Datenschutz / Privacy

1. Verantwortlicher

Nico Dennis Günther, Registralia, Sohrstraße 13, 02826 Görlitz, Deutschland, NicoDennis@oxoo.app (Einzelunternehmen).

2. Diese Website und Hosting

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für die Auslieferung und Absicherung der Seite; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Diese Website setzt keine Tracking-Cookies, keine Analyse-Dienste und keine Werbenetzwerke ein; es werden keine Einwilligungen benötigt und daher auch kein Cookie-Banner angezeigt.

Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages/Workers), mit der Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln; Cloudflare ist zudem nach dem EU–US Data Privacy Framework zertifiziert. Die Auslieferung erfolgt aus dem Cloudflare-Netz; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen.

Die Domain wird über die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, verwaltet; auch hier besteht ein Auftragsverarbeitungsvertrag.

3. Live-Demo mit Zugangscode

Auf der Seite Live demo können Interessenten mit einem von uns per E-Mail versandten Zugangscode bis zu fünf Abfragen auslösen. Dabei werden verarbeitet:

• Der eingegebene Identifikator (ecuadorianische Unternehmens-RUC oder costa-ricanische cédula jurídica). Die Demo lässt ausschließlich Kennungen juristischer Personen zu und weist Kennungen natürlicher Personen (cédula física, NITE, DIMEX, Personen-RUC) serverseitig ab. Der Identifikator wird an das Behördenregister weitergeleitet und nicht gespeichert; das Abfrageergebnis wird ausschließlich an den Browser des Nutzers zurückgegeben und von uns nicht gespeichert.
• Der Zugangscode, ein zugehöriger Zähler und der Zeitpunkt der ersten Nutzung, damit das Kontingent von fünf Abfragen eingehalten werden kann. Diese Angaben werden nach 30 Tagen automatisch gelöscht.
• Ein kryptografischer Hash der IP-Adresse (HMAC, nicht rückrechenbar) zur Begrenzung der Abfragen pro Netz, automatische Löschung nach 24 Stunden. Die IP-Adresse selbst wird von uns nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Interessenten) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Die Abfrage wird technisch über die Plattform der Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien, ausgeführt; diese ist insoweit unser Auftragsverarbeiter. Die Nutzung der Demo ist freiwillig; ohne Code ist die übrige Website unverändert nutzbar.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Testchargen mit bis zu 50 Identifikatoren, die Sie uns übermitteln, werden ausschließlich zur Erstellung der Auswertung verwendet und nach Übermittlung des Ergebnisses spätestens nach 30 Tagen gelöscht.

5. Der Datendienst (Apify Actors)

Die Actors fragen auf Veranlassung des jeweiligen Nutzers die öffentlichen Register des Servicio de Rentas Internas (Ecuador) und des Ministerio de Hacienda (Costa Rica) ab und geben die dort veröffentlichten Angaben strukturiert zurück. Die Registerdaten können personenbezogene Daten enthalten (Einzelunternehmer, natürliche Personen mit Steuernummer, gesetzliche Vertreter). Quelle sind ausschließlich die von den Behörden öffentlich bereitgestellten Register; Registralia führt keine eigenen Datenbanken über Personen und reichert nicht mit Drittquellen an. Ergebnisse werden im Apify-Konto des Nutzers gespeichert (Datasets) und unterliegen dessen Aufbewahrungseinstellungen; Registralia speichert keine Kopien der Ergebnisse.

Rollen: Für die Abfrage und Weiterverwendung der Ergebnisse ist der Nutzer Verantwortlicher; er hat die Rechtmäßigkeit seiner Verarbeitung (z. B. berechtigtes Interesse an KYB-/Lieferantenprüfung, Art. 6 Abs. 1 lit. f DSGVO) selbst sicherzustellen. Registralia stellt das Werkzeug bereit und verarbeitet dabei Daten in dessen Auftrag; soweit erforderlich, wird ein Auftragsverarbeitungsvertrag geschlossen. Apify Technologies s.r.o. (Prag) ist Plattformbetreiber und Zahlungsabwickler; deren Datenschutzhinweise gelten ergänzend.

6. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte). Personen, deren Daten in den Behördenregistern erscheinen, wenden sich zur Berichtigung an die jeweilige Behörde; Registralia leitet Anfragen, die es erhält, weiter und unterstützt bei der Auskunft.

7. Drittlandbezug

Die Registerabfragen richten sich an Behördenserver in Ecuador und Costa Rica (öffentliche Register). Eine Übermittlung von Nutzerdaten in diese Länder findet über den Abfrageparameter (Identifikator) hinaus nicht statt.

Stand: 17. September 2026. Diese Erklärung ist ein Entwurf und vor Veröffentlichung juristisch zu prüfen.

English summary

Registralia operates lookup tools that query the public tax registers of Ecuador (SRI) and Costa Rica (Hacienda) on the user's instruction and return the published data as structured JSON. We do not maintain our own person databases, do not enrich with third-party sources and do not store copies of results; results live in the user's Apify account. The user is the controller for the lookup and its downstream use; Registralia acts as processor for the tool and Apify (Prague) handles platform and billing. Individuals appearing in the authorities' registers should address corrections to the authority; we forward any request we receive. The live demo on this site accepts company identifiers only; we store the access code, a counter and a keyed hash of the IP address for abuse control, and neither the identifiers nor the results. Contact: NicoDennis@oxoo.app.