Datenschutzerklärung, Clex Keyboard für Android (archivierte Version vom 2026-08-18)

Archivierte Version. Dies ist die Datenschutzerklärung für Clex Keyboard für Android, die vom 18. August 2026 bis zum 20. August 2026 galt. Sie wird als Referenz aufbewahrt und ist nicht mehr in Kraft. Die geltende Erklärung finden Sie unter clex.ai/de/legal/privacy-policy-android/.

Gültig ab: 18. August 2026

Diese Erklärung gilt für Clex Keyboard für Android. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten unter Android unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt Sprachtechnologie für die Pflegedokumentation. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Keyboard für Android nutzen.

Clex A/S ist Verantwortlicher für die in Abschnitt 4 beschriebenen Daten. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), bleibt Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben. Diese erhalten wir nie.

2. Geltungsbereich

Diese Erklärung gilt für Clex Keyboard für Android, vertrieben über Google Play und über zentral verwaltete Geräte (MDM).

Die App ist für Pflegekräfte gedacht, die im Dokumentationssystem ihrer Organisation Pflegeleistungen erfassen.

3. Unser Verständnis von Datenschutz

Clex Keyboard folgt dem Grundsatz, dass so viel wie möglich lokal auf dem Gerät geschieht:

• Der Freitext, den Sie schreiben, bleibt auf Ihrem Gerät. Er wird nicht an uns gesendet, und wir können ihn nicht lesen.
• Wortvorschläge, Autokorrektur, Satzkorrektur, Live-Übersetzung, Spracheingabe und Vorlesen laufen alle auf dem Gerät, mit Modellen, die in der App liegen.
• Was das Gerät verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen und Anfragen nach Modelldateien. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie enthalten keine Kennung für Sie oder Ihr Gerät, und Sie können sie in den Einstellungen der App abschalten. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis beim Aktivieren der Tastatur. Wenn Sie Clex Keyboard aktivieren, zeigt Android einen Standardhinweis, dass die Tastatur alles erfassen könnte, was Sie eingeben, einschließlich Passwörtern und Kreditkartennummern. Dieser Hinweis erscheint bei allen Tastaturen von anderen Anbietern als Google und betrifft nicht speziell Clex. Clex Keyboard erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht. Abschnitt 4 nennt alles, was die App sendet, und Abschnitt 5 nennt das, was sie nie sendet.

3.1 Für wen Clex Keyboard gedacht ist

Clex Keyboard ist eine Lese- und Schreibhilfe für Pflegekräfte, und besonders für diejenigen mit Legasthenie, mit Lese- und Schreibschwierigkeiten oder mit eingeschränktem Sehvermögen. Vorlesen ist bei Google als Bedienungshilfe registriert, und in den Bedienungshilfen von Android steht dasselbe.

Jede Funktion löst eine bestimmte Schwierigkeit:

Die Live-Übersetzung deckt einen sprachlichen Bedarf, keine Behinderung. Sie steht hier, damit die Liste vollständig ist.

3.2 Was das für Ihren Datenschutz bedeutet

Clex richtet sich an Menschen, denen Lesen und Schreiben schwerfällt. Dass jemand die App nutzt, kann daher etwas Persönliches über diese Person aussagen. Solche Angaben sind durch Artikel 9 DSGVO geschützt, und so behandeln wir sie.

Vorlesen sendet nicht, was es liest. Es stellt überhaupt keine Netzwerkanfrage. Der gelesene Text verlässt das Gerät nie, und kein Server sieht ihn jemals. Abschnitt 7.2 beschreibt, was mit ihm geschieht.

Wir zählen, wie oft jede Funktion genutzt wird, auch Vorlesen, Spracheingabe und Satzkorrektur. Für jede zählen wir, wie oft sie an diesem Tag genutzt wurde und wie oft sie fehlgeschlagen ist. Nichts darüber, was gelesen, gesagt oder geschrieben wurde, wird erfasst. Abschnitt 4.2 nennt den vollständigen Bericht.

Diese Zahlen werden nie einer Person oder einem Gerät zugeordnet. Ein Bericht enthält weder Namen noch E-Mail-Adresse, weder Konto noch irgendeine Kennung, sodass sich die Berichte zweier Tage vom selben Gerät nicht einander zuordnen lassen. Der Schutz beruht nicht allein darauf: Wenn ein Bericht unsere Server erreicht, wird er nicht abgelegt, sondern addiert. Seine Zahlen fließen in eine laufende Tagessumme für Ihre gesamte Organisation, und der Bericht selbst wird in diesem Moment endgültig gelöscht. Abschnitt 4.3 beschreibt das vollständig. Übrig bleibt eine Zahl wie “diese Organisation hat die Spracheingabe am 3. August 214-mal genutzt”, und diese Zahl ist dieselbe, ob sie von vier oder von vierzig Menschen stammt.

Wir behalten diese Zählungen, weil wir so erfahren, wenn eine Funktion auf den Geräten einer Kundin oder eines Kunden ausfällt, und weil sich Menschen auf genau diese Funktionen am meisten verlassen. Möchten Sie lieber gar nichts senden, schaltet der Schalter aus Abschnitt 4.2 jede einzelne Zählung ab, auch diese.

Wir fragen nicht, ob Sie eine Leseschwäche haben, wir erfassen keine Diagnose, und wir leiten auch keine ab. Nichts in der App wird auf dieser Grundlage ein- oder ausgeschaltet.

4. Welche Daten verarbeitet werden

4.1 Was Ihr Gerät verlässt

Sonst wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die App-Version, gekürzt auf die ersten beiden Zahlen, etwa 1.12
• die Tastatursprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“keyboard Android”) und die Plattform (“Android”)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird und nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Tastatursprache oder die App-Version im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler messen die Nutzung der Tastaturfunktionen selbst. Jeder ist eine Anzahl, wie oft etwas an diesem Tag geschah, nie die betroffenen Wörter: wie oft ein vorgeschlagenes Wort oder Symbol übernommen, eine Autokorrektur angewendet oder rückgängig gemacht, der eigene Text vorgelesen wurde, die Stimme ausfiel, das Übersetzungsfenster geöffnet, eine Übersetzung erzeugt, die Sprache gewechselt, eine Einstellung geändert und die Tastatur geöffnet wurde. Zwei davon erfassen nur, ob Tastatur und App an diesem Tag überhaupt genutzt wurden.

Sie zählen außerdem drei weitere Funktionen, jeweils als Anzahl der Nutzungen und Anzahl der Fehlschläge:

• Spracheingabe: begonnene, beendete und abgebrochene Aufnahmen, Aufnahmen ohne Sprache darin, sowie Fehler, aufgeteilt in eine verweigerte Mikrofonberechtigung, ein Modell, das sich nicht laden ließ, und alles Übrige
• Satzkorrektur: begonnene, angenommene und ohne Annahme geschlossene Korrekturen sowie abgelehnte, weil der Text zu viele dem Modell unbekannte Wörter enthielt
• Vorlesen: dass der Bedienungshilfen-Dienst startete, dass die Schaltfläche gedrückt wurde, dass das Vorlesen begann, und dass die Schaltfläche nicht auf dem Bildschirm erschien. Wenn die Stimme selbst ausfällt, wird das zusammen mit dem Vorlesen des eigenen Textes gezählt, das oben genannt ist

Keiner davon erfasst, was gelesen, gesagt oder geschrieben wurde, welche App im Vordergrund war oder wann am Tag es geschah.

Die übrigen Zähler betreffen den Betrieb und nicht Sie. Sie erfassen, wie schnell die App reagierte, ob Downloads und Aktualisierungen von Modellen erfolgreich waren oder aus welchem technischen Grund sie fehlschlugen, und ob Lizenzprüfungen und der Versand dieser Berichte durchgingen. Sie beschreiben den Zustand der Software, nicht Ihre Nutzung.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die App, in der Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für Sie oder Ihr Gerät. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, sodass wir erkennen können, zu welcher Organisation er gehört, und nicht mehr.

Sie können die Messungen abschalten, in den Einstellungen der App unter Datenschutz, mit dem Schalter “Anonyme Nutzungsstatistiken teilen”. Er ist eingeschaltet, bis Sie ihn ausschalten. Das Ausschalten beendet die Zählung an der Quelle und löscht alle noch nicht gesendeten Berichte. Möchten Sie der Verarbeitung auf anderem Weg widersprechen, siehe Abschnitt 11.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Dieser Abschnitt beschreibt unsere eigenen Server, denn was nach dem Hochladen geschieht, entscheidet darüber, ob sich eine Zählung jemals mit einer Person verbinden lässt.

Ein Bericht wird geprüft, addiert und ist dann fort. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden in eine laufende Tagessumme für Ihre Organisation eingerechnet, und der Bericht wird nirgends in eine Datei oder Tabelle geschrieben. Es gibt keine Aufzeichnung, aus der sich der Upload eines einzelnen Tages wieder herauslösen ließe.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nie.

Die Berichtsnummer wird einmal verwendet und läuft ab. Die zufällige Nummer aus 4.2 wird für sich allein kurze Zeit aufbewahrt, damit derselbe Bericht nicht doppelt gezählt werden kann, und danach automatisch gelöscht. Sie kennzeichnet einen Bericht, nie eine App oder eine Person.

Wir erfassen nicht, woher der Bericht kam. Der Dienst liest und speichert die IP-Adresse nicht, von der ein Bericht eintrifft, und er speichert keine Browser- oder Gerätesignatur.

Auslesbar sind nur Summen, und nur intern. Das Werkzeug, das diese Daten liest, verlangt eine interne Berechtigung. Die Berechtigung, mit der die App sendet, kann überhaupt nichts lesen. Beim Auslesen der Summen wird die Aufschlüsselung nach Sprache und App-Version bewusst entfernt, damit sich innerhalb einer Organisation keine kleine Gruppe herausgreifen lässt.

Es löscht sich selbst. Summen werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht. Endet eine Kundenbeziehung, können wir auf Anfrage sämtliche Summen dieser Organisation löschen.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Ihrer Organisation konfigurierte Kennzeichnung. Diese Kennzeichnung wird nur auf Ihrem Gerät verwendet, um die Vorschläge anzupassen. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen, es wird bei uns nie gespeichert, und es wird nicht in unsere Protokolle geschrieben.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten überhaupt keine Kennung: kein Konto, keine Lizenz, keine Geräte-ID. Wie bei jedem Download kann der ausliefernde Server Ihre IP-Adresse sehen.

Diese Downloads laufen auch unbeaufsichtigt, etwa einmal alle 24 Stunden, bei geschlossener App. Einer davon kann mehrere hundert Megabyte übertragen, wenn sich ein Modell geändert hat. Android hält die Übertragung deshalb zurück, bis vier Bedingungen gleichzeitig erfüllt sind: das Gerät lädt, es ist im WLAN und nicht im Mobilfunknetz, und weder Akku noch Speicher sind knapp. Der unbeaufsichtigte Lauf aktualisiert nur Modelle, die bereits auf Ihrem Gerät sind. Er installiert nie von sich aus ein neues. So bleiben die Modelle aktuell, ohne dass Sie während der Arbeit auf einen Download warten müssen.

Sie können dieselbe Prüfung auch selbst starten, unter Status, dann Assets updater, dann Jetzt aktualisieren. Diese läuft, wenn Sie es verlangen. Sind Sie im Mobilfunknetz, fragt die App vorher.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen auf Ihrem Gerät. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge und Autokorrektur.
• Satzkorrektur, die Rechtschreibung und Grammatik in Ihrem Text prüft und ihn umschreibt, mit Modellen, die in der App liegen.
• Live-Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach auf dem Gerät.
• Symbolsuche und Satzvorschläge, nachgeschlagen in einer schreibgeschützten Datenbank innerhalb der App.
• Spracheingabe, beschrieben in Abschnitt 6.
• Vorlesen und Sprachausgabe, mit den Offline-Stimmen, die auf Ihrem Gerät installiert sind. Vorlesen ist in Abschnitt 7 beschrieben.
• Fehlerberichte, die lokal gespeichert und nie hochgeladen werden. Sie können einen selbst in die Zwischenablage kopieren, wenn Sie ihn uns senden möchten.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten.

4.7 Das Aktualisierungsprotokoll auf Ihrem Gerät

Die App kann ein kurzes technisches Protokoll über die Modellaktualisierungen aus Abschnitt 4.5 führen, damit der Support beantworten kann, warum eine Aktualisierung auf einem bestimmten Gerät stattfand oder nicht. Wenn eine Zeile geschrieben wird, enthält sie:

• Datum und Uhrzeit auf Ihrem Gerät, mit der Zeitzonenverschiebung
• ob die Aktualisierungsprüfung lief, und den Grund, falls sie übersprungen wurde
• welcher Einstiegspunkt der App die Prüfung startete, und falls Android sie stoppte, warum
• die Sprache, auf die die App eingestellt war
• welche Modell- und Sprachdateien geprüft wurden und auf welchem Stand jede ist
• ob ein Download gestartet wurde
• die Art eines etwaigen Fehlers, die ein kurzer technischer Name ist und nie eine Meldung

Es wird nur eine begrenzte Anzahl neuerer Zeilen aufbewahrt, und die ältesten werden entfernt, sobald neue hinzukommen.

Das Protokoll bleibt im privaten Speicher der App auf Ihrem Gerät. Es wird nicht an uns gesendet, es ist in keiner Sicherung und keiner Geräteübertragung enthalten, und es wird entfernt, wenn Sie die Daten der App löschen oder die App deinstallieren. Sie können es selbst lesen unter Status, dann Assets updater, dann Logs. Auf diesem Bildschirm können Sie es kopieren, wenn Sie es an den Support senden möchten, und Sie können es löschen.

Das Protokoll enthält nichts von dem Text, den Sie schreiben, nichts vom Bildschirm, keine Tonaufnahme, keinen Lizenzschlüssel, kein Zugriffstoken und keine Kennung.

5. Was wir nicht erfassen

Wir erfassen und speichern nicht:

• Den Text, den Sie in Dokumentationssysteme oder in eine andere App eingeben
• Den Text, den Sie schreiben, in irgendeiner Datei, die die App auf Ihrem Gerät speichert, auch nicht im Aktualisierungsprotokoll aus Abschnitt 4.7
• Den Namen der App, in der Sie schreiben
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen das Gerät
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Die Tonaufnahme dessen, was Sie in die App sprechen
• Ihre Bildschirminhalte, über die in Abschnitt 7 beschriebene Verarbeitung im Arbeitsspeicher des Geräts hinaus
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Kontakte, Standort, Anruflisten, SMS oder Browserverlauf des Geräts

Die App enthält keine Analyse-, Absturzbericht-, Werbe- oder Attributions-Komponenten von Drittanbietern. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Spracheingabe und Mikrofon

Die Spracheingabe schreibt auf, was Sie sagen. Sie ist optional. Android fragt bei der ersten Nutzung nach der Mikrofonberechtigung, und die Tastatur funktioniert vollständig, wenn Sie ablehnen.

• Das Mikrofon ist nur aktiv, solange die Spracheingabe läuft. Sie endet, wenn Sie sie beenden, und sie endet von selbst nach einer Sprechpause und spätestens nach 30 Sekunden.
• Die Aufnahme wird von einem Modell, das in der App liegt, auf Ihrem Gerät in Text umgewandelt.
• Die Aufnahme wird währenddessen im Arbeitsspeicher gehalten. Sie wird nicht in eine Datei geschrieben, nicht danach aufbewahrt und nicht hochgeladen. Sie geht auch nicht an den Sprachdienst von Android.
• Der Text wird in das Textfeld eingefügt, in dem Sie schreiben, genauso, als hätten Sie ihn selbst getippt.
• Die Spracheingabe ist für Dänisch und Schwedisch verfügbar.

7. Vorlesen, die Bedienungshilfe

Vorlesen liest Text von dem Bildschirm vor, den Sie gerade ansehen, für Menschen mit Legasthenie, mit Leseschwierigkeiten oder mit eingeschränktem Sehvermögen. Es nutzt den Bedienungshilfen-Dienst von Android, den Sie selbst unter Einstellungen > Bedienungshilfen einschalten. Er ist aus, bis Sie das tun, und Sie können ihn jederzeit wieder ausschalten.

7.1 Was es liest

Den sichtbaren Text des Bildschirms, auf dem Sie sich gerade befinden, vorgelesen, wenn Sie die Vorlesen-Schaltfläche drücken. Es liest außerdem den Paketnamen der App im Vordergrund, damit die Sperrliste aus Abschnitt 7.3 angewendet werden kann.

7.2 Was mit diesem Text geschieht

Er bleibt auf Ihrem Gerät. Der Teil der App, der das erledigt, kann überhaupt keine Netzwerkanfrage stellen: er enthält keinerlei Netzwerkkomponente. Der Text wird so lange im Arbeitsspeicher gehalten, wie es dauert, den Bildschirm zu gliedern und den angetippten Abschnitt vorzulesen, und wird danach verworfen. Er wird nie gespeichert, nie in ein Protokoll geschrieben und nie an uns oder an jemand anderen gesendet. Die Stimme, die ihn spricht, ist die geräteeigene Offline-Stimme. Hat Ihr Gerät keine Offline-Stimme für die Sprache, ist das Ergebnis Stille und keine anderswo erzeugte Sprachausgabe.

Was Vorlesen meldet, sind Zählungen, aufgeführt in Abschnitt 4.2: wie oft die Funktion lief, gedrückt wurde und zu lesen begann. Eine Zählung sagt, dass die Funktion genutzt wurde, und nichts darüber, was auf dem Bildschirm stand oder welche App es war.

Vorlesen erstellt keine Bildschirmfotos, zeichnet den Bildschirm nicht auf und liest keine Apps, die Sie nicht ansehen.

7.3 Was es nicht liest

Dies sind die Schutzmaßnahmen, die die App selbst auf der Vorlesen-Seite und in den Bedienungshilfen von Android nennt, in derselben Reihenfolge:

• Bildschirmtext verlässt Ihr Gerät nie. Er wird nie gespeichert, nie in ein Protokoll geschrieben und nie an Clex gesendet.
• Passwortfelder werden nie gelesen, markiert oder vorgelesen. Das gilt auch für PIN-Felder und sichtbare Passwörter. Ein Feld wird samt allem darin übersprungen, wenn Android es als Passwortfeld kennzeichnet oder wenn sein Eingabetyp irgendeine Passwortvariante ist.
• Eine eingebaute Liste sensibler Apps ist vollständig gesperrt. Sie umfasst Banken, Ausweis- und Identifikations-Apps, Passwortmanager, Apps für die Zwei-Schritt-Anmeldung und Bezahl-Apps. Es erscheint keine Vorlesen-Schaltfläche, und es wird nichts gelesen. Die Einstellungen-App des Telefons steht nicht auf dieser Liste, weil Vorlesen auf den Einstellungsseiten selbst funktionieren muss.
• Kennzeichnet eine App einen Teil ihres Bildschirms als sensibel, überspringt Clex ihn, auch wenn Android Clex das Lesen erlauben würde.
• Clex sieht, welche App im Vordergrund ist, um die sensiblen Apps sperren zu können. Deren Text liest es nicht.
• Clex liest nie Benachrichtigungen und liest nie eine App, die im Hintergrund läuft. Der Dienst ist nur für Fensterwechsel registriert, sodass Benachrichtigungen ihn nie erreichen.
• Das Vorlesen endet, wenn Sie zu einer anderen App wechseln.

7.4 Wo dieser Schutz endet

Wir benennen lieber die Grenze, als mehr zu versprechen, als wir halten können: Die Passwortregel hängt davon ab, dass die von Ihnen genutzte App ihre Felder richtig kennzeichnet. Eine App, die ein Feld nicht als Passwortfeld kennzeichnet, wird auch nicht als solches erkannt.

Diese Grenze kann eines nicht: etwas irgendwohin senden. Wie Abschnitt 7.2 beschreibt, hat dieser Teil der App keine Netzwerkkomponente. Auch in diesem Fall wird der Text also auf dem Gerät vorgelesen und danach verworfen. Er erreicht Clex nicht, und er wird nicht gespeichert.

8. Berechtigungen, und warum

9. Sicherung und Geräteübertragung

Die App ist von der Android-Sicherung ausgenommen. Nichts von dem, was die App speichert, wird in Ihr Google-Konto kopiert, und nichts wird übernommen, wenn Sie ein neues Gerät aus Ihrem alten einrichten.

10. Rechtsgrundlage (Artikel 6 DSGVO)

Da der Freitext auf dem Gerät bleibt und wir keine Aufzeichnungen über die von Ihrer Organisation dokumentierten Menschen erhalten, ist für diese Inhalte in der Regel kein Auftragsverarbeitungsvertrag zwischen der Organisation und Clex erforderlich. Was wir verarbeiten, sind unsere eigenen Summen auf Organisationsebene, die keine Kennung für eine Person enthalten und für die Clex Verantwortlicher ist. Kommt Ihre Organisation zu dem Schluss, dass ergänzende Unterlagen nötig sind, können wir diese Bewertung unterstützen.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die App schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

11. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie haben, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses und auf Datenübertragbarkeit.

Schreiben Sie an E-Mail senden. Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Bitte beachten Sie dabei: Weil eine Nutzungssumme keine Kennung für eine Person enthält, können wir sie weder nach Ihnen durchsuchen noch Ihren Anteil von dem Ihrer Kolleginnen und Kollegen trennen. Das ist eine Folge der Architektur aus Abschnitt 4.3 und keine Ablehnung. Der unmittelbare Weg, die Messungen zu beenden, ist der Schalter aus Abschnitt 4.2, der sofort wirkt und keine Anfrage an uns erfordert.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Die Nutzungsmessungen abschalten, in den Einstellungen der App, Abschnitt 4.2, wodurch auch alle noch nicht gesendeten Berichte gelöscht werden.
• Alles lokal Gespeicherte löschen, indem Sie die Daten der App löschen oder die App deinstallieren.
• Vorlesen abschalten, unter Einstellungen > Bedienungshilfen, wodurch alles aus Abschnitt 7 sofort endet.
• Die Mikrofonberechtigung verweigern. Die Spracheingabe ist optional, und die Tastatur funktioniert ohne sie.
• Das Aktualisierungsprotokoll löschen, mit der Schaltfläche Löschen auf dem Protokollbildschirm aus Abschnitt 4.7.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

12. Weitergabe und Unterauftragsverarbeiter

Wir verkaufen und vermieten keine personenbezogenen Daten und handeln nicht damit. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Kein anderer Dienst Dritter erhält im Regelbetrieb Daten aus der App. Die auf dem Gerät laufenden Bestandteile verarbeiten Daten lokal und übertragen nichts.

13. Infrastruktur und Datenstandort

Die gesamte von Clex verantwortete Verarbeitung der in Abschnitt 4 genannten Daten findet auf Servern in der Europäischen Union statt, die in Deutschland stehen.

• Lizenzprüfung und Nutzungsmessungen werden von unseren Servern in Deutschland entgegengenommen.
• Modelldateien werden ausschließlich von europäischen Standorten ausgeliefert, und die IP-Adressen der Zugreifenden werden anonymisiert, bevor sie unsere Server erreichen und bevor irgendein Zugriffsprotokoll geschrieben wird.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Das vollständige Verzeichnis der Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

14. Datensicherheit

Der Datenverkehr zwischen der App und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Die auf Ihrem Gerät liegenden Daten bleiben im privaten Speicherbereich der App, geschützt durch das Sicherheitsmodell von Android. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach dem Stand der Technik geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der Daten, die überhaupt offengelegt werden könnten, von vornherein klein ist.

15. Speicherdauer

• Auf Ihrem Gerät: bis Sie die Daten der App löschen oder die App deinstallieren, wodurch alles entfernt wird, was die App gespeichert hat. Vorgelesener Text wird überhaupt nie gespeichert, und die Tonaufnahme Ihrer Sprache ebenso wenig. Ein noch nicht gesendeter Nutzungsbericht bleibt höchstens 14 Tage liegen und wird dann gelöscht statt gesendet; das Abschalten der Messungen löscht nicht gesendete Berichte sofort. Das Aktualisierungsprotokoll aus Abschnitt 4.7 bewahrt nur eine begrenzte Anzahl neuerer Zeilen auf.
• Nutzungssummen auf unseren Servern: werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Einzelne Berichte werden überhaupt nie aufbewahrt, wie Abschnitt 4.3 beschreibt.
• Aufzeichnungen zur Lizenzprüfung: werden für die Laufzeit des Kundenvertrags aufbewahrt.
• Freitext aus der Nutzung der App: liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

16. Datenschutz von Kindern

Clex Keyboard richtet sich an Pflegekräfte im organisatorischen Kontext, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

17. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen. Frühere Fassungen bleiben verfügbar: Die ab dem 7. August 2026 gültige Fassung ist hier archiviert.

18. Kontakt