Datenschutzerklärung

Fassung vom 10.11.2026. Gilt für den Telegram-Bot @Pilotravelbot, die Website https://pilo.travel und die iPhone-App Pilo. Dies ist eine Übersetzung; weicht sie von der russischen Fassung ab, gilt die russische Fassung.

1. Allgemeine Bestimmungen

1.1. Diese Erklärung beschreibt, welche personenbezogenen Daten der Dienst Pilo (der „Dienst“) verarbeitet, warum, wie lange, an wen und auf welcher Grundlage sie übermittelt werden und wie du sie verwalten kannst.

1.2. Verantwortlicher für die personenbezogenen Daten ist Aleksey Maltsev, Turgut Ozala st, house 7, 050011 Almaty, Kazakhstan (der „Betreiber“, „wir“). Kontakt zum Betreiber in Datenschutzfragen: pilotravelbot@gmail.com.

1.3. Der Dienst besteht aus einem Telegram-Bot, einer Website und einer iPhone-App. Es ist ein Dienst mit einer gemeinsamen Datenbank: Eine im Bot angelegte Reise ist auf der Website und in der App sichtbar und umgekehrt.

1.4. Der Zugang zum Dienst ist offen: Jede Person über 18 kann sich anmelden (Abschnitt 16). Bei Missbrauch kann der Betreiber den Zugang sperren.

1.5. Mit der Nutzung des Dienstes bestätigst du, dass du diese Erklärung gelesen hast. Die Einwilligung in die Verarbeitung personenbezogener Daten wird in einem gesonderten Dokument erteilt – bevor der Dienst beginnt, deine Reisen zu speichern.

1.6. Die Erklärung ist unter der Adresse dieser Seite öffentlich zugänglich und gilt unbefristet, bis sie durch eine neue Fassung ersetzt wird.

2. Begriffe

Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person (dich) beziehen.

Verarbeitung – jeder Vorgang mit personenbezogenen Daten: Erhebung, Erfassung, Ordnung, Speicherung, Berichtigung, Abruf, Verwendung, Übermittlung, Anonymisierung, Sperrung, Löschung, Vernichtung.

Reise – ein Eintrag im Dienst, der die Antworten des Fragebogens, den Plan (Übersicht, Tage, stündlicher Zeitplan), den Chat mit Pilo und zugehörige PDF-Dateien umfasst.

KI-Modell – das Sprachmodell, das Pläne und Antworten erzeugt: Hauptmodell ist Claude von Anthropic PBC; Ersatzmodelle sind GPT von OpenAI und Kimi von Moonshot AI (Abschnitt 7.1a).

Grenzüberschreitende Übermittlung – Übermittlung personenbezogener Daten in das Hoheitsgebiet eines anderen Staates.

3. Welche Daten wir verarbeiten

3.1. Daten des Telegram-Kontos

Numerische Kennung (Telegram-ID), Vorname, Nachname und Benutzername – Telegram übermittelt sie, wenn du dem Bot schreibst oder dich mit Telegram auf der Website anmeldest. Dein Profilfoto und deine Telefonnummer erhalten und speichern wir nicht.

3.1a. Anmeldung mit Apple oder Google

Wenn du dich mit Apple (in der iPhone-App) oder mit Google (auf der Website oder in der App) anmeldest, erhalten wir von dort eine dauerhafte Kontokennung, deinen Namen und deine E-Mail-Adresse (Apple kann eine private Weiterleitungsadresse übermitteln). E-Mail und Namen verwenden wir, um dich beim nächsten Mal wiederzuerkennen und dem Inhaber deine Zugangsanfrage zu zeigen. Werbe-E-Mails versenden wir nicht. Wenn dich Benachrichtigungen in der App oder im Browser nicht erreichen und du kein Telegram nutzt, können wir an diese Adresse eine Service-E-Mail zu deiner Reise schicken – zum Beispiel, dass die Route fertig ist und die Tage geplant werden können. Jede E-Mail enthält den Link „Keine E-Mails mehr“; danach kommen keine E-Mails mehr. Dein Apple-ID- oder Google-Passwort erhalten wir nie – Apple und Google bestätigen die Anmeldung selbst. Wenn du dein Konto löschst, werden Name und E-Mail gelöscht; nur die Kennung bleibt erhalten, damit eine erneute Anmeldung nicht die Nummer einer anderen Person erzeugt.

3.1b. Spracheingabe

Wenn du auf der Website oder in der App auf „Lieber sprechen“ tippst oder dem Bot eine Sprachnachricht sendest, wird die Aufnahme zur Spracherkennung übermittelt (Abschnitt 7.3b) und in Text umgewandelt, den du im Eingabefeld siehst; danach wird sie wie getippter Text behandelt. Der Dienst bewahrt die Aufnahmen nicht auf: Sie werden direkt nach der Erkennung gelöscht. Das Mikrofon schaltet sich nur ein, wenn du auf den Button tippst, und aus, wenn du auf „Fertig“ tippst.

3.2. Reisedaten

Antworten des Fragebogens: Ziel, Abreiseort, Daten, Verkehrsmittel, wer reist, Tempo, Budget, Unterkunft, Pflichtpunkte, Buchungen, Einschränkungen und Interessen. Diese Felder füllst du selbst als freien Text aus – bitte schreib nur, was für die Planung nötig ist.

Wenn du selbst Angaben zu Gesundheit, Ernährung, Alter von Kindern oder anderen Umständen machst, verwenden wir sie nur, um sie im Plan zu berücksichtigen, und verarbeiten sie zu keinem anderen Zweck.

Vom Dienst erstellte Reisepläne: Route, Tage, Orte, Restaurants, Unterkunftsoptionen, Fakten mit Quellen.

Buchungs- und Ticketdateien. Wenn du auf der Website eine Datei hochlädst oder sie dem Bot sendest (Foto, Screenshot, PDF, E-Mail), wird sie auf dem Server im Bereich „Buchungen“ der Reise gespeichert und ist nur für dich zugänglich – bis du sie, die Reise oder das Konto löschst. Um die Buchung in den Plan zu übernehmen, wird der Inhalt der Datei an das Modell Claude übermittelt (Abschnitt 7). Decke vor dem Hochladen Passnummern und Zahlungsdaten ab – der Dienst braucht sie nicht.

3.3. Chats

Nachrichten, die du Pilo im Bot, auf der Website oder in der App schreibst, Pilos Antworten und deine Bewertungen der Antworten (👍/👎). Außerdem Anfragen zur Änderung der Route.

3.4. Standort

Nur wenn du ihn selbst an den Bot sendest, um einen Vorschlag „was jetzt tun“ zu bekommen. Die Koordinaten werden für eine Antwort verwendet und nicht gesondert gespeichert; sie können im Text der an das KI-Modell gesendeten Anfrage verbleiben.

3.5. Einstellungen

Uhrzeit der Morgenübersicht, ob sie eingeschaltet ist, welche Reise gerade aktiv ist, Sprache der Oberfläche, Datum und Uhrzeit der Einwilligung in die Datenverarbeitung.

3.6. Technische Daten

Aktivitätsprotokoll (wann du einen Fragebogen begonnen, einen Plan erhalten, ein PDF heruntergeladen, eine Nachricht gesendet hast; Fehler und ausgelöste Limits), die Menge des von der KI verarbeiteten Textes und die Kosten der Anfragen, Dienstdaten der Website-Sitzung (ein Hash eines zufälligen Tokens und dessen Ablaufzeit). Die Anwendung speichert die IP-Adressen der Website-Besucher nicht; der Server kann sie kurzzeitig in Systemprotokollen und im Arbeitsspeicher halten, um sich vor Angriffen zu schützen (zum Beispiel um das Erraten von Passwörtern und Anfragefluten zu blockieren).

4. Welche Daten wir nicht erheben

Der Dienst braucht und erfragt nicht: Pass- und andere Dokumentennummern, Bankkartendaten, Passwörter, Buchungsnummern mit Zugangscodes, genaue Wohnadressen, biometrische Daten. Hast du solche Daten dennoch in einer Nachricht gesendet, lösche die Reise – der Chat wird mit ihr gelöscht. Sende keine Links aus Buchungs-E-Mails: Sie enthalten oft Zugangscodes zur Buchung.

Wir verwenden keine Werbenetzwerke, Social-Media-Pixel oder Analysedienste Dritter. Besuche öffentlicher Seiten (Startseite, Routen, Visa) zählen wir selbst, auf unserem eigenen Server und ohne Cookies: wie oft eine Seite geöffnet wurde und woher die Besucher kamen (zum Beispiel von einer Suchmaschine). Damit eine Person nicht zweimal am Tag gezählt wird, verwenden wir einen Tages-Fingerabdruck – einen Hash aus Adresse und Browser mit einem täglich wechselnden Salt; die Adresse selbst wird nicht gespeichert, und die Fingerabdrücke werden nach zwei Tagen gelöscht.

5. Zwecke der Verarbeitung

1. Erstellen, Speichern, Anzeigen und Ändern von Plänen für deine Reisen, auch auf Grundlage deiner Nachrichten unterwegs.
2. Prüfen von Fakten (Öffnungszeiten, Fahrpläne, Kontingente) über die Websuche und Berechnen von Wegen mithilfe von Karten.
3. Morgenübersichten, PDFs und andere Funktionen, die du eingeschaltet hast.
4. Anmeldung auf der Website und Schutz des Kontos.
5. Begrenzung von Last und Kosten: Limits für Nachrichten und Pläne, Schutz vor Missbrauch und Versuchen, die KI zu manipulieren.
6. Verbesserung der Qualität: Analyse von Fehlern und schlecht bewerteten Antworten, anonymisierte Statistiken (wie viele Reisen, welche Ziele beliebt sind, was die Verarbeitung kostet).
7. Erfüllung gesetzlicher Pflichten und Beantwortung deiner Anfragen zu deinen Daten.

Wir treffen auf Grundlage deiner Daten keine Entscheidungen mit rechtlichen Folgen für dich und verwenden sie nicht für Werbeprofile.

6. Rechtsgrundlagen

• Deine Einwilligung – für die Verarbeitung von Reisedaten und Chats, ihre Übermittlung an das KI-Modell und die grenzüberschreitende Übermittlung (Text der Einwilligung).
• Vertragserfüllung – Nutzung des Dienstes auf deinen Wunsch: Ohne Verarbeitung des Fragebogens und der Nachrichten lässt sich kein Plan erstellen.
• Berechtigtes Interesse des Betreibers – Schutz des Dienstes, Kostenerfassung, anonymisierte Statistiken.
• Gesetzliche Pflichten – Aufbewahrung von Informationen, die nach geltendem Recht aufbewahrt werden müssen.

7. Wie die Verarbeitung funktioniert: KI und andere Dienste

7.1. Das KI-Modell Claude (Anthropic PBC, USA). Um einen Plan zu erstellen oder auf eine Nachricht zu antworten, sendet der Dienst den Text deiner Anfrage, den Fragebogen und den relevanten Teil des Plans an die Claude-API. Anthropic verarbeitet diese Daten als Dienstleister nach seinen kommerziellen Bedingungen; nach Anthropics Bedingungen für die kommerzielle API werden Kundendaten standardmäßig nicht zum Training von Modellen verwendet und nur begrenzte Zeit aufbewahrt. Mehr dazu in den Dokumenten von Anthropic auf anthropic.com.

7.1a. Ersatz-KI-Modelle: GPT (OpenAI, USA) und Kimi (Moonshot AI, China). Ist Claude nicht verfügbar (Ausfall bei Anthropic, Überlastung, technischer Fehler), wird dieselbe Anfrage – der Text deiner Anfrage, der Fragebogen und der relevante Teil des Plans – automatisch an ein Ersatzmodell gesendet, damit der Dienst weiter funktioniert: zuerst an GPT über die OpenAI-API und, falls auch diese nicht verfügbar ist, an Kimi über die Moonshot-AI-API. Die Ersatzmodelle erhalten dieselben Daten wie Claude in Abschnitt 7.1, ohne Passwörter oder Zahlungsdaten. Nach den API-Bedingungen von OpenAI werden übermittelte Daten nicht zum Training von Modellen verwendet und zur Missbrauchsüberwachung begrenzte Zeit aufbewahrt. Moonshot AI verarbeitet Daten nach seinen eigenen API-Bedingungen; die Daten können auf Servern in der Volksrepublik China verarbeitet werden. Sobald Claude wieder verfügbar ist, wechselt der Dienst automatisch zurück.

7.2. Websuche. Um Fakten zu prüfen, führt das KI-Modell Suchanfragen über das Websuche-Werkzeug seines Anbieters aus (Anthropic, OpenAI oder Moonshot AI). Die Suchanfragen enthalten Ortsnamen, Daten und Themen (zum Beispiel „Öffnungszeiten des Museums im Oktober“), nicht deinen Namen oder deine Telegram-ID.

7.3. Karten, Wetter und Fotos. Ortsnamen und Koordinaten werden an OpenStreetMap (die Dienste Nominatim und OSRM) übermittelt, um Wege zu berechnen und das Ziel zu bestimmen, sowie an Open-Meteo für Wettervorhersagen. Der Name des Reiseziels (zum Beispiel „Lisbon Portugal“) wird an die Fotobibliothek Wikimedia Commons (oder Pexels) übermittelt, um ein Titelfoto zu finden; das Foto wird auf unserem Server gespeichert, sodass dein Browser die Fotobibliothek nicht kontaktiert. Um Fotos der Orte des Tages zu zeigen, öffnet der Server die offiziellen Websites dieser Orte aus dem Plan und übernimmt deren Vorschaubild. An diese Dienste werden keine personenbezogenen Daten übermittelt.

7.3a. Apple und Google. Die Anmeldung mit Apple oder Google erfolgt auf deren Seiten und unterliegt deren Richtlinien; der Dienst erhält von ihnen nur die in Abschnitt 3.1a genannten Daten und prüft deren digitale Signatur.

7.3b. Spracherkennung (OpenAI, USA). Sprachaufnahmen werden nur zur Umwandlung in Text an die OpenAI-API gesendet – ohne deinen Namen, deine Telegram-ID oder andere Kontodaten. Nach den API-Bedingungen von OpenAI werden übermittelte Daten nicht zum Training von Modellen verwendet und zur Missbrauchsüberwachung begrenzte Zeit aufbewahrt.

7.3c. E-Mails (Yandex Cloud Postbox, Yandex.Cloud LLC, Russland). Die Service-E-Mails aus Abschnitt 3.1a werden über Postbox versendet: Der Dienst erhält die E-Mail-Adresse, Betreff und Text (Reisetitel und Link dazu) und führt nach eigenen Regeln ein Versandprotokoll. Für andere Zwecke wird die Adresse nicht weitergegeben.

7.4. Telegram. Chats mit dem Bot laufen über Telegram und unterliegen auch der Richtlinie von Telegram. Die Anmeldung auf der Website mit Telegram wird anhand der kryptografischen Signatur von Telegram geprüft.

7.5. Hosting. Die Datenbank und die Dateien werden auf dem Server eines Hosting-Anbieters in der Republik Kasachstan gespeichert. Die Website funktioniert über HTTPS; das Zertifikat stellt Let’s Encrypt aus.

7.6. Zahlungen. Wenn du eine Reise oder ein Abo kaufst, wird die Zahlung von einem Zahlungsdienst abgewickelt: Telegram (Stars im Bot), Robokassa oder YooKassa (Bankkarten und SBP), Apple (In-App-Käufe in der iPhone-App über den App Store). Kartendaten werden auf der Seite des Zahlungsdienstes eingegeben – der Dienst erhält oder speichert sie nie. Der Dienst speichert nur Zahlungsnummer, Betrag, Datum und was gekauft wurde – für dein Guthaben und die Einnahmenerfassung.

7.7. Grenzen der KI. Antworten werden von einem Modell erzeugt und können Fehler enthalten. Der Dienst markiert ungeprüfte Fakten, aber Entscheidungen über die Reise triffst du. Der Dienst ist kein Reisebüro und bucht keine Leistungen.

8. Wer deine Daten sieht

• Du – deine Reisen, Pläne und Chats, im Bot, auf der Website und in der App.
• Der Betreiber – über einen privaten Admin-Bereich: die Liste der Nutzer, ihre Reisen, Anfragen und Antworten, das Aktivitätsprotokoll und die Kosten. Nur der Betreiber hat Zugang zum Admin-Bereich; er ist durch die Anmeldung mit Telegram geschützt.
• Dienstleister aus Abschnitt 7 – im für ihre Arbeit nötigen Umfang.
• Behörden – nur auf rechtmäßige Anfrage und im gesetzlich festgelegten Umfang.
• Personen, denen du den Routen-Link schickst. Für einen fertigen Plan erstellt der Dienst einen Nur-Lesen-Link mit langer zufälliger Adresse; Suchmaschinen indexieren diese Seiten nicht. Der Link zeigt Titel, Route und Tage der Reise – ohne Buchungen, Dateien, Chat und deinen Namen. Solange du ihn nicht selbst verschickst, kennst nur du ihn. Auf der Reiseseite kannst du ihn ausschalten („Link ausschalten“): Er öffnet sich dann nicht mehr, und ein neuer entsteht erst, wenn du ihn wieder einschaltest.

Darüber hinaus können andere Nutzer des Dienstes deine Daten nicht sehen. Wir verkaufen oder vermieten keine Daten.

9. Grenzüberschreitende Übermittlung

Die Daten werden in der Republik Kasachstan gespeichert und zur Verarbeitung durch das KI-Modell in die USA (Anthropic, bei einem Ausfall OpenAI) und, wenn beide nicht verfügbar sind, nach China (Moonshot AI) übermittelt; Telegram verarbeitet Chats auf seiner eigenen Infrastruktur. Die USA und China stehen nicht auf den Listen der Länder, die nach russischem und kasachischem Recht einen angemessenen Schutz personenbezogener Daten bieten. Die Übermittlung erfolgt auf Grundlage deiner Einwilligung und nur im für den Betrieb des Dienstes nötigen Umfang.

10. Wo und wie lange Daten gespeichert werden

11. Löschen von Daten

11.1. Eine Reise – der Button „Reise löschen“ auf ihrer Seite auf der Website oder in der App. Fragebogen, Plan, Chat und PDFs werden gelöscht.

11.2. Das Konto – „Konto löschen“ in deinem Profil oder der Befehl /delete_me im Bot. Alle Reisen, Chats, Name, Benutzername, Einstellungen und Einwilligung werden gelöscht. Kostenbeträge und Protokolleinträge bleiben ohne Bezug zu dir (anonymisiert) erhalten.

11.3. Die Löschung erfolgt sofort. Aus den Sicherungskopien verschwinden die Daten, wenn diese planmäßig überschrieben werden (innerhalb von 14 Tagen).

11.4. Du kannst den Betreiber auch bitten, Daten zu löschen: pilotravelbot@gmail.com.

11.5. Bereits an Anthropic, OpenAI oder Moonshot AI übermittelte Daten werden nach deren Bedingungen gelöscht; der Dienst sendet sie nicht mehr.

12. Deine Rechte

• Auskunft darüber, welche Daten über dich verarbeitet werden, warum und von wem, und eine Kopie davon – der Button „Meine Daten herunterladen“ in deinem Profil liefert dir alles, was über dich gespeichert ist, im JSON-Format.
• Berichtigung von Daten – du kannst den Fragebogen ändern, indem du eine Reise anlegst oder anpasst; Name und Benutzername werden aus Telegram aktualisiert.
• Löschung von Daten und Widerruf der Einwilligung – Abschnitt 11.
• Widerspruch gegen die Verarbeitung und ihre Einschränkung – auf Anfrage beim Betreiber.
• Beschwerde gegen das Handeln des Betreibers bei der für den Schutz der Rechte betroffener Personen zuständigen Behörde oder bei Gericht.

Wir beantworten Anfragen spätestens 10 Werktage nach Eingang. Diese Frist kann mit Begründung um höchstens 5 Werktage verlängert werden. Um zu antworten, müssen wir eventuell sicherstellen, dass die Anfrage vom Kontoinhaber stammt (zum Beispiel, indem wir dich bitten, vom selben Telegram-Konto zu schreiben).

13. Cookies und ähnliche Technologien

Das wichtigste Cookie der Website ist tn_session: ein zufälliges Sitzungstoken, das für die Anmeldung nötig ist. Es ist für Skripte der Seite nicht zugänglich (HttpOnly), wird nur über HTTPS gesendet (Secure) und nicht an fremde Websites übermittelt (SameSite=Lax). Es gilt 90 Tage ab deinem letzten Besuch (solange du den Dienst nutzt, verlängert sich die Sitzung) oder bis zur Abmeldung. Wenn du unten auf der Seite eine Sprache wählst, merkt sich die Website diese außerdem im Cookie lang. Wenn du vor der Anmeldung einen Reisesatz eingibst, wird er bis zu 3 Stunden im Cookie pilo_phrase aufbewahrt, damit du direkt nach der Anmeldung weitermachen kannst; öffnest du einen Promo-Code-Link, wird der Code bis zu 7 Tage im Cookie promo aufbewahrt. Außerdem speichert die Website in deinem Browser (localStorage und Cache) Reiseseiten zur Offline-Nutzung, Häkchen der Checkliste, bis sie den Server erreichen, und ausgeblendete Hinweise; gespeicherte Reisen werden bei der Abmeldung gelöscht.

Der Button „Mit Telegram anmelden“ wird von telegram.org geladen; Telegram kann nach seiner Richtlinie eigene Cookies verwenden. Wir verwenden keine Werbe- oder Analyse-Cookies.

14. Wie wir Daten schützen

• Verschlüsselte Verbindungen (HTTPS) auf der Website, das sichere Protokoll von Telegram im Bot.
• der Admin-Bereich – nur für den Betreiber.
• Die Datenbank speichert Hashes von Anmeldetokens, nicht die Tokens selbst; Anmeldelinks sind einmalig und laufen nach 10 Minuten ab. Im Profil gibt es die Schaltfläche „Auf allen Geräten abmelden“ – falls ein Handy verloren geht oder du dich an einem fremden Computer angemeldet hast.
• Schutz von Formularen vor Anfragefälschung (CSRF), eine Content Security Policy (CSP), ein Verbot, die Website in andere Seiten einzubetten.
• Datentrennung: Das KI-Modell sieht nur die Reise der schreibenden Person und hat keinen Zugriff auf die Datenbank oder die Daten anderer.
• Filterung der Modellantworten und Schutz vor Versuchen, die KI zu Regelverstößen zu bringen.
• Begrenzung der Anmeldeversuche am Server und der Anfragerate an die Website, Sicherheitsupdates des Betriebssystems, tägliche Sicherungskopien der Datenbank.

Kein System ist vollkommen sicher. Bitte sende dem Dienst keine Daten, die er nicht braucht (Abschnitt 4).

15. Sicherheitsvorfälle

Kommt es zu einem Datenleck oder unbefugtem Zugriff auf Daten, ergreift der Betreiber Maßnahmen zur Behebung, benachrichtigt die betroffenen Nutzer und, soweit gesetzlich vorgeschrieben, die zuständige Behörde innerhalb der festgelegten Fristen.

16. Kinder

Der Dienst richtet sich an Personen über 18. Wenn du eine Reise mit Kindern planst, gib nur an, was für den Plan nötig ist (zum Beispiel das Alter, um Orte auszuwählen), ohne Namen oder Dokumente. Erfährst du, dass ein Kind den Dienst ohne Zustimmung der Eltern nutzt, gib dem Betreiber Bescheid – wir löschen die Daten.

17. Nutzer aus der Russischen Föderation

17.1. Für die Verarbeitung der Daten russischer Staatsbürger gilt das Föderale Gesetz Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“, soweit es auf den Betreiber und den Dienst anwendbar ist.

17.2. Die Einwilligung in die Verarbeitung wird getrennt von dieser Erklärung und anderen Dokumenten erteilt – auf einer gesonderten Seite mit einem eigenen Häkchen (Art. 9 Abs. 1 152-FZ). Bevor die Einwilligung vorliegt, speichert der Dienst keine Reisen und sendet keine Anfragen an das KI-Modell.

17.3. Grenzüberschreitende Übermittlung. Die Daten werden auf einem Server in der Republik Kasachstan gespeichert und in die USA (Anthropic PBC, bei einem Ausfall OpenAI, L.L.C.) sowie in die Volksrepublik China (Moonshot AI, wenn beide nicht verfügbar sind) übermittelt. Die USA und China sind nicht in der Liste der ausländischen Staaten enthalten, die einen angemessenen Schutz der Rechte betroffener Personen bieten. Die Übermittlung erfolgt mit deiner schriftlichen (elektronischen) Einwilligung (Art. 12 152-FZ).

17.4. Speicherort. Bitte beachte: Die Datenbank des Dienstes befindet sich nicht in der Russischen Föderation. Wenn dir wichtig ist, dass deine Daten in Russland gespeichert werden, nutze den Dienst nicht oder lösche dein Konto.

17.5. Deine Rechte nach Art. 14–17 152-FZ: Informationen über die Verarbeitung zu erhalten, die Berichtigung, Sperrung oder Vernichtung der Daten zu verlangen, wenn sie unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck nicht erforderlich sind; die Einwilligung zu widerrufen; gegen das Handeln des Betreibers bei Roskomnadsor oder bei Gericht vorzugehen.

17.6. Fristen. Der Betreiber beantwortet eine Auskunftsanfrage innerhalb von 10 Werktagen (mit begründeter Mitteilung um weitere 5 Werktage verlängerbar). Bei Widerruf der Einwilligung wird die Verarbeitung eingestellt und die Daten werden innerhalb von höchstens 30 Tagen vernichtet, sofern gesetzlich nichts anderes bestimmt ist; im Dienst erfolgt die Löschung per Button sofort.

17.7. Datenkategorien. Der Dienst erfragt keine besonderen Kategorien von Daten (Gesundheit usw.) und keine biometrischen Daten. Hast du solche Angaben selbst in einem Fragebogen oder einer Nachricht gemacht, werden sie nur zur Berücksichtigung im Reiseplan auf Grundlage deiner Einwilligung verarbeitet und zusammen mit der Reise gelöscht.

17.8. Anfragen werden entgegengenommen unter: pilotravelbot@gmail.com. Gib in deiner Anfrage an, wie wir dich ansprechen sollen, deine Telegram-ID (der Befehl /id im Bot zeigt sie) oder die E-Mail-Adresse, mit der du dich über Apple oder Google anmeldest, und worum du bittest.

18. Nutzer aus der Republik Kasachstan

18.1. Für die Verarbeitung der Daten von Staatsbürgern der Republik Kasachstan gilt das Gesetz der Republik Kasachstan Nr. 94-V vom 21.05.2013 „Über personenbezogene Daten und ihren Schutz“.

18.2. Personenbezogene Daten werden in einer Datenbank in der Republik Kasachstan gespeichert.

18.3. Erhebung und Verarbeitung erfolgen mit deiner Einwilligung; auch die grenzüberschreitende Übermittlung (in die USA – Anthropic und OpenAI; nach China – Moonshot AI) beruht auf der Einwilligung, im für den Betrieb des Dienstes nötigen Umfang.

18.4. Du hast das Recht zu erfahren, ob der Betreiber deine Daten besitzt, und sie zu erhalten, ihre Änderung, Ergänzung, Sperrung und Vernichtung zu verlangen, die Einwilligung zu widerrufen sowie gegen das Handeln des Betreibers bei der zuständigen Behörde oder bei Gericht vorzugehen.

19. Nutzer aus anderen Ländern

Gilt für dich das Datenschutzrecht deines Landes (zum Beispiel die Datenschutz-Grundverordnung der EU – DSGVO), hast du die Rechte, die es dir gewährt: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Download im Profil), Widerspruch und Widerruf der Einwilligung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Grundlagen und Zwecke der Verarbeitung stehen in den Abschnitten 5 und 6.

20. Änderungen dieser Erklärung

Wir können die Erklärung aktualisieren – zum Beispiel, wenn neue Funktionen oder Anbieter hinzukommen. Eine neue Fassung wird mit ihrem Datum auf dieser Seite veröffentlicht. Wesentliche Änderungen (neue Empfänger von Daten, neue Zwecke) kündigen wir vorab im Bot an, und erfordert eine Änderung eine neue Einwilligung, bitten wir darum.

21. Kontakt

Betreiber: Aleksey Maltsev, Turgut Ozala st, house 7, 050011 Almaty, Kazakhstan. Impressum.
Anfragen zu Daten: pilotravelbot@gmail.com.
Bot: @Pilotravelbot. Deine Telegram-ID – der Befehl /id.