Konnektor „Canva", stellt marble work eine Verbindung zu Ihrem eigenen
Canva-Konto her. Erst danach und nur im Rahmen der Berechtigungen, die Sie im
Canva-Dialog bestätigt haben, greifen wir auf Ihre Canva-Daten zu.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Verbindung gilt pro Person, nicht für die gesamte Organisation: Jedes
Mitglied verbindet sein eigenes Canva-Konto, und ein KI-Agent arbeitet immer mit
dem Konto der Person, die ihn beauftragt hat. Andere Mitglieder Ihrer
Organisation erhalten dadurch keinen Zugriff auf Ihre Designs.
Wir verarbeiten:
Ihr Canva-Profil (profile:read): Anzeigename sowie Nutzer- und
Team-Kennung des verbundenen Kontos, damit marble work Ihnen zeigen kann, mit
welchem Konto Sie verbunden sind. Dazu die Angaben Ihres Canva-Tarifs zu
verfügbaren Funktionen, damit ein Agent Ihnen sagen kann, wenn eine Funktion
einen bezahlten Tarif voraussetzt, statt ohne Erklärung zu scheitern.
Ihre Designs, Beschreibungsdaten (design:meta:read): Titel, Seitenzahl,
Typ, Änderungsdatum und die Bearbeitungs- und Ansichtslinks Ihrer eigenen
Designs, damit Sie und Ihre Agenten das Design finden und auswählen können,
um das es gehen soll.
Ihre Designs, Inhalte lesen (design:content:read): das Ausgeben eines
von Ihnen ausgewählten Designs als PNG, JPG oder PDF. Die erzeugte Datei
laden wir einmal herunter und legen sie in Ihrem eigenen Arbeitsbereich in
marble work ab, weil Canvas Download-Links nach 24 Stunden verfallen. Sie
bleibt dort, bis Sie sie löschen.
Designs anlegen (design:content:write): das Erstellen eines neuen
Designs auf Ihre ausdrückliche Anweisung, leer in einem gewählten Format, in
einer eigenen Größe oder ausgehend von einem Bild, das Sie hochgeladen haben.
Schreibzugriff ist nötig, weil genau dieses Anlegen die Funktion ist, die Sie
angefordert haben.
Medien (asset:write, asset:read): das Hochladen eines Bildes aus Ihrer
Aufgabe in marble work in Ihre Canva-Mediathek und das anschließende Lesen des
Ergebnisses, um Ihnen Name und Kennung der angelegten Datei zurückzugeben.
Ordner (folder:read): das Auflisten Ihrer Projekt- und Upload-Ordner,
damit Designs auch über Ordner auffindbar sind und nicht nur über die Suche.
Wir fordern bewusst keine Berechtigung an, die darüber hinausgeht: weder
Kommentare (comment:read, comment:write) noch das Anlegen und Ändern von
Ordnern (folder:write), noch Freigaben und Zugriffsrechte
(design:permission, folder:permission), noch Markenvorlagen
(brandtemplate:*). Wir abonnieren auch keine Ereignisse
(collaboration:event) und betreiben für diese Verbindung keine Webhooks.
Wenn Sie einen KI-Agenten mit einer Auswertung beauftragen, werden die dafür
nötigen Daten an den von Ihnen gewählten Anbieter des Sprachmodells übermittelt,
ausschließlich zur Erzeugung des von Ihnen angeforderten Ergebnisses. Siehe das
Kapitel „Verarbeitung durch KI-Anbieter".
Wir verkaufen diese Daten nicht, geben sie darüber hinaus nicht an Dritte
weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Die
Verwendung der über die Canva-APIs empfangenen Daten richtet sich nach den
Canva API- und App-Entwicklerbedingungen.
Canva gibt kurzlebige Zugriffstoken aus, die etwa vier Stunden gelten, und dazu
einen Erneuerungstoken, der bei jeder Erneuerung ausgetauscht wird. Beides
speichern wir verschlüsselt in einem getrennten Geheimnis-Speicher; einsehbar
ist es ausschließlich für unsere serverseitigen Dienste, nicht im Browser und
nicht für andere Mitglieder Ihrer Organisation.
Sie können die Verbindung jederzeit in marble work unter Intelligence →
Konnektoren mit „Mein Konto trennen" lösen. Dabei widerrufen wir den Zugang
unmittelbar bei Canva und löschen die bei uns gespeicherten Token. Dasselbe
geschieht, wenn der Konnektor gelöscht wird, wenn Sie aus der Organisation
ausscheiden oder wenn das Konto gelöscht wird. Unabhängig davon können Sie den
Zugang in Ihrem Canva-Konto in den Einstellungen für verbundene Apps entziehen.
Wie Sie die Löschung der bei uns gespeicherten Daten verlangen können, steht
unter Löschung von Daten verlangen.
Neben Google können Sie marble work mit weiteren Diensten verbinden. Auch das geschieht nur auf Ihre ausdrückliche Veranlassung; die jeweiligen Zugangsdaten hinterlegen Sie selbst. Verfügbar sind unter anderem Asana, Atlassian (Jira/Confluence), Figma, GitHub, Hugging Face, Intercom, Linear, Meta Ads, Notion, PayPal, Square und Webflow.
Welche Daten dabei fließen, hängt vom jeweiligen Dienst und den von Ihnen erteilten Berechtigungen ab. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können jede Verbindung jederzeit in den Einstellungen trennen.
marble work kann Inhalte an Sprachmodelle senden, wenn Sie eine entsprechende Funktion nutzen, etwa einen Agenten beauftragen oder den Chat verwenden. Eingesetzt werden dabei die Dienste von Anthropic PBC (Claude) und OpenAI, L.L.C.
Die Zugangsschlüssel zu diesen Anbietern hinterlegen Sie selbst in Ihrer Organisation; die Verarbeitung findet damit unter Ihrem eigenen Vertrag mit dem jeweiligen Anbieter statt. Übermittelt wird nur, was für die angeforderte Aufgabe nötig ist, etwa der Aufgabentext, ausgewählte Projektdaten oder Ihre Anweisung im Chat.
Bitte beachten Sie: Was Sie einem Agenten übergeben, verlässt damit unsere Systeme. Geben Sie besonders schützenswerte Daten nur weiter, wenn Sie das gegenüber dem jeweiligen Anbieter verantworten können.
marble work versendet Benachrichtigungen per E-Mail, etwa Einladungen in eine Organisation oder Hinweise zu Aufgaben. Der Versand läuft über Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (eingetragen bei der niederländischen Handelskammer unter 99337711). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Anlass der Benachrichtigung; die Daten werden auf Servern in der Europäischen Union verarbeitet. Mit Lettermint haben wir einen Auftragsverarbeitungsvertrag geschlossen. Welche Benachrichtigungen Sie erhalten, stellen Sie in Ihrem Profil ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: lettermint.co/privacy-policy
Kostenpflichtige Abonnements wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Ihre Zahlungsdaten (Kartennummer, Bankverbindung) werden ausschließlich von Stripe verarbeitet; wir erhalten sie zu keinem Zeitpunkt. Bei uns gespeichert werden lediglich der Status Ihres Abonnements, die Zahl der gebuchten Plätze und eine Stripe-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy
Die mobilen Apps greifen auf dieselben Daten zu wie die Web-Anwendung und speichern Ihre Anmeldung lokal auf dem Gerät. Wir setzen kein Tracking-SDK, keine Werbekennungen und keine Absturzanalyse mit Personenbezug ein. Die Verteilung über den App Store beziehungsweise Google Play erfolgt durch Apple und Google; für die dabei anfallenden Daten sind diese Anbieter verantwortlich.
Ihre Daten speichern wir, solange Ihr Konto besteht. Die Kündigung eines kostenpflichtigen Abonnements beendet nicht Ihr Konto: Der kostenlose Zugang bleibt bestehen, und Ihre Daten bleiben erhalten; lediglich die kostenpflichtigen Funktionen entfallen nach Ablauf des bezahlten Zeitraums.
Unabhängig davon können Sie einzelne Inhalte jederzeit selbst löschen. Auf Anforderung löschen wir Ihr Konto und die zugehörigen Daten kurzfristig. Gesetzliche Aufbewahrungsfristen, etwa steuer- und handelsrechtliche für Rechnungen, bleiben unberührt; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.
Sie können jederzeit verlangen, dass wir die zu Ihnen gespeicherten Daten löschen. Drei Wege stehen offen:
Einzelne Inhalte löschen Sie selbst in der Anwendung, etwa Aufgaben, Dateien oder Chatverläufe.
Eine Verbindung zu einem Dienst Dritter, beispielsweise zu Meta oder Google, trennen Sie unter Einstellungen → Konnektoren. Dabei löschen wir das gespeicherte Zugangs-Token sofort; ein weiterer Abruf bei diesem Dienst ist danach ausgeschlossen.
Ihr Konto samt zugehöriger Daten löschen wir auf Anforderung. Schreiben Sie dazu an hello@marble.one mit dem Betreff „Datenlöschung" und der E-Mail-Adresse Ihres Kontos. Wir löschen unverzüglich, spätestens innerhalb von 30 Tagen, und bestätigen Ihnen die Löschung.
Entfernen Sie marble work in Ihrem Meta-Konto unter „Apps und Websites" oder in Ihrem Google-Konto unter „Drittanbieter-Apps", verliert die Verbindung sofort ihre Gültigkeit, und wir löschen die zugehörigen Token. Daten, die aus einer solchen Verbindung stammen und bereits in Ergebnisse eingeflossen sind, etwa in einen PDF-Bericht oder eine Aufgabe, bleiben in Ihrem Arbeitsbereich, bis Sie sie selbst löschen oder die Löschung bei uns anfordern.
Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Zugangsschlüssel zu Konnektoren und KI-Anbietern speichern wir verschlüsselt in einem gesonderten Schlüsseltresor, getrennt von den übrigen Daten. Der Zugriff auf Daten ist datenbankseitig auf die jeweilige Organisation und Rolle beschränkt; diese Beschränkung wirkt auch dann, wenn eine Anfrage die Anwendung umgeht.
Daten geben wir an Behörden nur heraus, wenn dafür eine gesetzliche Grundlage besteht, und erst nachdem wir das Ersuchen auf Zuständigkeit, Form, Bestimmtheit und Verhältnismäßigkeit geprüft haben; übermittelt wird ausschließlich, was die Anordnung ausdrücklich umfasst. Unbestimmte oder offensichtlich rechtswidrige Ersuchen weisen wir zurück, und wir informieren die betroffenen Kundinnen und Kunden, soweit uns das gesetzlich erlaubt ist.
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, außerdem ein Recht auf Berichtigung und Löschung dieser Daten.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie ein Recht auf Datenübertragbarkeit: Wir händigen Ihnen die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aus.
Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wenden Sie sich zur Ausübung dieser Rechte an hello@marble.one. Sind Sie Beschäftigte:r eines Unternehmens, das marble work einsetzt, richten Sie Ihre Anfrage bitte zunächst an dieses Unternehmen; es ist für Ihre dort verarbeiteten Daten verantwortlich. Wir leiten Anfragen entsprechend weiter.
Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets an dieser Stelle.
Stand: September 2026