Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Resourca

c/o Christoph Brenner

E-Mail: c.brenner@resourca.at

Website: resourca.at

2. Arten der verarbeiteten Daten

Im Rahmen der Nutzung von Resourca werden folgende Datenkategorien verarbeitet:

• Bestandsdaten (z. B. Name, E-Mail-Adresse der Nutzerkonten)
• Zugangsdaten (verschlüsselt via Supabase Auth)
• Personalbezogene Betriebsdaten (z. B. Arbeitsstunden, Überstunden, Krankenstände – ausschließlich im Auftrag des jeweiligen Kundenunternehmens)
• Vertragsdaten (Abonnementinformationen via Stripe)
• Nutzungsdaten (Zugriffszeiten, Seitenaufrufe im Audit-Log)

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der SaaS-Plattform Resourca
• Authentifizierung und Benutzerverwaltung
• Abwicklung von Abonnements und Zahlungen (via Stripe)
• Analyse und Auswertung von Personaldaten im Auftrag der Kundenunternehmen (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• Einhaltung gesetzlicher Verpflichtungen

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
• Art. 28 DSGVO – Auftragsverarbeitung bei Personaldaten im Auftrag der Kundenunternehmen

5. Eingesetzte Dienste und Drittanbieter

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Nutzerdaten: bis zur Löschung des Kontos oder Vertragsende
• Buchhaltungsrelevante Daten: 7 Jahre (gemäß österreichischem Unternehmensgesetzbuch)
• Audit-Log-Einträge: 1 Jahr nach Eintragung, sofern kein Rechtsstreit anhängig

7. Betroffenenrechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: c.brenner@resourca.at

Sie haben zudem das Recht, sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.

8. Cookies und Tracking

Die Plattform resourca.at verwendet technisch notwendige Cookies bzw. localStorage-Einträge zur Aufrechterhaltung der Nutzersitzung (Login, Spracheinstellungen). Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung.

Auf den öffentlichen Seiten (Landingpages) setzen wir – ausschließlich nach Ihrer aktiven Einwilligung – Google Ads (gtag.js, Conversion-Tracking, Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbung zu messen. Wir nutzen dabei Google Consent Mode v2 mit Standard „denied" – ohne Zustimmung werden keine Werbe-/Analyse-Cookies gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021. Mehr Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Zugriff, Verlust oder Missbrauch zu schützen:

• Verschlüsselte Übertragung aller Daten via TLS/HTTPS
• Row Level Security (RLS) in der Datenbank – jedes Unternehmen kann nur eigene Daten einsehen
• Zugriff auf sensible Systemfunktionen ausschließlich über verschlüsselte Edge Functions
• Geschlossenes Registrierungssystem – Zugang nur per Einladung

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter resourca.at/datenschutz abrufbar. Über wesentliche Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand: 05.04.2026 | resourca.at