Datenschutz
Diese Hinweise gelten für die Website ospitra.com und für die öffentliche Suche von Ospitra Nexus, auch in ChatGPT und anderen KI-Assistenten. Für die Ospitra-App, für Konten und die Demo gelten eigene Datenschutzhinweise, die dort angezeigt werden. Stand: Oktober 2026.
1 Verantwortlicher
billiton internet services GmbH, Tölzer Str. 1, 82031 Grünwald, Deutschland Vertreten durch Patrick Schulte E-Mail: info@billiton.de · Telefon: +49 271 30386-0
2 Das Wichtigste in Kürze
Die Website ospitra.com ist eine statische Website. Sie setzt keine Cookies, nutzt keine Reichweitenmessung und kein Tracking und bindet keine Dienste Dritter ein. Schriften und Skripte liefern wir selbst aus. Es gibt auf der Website kein Formular und keine Anmeldung. Die öffentliche Suche von Ospitra Nexus verarbeitet Suchanfragen ohne Angaben zur Person der Reisenden (Abschnitt 7). Der Hotel-Index enthält nur öffentliche Geschäftsangaben von Hotels (Abschnitt 8).
3 Hosting und Server-Protokolle
Die Website und Ospitra Nexus werden bei Vercel Inc., USA, betrieben. Bei jedem Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Zweck: die Website und den Dienst auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Auslieferung. Vercel verarbeitet die Angaben in unserem Auftrag (Art. 28 DSGVO) und löscht die Protokolle nach den Fristen seiner Auftragsverarbeitungsvereinbarung. Wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.
4 Cookies und lokaler Speicher
Die Website setzt keine Cookies. Wählen Sie eine Sprache, speichert die Website diese Wahl im lokalen Speicher Ihres Browsers unter dem Schlüssel "ospitra.sprache". Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt Ihr Gerät nicht. Sie können den Eintrag jederzeit in Ihrem Browser löschen.
5 Kontakt per E-Mail
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.
6 Wechsel in die Ospitra-App
Die Schaltflächen "Jetzt erleben" und "Anmelden" führen in die Ospitra-App. Erst dort entstehen Sitzungs- und Kontodaten. Für die App gelten eigene Datenschutzhinweise.
7 Ospitra Nexus in ChatGPT und anderen KI-Assistenten
Ospitra Nexus lässt sich ohne Anmeldung aus KI-Assistenten wie ChatGPT nutzen. Fragen Sie dort nach Hotels, übermittelt der Assistent eine Suchanfrage an Nexus: Ort oder Hotel, Reisedaten, Zahl der Gäste und gegebenenfalls die Kennung eines Hotels. Namen, Kontaktdaten oder Zahlungsdaten von Reisenden fragt Nexus dabei nicht ab. Nexus bucht nicht und nimmt keine Zahlungen entgegen. Die Anfrage erreicht uns von den Servern des Assistenten, bei ChatGPT von OpenAI. Deren IP-Adresse nutzen wir, um die Zahl der Abfragen je Herkunft zu begrenzen und Missbrauch abzuwehren. Die Abfragen selbst (Werkzeug, Zeitpunkt, Suchangaben) protokollieren wir ohne Angaben zu Ihrer Person, um den Dienst zu betreiben und seine Qualität zu messen. Assistenten können einer Anfrage technische Angaben beifügen, etwa Sprache oder ungefähren Ort; Nexus wertet sie nicht aus und speichert sie nicht. Prüft Nexus auf Ihre Anfrage die Verfügbarkeit, fragt es die Buchungsstrecke des Hotels oder dessen System nur mit Reisedaten und Belegung ab, nie mit Angaben zu Ihrer Person. Das Ergebnis verwenden wir höchstens 15 Minuten und löschen es nach 24 Stunden. Die Datenbank von Nexus betreibt Supabase Inc., USA, in unserem Auftrag (Art. 28 DSGVO) in einem Rechenzentrum in Frankfurt am Main. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die angefragte Suche zu beantworten und den Dienst vor Überlastung zu schützen. Was Sie im Assistenten eingeben und wie dessen Anbieter damit umgeht, regelt die Datenschutzerklärung des Assistenten; dafür ist sein Anbieter selbst verantwortlich.
8 Hotels im Nexus-Index (Information nach Art. 14 DSGVO)
Damit Reisende Hotels über KI-Assistenten finden, führt Nexus einen Index unabhängiger Hotels. Für ein Hotel, das seinen Eintrag nicht selbst übernommen hat, führen wir nur öffentliche Geschäftsangaben: Name, Anschrift, Geokoordinate, Website, öffentliche Telefonnummer und E-Mail-Adresse, Kategorie oder Sterne, Ausstattungsmerkmale und den Link zur eigenen Buchungsstrecke. Quellen sind die Website des Hotels sowie amtliche und offene Verzeichnisse. Fotos, Beschreibungstexte und Namen von Personen übernehmen wir nicht. Jeder solche Eintrag trägt den Vermerk "Angaben aus öffentlichen Quellen, nicht vom Hotel bestätigt" mit Herkunft und Alter jeder Angabe. Soweit die Angaben personenbezogen sind, etwa bei einem Einzelunternehmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Reisenden ist, unabhängige Hotels auffindbar zu machen. Empfänger sind KI-Assistenten und deren Nutzer, die nach Hotels suchen. Sie können jederzeit widersprechen (Art. 21 DSGVO), ohne Begründung: per Link "Eintrag entfernen" am Eintrag oder per E-Mail an nexus@ospitra.com, zum Nachweis von einer Adresse unter der Domain der Hotelwebsite. Binnen 48 Stunden löschen wir alle Angaben. Damit das Hotel nicht erneut aufgenommen wird, behalten wir nur eine Prüfsumme aus Domain und Anschrift.
9 Übermittlung in Drittländer
Vercel Inc. und Supabase Inc. haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsvereinbarungen der Anbieter.
10 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an info@billiton.de.
11 Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12 Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Angaben aus dem Abschnitt Hosting können Website und Dienst nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.