Datenschutzerklärung

Gemäß §§ 5, 13 TMG sowie Art. 13, 14 DSGVO — Stand: Juni 2026

1. Verantwortliche Stelle

EACG bezeichnet die EACG GmbH und die operativ ausführende Einheit EACG Operations Services GmbH, eine hundertprozentige Tochtergesellschaft der EACG GmbH. TrustSource ist eine Marke der EACG. Sie bezeichnet alle im Kontext der SaaS-Plattform für Open Source Compliance erbrachten Dienste.

Verantwortliche Stelle im Sinne der Datenschutzgesetze und Dienstanbieter im Sinne des TMG ist die EACG Operations Services GmbH.
Telefon: +49 69 153 22 77 77 · E-Mail: office@eacg.de

2. Allgemeines

EACG verpflichtet sich bei der Gestaltung der Plattform und des Serviceangebotes zur Einhaltung der geltenden und anwendbaren Rechtsvorschriften des deutschen und europäischen Datenschutzrechts. Wir bekennen uns zum Recht auf informationelle Selbstbestimmung und zu einem höchstmöglichen Standard der Datensicherheit sowie zur Wahrung von Betriebs- und Geschäftsgeheimnissen.

Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert, damit Ihre durch EACG verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen geschützt sind. Auch unsere Mitarbeiter und Kooperationspartner oder sonstige Hilfspersonen werden von uns auf die Werte Geheimhaltung und Datenschutz verpflichtet.

3. Welche personenbezogenen Daten erheben und nutzen wir?

Wir erheben und nutzen zwei Arten von Informationen. Einerseits erheben und nutzen wir Kundendaten für die Abwicklung von Verträgen sowie die Abwicklung der Zahlung. Andererseits erheben wir über die Scanner Stücklisteninformationen, die wir aber nur im Kundenkontext speichern, verarbeiten und an Dritte weitergeben.

4. Welche Informationen werden im Einzelnen wie verarbeitet?

Die Informationen, die Sie uns zur Bestellung, Abwicklung und Kundenbetreuung geben, werden bei uns gespeichert und verarbeitet. Hierzu gehören insbesondere die Informationen, die Sie auf unserer Webseite eingeben (z. B. bei der Registrierung oder beim Erwerb einer Lizenz). Es handelt sich um Daten, die für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten). Wir verwenden sie nur zur Abwicklung des mit Ihnen bestehenden Vertragsverhältnisses und nur für den Zweck, zu dem Sie uns die Daten zur Verfügung gestellt haben.

TrustSource dient der Nachvollziehbarkeit von Handlungen im Kontext von Open Source. Hierzu werden rechtlich relevante Aktivitäten in ein sogenanntes Audit-Log gesammelt. Es obliegt dem jeweiligen Benutzer (Kunde), die Audit-Logs zu sichten und zu nutzen. Eine Nutzung durch EACG erfolgt nicht. Die Logs sind für EACG nicht einsehbar.

5. Stücklisteninformationen

Die individuellen Stücklistendaten können von Ihnen im Rahmen unserer AGB genutzt werden. Darüber hinaus können die von den Scannern gesammelten Stücklisteninformationen in einen Datenpool mit anderen Daten zusammengeführt, gespeichert, verarbeitet und ausgewertet werden. Dies geschieht ausschließlich in anonymisierter Form gemäß § 30 BDSG. EACG hat an den auf diese Weise generierten und in einem Pool zusammengeführten Performancedaten das alleinige Urheber- und Nutzungsrecht. Die Zurückverfolgung oder individuelle Zuordnung zu Ihren personenbezogenen Daten ist aufgrund der Anonymisierung ausgeschlossen.

6. Kommunikationssicherheit

Zum Schutz Ihrer bei uns gespeicherten Daten erfolgt ein Zugriff auf Ihre Daten ausschließlich über eine verschlüsselte Verbindung, und zusätzlich sorgt eine Firewall für einen größtmöglichen Schutz. Auch der gesamte Registrierungsvorgang über unsere Homepage sowie die Nutzung der TrustSource-Plattform erfolgt ausschließlich verschlüsselt über eine SSL/TLS-Verbindung.

7. Server-Logdateien

Bei jedem Zugriff auf unsere Webseiten werden temporär Daten in einer Protokolldatei gespeichert und verarbeitet:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browsers und Betriebssystems
• Webseite, von der aus der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers

Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau), und dient darüber hinaus der Systemsicherheit, der technischen Administration sowie zur Optimierung des Internetangebotes. Die Daten werden lediglich für statistische Zwecke ausgewertet und anschließend gelöscht.

8. Weitergabe an Dritte

Auf gerichtliche Anordnung, bei einer rechtswirksamen Aufforderung durch eine Ermittlungsbehörde oder zu Beweiszwecken können die bei uns gespeicherten Daten und Informationen im Rahmen der geltenden Gesetze genutzt und gegenüber Dritten offengelegt werden, sofern dies erforderlich ist.

9. Auskunftsrecht

Registrierten Kunden geben wir selbstverständlich Auskunft über die Daten, die bei uns über sie gespeichert sind. Bitte kontaktieren Sie hierzu unseren Support unter support@trustsource.io.

10. Cookies und Webanalyse (Google Analytics)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"). Google Analytics setzt Cookies und ermöglicht so eine Analyse Ihrer Nutzung der Website. Die dabei erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden an Google übertragen und dort verarbeitet.

Der Einsatz erfolgt ausschließlich mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Beim ersten Besuch werden ohne Ihre Zustimmung keine Analyse-Cookies gesetzt und kein Analyse-Skript geladen — über den Cookie-Hinweis können Sie zustimmen oder ablehnen. Die IP-Anonymisierung ist aktiviert.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich (z. B. indem Sie die im Browser gespeicherte Auswahl löschen und die Nutzung anschließend ablehnen). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.