Rechtliches
Zuletzt aktualisiert: April 2026 · Gültig ab: 21. April 2026
Placewave („wir", „uns", „unser") ist ein KI-gestützter Reiseassistent, der von Boris Tomilin, einem Einzelunternehmer mit Sitz in Georgien, betrieben wird. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie folgende Dienste nutzen:
Diese Erklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem California Consumer Privacy Act (CCPA). Sofern Sie Ihren Wohnsitz in der EU/im EWR oder in Kalifornien haben, gelten zusätzliche Rechte — siehe Abschnitte 9 und 10.
Verantwortlicher: Boris Tomilin · placewave.info@gmail.com · @placewave_support_bot
Wir erheben ausschließlich Daten, die zur Bereitstellung des Dienstes erforderlich sind. Die folgende Tabelle führt jede Datenkategorie, ihre Herkunft, den Speicherort sowie die Speicherdauer auf:
| Datenkategorie | Quelle | Speicherort | Speicherdauer |
|---|---|---|---|
| Telegram-Nutzer-ID | Telegram-API (automatisch) | PostgreSQL | Solange das Konto aktiv ist |
| Vorname | Telegram-API (automatisch) | PostgreSQL | Solange das Konto aktiv ist |
| Telegram-Nutzername | Telegram-API (sofern öffentlich) | PostgreSQL | Solange das Konto aktiv ist |
| Spracheinstellung | Telegram-API / Nutzerauswahl | PostgreSQL | Solange das Konto aktiv ist |
| Zuletzt bekannter Standort | Freiwillig vom Nutzer per GPS geteilt | PostgreSQL (PostGIS) | Solange das Konto aktiv ist |
| Chatnachrichten & Anfragen | Nutzereingabe im Bot | Redis (Arbeitsspeicher) | 1 Stunde (Session-TTL) |
| Zeitstempel der Einwilligung | Nutzer akzeptiert die Nutzungsbedingungen | PostgreSQL | Solange das Konto aktiv ist |
| Nutzungsereignisse (Analytik) | Automatisch (Klicks auf Schaltflächen, Kategorieaufrufe) | PostgreSQL | 30 Tage, anschließend anonymisiert |
| Monatliche Aggregate | Automatisch aus Nutzungsereignissen | PostgreSQL | Unbegrenzt (vollständig anonymisiert) |
Wir erheben keine Kreditkartennummern, amtlichen Ausweisdaten, biometrischen Daten oder sensiblen personenbezogenen Daten im Sinne von Art. 9 DSGVO.
Für Nutzer in der EU/im EWR verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
Placewave setzt große Sprachmodelle (LLMs) und weitere KI-Systeme ein, um personalisierte Reiseempfehlungen zu generieren und Ihre frei formulierten Fragen zu beantworten. Die folgenden Anbieter handeln in unserem Auftrag als Auftragsverarbeiter für die KI-Inferenz:
Die an diese Anbieter übermittelten Daten beschränken sich auf den Text Ihrer Anfrage sowie einen minimalen Kontext (Ihre gewählte Sprache und Stadt). Wir übermitteln im Rahmen der Inferenzanfrage weder Ihre Telegram-ID, Ihren Namen, Ihre Kontaktdaten, Zahlungsdaten noch persistente Identifikatoren an die KI-Anbieter.
Umfang der automatisierten Verarbeitung. Unsere KI generiert Empfehlungen, narrative Beschreibungen und Chat-Antworten. Diese Ausgaben können auf Grundlage Ihrer angegebenen Präferenzen und Ihres geteilten Standorts personalisiert werden, was als Profiling im Sinne von Art. 4 Nr. 4 DSGVO einzustufen sein kann. Gleichwohl gilt:
Genauigkeit der KI. LLM-Ausgaben können gelegentlich sachliche Fehler oder veraltete Informationen enthalten. Bitte überprüfen Sie Öffnungszeiten, Preise und Sicherheitshinweise stets bei offiziellen Quellen, bevor Sie auf eine Empfehlung hin handeln.
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir geben Daten ausschließlich an die unten aufgeführten Auftragsverarbeiter weiter, die jeweils durch geeignete Auftragsverarbeitungsverträge gebunden sind:
| Auftragsverarbeiter | Zweck | Übermittelte Daten | Datenschutzerklärung |
|---|---|---|---|
| Telegram Messenger Inc. | Plattform für die Nachrichtenzustellung | Nachrichten, Nutzerprofil | telegram.org/privacy |
| Groq, Inc. (USA) | KI-Inferenz — LLaMA 3.3 70B | Text der Nutzeranfragen (keine personenbezogenen Daten über den Anfrageinhalt hinaus) | groq.com/privacy-policy |
| Google LLC | Ortsdaten (Restaurants, Sehenswürdigkeiten) | Standortkoordinaten zur Ortssuche | policies.google.com/privacy |
| Amazon Web Services (AWS) | Speicherung von Audioguides (S3, eu-central-1) | Keine personenbezogenen Daten — nur Audiodateien | aws.amazon.com/privacy |
| Google Analytics 4 (Google LLC) | Website-Analytik (wird erst nach Cookie-Einwilligung geladen) | Anonymisierte Nutzungsdaten (aufgerufene Seiten, Klickereignisse) | policies.google.com/privacy |
| GetYourGuide | Affiliate-Links zu Tourbuchungen | Keine Daten — ausschließlich Links (Klick-Tracking durch GYG) | getyourguide.com/privacy |
| Tripster | Affiliate-Tour-Links (russischsprachige Nutzer) | Keine Daten — nur Links | tripster.ru/privacy |
B2B-Mandanten (Hotels, Tourenanbieter, die unsere White-Label-Lösung einsetzen) erhalten ausschließlich aggregierte, anonymisierte Analysedaten über ihre Nutzer. Sie erhalten keine personenbezogenen Nutzerprofile, Telegram-IDs oder Nachrichten.
Placewave wird aus Georgien (kein EU-Mitgliedstaat) betrieben. Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der EU/des EWR. Die folgende Tabelle fasst das Bestimmungsland, die herangezogene Rechtsgrundlage und — soweit einschlägig — die zusätzlichen Maßnahmen zusammen, die wir nach dem Urteil des Gerichtshofs der Europäischen Union in der Rechtssache Schrems II (C-311/18) anwenden:
| Auftragsverarbeiter | Bestimmungsland | Übermittlungsinstrument (Art. 46 DSGVO) |
|---|---|---|
| Groq, Inc. | Vereinigte Staaten | Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c), die im Auftragsverarbeitungs-Addendum von Groq in Bezug genommen werden. EU–US Data Privacy Framework, soweit Groq selbstzertifiziert ist. |
| OpenAI, L.L.C. | Vereinigte Staaten | Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c) und EU–US Data Privacy Framework (OpenAI ist selbstzertifiziert). |
| Google LLC (Gemini, GA4, Maps) | Vereinigte Staaten / EU (Maps über lokale APIs) | Standardvertragsklauseln (SCC) und EU–US Data Privacy Framework (Google LLC ist selbstzertifiziert). |
| Telegram | Weltweit verteilt | Geregelt durch die Datenschutzerklärung und das Auftragsverarbeitungs-Addendum von Telegram. Beschränkt auf die Daten, die die Plattform selbst kontrolliert. |
| AWS S3 (eu-central-1) | EU (Frankfurt) | Keine Übermittlung außerhalb des EWR für die mit diesem Dienst gespeicherten Daten. |
Für Übermittlungen in die Vereinigten Staaten haben wir eine Übermittlungsfolgenabschätzung im Einklang mit den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses zu zusätzlichen Maßnahmen durchgeführt. Wir sind zu dem Ergebnis gekommen, dass angesichts (a) des begrenzten und nicht identifizierenden Charakters der an KI-Anbieter übermittelten Daten und (b) der nachfolgend aufgeführten vertraglichen und technischen Schutzmaßnahmen die Standardvertragsklauseln in Verbindung mit diesen zusätzlichen Maßnahmen ein im Wesentlichen gleichwertiges Schutzniveau wie in der EU gewährleisten.
Technische Maßnahmen:
Vertragliche Maßnahmen:
Organisatorische Maßnahmen:
Sie können eine Kopie der Standardvertragsklauseln, des einschlägigen Auftragsverarbeitungs-Addendums oder einer Zusammenfassung unserer Übermittlungsfolgenabschätzung anfordern, indem Sie uns über die in Abschnitt 14 angegebenen Kontaktdaten kontaktieren.
Mit der Nutzung von Placewave bestätigen Sie diese Übermittlungen. Sofern Sie nicht möchten, dass Ihre Daten unter diesen Bedingungen verarbeitet werden, können Sie die Nutzung des Dienstes einstellen und nach Art. 17 DSGVO eine Löschung verlangen.
Keine Methode der elektronischen Übertragung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, setzen jedoch dem Risiko angemessene branchenübliche Maßnahmen ein.
Sofern Sie sich in der EU oder im EWR aufhalten, stehen Ihnen nach der DSGVO die folgenden Rechte zu:
Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter placewave.info@gmail.com. Wir antworten innerhalb von 30 Tagen. Vor Bearbeitung Ihres Antrags müssen wir gegebenenfalls Ihre Identität überprüfen.
Dieser Abschnitt gilt, wenn Sie Einwohner Kaliforniens sind. Er ergänzt die übrigen Bestimmungen dieser Datenschutzerklärung und erläutert, wie der California Consumer Privacy Act in der durch den California Privacy Rights Act of 2020 geänderten Fassung (zusammen der „CCPA") die Verarbeitung Ihrer personenbezogenen Daten beeinflusst.
In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten kalifornischer Verbraucher erhoben:
| CCPA-Kategorie (Cal. Civ. Code § 1798.140(v)) | Beispiele in unserem Dienst | Erhoben? |
|---|---|---|
| A. Identifikatoren | Telegram-Nutzer-ID, Telegram-Nutzername, Vorname | Ja |
| B. Personenbezogene Daten gemäß Cal. Civ. Code § 1798.80(e) | Name (Überschneidung mit Kategorie A) | Ja — nur Name |
| C. Geschützte Klassifikationsmerkmale | Ethnische Zugehörigkeit, Religion, Geschlecht, Alter etc. | Nein |
| D. Kommerzielle Informationen | Abonnementstufe und Abrechnungsstatus von B2B-Partnern (ausschließlich Partner, nicht Endnutzer) | Ja — nur Partner |
| E. Biometrische Daten | Fingerabdrücke, Stimmprofile etc. | Nein |
| F. Internet- oder sonstige elektronische Netzaktivität | Klicks auf Schaltflächen, Kategorieaufrufe, im Bot eingegebene Anfragen | Ja |
| G. Geolokalisierungsdaten | Zuletzt geteilte GPS-Koordinaten (nur bei freiwilliger Standortfreigabe) | Ja — mit Einwilligung |
| H. Sensorische Informationen (Audio, Video etc.) | Sprach- oder Videoaufnahmen | Nein |
| I. Berufs- oder beschäftigungsbezogene Informationen | Berufsbezeichnung, Arbeitgeber | Nein |
| J. Bildungsbezogene Daten | Unterlagen im Sinne des FERPA | Nein |
| K. Aus den vorstehenden Daten abgeleitete Schlussfolgerungen | Abgeleitete Reisepräferenzen (z. B. Interesse an Gastronomie vs. Museen) zur Personalisierung von Empfehlungen | Ja |
| L. Sensible personenbezogene Daten (Cal. Civ. Code § 1798.140(ae)) | Die einzige sensible Kategorie, die wir berühren, ist der präzise Standort; wir erheben keine Sozialversicherungsnummern, amtlichen Ausweisdaten, Zugangsdaten zu Finanzkonten, Angaben zur ethnischen Herkunft, Religion, Gewerkschaftszugehörigkeit, zu Post-, E-Mail- oder Textnachrichteninhalten, genetische, biometrische oder Gesundheitsdaten. | Nur Geolokalisierung, mit Einwilligung |
Wir geben personenbezogene Daten an die in Abschnitt 5 genannten Empfängerkategorien (Telegram, Groq, OpenAI, Google, AWS, Affiliate-Buchungspartner) ausschließlich zu den dort beschriebenen Zwecken weiter. Wir gestatten diesen Empfängern nicht, die Daten für eigene Marketingzwecke zu verwenden.
Wir verkaufen Ihre personenbezogenen Daten weder gegen Geld noch gegen einen sonstigen geldwerten Vorteil. Ebenso wenig „teilen" wir personenbezogene Daten zum Zwecke kontextübergreifender verhaltensbasierter Werbung im Sinne der CCPA-Definitionen. Wir haben dies in den vergangenen 12 Monaten nicht getan und planen dies auch nicht. Da wir weder verkaufen noch teilen, ist kein Opt-out unter „Do Not Sell or Share My Personal Information" erforderlich; dieser Schutz greift bei uns automatisch.
Wir verwenden und geben sensible personenbezogene Daten (präziser Standort) auch nicht zu anderen als den nach Cal. Civ. Code § 1798.121(a) zulässigen und in dieser Erklärung beschriebenen Zwecken weiter. Eine gesonderte Anfrage „Limit the Use of My Sensitive Personal Information" ist daher nicht erforderlich; gleichwohl können Sie uns jederzeit auffordern, die Verwendung Ihres Standorts einzustellen, indem Sie die Einwilligung im Bot widerrufen oder uns kontaktieren.
Stellen Sie eine Anfrage unter placewave.info@gmail.com oder über @placewave_support_bot. Zum Schutz Ihrer Privatsphäre müssen wir Ihre Identität verifizieren, üblicherweise durch Bestätigung der Telegram-ID, von der aus Sie den Bot kontaktiert haben, sowie eines weiteren Datenpunkts, der nur dem Kontoinhaber bekannt sein dürfte. Wir antworten innerhalb von 45 Tagen; sofern dies erforderlich ist, können wir diese Frist um weitere 45 Tage verlängern und werden Sie über eine etwaige Verlängerung informieren.
Bevollmächtigter Vertreter. Sie können einen bevollmächtigten Vertreter benennen, der eine Anfrage in Ihrem Namen stellt. Der Vertreter muss eine schriftliche, von Ihnen unterzeichnete Vollmacht vorlegen; wir können dennoch verlangen, dass Sie Ihre eigene Identität unmittelbar nachweisen oder bestätigen, dass Sie den Vertreter bevollmächtigt haben.
Minderjährige. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren und verlangen eine Opt-in-Einwilligung, die für unseren Dienst jedoch keine Rolle spielt, da wir solche Tätigkeiten nicht ausüben.
Sofern Sie der Ansicht sind, dass wir Ihre Anfrage nicht angemessen beantwortet haben, können Sie sich an den California Attorney General wenden.
Der Placewave-Telegram-Bot verwendet keine Browser-Cookies. Der Sitzungszustand wird serverseitig in Redis mit einer TTL von 1 Stunde gespeichert und automatisch gelöscht.
Unsere Website (placewave.pro) verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Webanwendung erforderlich sind (z. B. Sitzungs-Tokens zur Authentifizierung im Partner-Dashboard). Wir setzen keine Werbe- oder Tracking-Cookies. Wenn Sie das Partner-Dashboard nutzen, wird für die Dauer Ihrer Anmeldesitzung ein Sitzungs-Cookie gesetzt, das beim Abmelden gelöscht wird.
Placewave richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in bestimmten EU-Mitgliedstaaten). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie der Auffassung sein, dass wir versehentlich Daten eines Kindes erhoben haben, bitten wir um sofortige Kontaktaufnahme; wir werden die Daten umgehend löschen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie oder gesetzlicher Anforderungen Rechnung zu tragen. Bei wesentlichen Änderungen passen wir das Datum „Zuletzt aktualisiert" am Anfang dieser Seite an. Soweit gesetzlich vorgeschrieben, informieren wir Nutzer zusätzlich unmittelbar über den Telegram-Bot. Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Annahme der aktualisierten Erklärung.
Für datenschutzbezogene Fragen, Anträge oder Beschwerden:
Personen mit Wohnsitz in der EU/im EWR, die mit unserer Antwort nicht zufrieden sind, steht das Recht zu, bei ihrer nationalen Datenschutzaufsichtsbehörde Beschwerde einzulegen.