Datenschutzhinweise OpenVizPilot

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in diesen Hinweisen beschriebene Verarbeitung durch WerkWorks ist:

Mathias Werk
Einzelunternehmer
Auf der Koppel 46
22399 Hamburg
Deutschland
E-Mail: info [at] werkworks [punkt] de

WerkWorks ist die Marke, unter der Mathias Werk das Produkt OpenVizPilot anbietet.

2. Geltungsbereich: Betrieb auf Kundeninfrastruktur

OpenVizPilot ist eine Tableau-Dashboard-Extension mit KI-Chat. Die Software läuft vollständig auf der Infrastruktur des Kunden: die Extension im Tableau-Dashboard, eine Node-Middleware und eine Datenbank. Der Kunde konfiguriert dabei den KI-Modell-Endpunkt (OpenAI-kompatibel), optional einen Identity Provider (OIDC), optional Tableau Server (Connected App, REST- und Metadata-API) sowie optional MCP-Dienste.

Für sämtliche Daten, die innerhalb dieser Installation verarbeitet werden — insbesondere Dashboard-Daten, Fragen und Antworten im Chat, Konten, Freigaben, Nutzungsstatistik und in der Enterprise-Edition gespeicherte persönliche Fakten — ist ausschließlich der jeweilige Kunde Verantwortlicher im Sinne der DSGVO. WerkWorks hat auf diese Daten keinen Zugriff und ist an dieser Verarbeitung nicht beteiligt. Für Auskünfte zu dieser Verarbeitung ist der Betreiber der jeweiligen Installation zuständig, nicht WerkWorks.

3. Daten, die WerkWorks selbst erhält: Lizenz-Heartbeat

Nur wenn eine gültige Enterprise-Lizenz aktiv ist, sendet die Installation einmal täglich einen Lizenz-Heartbeat an https://werkworks.de/ovp-lizenz/heartbeat.php. Übertragen werden ausschließlich:

eine zufällig erzeugte Installations-UUID
der signierte Lizenzschlüssel (enthält Lizenznehmer, Lizenz-ID, Tier, freigeschaltete Features und Laufzeit)
die Produktversion
der Zeitstempel der Übertragung
die Anzahl aktiver Anwender der letzten 30 Tage
die Anzahl der Dashboards

Nicht übertragen werden Chat-Inhalte, Dashboard-Daten, Dashboard-Namen sowie Nutzernamen oder Nutzer-IDs. IP-Adresse und User-Agent des anfragenden Systems werden nicht gespeichert. Je Installation wird ein einzelner Datensatz geführt, der bei jeder Übertragung überschrieben wird; ein Verlauf früherer Übertragungen wird nicht geführt.

Zweck und Rechtsgrundlage: Verwaltung der Enterprise-Lizenz (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Der Heartbeat ist fest in die Enterprise-Lizenz eingebaut, technisch nicht abschaltbar und Bestandteil der Lizenzbedingungen. Die Core-Edition sendet keinen Heartbeat und überträgt keine Daten an WerkWorks.

Aufbewahrung: Der Heartbeat-Datensatz einer Installation wird nach Ende der zugehörigen Lizenz für bis zu 12 Monate aufbewahrt und danach gelöscht. Diese Frist legt WerkWorks als Anbieter fest.

4. Support-Anfragen

Wendet sich ein Kunde per E-Mail an den Support, verarbeitet WerkWorks die dabei mitgeteilten Daten (Absenderadresse, Inhalt der Anfrage sowie gegebenenfalls beigefügte Auszüge wie Log-Ausschnitte) für die Dauer der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. GitHub

Issues und Wiki von OpenVizPilot werden auf GitHub betrieben (github.com/bl0rb/OpenVizPilot). Für die Verarbeitung personenbezogener Daten durch GitHub, Inc. bei der Nutzung dieser Dienste gilt die Datenschutzerklärung von GitHub (docs.github.com/.../github-privacy-statement).

6. Betroffenenrechte

Gegenüber dem unter Ziffer 1 genannten Verantwortlichen bestehen hinsichtlich der von WerkWorks selbst verarbeiteten Daten (Ziffern 3–5) folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: info [at] werkworks [punkt] de. Rechte hinsichtlich der Daten, die innerhalb einer Kundeninstallation verarbeitet werden (Ziffer 2), sind gegenüber dem jeweiligen Kunden als Verantwortlichem geltend zu machen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hamburg.de

7. Kontakt

Fragen zu diesen Datenschutzhinweisen richten Sie bitte an: info [at] werkworks [punkt] de

8. Datenschutz des WerkWorks-Webauftritts

Für den Webauftritt von WerkWorks selbst (werkworks.de), unabhängig vom Produkt OpenVizPilot, gilt die allgemeine Datenschutzerklärung.