DATENSCHUTZ
DATENSCHUTZERKLÄRUNG
Marbl GesbR · Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Marbl GesbR
Ramooser Str. 2
5163 Mattsee
Österreich
E-Mail: alexandra.zaby(at)schreibreflexion.com
Diese Datenschutzerklärung gilt für die Websites und Unterseiten unter:
- schreibreflexion.com
- schreibreflexion.de
- schreibreflexion.at
- expertenbuch.org
- expertenbuch.at
soweit diese von der Marbl GesbR betrieben werden oder auf Angebote der Marbl GesbR
verweisen. Alle genannten Domains werden technisch identisch betrieben; es bestehen keine
domainspezifischen Unterschiede in der Datenverarbeitung.
Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht.
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites, zur
Kommunikation mit Ihnen, zur Abwicklung von Anmeldungen oder zur Durchführung unserer
Angebote erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden
können, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Angaben, die Sie uns über
Formulare übermitteln.
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der
jeweils anwendbaren österreichischen Datenschutzbestimmungen.
3. Zugriffsdaten und Hosting
Unsere Websites werden über IONOS betrieben.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Website
angezeigt werden kann und stabil und sicher funktioniert. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browsertyp und Browserversion- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu
gewährleisten und Missbrauch zu verhindern.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website
gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die IP-Adressen werden von IONOS in den Logfiles bereits bei der Erhebung anonymisiert.
Auch der E-Mail-Verkehr erfolgt über eine von IONOS bereitgestellte Mailbox. Mit IONOS
schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung ab, der Hosting,
Websitebetrieb und E-Mail gleichermaßen abdeckt.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten,
insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden oder
angebahnten Vertragsverhältnis zusammenhängt. In allen anderen Fällen beruht die Verarbeitung
auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f
DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern
keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Anmeldung und Durchführung unserer Angebote
Wenn Sie eines unserer Angebote (z. B. Schreibreflexion oder Expertenbuch-Mentoring) buchen,
verarbeiten wir die zur Vertragsanbahnung, zum Vertragsabschluss und zur Durchführung
erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, gebuchte Leistung sowie
Termin- und Ablaufdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche
Maßnahmen).
Die Anmeldung kann über ein Formular unseres Dienstleisters Brevo erfolgen; Rechnungsstellung
und Durchführung per Videokonferenz sind in den jeweiligen Abschnitten dieser Erklärung
beschrieben. Die Daten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr
erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Im Expertenbuch-Mentoring verarbeiten wir zusätzlich die von Ihnen erstellten oder übermittelten
Arbeitsergebnisse (z. B. Buchkonzept, Manuskripte, bei gebuchtem Lektorat auch die bearbeiteten
Fassungen), ausschließlich zur Durchführung des Mentorings. Rechtsgrundlage ist Art. 6 Abs. 1 lit.
b DSGVO. Wir behandeln diese Inhalte vertraulich und löschen sie, sobald sie nicht mehr
erforderlich sind, soweit keine Aufbewahrungspflichten bestehen.
6. Newsletteranmeldung und Newsletterversand
Auf unseren Websites können Sie sich für unseren Newsletter anmelden. Für die Bereitstellung des
Anmeldeformulars, die Verwaltung von Anmeldungen und den Versand nutzen wir Brevo (Brevo
SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich).
Bei der Anmeldung verarbeiten wir folgende Daten:
- E-Mail-Adresse
- Vorname
- Nachname
- Datum und Uhrzeit der Anmeldung
- technische Nachweisdaten zur Anmeldung und Bestätigung
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Das bedeutet: Nach der Anmeldung erhalten
Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach werden Sie in den
Newsletter-Verteiler aufgenommen.
Brevo ist ein europäisches Unternehmen und verarbeitet die Daten auf Servern innerhalb der
Europäischen Union. Eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht
statt. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie
können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den
Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns.
Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Daten, die
zum Nachweis einer zuvor erteilten Einwilligung erforderlich sind, können für die Dauer
gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.
Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/
legal/privacypolicy/
7. Google reCAPTCHA in Formularen
Zum Schutz unserer Formulare vor Missbrauch und automatisierten Eingaben verwenden wir
Google reCAPTCHA.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist ein
Tochterunternehmen der Google LLC mit Sitz in den USA.
reCAPTCHA wird nicht beim bloßen Besuch unserer Websites geladen, sondern erst dann, wenn
Sie den Link bzw. das Formular zur Newsletteranmeldung oder zur Anmeldung zu einer
Schreibreflexion aufrufen oder nutzen.
Seit dem 2. April 2026 verarbeitet Google reCAPTCHA-Daten als weisungsgebundener
Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Grundlage ist das Google Cloud Data
Processing Addendum. Google darf die erhobenen Daten ausschließlich zur Bereitstellung des
reCAPTCHA-Dienstes verwenden.Im Rahmen der Nutzung von reCAPTCHA können insbesondere folgende Daten verarbeitet
werden:
- IP-Adresse
- technische Informationen zum verwendeten Gerät
- Browserinformationen
- Informationen zur Nutzung der Formularseite
- gegebenenfalls weitere technische Daten, die für die Sicherheitsprüfung erforderlich sind
Drittlandübermittlung: Da Google LLC seinen Sitz in den USA hat, können im Rahmen der
Auftragsverarbeitung Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data
Privacy Framework zertifiziert, das auf Grundlage des Angemessenheitsbeschlusses der
Europäischen Kommission vom 10. Juli 2023 eine Datenübermittlung in die USA ermöglicht. Es
verbleibt ein unternehmerisches Restrisiko aufgrund potenzieller Zugriffsmöglichkeiten US-
amerikanischer Behörden, das durch die vertraglichen Garantien nicht vollständig ausgeschlossen
werden kann.
Rechtsgrundlage für den Einsatz von reCAPTCHA ist unser berechtigtes Interesse an der
Absicherung unserer Formulare gegen Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google unter: https://
policies.google.com/privacy
8. Videokonferenzen über Zoom
Für die Durchführung unserer Online-Sitzungen nutzen wir den Videokonferenzdienst Zoom,
angeboten durch Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose,
CA 95113, USA. Dazu zählen insbesondere die Schreibreflexion-Sitzungen, das Expertenbuch-
Mentoring sowie der im Rahmen des Mentorings bereitgestellte Co-Writing Space.
Im Rahmen der Nutzung können folgende Daten verarbeitet werden:
- Name und E-Mail-Adresse der Teilnehmenden
- Audio- und Videodaten während der Sitzung
- gegebenenfalls Chat-Nachrichten innerhalb des Meetings
- technische Verbindungsdaten
Sitzungen werden von uns nicht aufgezeichnet.
Die Verarbeitung erfolgt zur Durchführung der gebuchten Angebote und damit zur
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Zoom einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen,
der automatisch Bestandteil der Zoom-Nutzungsbedingungen ist. Zoom ist nach dem EU-US Data
Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für eine etwaige
Datenübermittlung in die USA sichergestellt wird.
Die Echtzeit-Übertragung von Audio- und Videodaten während der Meetings erfolgt über die
Standardregion unseres Zoom-Kontos, welche sich in Europa befindet.
Wir setzen zusätzliche Sicherheitsmaßnahmen wie Passwortschutz und Warteräume ein, um
unbefugten Zugriff auf unsere Meetings zu verhindern.
9. Rechnungsstellung
Die Bezahlung unserer Angebote erfolgt per Rechnung. Für die Rechnungsstellung verarbeiten wir
die dafür erforderlichen Daten, insbesondere:
- Name und Anschrift
- E-Mail-Adresse
- gebuchte Leistung
- Rechnungsbetrag und Zahlungsstatus
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur
Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c
DSGVO. In Österreich beträgt die gesetzliche Aufbewahrungsfrist für Rechnungsunterlagen in der
Regel 7 Jahre (gemäß UGB und BAO).
10. Reichweitenmessung mit IONOS SiteAnalytics
Zur statistischen Auswertung der Nutzung unserer Website verwenden wir IONOS SiteAnalytics,
einen Dienst unseres Hosting-Anbieters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur,
Deutschland). So erkennen wir etwa, welche Seiten wie häufig aufgerufen werden und woher
Besucher:innen kommen.
Der Dienst setzt keine Cookies; die Erfassung erfolgt über ein JavaScript-Pixel bzw. Logfiles.
Verarbeitet werden angeforderte Seite, Referrer, Browser, Betriebssystem und Gerätetyp, Datum
und Uhrzeit sowie die IP-Adresse in gekürzter, anonymisierter Form (nur zur groben
Standortbestimmung). Eine Identifizierung einzelner Personen ist damit nicht möglich. Die Daten
werden nicht an Dritte weitergegeben, nicht in Drittländer übermittelt; mit IONOS besteht ein
Auftragsverarbeitungsvertrag.
Die Verarbeitung erfolgt nur mit Ihrer Einwilligung über unseren Cookie-Hinweis (Art. 6 Abs. 1 lit.
a DSGVO), die Sie jederzeit über die Datenschutzeinstellungen widerrufen können.
Darüber hinaus setzen wir keine weiteren Analyse- oder Marketing-Trackingtools ein.
11. Cookies und technisch notwendige Funktionen
Unsere Websites können technisch notwendige Cookies oder vergleichbare Technologien
verwenden, die für den Betrieb der Website erforderlich sind. Technisch notwendige Cookies dienen
beispielsweise dazu, Sitzungsdaten zu speichern oder Sicherheitsfunktionen bereitzustellen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig
sind, werden diese nur verwendet, wenn dafür eine entsprechende Einwilligung vorliegt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke
erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Speicher- und
Aufbewahrungsfristen sind bei den jeweiligen Verarbeitungstätigkeiten in dieser Erklärung genannt
(Newsletter: Abschnitt 6, Rechnungsstellung: Abschnitt 9). Anfragedaten werden gelöscht, sobald
die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten
bestehen.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können an Dienstleister übermittelt werden, die uns beim Betrieb der
Website, beim Newsletterversand, bei Formularen, bei Videokonferenzen oder bei der technischen
Abwicklung unterstützen.
Dazu gehören insbesondere:
- IONOS für Hosting, Websitebetrieb und E-Mail (Auftragsverarbeiter)
- Brevo für Newsletter, Newsletterformulare und Anmeldeverwaltung (Auftragsverarbeiter)
- Google (reCAPTCHA) für den Schutz unserer Formulare vor Missbrauch (Auftragsverarbeiter;
mögliche Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework)
- Zoom für die Durchführung von Videokonferenzen (Auftragsverarbeiter; mögliche
Drittlandübermittlung in die USA, abgesichert über das EU-US Data Privacy Framework)
Mit den von uns eingesetzten Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge zur
Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies erforderlich ist, eine gesetzliche
Verpflichtung besteht oder Sie eingewilligt haben.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3
DSGVO)
Hinweis zum Widerspruchsrecht gemäß Art. 21 DSGVO: Soweit wir personenbezogene Daten auf
Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie
das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten
dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter:
alexandra.zaby(at)schreibreflexion.com
15. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen
Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde
einzulegen.
In Österreich ist dies:Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at
16. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Websites,
eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf
unseren Websites abrufbar.
