In den AGBs steht dass, Eurail B.V., registered with the Chamber of Commerce under number 30206952, with registered office in Utrecht, the Netherlands. P.O. Box 2338, 3500 GH Utrecht der Verkäufer der Pässe ist und besitzer/betreiber der Websiten interrail.eu und eurail.com

Eurail Group G.I.E ist die Dachorganisation die den Europäischen Eisenbahn- und Schiffgesellschaften gehört. (Eurail Group G.I.E: The umbrella organisation of Railway Companies, which jointly provide carriage through the Rail Passes. With registered office in Utrecht, the Netherlands, and registered with the Chamber of Commerce under number 30172825.)

In den AGBs gibt es sogar eine Mail Adresse zum Customer Service (ob dieser noch funktioniert?)

Das Problem ist, dass du offline einen Tag an deiner Reise hinzufügen kannst und damit deinen Pass für den Tag entwertest. Wenn man das auf mehreren Handys tun könnte, könnte der Pass für beliebig viele Tage verwendet werden.

Aber auch das liesse sich nachtraeglich ermitteln, selbst wenn die Handies nie mehr online gehen. Die erzeugten Aztec-Codes sind ja sicherlich dem Pass zugeordnet, und somit kann im Nachgang ermittelt werden ob zu viele verschiedene Codes eingelesen wurden.
Bei mangelnden Kontroller, nicht einlesen der Codes oder fehlendem Abgleich unter den Bahnen hilft das natuerlich nix, aber dann kannst auch ohne Code oder mit Screenshots fahren.

Das jetzige Konstrukt taugt halt wie gesagt auch nicht. Aber wahrscheinlich ist die Loesung am Ende dann wieder, dass man versucht ein gerootetes Handy zu erkennen oder aehnliches, und da die Arbeit zu verweigern, statt das ordentlich zu loesen.
Und selbst wenn man bei der DeviceId bleiben wollte waere es sinnig das mit dem Account zu verknuepfen. Dann koennte der Pass nach Ablauf der "Offline-Dauer" uebertragen werden, und mit einem reinen aendern der DeviceId kam man nie an fremde Daten. Meines Wissen will aber selbst Google die Id nicht mehr fuer das gesamte Geraet einheitlich zur Verfuegung stellen um das Tracking einzuschraenken... womit du dann womoeglich mit der Neuinstallation der App den Pass trotzdem verloren hast. Und mit einem Werksreset ziemlich sicher auch jetzt schon.

Dieser Link wurde an erfahrenen Nutzern von community.eurail.com gegeben und führt zum gleichen Punkt wie der BOT. Laut Moderation der Community wird der Link vom Customer Service Team deshalb nicht auf der Website angezeigt, weil dort die Leute manche Infos vergessen wie z.B. Abfahrsdatum (die Anfragen werden nach dringlichkeit sortiert und beantwortet). Der BOT soll dazu nutzen hier schritt für schritt alle Informationen zu Sammeln.

Also zumindest ich erwarte sowas aber nicht hinter einem Chatbot. Einen Chatbot kenne ich als meist ziemlich dumme Maschine, die versucht anhand dessen was ich als Frage eingebe eine FAQ-Antwort zu finden. Und wenn das nicht klappt chatte ich am Ende mit Glueck mit einem Mitarbeiter aus dem Callcenter.

Ist aber auch eh eine nicht haltbare Aussage. Ruft man sich die Zendesk-Maske auf, dann sieht man das bei der Ticketerstellung durchaus gezielt verschiedene Fragen aufgerufen werden, auch bezogen auf den Anfragegrund unterschiedlich. Nur versucht Zendesk einen halt nicht mit unpassenden Standardantworten abzuwimmeln, sondern zeigt diese nur optional an.