Compliance

Clex stellt seinen Kunden ein vollständiges Paket an Sicherheits- und Datenschutzdokumenten bereit. Jedes Dokument stammt aus einer geprüften Quelle, ist versioniert, wird vor der Veröffentlichung von der Geschäftsführung freigegeben und stets auf dem aktuellen Stand gehalten.

Auf einen Blick

Kurz zusammengefasst

Clex ist auf lokale Verarbeitung ausgelegt. Vom Nutzer eingegebener Freitext verbleibt auf dem Endgerät oder im Browser, und die Schreibfunktionen laufen dort: Wortvorschläge, Satzkorrektur und Umformulierung, Spracheingabe, Vorlesen und Übersetzung nutzen alle Sprachmodelle, die lokal liegen. Was Clex erhält, sind eine Lizenzprüfung und eine tägliche Zählung der Funktionsnutzung. Sie enthält keine Kennung für irgendeine Person, keinen Freitext und keine Tastenanschläge. Die Produktivumgebung läuft auf EU-Servern in Deutschland. Die Details stehen in den FAQ auf dieser Website und ausführlich im Kundendokumentpaket unten.

Was die Kundenunterlagen enthält

Jedes Dokument beantwortet den Fragenkatalog, den ein Vergabeteam oder eine DSB üblicherweise stellt. Fordern Sie das Paket an, um die aktuellen Fassungen als PDF zu erhalten. Die Dokumente werden auf Englisch bereitgestellt.

Unternehmens- und Leistungsübersicht

Rechtsträger, Eigentümerstruktur, eingetragene Anschriften, Produktportfolio, Tätigkeitsgebiet und eine vollständige Übersicht darüber, wer in welchem Markt mit wem Verträge schließt. Für Formulare zur Lieferantenaufnahme, in denen die Konzernstruktur abgefragt wird.

Sicherheitsmanagement und Verantwortlichkeiten

Verantwortlichkeiten und Aufsicht, Risikomanagement, Berechtigungskonzept und wie Sicherheitsentscheidungen getroffen werden. Beschreibt die organisatorischen Grundlagen der Sicherheit: wer was verantwortet, wie wir privilegierte Zugriffsrechte verwalten und wie das Sicherheitsbewusstsein gefördert wird.

Sichere Entwicklung und Produktsicherheit

Softwareentwicklungsprozess, Trennung von Entwicklungs- und Produktionsumgebungen, Code Review, Tests, Schwachstellenmanagement und das Programm für Sicherheitstests, einschließlich der Planung externer Tests. Für Sicherheitsverantwortliche und alle, die die Sicherheit von Clex Keyboard oder Clex Web nach OWASP-Kriterien prüfen.

Infrastruktur, Betrieb und physische Sicherheit

Hosting, Netzwerksicherheit, Härtung, Protokollierung, Überwachung, Backup und Patch-Management. Beschreibt, wo Clex läuft, wie es abgesichert ist und wie betriebliche Änderungen gesteuert werden.

Betriebskontinuität, Vorfallbewältigung und Notfallwiederherstellung

Notfallplanung, Vorfallmanagement-Prozess, Wiederherstellungsziele und Wiederherstellungstests. Relevant für Vergabeteams, die wissen möchten, was bei einem Ausfall passiert - und wie wir regelmäßig prüfen, ob der Plan im Ernstfall greift.

Datenschutz und Unterauftragsverarbeiter

Vollständige Liste der Auftragsverarbeiter, Serverstandorte, Drittlandübermittlungsmechanismen und DSGVO-Einordnung jedes Datenflusses. Hier steht konkret, wohin Ihre Daten gehen und auf welcher Rechtsgrundlage - das zentrale Dokument für alle datenschutzrechtlichen Rückfragen.

Service Level Agreement

Verfügbarkeitszusagen, Reaktionszeiten je Vorgangsart und die Leistungszusagen, zu denen sich Clex im Kundenvertrag verpflichtet. Nutzen Sie das SLA-Dokument als Grundlage für die Vertragsverhandlung.

DSGVO-Fragen und -Antworten

Einundzwanzig Fragen und Antworten in klarer Sprache, die alle datenschutzrechtlich relevanten Aspekte von Clex abdecken - von dem, was mit Text auf dem Endgerät geschieht, über die Standorte der Auftragsverarbeiter, bis hin zur Löschung von Daten beim Ausmustern eines Endgeräts. Oft das einzige Dokument, das eine DSB für die interne Projektfreigabe benötigt.

Verarbeitungstätigkeiten, Rollen und Rechtsgrundlagen

Die Rollen- und Rechtsgrundlagen-Matrix für jede Art, wie Clex Daten verarbeitet, die Einordnung zu Artikel 9, die Betroffenenrechte je Tätigkeit und die Interessenabwägung. Beantwortet die Frage, die eine Datenschutzbeauftragte zuerst stellt: Wer ist Verantwortlicher, wer ist Auftragsverarbeiter, und auf welcher Grundlage.

Spezifikation der Nutzungsstatistik und Anonymitätsbewertung

Der vollständige Aufbau des täglichen Nutzungsberichts, sein Lebenszyklus auf Endgerät und Server, wer die Summen einsehen kann, und die Bewertung anhand der europäischen Anonymisierungskriterien, einschließlich des offen benannten Restrisikos bei einem sehr kleinen Einsatz. Für die Datenschutzbeauftragte, die prüft, ob die Nutzungsstatistik wirklich anonym ist.

Technische und organisatorische Maßnahmen

Netzwerk- und Protokollübersicht je Dienst, Transportsicherheit, Maßnahmen für Endgeräte und Server, Umgang mit Lieferkette und Schwachstellen, Vorfallbewältigung und eine klare Aussage dazu, was die Anlage nicht beansprucht.

DSFA-Eingabepaket

Die Zulieferung des Anbieters für Ihre eigene Datenschutz-Folgenabschätzung (DSFA), aufgebaut in der Reihenfolge, in der eine DSFA geschrieben wird, und abgestimmt auf die Mindestanforderungen der dänischen Aufsichtsbehörde Datatilsynet, je Produkt.

Modell- und Qualitätsdokumentation

Modellkarten für jede Modellfamilie, die auf dem Endgerät läuft, die Herkunft der Trainingsdaten, bekannte Einschränkungen, die Übersicht der Prüfschritte und das Evaluierungsprogramm. Für die Beurteilung, was die Modelle von Clex leisten und woher sie stammen.

Technische Dokumentation

Ein Dokument je Produkt - Clex Keyboard auf Android, Clex Keyboard auf iOS und Clex Web - zu Architektur, Funktionen, Berechtigungen, Netzwerkendpunkten, Datenflüssen, Aufbewahrung und Einführung. Die systematische Beschreibung, die eine DSFA-Autorin und eine IT-Abteilung brauchen.

Einstufung und Transparenz nach der KI-Verordnung

Die Einstufung der Clex-Produkte durch die Clex A/S nach der KI-Verordnung: Zweckbestimmung, nicht vorgesehene Verwendungen, die Analyse nach Anhang III (kein Hochrisiko-KI-System für die Zweckbestimmung), das Modell der menschlichen Aufsicht, Unterstützung der KI-Kompetenz beim Betreiber und die Transparenzanalyse nach Artikel 50 für Korrektur, Umformulierung und Übersetzung.

Einführungsanleitungen

Schritt-für-Schritt-Anleitungen je Produkt und Plattform: MDM, Intune und Knox für Android, MDM für iOS und Gruppenrichtlinien für Chrome und Edge. Siehe die Einführungsseite.

Paket anfordern

Um sensible Sicherheits- und SLA-Dokumentation vor unerwünschten automatisierten Zugriffen zu schützen, versenden wir das Paket auf Anfrage per E-Mail, statt es öffentlich bereitzustellen. Ihre Anfrage erreicht eine persönliche Ansprechperson, kein anonymes Ticketsystem:

• Deutsche Kunden: Jonas Henrik Lund
• Dänische Kunden: Flakron Sojeva
• Schwedische Kunden: Ron Karlsson
• Technische Rückfragen: Uffe Gorm Pal Hansen

Antwort üblicherweise innerhalb eines Werktages. Vergabestellen und Datenschutzbeauftragte erhalten das vollständige aktuelle Paket; einzelne Dokumente lassen sich auf Wunsch auch separat bereitstellen (zum Beispiel nur DSFA-Grundlagen).

Kurzantworten

Für Fragen, die sich ohne das vollständige Paket beantworten lassen, bündelt die FAQ die sechzehn häufigsten Fragen von Vergabestellen, Datenschutzbeauftragten und IT-Abteilungen mit klaren Kurzantworten.