1. Verantwortlicher
Nico Dennis Günther, Registralia, …, … (Einzelunternehmen).
2. Diese Website und Hosting
Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für die Auslieferung und Absicherung der Seite; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Diese Website setzt keine Tracking-Cookies, keine Analyse-Dienste und keine Werbenetzwerke ein; es werden keine Einwilligungen benötigt und daher auch kein Cookie-Banner angezeigt.
Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages/Workers), mit der Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich der EU-Standardvertragsklauseln; Cloudflare ist zudem nach dem EU–US Data Privacy Framework zertifiziert. Die Auslieferung erfolgt aus dem Cloudflare-Netz; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen.
Die Domain wird über die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, verwaltet; auch hier besteht ein Auftragsverarbeitungsvertrag.
3. Live-Demo mit Zugangscode
Auf der Seite Live demo können Interessenten mit einem von uns per E-Mail versandten Zugangscode bis zu zehn Abfragen auslösen. Dabei werden verarbeitet:
- Der eingegebene Identifikator (ecuadorianische Unternehmens-RUC oder costa-ricanische cédula jurídica). Die Demo lässt ausschließlich Kennungen juristischer Personen zu und weist Kennungen natürlicher Personen (cédula física, NITE, DIMEX, Personen-RUC) serverseitig ab. Der Identifikator wird an das Behördenregister weitergeleitet und nicht gespeichert; das Abfrageergebnis wird ausschließlich an den Browser des Nutzers zurückgegeben und von uns nicht gespeichert.
- Der Zugangscode, ein zugehöriger Zähler und der Zeitpunkt der ersten Nutzung, damit das Kontingent von zehn Abfragen eingehalten werden kann. Diese Angaben werden nach 30 Tagen automatisch gelöscht.
- Ein kryptografischer Hash der IP-Adresse (HMAC, nicht rückrechenbar) zur Begrenzung der Abfragen pro Netz, automatische Löschung nach 24 Stunden. Die IP-Adresse selbst wird von uns nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Interessenten) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Die Abfrage wird technisch über die Plattform der Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien, ausgeführt; diese ist insoweit unser Auftragsverarbeiter. Die Nutzung der Demo ist freiwillig; ohne Code ist die übrige Website unverändert nutzbar.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular auf der Startseite schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, Zeitpunkt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Formular werden uns per E-Mail zugestellt und zur Absicherung gegen Zustellfehler bis zu 90 Tage in unserem Hosting (Cloudflare KV, siehe Abschnitt 2) zwischengespeichert, danach automatisch gelöscht. Zur Missbrauchsabwehr wird ein nicht rückrechenbarer Hash Ihrer IP-Adresse für 24 Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse selbst speichern wir nicht. Für den E-Mail-Versand aus dem Formular setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter auf Grundlage von EU-Standardvertragsklauseln ein. Testchargen mit bis zu 50 Identifikatoren, die Sie uns übermitteln, werden ausschließlich zur Erstellung der Auswertung verwendet und nach Übermittlung des Ergebnisses spätestens nach 30 Tagen gelöscht.
KI-Chat-Assistent. Auf dieser Website können Sie einen KI-gestützten Chat-Assistenten nutzen. Er wird über die Plattform EchoCall (Echocall LLC) betrieben, die insoweit unser Auftragsverarbeiter ist. Verarbeitet werden die Nachrichten, die Sie in den Chat eingeben, sowie technisch notwendige Verbindungsdaten, um Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Chatverläufe werden nach spätestens 30 Tagen automatisch gelöscht. Die Nutzung ist freiwillig; geben Sie im Chat bitte keine sensiblen Daten ein.
Assistant de chat IA. Ce site propose un assistant de chat basé sur l'intelligence artificielle, exploité via la plateforme EchoCall (Echocall LLC), qui agit en tant que sous-traitant. Nous traitons les messages que vous saisissez dans le chat ainsi que les données de connexion techniquement nécessaires afin de répondre à vos questions (art. 6, par. 1, b) ou f) RGPD). Les historiques de chat sont supprimés automatiquement au plus tard après 30 jours. L'utilisation du chat est facultative ; merci de ne pas saisir de données sensibles.
Asistente de chat con IA. Este sitio ofrece un asistente de chat basado en inteligencia artificial, operado a través de la plataforma EchoCall (Echocall LLC), que actúa como nuestro encargado del tratamiento. Tratamos los mensajes que usted escribe en el chat y los datos de conexión técnicamente necesarios para responder a sus preguntas (art. 6.1 b) o f) RGPD). Los historiales de chat se eliminan automáticamente a más tardar a los 30 días. El uso del chat es voluntario; por favor, no introduzca datos sensibles.
AI chat assistant. This website offers an AI-based chat assistant. It is operated via the EchoCall platform (Echocall LLC), which acts as our processor. We process the messages you type into the chat and the technically necessary connection data in order to answer your questions (Art. 6(1)(b) or (f) GDPR). Chat histories are deleted automatically after 30 days at the latest. Using the chat is voluntary; please do not enter sensitive data.
5. Der Datendienst (Apify Actors)
Die Actors fragen auf Veranlassung des jeweiligen Nutzers die öffentlichen Register des Servicio de Rentas Internas (Ecuador), des Ministerio de Hacienda (Costa Rica) sowie der Dirección General de Ingresos und des Registro Público (Panama) ab und geben die dort veröffentlichten Angaben strukturiert zurück. Die Registerdaten können personenbezogene Daten enthalten (Einzelunternehmer, natürliche Personen mit Steuernummer, gesetzliche Vertreter). Quelle sind ausschließlich die von den Behörden öffentlich bereitgestellten Register; Registralia führt keine eigenen Datenbanken über Personen und reichert nicht mit Drittquellen an. Ergebnisse werden im Apify-Konto des Nutzers gespeichert (Datasets) und unterliegen dessen Aufbewahrungseinstellungen; Registralia speichert keine Kopien der Ergebnisse.
Rollen: Für die Abfrage und Weiterverwendung der Ergebnisse ist der Nutzer Verantwortlicher; er hat die Rechtmäßigkeit seiner Verarbeitung (z. B. berechtigtes Interesse an KYB-/Lieferantenprüfung, Art. 6 Abs. 1 lit. f DSGVO) selbst sicherzustellen. Registralia stellt das Werkzeug bereit und verarbeitet dabei Daten in dessen Auftrag; soweit erforderlich, wird ein Auftragsverarbeitungsvertrag geschlossen. Apify Technologies s.r.o. (Prag) ist Plattformbetreiber und Zahlungsabwickler; deren Datenschutzhinweise gelten ergänzend.
6. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte). Personen, deren Daten in den Behördenregistern erscheinen, wenden sich zur Berichtigung an die jeweilige Behörde; Registralia leitet Anfragen, die es erhält, weiter und unterstützt bei der Auskunft.
7. Drittlandbezug
Die Registerabfragen richten sich an Behördenserver in Ecuador und Costa Rica (öffentliche Register). Eine Übermittlung von Nutzerdaten in diese Länder findet über den Abfrageparameter (Identifikator) hinaus nicht statt.
Stand: 17. September 2026. Diese Erklärung ist ein Entwurf und vor Veröffentlichung juristisch zu prüfen.
English summary
Registralia operates lookup tools that query the public tax registers of Ecuador (SRI) and Costa Rica (Hacienda) on the user's instruction and return the published data as structured JSON. We do not maintain our own person databases, do not enrich with third-party sources and do not store copies of results; results live in the user's Apify account. The user is the controller for the lookup and its downstream use; Registralia acts as processor for the tool and Apify (Prague) handles platform and billing. Individuals appearing in the authorities' registers should address corrections to the authority; we forward any request we receive. The live demo on this site accepts company identifiers only; we store the access code, a counter and a keyed hash of the IP address for abuse control, and neither the identifiers nor the results. Contact: kontakt@registralia.de.