# Datenschutzerklärung

- **Source:** https://andrii.co/de/privacy/
- **Title:** Datenschutzerklärung — Andrii Co.
- **Language:** de · also published as Markdown at /{lang}/privacy/index.md for: en, uk, fr, es, de, it, pl, ru, bg, zh, ar, ko, vi, hr, pt, hi

> Wie Andrii Co. deine personenbezogenen Daten, Cookies und Rechte gemäß DSGVO und den Datenschutzgesetzen der US-Bundesstaaten behandelt.

**Zuletzt aktualisiert:** 2. Juli 2026

## Wer wir sind

Andrii Co. ist eine gewinnorientierte Kapitalgesellschaft im US-Bundesstaat Washington, die einen oder mehrere im Bundesstaat Washington, USA, lizenzierte Notary Public beschäftigt. Wir erbringen mobile Notar- und Apostille-Dienste im Großraum Seattle; unser Büro befindet sich in Bothell im US-Bundesstaat Washington.

Der Verantwortliche im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

- Andrii Co.
- 816 Evergreen Point Rd Unit 288
- Medina, WA 98039-4780
- UBI number: 604505773
- D-U-N-S® Number: 117198250
- Email: [privacy@andrii.co](mailto:privacy@andrii.co)

## Kundenportal

If you create an account in our **customer portal** (hosted at `andrii.net`, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

- **Account details** — your name, email address, and phone number.

- **Passkey credentials** — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.

- **Appointment details** — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).

- **Order, document, and shipment details** — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at `andrii.net`, and a sign-in token is kept in your browser's `localStorage` (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

**Retention.** We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under [RCW 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180), and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

## Welche Daten wir erheben

- **Anfrage-Logs.** Unser Hosting-Anbieter erfasst IP-Adresse, User Agent und Zeitstempel jedes Seitenaufrufs. 14 Tage gespeichert, nur für Sicherheit, Missbrauchsabwehr und Debugging.
- **Fehlerberichte.** Wenn in Ihrem Browser etwas schiefgeht — ein Skript scheitert, eine Datei lädt nicht — sendet uns die Seite eine kurze technische Beschreibung: die Fehlermeldung, Datei und Zeile sowie die Adresse der Seite, auf der Sie waren. Web-Adressen werden vor jedem `?` oder `#` abgeschnitten, sodass darin enthaltene Kennungen und Einmal-Links nie übermittelt werden; alles, was wie eine E-Mail-Adresse oder ein Sicherheitstoken aussieht, wird in der Meldung maskiert. **Ihre IP-Adresse wird nicht gespeichert**, und nichts identifiziert Sie oder Ihre Sitzung; identische Berichte werden zu einem Zähler zusammengefasst. Höchstens 30 Tage auf unserem eigenen Server gespeichert und ausschließlich zur Fehlersuche und -behebung verwendet. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Dienst — Art. 6 Abs. 1 lit. f DSGVO.

- **Cookie-Wahl.** Ein einzelner JSON-Eintrag im `localStorage` deines Browsers. Wird nie an uns übertragen. Siehe Tabelle unten.

- **Analyse (nur mit Einwilligung).** Google Analytics 4 misst aggregierte Besuche und Seitenaufrufe. Bei Ablehnung erhält GA nur ein Modellierungssignal ohne Cookie und ohne Kennung.

- **Informationen, die du uns sendest.** Namen, Dokumenttexte, Kontaktdaten und Anhänge — nur das, was du selbst an [notary@andrii.co](mailto:notary@andrii.co) sendest.

- **Zahlungsdaten.** Wenn du den Stripe-Button "Buy" benutzt, gehen die Kartendaten direkt an Stripe — wir sehen sie nie.

## Zwecke und Rechtsgrundlagen

Wo die DSGVO oder ein vergleichbares Gesetz gilt, verarbeiten wir personenbezogene Daten nur auf einer Rechtsgrundlage. Kurz gefasst:

| Verarbeitung | Rechtsgrundlage |
| --- | --- |
| Konto-, Buchungs- und Auftragsdaten — Terminplanung, Erbringung, Versand und Abrechnung der von dir angeforderten Leistungen. | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. |
| Führung des Notarregisters und der Audio-Video-Aufzeichnungen von Online-Fernbeglaubigungen. | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO; [RCW 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180) und Kapitel 308-30 WAC. |
| Sicherheits-Logs, Anmelde-IP- und Geräteverlauf, Betrugsprävention. | Unser berechtigtes Interesse an einem sicheren Dienst — Art. 6 Abs. 1 lit. f DSGVO. |
| Analyse-Cookies und etwaiges künftiges Marketing. | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO; standardmäßig deaktiviert und jederzeit widerrufbar. |

## Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden und von einem Webserver der setzenden Domain wieder ausgelesen werden können. Wir verwenden Cookies — und gleichwertigen Browser-Speicher (`localStorage`) — um deine Einstellungen zu speichern und zu respektieren und, mit deiner Einwilligung, um die Performance der Seite zu analysieren. Wir verwenden Cookies nicht für Werbung, Social-Media-Targeting oder Anmeldung. Unser separates Kundenportal hat zwar eine Anmeldung, speichert das Anmelde-Token aber in deinem Browser und nicht in einem Cookie — siehe Abschnitt „Kundenportal“ unten.

Diese Seite nutzt nur den unten aufgeführten Speicher. Optionale Kategorien sind standardmäßig deaktiviert; aktiviere sie im Cookie-Banner beim ersten Besuch oder jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile jeder Seite. Soweit erforderlich, holen wir deine Einwilligung ein, bevor optionale Cookies gesetzt oder verwendet werden, die nicht (i) unbedingt erforderlich für die Bereitstellung der Website oder (ii) zur Ermöglichung einer Kommunikation nötig sind.

| Name | Anbieter | Zweck | Speicherdauer |
| --- | --- | --- | --- |
| `consent_v1` | Andrii Co. (diese Seite) | Speichert deine Cookie-Wahl als einzelnen JSON-Eintrag in `localStorage`. | 13 Monate nur in deinem Browser. |
| `pap_lang` | Andrii Co. (diese Seite) | Merkt sich die zuletzt gewählte Sprache, damit wir nicht erneut fragen. | Bis du die Browserdaten löschst. |
| `_ga`, `_ga_RS49EHPYXJ` | Google Analytics 4 (Google LLC) | Unterscheidet Nutzer und hält den Sitzungszustand für aggregierte Traffic-Messung. | 2 Jahre — nur nach deiner Einwilligung gesetzt. |
| `andrii_portal_token` | Andrii Co. (Kundenportal) | Hält dich im Kundenportal angemeldet — ein Anmelde-Token in `localStorage` (kein Cookie), das nur bei der Anmeldung gesetzt wird. | Bis zur Abmeldung oder zum Ablauf des Tokens (14 Tage). |
| `andrii_apple_resume:booking` | Andrii Co. (diese Seite) | Speichert kurzzeitig dein angefangenes Buchungsformular, um es nach einer Anmeldung oder einem Neuladen wiederherzustellen. Enthält nie deine Cookie-Wahl oder ein Anmelde-Token. | 15 Minuten nur in deinem Browser. |

Sendet dein Browser ein Global-Privacy-Control-(GPC-)Signal, werten wir dies als Ablehnung optionaler Cookies — wir speichern automatisch "alle ablehnen", ohne erneut nachzufragen.

Du hast außerdem Browser-Werkzeuge, um Cookies und ähnliche Technologien zu kontrollieren. Die meisten Browser erlauben dir, einzuschränken, welche Seiten Cookies setzen dürfen, gesetzte Cookies zu löschen oder sie ganz zu blockieren; damit kannst du deine Einwilligung jederzeit widerrufen. Das kann Teile dieser Seite beeinträchtigen, die vom oben mit "Always on" markierten Speicher abhängen (Sprachumschaltung, Zahlungsabwicklung).

## Dritte

- **Google Analytics 4** (Google LLC). Wir verwenden Consent Mode v2: bei Ablehnung erhält GA nur ein Modellierungssignal ohne Cookie und ohne deine Kennung. [Datenschutzerklärung von Google](https://policies.google.com/privacy).

- **Stripe** (Stripe, Inc.). Wenn du online über ein von Stripe gehostetes Checkout bezahlst, erhält Stripe deine Zahlungsdaten direkt — wir sehen deine Karte nie. [Datenschutzhinweis von Stripe](https://stripe.com/privacy).

- **CDN-Anbieter** — `unpkg.com` für Phosphor Icons, `fonts.googleapis.com` und `fonts.gstatic.com` für Schriften. Diese Anbieter sehen deine IP-Adresse als Nebeneffekt beim Ausliefern ihrer Dateien.

- **Firebase Hosting** (Google LLC). Hostet diese Seite und erzeugt die oben beschriebenen Anfrage-Logs.

- **Google Maps Platform** (Google LLC). Adresssuche und Routen für Buchungen — wenn du eine Termin- oder Lieferadresse eintippst, sendet unser Server sie an Google, um Adressen vorzuschlagen und zu lokalisieren.

- **Google Cloud** (Google LLC). Hostet unser Anwendungs-Backend auf `andrii.net` und speichert dessen verschlüsselte Backups.

- **Google Workspace / Gmail** (Google LLC). Stellt unsere Transaktions-E-Mails zu — Bestätigungscodes, Buchungsbestätigungen, Quittungen.

- **Infobip** (Infobip Ltd.). Versendet unsere SMS, einschließlich Bestätigungscodes, an die von dir angegebene Telefonnummer.

- **Apple** (Apple Inc.). "Mit Apple anmelden", wenn du es wählst, sowie Push-Mitteilungen unserer iOS-App.

- **MaxMind GeoLite2.** Ungefährer Standort der IP-Adresse eines Besuchers, lokal auf unserem eigenen Server aufgelöst — an MaxMind werden keine Daten gesendet.

- **Nova Poshta** (einschließlich ihres ukrainischen Inlandsdienstes). Erhält Name, Telefonnummer und Adresse des Empfängers der von dir beauftragten Sendungen.

- **CDEK.** Dasselbe für Zustellungen in die GUS-Region.

- **FedEx, DHL Express, UPS, USPS und Canada Post.** Dasselbe für Post- und Kuriersendungen an andere Ziele.

- **RON-Plattformen** (Proof / BlueNotary). Werden hier benannt, sobald die Online-Fernbeglaubigung startet — die Sitzung läuft dann auf der Plattform zu deren eigenen Bedingungen.

- **SANS Internet Storm Center / DShield** (SANS Institute, USA). Auf unserem Server läuft ein Köderdienst („Honeypot“), den kein Kunde je erreicht: Er authentifiziert niemanden, speichert keine Daten und existiert nur, um Angriffe auf uns zu beobachten. Die Anmeldeversuche, die sich gegen ihn richten, werden an das Internet Storm Center übermittelt, einen öffentlichen Datensatz zur Angriffstelemetrie, den Sicherheitsforschende nutzen: Zeitpunkt, Quell-IP-Adresse sowie Benutzername und Passwort, die der Angreifer angeboten hat — häufig Zugangsdaten, die einer anderen Person gestohlen wurden und wiederverwendet werden. Das ISC veröffentlicht, was es erhält, und erklärt, dass übermittelte Daten nicht gelöscht werden können; eine Übermittlung ist daher dauerhaft, öffentlich und von uns nicht zurückzuholen. Kundendaten sind daran nicht beteiligt: Nichts aus deinem Konto, deinen Dokumenten oder dem, was du uns sendest, wird übermittelt. Rechtsgrundlage: unser berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). [Datenschutzerklärung des ISC](https://isc.sans.edu/privacy.html).

- **AbuseIPDB** (AbuseIPDB LLC, eine Gesellschaft mit beschränkter Haftung aus Pennsylvania, USA). Eine öffentliche Datenbank zur Reputation von IP-Adressen, die Netzbetreiber abfragen, bevor sie über die Sperrung einer Adresse entscheiden. Greift uns eine Adresse an, können wir eine Meldung zu ihr einreichen: die Adresse, den Zeitpunkt und eine kurze Beschreibung des Versuchs, formuliert aus einem festen Wortschatz. Wer diese Adresse nachschlägt, kann die Meldung lesen, die Bedingungen von AbuseIPDB erlauben die erneute Veröffentlichung von Meldungen, und Meldungen laufen nicht ab — mit der Zeit sinkt nur ihr Gewicht. Unsere Meldungen enthalten bewusst keine Zugangsdaten, keine eingegebenen Texte und nichts anderes, was die gemeldete Partei geliefert hat. Für eine Meldung, die du für falsch hältst, betreibt AbuseIPDB ein Verfahren zur Entfernungsanfrage. Rechtsgrundlage: unser berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). [Datenschutzerklärung von AbuseIPDB](https://www.abuseipdb.com/privacy).

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter.

## Wenn dir jemand Dokumente zusendet

Ein Kunde kann uns bitten, notariell beglaubigte oder apostillierte Dokumente an dich zu liefern. In diesem Fall haben wir deinen Namen, deine Lieferadresse, deine Telefonnummer und ggf. deine E-Mail-Adresse von diesem Kunden erhalten — nicht von dir. Wir verwenden diese Angaben nur zur Zustellung dieser Sendung: Sie werden an das ausführende Transportunternehmen weitergegeben (z. B. FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta oder CDEK) und als Teil des Auftragsdatensatzes aufbewahrt.

Dir stehen an diesen Angaben dieselben Rechte zu wie unseren Kunden — Auskunft, Berichtigung, Löschung, Widerspruch — beschrieben unter „Deine Rechte“ unten. Zur Ausübung schreibe an [privacy@andrii.co](mailto:privacy@andrii.co).

## Deine Rechte

Je nach Wohnort hast du möglicherweise das Recht:

- auf Auskunft zu den von uns gespeicherten personenbezogenen Daten;

- auf Berichtigung oder Löschung;

- einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen und die Einschränkung der Verarbeitung zu verlangen, während dein Antrag geprüft wird;

- die Einwilligung jederzeit zu widerrufen — nutze den Link "Cookie-Einstellungen" in der Fußzeile;

- eine Kopie deiner Daten in einem portablen Format zu erhalten;

- Beschwerde bei einer Aufsichtsbehörde einzulegen — z. B. beim Generalstaatsanwalt des US-Bundesstaats Washington, bei der U.S. Federal Trade Commission oder bei deiner lokalen EU-/UK-Datenschutzbehörde.

Wenn du ein Portalkonto hast, sind die zwei häufigsten Anliegen Selbstbedienung: "Meine Daten herunterladen" auf der Kontoseite liefert dir eine Kopie deiner Daten, und "Mein Konto löschen" löscht dein Konto.

Zur Ausübung eines Rechts schreibe an [privacy@andrii.co](mailto:privacy@andrii.co). Wir bemühen uns, innerhalb von 14 Tagen zu antworten.

## Internationale Übermittlungen

Wir haben unseren Sitz im US-Bundesstaat Washington. Wenn du uns aus dem Ausland kontaktierst, werden deine personenbezogenen Daten in die USA übermittelt. Wir stützen uns auf deine Einwilligung und auf vertragliche Garantien mit Auftragsverarbeitern (z. B. Googles Standardvertragsklauseln für Analytics und Firebase Hosting).

## Speicherdauer

- **Cookie-Eintrag:** 13 Monate nur in deinem Browser.

- **Anfrage-Logs:** 14 Tage.

- **Anmelde-IP- und Geräteverlauf:** 180 Tage.

- **API-Anfrage-Logs:** in größenrotierten Dateien auf unserem eigenen Server — ist der feste Speicherplatz voll, werden die ältesten Einträge überschrieben.

- **Einträge im Notarregister:** 10 Jahre, gemäß [Revised Code of Washington 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180).

- **E-Mail-Korrespondenz:** wird innerhalb von 18 Monaten nach Abschluss der Angelegenheit gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

## Kinder

Diese Seite richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich.

## Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praktiken ändern. Das Datum "Zuletzt aktualisiert" oben spiegelt stets die aktuelle Fassung wider.

## Other pages on this site (Markdown)

- [Alle Dienste für internationale Dokumente. Eine Anlaufstelle im Bundesstaat Washington.](https://andrii.co/de/index.md)
- [Mobiler Notar und beschleunigte Apostille für Greater Seattle](https://andrii.co/de/notary/index.md)
- [Notar- oder Apostille-Termin buchen](https://andrii.co/de/notary/booking/index.md)
- [Form-I-9-Verifizierung](https://andrii.co/de/notary/i9/index.md)
- [Apostille des Bundesstaates Washington](https://andrii.co/de/apostille/index.md)
- [Ordnungsgemäße Zustellung](https://andrii.co/de/service-of-process/index.md)
- [Wir jagen die Urkunde, damit Sie es nicht müssen.](https://andrii.co/de/vital-records/index.md)
- [Eine echte Bothell-Anschrift, die Ihre Post annimmt](https://andrii.co/de/registered-agent/index.md)
- [Ein lokales Gesicht in Washington](https://andrii.co/de/commercial-representation/index.md)
- [Terms of Service](https://andrii.co/de/terms/index.md)

---

Andrii Co. · notary@andrii.co · (206) 319-3543 · 11826 NE 167th St, Bothell, WA 98011

HTML version of this page: https://andrii.co/de/privacy/ · AI index: https://andrii.co/llms.txt · Full site text: https://andrii.co/llms-full.txt
