Deine Daten

Datenschutz­erklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch von Grünbilanz NRW verarbeitet werden und an wen du dich mit Fragen wenden kannst.

Stand: 28. Oktober 2026

Das Wichtigste zum Besuch

• Du kannst die Inhalte ohne eigenes Konto bei Grünbilanz NRW lesen.
• Die Anwendung verwendet keine Besucheranalyse, Werbepixel oder extern geladenen Schriftarten.
• Die Hosting-Plattform verarbeitet Verbindungsdaten und setzt ein Sicherheitscookie. Eine von dir gewählte Ansicht wird nur in deinem Browser gespeichert.
• Für Datenschutzfragen und deine Rechte erreichst du den Kreisverband über die folgenden Kontaktdaten.

1. Verantwortlicher und Kontakt

Für die Datenverarbeitung im Rahmen dieses Informationsangebots verantwortlich ist:

Verantwortlicher für dieses Angebot ist BÜNDNIS 90/DIE GRÜNEN Leverkusen. Ansprechpartner für Nachrichten zur Website ist Nicolai Jacobs über kreisverband@gruene-lev.de. Du kannst dich mit Datenschutzanliegen auch schriftlich an die oben genannte Anschrift wenden.

2. Website-Aufruf und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seitenadresse einschließlich URL-Parametern, Browser- und Betriebssystemangaben, Antwortstatus sowie eine gegebenenfalls übermittelte Herkunftsseite. Diese Daten ermöglichen die Auslieferung der Website, die Fehleranalyse und den Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage für den sicheren Betrieb dieses Angebots ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, die Informationen zuverlässig und sicher öffentlich bereitzustellen.

Die Website wird über ChatGPT Sites bereitgestellt. Vertragspartner für den Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI stellt für die Auftragsverarbeitung beim Sites-Hosting einen Auftragsverarbeitungsvertrag für ChatGPT Sites bereit. Nicolai Jacobs hat die Website im Rahmen seiner Beschäftigung im Auftrag des Kreisverbands entwickelt. Die konkrete Zuordnung des verwendeten Hostingkontos und der geltenden Verträge zum Kreisverband ist noch nicht abschließend dokumentiert. Eine gesonderte Vertragsübertragung oder eine bestätigte Prüfung sämtlicher Vertragsvoraussetzungen wird hier nicht behauptet. Das Sites-DPA ermöglicht eine Vertretung für eine Organisation bei entsprechender Befugnis; für dieses Angebot muss die vertragliche Zuordnung zum Kreisverband nachvollziehbar dokumentiert sein. Der Kreisverband bleibt für dieses Angebot verantwortlich. Die Infrastruktur nutzt Cloudflare für Auslieferung, Sicherheit und die serverseitige Anwendung; technische Dienstleister können hierfür Zugriffsdaten erhalten.

Davon getrennt verarbeitet OpenAI Daten für eigene Plattformzwecke, beispielsweise bei der Nutzung eines vorhandenen ChatGPT-Kontos. Dafür gelten die europäischen Datenschutzhinweise von OpenAI. Die Liste der Unterauftragsverarbeiter von OpenAI erläutert auch die Verarbeitung für ChatGPT Sites bei Plus- und Pro-Konten. Sie nennt mögliche Dienstleister; nicht jeder aufgeführte Anbieter ist an jedem Website-Aufruf beteiligt. Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Suche, Cookies und Funktionen im Browser

Suche, Filter und Sortierung werden in der Anwendung im Browser ausgeführt. Die Auswahl wird in der Seitenadresse abgebildet. Beim Aufrufen, Teilen oder Neuladen einer solchen Adresse und beim Öffnen einer Detailseite aus der Trefferliste können die Suchbegriffe deshalb auch in technischen Zugriffsprotokollen und im Browserverlauf erscheinen. Ohne JavaScript wird die Suchanfrage als Seitenaufruf an den Server gesendet. Bitte trage keine vertraulichen personenbezogenen Angaben in das Suchfeld ein.

Der Anwendungscode bindet keine Werbepixel, Besucheranalyse, extern geladenen Schriftarten oder eingebetteten Social-Media- und Videoinhalte ein. Er legt keine eigenen Analyse- oder Werbecookies und keine Suchprofile im Local Storage an. Schriftarten und Logo werden zusammen mit der Website ausgeliefert.

Deine Wahl zwischen dunkler und heller Ansicht wird nach dem Umschalten unter „gruenbilanz-theme“ im Local Storage deines Browsers gespeichert. Gespeichert wird nur „dark“ oder „light“, ohne Kennung und ohne Übertragung der Einstellung an den Server. Die Auswahl bleibt erhalten, bis du sie änderst oder die Websitedaten im Browser löschst. Ohne gespeicherte Auswahl startet die Website dunkel. Die Speicherung dient ausschließlich der von dir gewählten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn du den Transparenzhinweis schließt, speichert die Website unter „transparency-dismissed“ den Wert „1“ im Session Storage. So bleibt der Hinweis in dieser Tab-Sitzung geschlossen. Die Einstellung wird nicht an den Server übertragen und endet mit der jeweiligen Sitzung; bei einer Sitzungswiederherstellung kann der Browser sie erneut herstellen. Diese Speicherung setzt ausschließlich deine Auswahl um (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO).

Sicherheitscookie der Hosting-Plattform

Bei der technischen Prüfung am 25. Oktober 2026 setzte die Plattform das Cookie __cf_bm von Cloudflare. Es dient dem Schutz vor automatisiertem Missbrauch und wird nach Angaben von Cloudflare nach 30 Minuten ohne Aktivität gelöscht. Es ist vom Anwendungscode und von der lokal gespeicherten Ansichtseinstellung zu unterscheiden. Weitere Sicherheitscookies können bei einer Schutzprüfung erforderlich werden; ein angemeldetes Plattformkonto kann außerdem eigene Cookies verwenden.

Wir stützen unbedingt erforderliche Sicherheitsfunktionen auf § 25 Abs. 2 Nr. 2 TDDDG und die sichere Bereitstellung nach Art. 6 Abs. 1 Buchst. f DSGVO. Analyse- oder Werbefunktionen werden von der Anwendung nicht eingesetzt. Sollten später einwilligungspflichtige Funktionen hinzukommen, dürfen diese erst nach einer wirksamen Einwilligung starten. Diese Datenschutzerklärung ersetzt keine Einwilligung.

Details: Cloudflare zu Sicherheitscookies und ihrer Speicherdauer und Cookie-Richtlinie von OpenAI.

Abgrenzung zu Funktionen der Hosting-Plattform

Die Angaben zu fehlender Besucheranalyse beziehen sich auf den von uns bereitgestellten Anwendungscode. OpenAI führt in seiner Cookie-Richtlinie außerdem das Analyse-Cookie „__Host-appgarden-visitor“ für die Domain .chatgpt.site mit einer Dauer von 90 Tagen auf. Diese allgemeine Liste belegt nicht, dass dieses Cookie bei jedem Besuch unseres Angebots oder unter der eigenen Domain gruenbilanz.nrw gesetzt wird. Eine vollständige Prüfung aller Plattform-Cookies für nicht angemeldete Besucher unter beiden Adressen steht noch aus. Aus dem fehlenden Einsatz eigener Analysefunktionen folgt deshalb keine Zusicherung, dass die Hosting-Plattform ausschließlich Sicherheitscookies verwendet.

Ein nicht unbedingt erforderliches Cookie benötigt, soweit § 25 TDDDG dies verlangt, eine vorherige Einwilligung. Die Einordnung als Plattformfunktion ersetzt diese Voraussetzung nicht. Diese Hinweise sind keine Einwilligung und keine Bestätigung, dass eine offene technische oder vertragliche Frage bereits geklärt wurde.

„Link kopieren“ schreibt erst nach deinem Klick die Seitenadresse in deine Zwischenablage. Die Anwendung liest deren bisherigen Inhalt nicht aus. Für die öffentlichen Inhalte legt Grünbilanz NRW kein eigenes Nutzerkonto an. Eine vorhandene Anmeldung bei der Hosting-Plattform unterliegt zusätzlich deren Datenschutzhinweisen.

4. Nachrichten und Korrekturhinweise

Das Meldeformular ist vorübergehend pausiert. Die Website nimmt darüber keine neuen Hinweise entgegen. Auch der Verwaltungsabruf von Meldungsinhalten und ihre automatische Bearbeitung sind technisch gesperrt. Der Dialog verweist stattdessen auf die Kontaktadresse im Impressum.

Früher eingegangene Meldungen bleiben in der geschützten Website-Datenbank. Sie enthalten die Forderungsnummer, Seitenadresse, Beschreibung, gegebenenfalls eine Fundstelle, Eingangszeit, Vorgangsnummer und Bearbeitungsdaten. Das Formular hat keinen Namen und keine E-Mail-Adresse angefordert; Freitexte können dennoch persönliche Angaben enthalten. Die Anwendung hat zur Missbrauchsbegrenzung täglich wechselnde, schlüsselgebundene Prüfsummen aus IP-Adressen gebildet, keine rohen IP-Adressen in dieser Datenbank gespeichert und keine Nutzungsprofile angelegt.

Der Abruf über die Meldungs-API bleibt gesperrt, bis die kontospezifischen Vertrags-, Auftragsverarbeitungs- und Übermittlungsregelungen für die interne Verarbeitung geklärt sind. Das Sites-DPA für das Hosting deckt ChatGPT-Konversationen zur Erstellung oder Bearbeitung der Website ausdrücklich nicht ab. Persönliche Meldungsinhalte dürfen bis zur Klärung nicht in ChatGPT oder Google Sheets übertragen werden. Das gilt auch für E-Mail-Inhalte; eine automatische Bearbeitung von Kontaktmails ist nicht vorgesehen.

Die Aufbewahrung vorhandener Meldungen dient ausschließlich der erforderlichen Fehlerprüfung, der Bearbeitung von Datenschutzanliegen und gegebenenfalls der Sicherung notwendiger Nachweise (Art. 6 Abs. 1 Buchst. f oder c DSGVO). Abgeschlossene oder zurückgewiesene Meldungen sind spätestens 90 Tage nach der letzten Statusänderung zu löschen, sofern keine konkreten gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Bei offenen Meldungen ist die weitere Erforderlichkeit regelmäßig zu prüfen. Während der Sperre läuft die bisher an API-Aufrufe gekoppelte automatische Bereinigung nicht; der Verantwortliche muss erforderliche Löschungen veranlassen. Die Sperre verlängert keine zulässige Aufbewahrungsdauer. Für Auskunfts- und Löschanfragen hilft die vorhandene Vorgangsnummer.

Wenn du uns per E-Mail oder Post kontaktierst, werden deine Kontaktdaten, der Nachrichteninhalt und gegebenenfalls beigefügte Belege verarbeitet, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung von Rückfragen und der Korrektur von Fehlern. Soweit wir gesetzliche Auskunfts- oder andere Pflichten erfüllen, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Bitte beschränke Nachrichten auf die für dein Anliegen erforderlichen Angaben. Du musst keine Parteimitgliedschaft oder politische Überzeugung offenlegen, um eine Frage oder Korrektur einzureichen. Für besonders geschützte Angaben, etwa zu politischen Meinungen oder zur Gesundheit, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Eine Kontaktaufnahme allein wird nicht als pauschale Einwilligung in deren weitere Nutzung oder Veröffentlichung behandelt.

Bei einer Nachricht an kreisverband@gruene-lev.de verarbeitet der Kreisverband die übermittelten Kontaktdaten und den Nachrichteninhalt zur Bearbeitung deines Anliegens. Die Kontaktaufnahme per E-Mail öffnet dein eigenes E-Mail-Programm; die Website versendet selbst keine E-Mails.

Die Kontaktaufnahme ist freiwillig. Du musst uns keine Nachricht oder persönlichen Angaben schicken, um die Inhalte zu lesen. Ohne eine erreichbare Absenderadresse können wir allerdings nicht persönlich antworten. Die technisch erforderlichen Verbindungsdaten aus Abschnitt 2 werden bereits beim Seitenabruf verarbeitet.

Nachrichten werden so lange aufbewahrt, wie dies für die Bearbeitung und erforderliche Nachweise notwendig ist. Danach sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen. Bitte sende nur die für dein Anliegen erforderlichen Angaben. Eine Nachricht wird nicht automatisch öffentlich auf der Website veröffentlicht.

5. Quellen, Redaktion und automatisierte Auswertung

Amtliche Dokumente und andere Quellen werden verlinkt. Beim Öffnen einer externen Website verarbeitet deren Anbieter deine Verbindungsdaten nach seinen eigenen Datenschutzhinweisen. Die Quellen werden nicht als fremde Webseiten in diese Website eingebettet. Die Website sendet die Vorgabe „no-referrer“, damit der Browser beim Folgen eines Links die bisherige Seitenadresse samt Suchbegriffen nicht als Herkunftsadresse übermittelt. Wenn du einen Link selbst kopierst und teilst, enthält er weiterhin die sichtbaren URL-Parameter.

Die interne Redaktion arbeitet mit Google Sheets und KI-gestützten Recherche- und Prüfverfahren. Die vollständige Redaktionstabelle bleibt privat. Besucher erhalten nur die zur Veröffentlichung bestimmten Daten. Die Anwendung überträgt Suchanfragen und Besucherverhalten nicht in die Redaktionstabelle und sendet sie nicht als Prompts an ein Sprachmodell.

Die politische Bewertung von Forderungen ist keine automatisierte Entscheidung über einzelne Besucherinnen oder Besucher im Sinne von Art. 22 DSGVO. Die Anwendung erstellt keine individuellen politischen Interessenprofile.

6. Speicherdauer und Verarbeitung außerhalb der EU

Die Anwendung führt keine eigene dauerhafte Besucherstatistik. Technische Protokolle der Hosting-Plattform sind davon getrennt. OpenAI beschreibt die Speicherdauer anhand von Verarbeitungszweck, Sicherheitsbedarf und gesetzlichen Pflichten; eine feste Löschfrist speziell für diese Site ist in den vorliegenden Plattforminformationen nicht ausgewiesen. Eine pauschale Löschung aller Zugriffsdaten nach einer bestimmten Zahl von Tagen wird deshalb nicht zugesagt.

Die Hosting-Infrastruktur kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Der Auftragsverarbeitungsvertrag für ChatGPT Sites sieht dafür je nach Übermittlung einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln vor. Angaben zu diesen Garantien stehen in Abschnitt 4 des Sites-Auftragsverarbeitungsvertrags; Auskunft und eine Kopie der einschlägigen Garantien kannst du beim oben genannten Verantwortlichen anfordern. Für eigene Plattformverarbeitungen beschreibt OpenAI die Grundlagen in seinen Datenschutzhinweisen. Eine ausschließlich deutsche oder europäische Speicherung wird für dieses Angebot nicht zugesagt.

Geschützter Bearbeitungszugang

Für die redaktionelle Bearbeitung der festen Website-Texte gibt es einen geschützten Zugang über die Anmeldung mit ChatGPT. Dieser Zugang ist ausschließlich für das ausdrücklich freigeschaltete Konto vorgesehen. Zur Zuordnung verarbeitet die Anwendung die vom Hostinganbieter bestätigte Konto-ID und bei der erstmaligen Zuordnung die hinterlegte E-Mail-Adresse. Gespeichert werden die Konto-ID, Textfassungen sowie Zeitpunkte von Speicherung und Veröffentlichung, damit Änderungen nachvollzogen und frühere Fassungen wiederhergestellt werden können. Diese Angaben werden normalen Besucherinnen und Besuchern nicht angezeigt. Sie werden für den Betrieb des Bearbeitungszugangs vorgehalten; über eine Löschung kann der Verantwortliche unter Berücksichtigung etwaiger Nachweispflichten entscheiden.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen, ohne dass die vorherige Verarbeitung dadurch rückwirkend unzulässig wird.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Wende dich dazu an den oben genannten Verantwortlichen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

Für Verarbeitungen, die OpenAI selbst verantwortet, kannst du dich zusätzlich über das Datenschutzportal von OpenAI an den Anbieter wenden. Bei Fragen zur Zuordnung eines Anliegens hilft dir auch der oben genannte Kontakt.