Datenschutzerklärung, Clex Keyboard für iOS (archivierte Version vom 2026-08-18)

Archivierte Version. Dies ist die Datenschutzerklärung für Clex Keyboard für iOS, die vom 18. August 2026 bis zum 20. August 2026 galt. Sie wird als Referenz aufbewahrt und ist nicht mehr in Kraft. Die geltende Erklärung finden Sie unter clex.ai/de/legal/privacy-policy-ios/.

Gültig ab: 18. August 2026

Diese Erklärung gilt für Clex Keyboard für iOS. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten unter iOS unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt sprachtechnologische Schreibunterstützung für den Pflegebereich. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Keyboard für iOS nutzen.

Clex A/S ist Verantwortlicher für die in Abschnitt 4 beschriebenen Daten. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), bleibt Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben. Diese erhalten wir nie.

2. Geltungsbereich

Diese Erklärung gilt für Clex Keyboard für iOS, vertrieben über den App Store und über verwaltete Geräteausrollung. Die übrigen Clex-Produkte und die Website sind in der allgemeinen Datenschutzerklärung von Clex auf clex.ai beschrieben. Wo beide Dokumente das Verhalten unter iOS unterschiedlich beschreiben, gilt dieses hier.

Die App ist für Pflegekräfte gedacht, die Pflegeleistungen im Dokumentationssystem ihrer Organisation dokumentieren.

3. Unser Verständnis von Datenschutz

Clex Keyboard ist nach dem Grundsatz gebaut, dass so viel wie möglich lokal auf dem Gerät geschieht:

• Der Freitext, den Sie schreiben, bleibt auf Ihrem Gerät. Er wird nicht an uns gesendet, und wir können ihn nicht lesen.
• Wortvorschläge, Satzvorschläge, Satzkorrektur, Übersetzung, Spracheingabe und Vorlesen laufen alle auf dem Gerät, mit Modellen, die in der App liegen.
• Was das Gerät verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen und Anfragen nach Modelldateien. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie enthalten keine Kennung für Sie oder Ihr Gerät. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis beim Aktivieren der Tastatur. Wenn Sie Clex Keyboard aktivieren und ihm Vollzugriff gewähren, zeigt iOS einen Standardhinweis, dass der Anbieter der Tastatur übertragen könnte, was Sie eingeben. Dieser Hinweis erscheint bei allen Tastaturen von anderen Anbietern als Apple und betrifft nicht speziell Clex. Clex Keyboard erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht. Abschnitt 4 nennt alles, was die App sendet, und Abschnitt 5 nennt das, was sie nie sendet.

Clex ist für Pflegekräfte gemacht, und besonders für diejenigen mit Legasthenie oder mit Lese- und Schreibschwierigkeiten. Dass jemand eine Schreibhilfe nutzt, kann etwas Persönliches über diese Person aussagen. Solche Angaben sind durch Artikel 9 DSGVO geschützt, und so behandeln wir die Nutzungsmessungen: Sie werden je Organisation gezählt, nie je Person. Wir fragen nicht, ob Sie eine Leseschwäche haben, wir erfassen keine Diagnose, und wir leiten auch keine ab.

4. Welche Daten verarbeitet werden

4.1 Was Ihr Gerät verlässt

Sonst wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die App-Version, gekürzt auf die ersten beiden Zahlen
• die Tastatursprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“keyboard iOS”) und die Plattform (“iOS”)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird und nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Tastatursprache oder die App-Version im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler erfassen, wie oft eine Funktion an diesem Tag genutzt wurde oder fehlschlug: ein vorgeschlagenes Wort übernommen, eine Satzkorrektur begonnen oder angenommen, eine Übersetzung erzeugt, Text vorgelesen, eine Spracheingabe begonnen, beendet oder abgebrochen, die Sprache oder eine Einstellung geändert wurde, und ob die Tastatur an diesem Tag überhaupt genutzt wurde. Antwortzeiten werden als Anzahlen innerhalb fester Bereiche gemeldet, nie als einzelne Messwerte.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die App, in der Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für Sie oder Ihr Gerät. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, sodass wir erkennen können, zu welcher Organisation er gehört, und nicht mehr.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Ein Bericht wird geprüft, addiert und ist dann fort. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden in eine laufende Tagessumme für Ihre Organisation eingerechnet, und der Bericht wird nirgends in eine Datei oder Tabelle geschrieben. Es gibt keine Aufzeichnung, aus der sich der Upload eines einzelnen Tages wieder herauslösen ließe.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nie.

Die Berichtsnummer wird einmal verwendet und läuft ab. Die zufällige Nummer aus 4.2 wird für sich allein kurze Zeit aufbewahrt, damit derselbe Bericht nicht doppelt gezählt werden kann, und danach automatisch gelöscht. Sie kennzeichnet einen Bericht, nie eine App oder eine Person.

Wir erfassen nicht, woher der Bericht kam. Der Dienst liest und speichert die IP-Adresse nicht, von der ein Bericht eintrifft, und er speichert keine Browser- oder Gerätesignatur.

Auslesbar sind nur Summen, und nur intern. Das Werkzeug, das diese Daten liest, verlangt eine interne Berechtigung. Die Berechtigung, mit der die App sendet, kann überhaupt nichts lesen. Beim Auslesen der Summen wird die Aufschlüsselung nach Sprache und App-Version bewusst entfernt, damit sich innerhalb einer Organisation keine kleine Gruppe isolieren lässt.

Es löscht sich selbst. Summen werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht. Endet eine Kundenbeziehung, können wir auf Anfrage sämtliche Summen dieser Organisation löschen.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Ihrer Organisation konfigurierte Kennzeichnung. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen, es wird bei uns nie gespeichert, und es wird nicht in unsere Protokolle geschrieben.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten überhaupt keine Kennung: kein Konto, keine Lizenz, keine Geräte-ID. Wie bei jedem Download kann der ausliefernde Server Ihre IP-Adresse sehen. Downloads finden bei der ersten Nutzung einer Sprache oder Funktion statt und bei Modellaktualisierungen.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen auf Ihrem Gerät. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge.
• Satzvorschläge und Satzkorrektur, erzeugt von Modellen, die in der App liegen.
• Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach auf dem Gerät.
• Vorlesen und Sprachausgabe, mit Offline-Stimmen auf Ihrem Gerät.
• Spracheingabe, beschrieben in Abschnitt 6.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten.

5. Was wir nicht erfassen

Wir erfassen und speichern nicht:

• Den Text, den Sie in Dokumentationssysteme oder in eine andere App eingeben oder diktieren
• Den Namen der App, in der Sie schreiben
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen das Gerät
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Die Aufnahme dessen, was Sie der App diktieren
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Kontakte, Standort, Anruflisten, SMS oder Browserverlauf des Geräts
• Irgendeine Kennung für Sie, Ihr Gerät oder Ihre Installation

Die App enthält keine Analyse-, Absturzberichts-, Werbe- oder Zuordnungskomponenten Dritter. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Spracheingabe und Mikrofon

Die Spracheingabe schreibt auf, was Sie sagen. Sie ist optional. Die Clex-App fragt bei der ersten Nutzung nach der Mikrofonberechtigung, und die Tastatur funktioniert vollständig, wenn Sie ablehnen.

iOS erlaubt einer Tastatur nicht, selbst das Mikrofon zu verwenden, deshalb läuft die Aufnahme in der Clex-App: Wenn Sie zum ersten Mal die Mikrofontaste drücken, und erneut, wenn iOS die Clex-App im Hintergrund beendet hat, öffnet die Tastatur die Clex-App, die nach der Mikrofonberechtigung fragt und die Spracheingabe einschaltet. Die Spracheingabe bleibt dann eingeschaltet, bis Sie sie in der App ausschalten, was jederzeit möglich ist, oder bis iOS die App beendet; sie schaltet sich nicht von selbst nach einer Weile aus.

• Solange die Spracheingabe eingeschaltet ist, zeigt Ihr Gerät die Mikrofonanzeige, weil die App das Mikrofon offen hält, damit eine Aufnahme in dem Moment beginnen kann, in dem Sie die Mikrofontaste drücken. Ton, der eintrifft, während Sie nicht aufnehmen, wird sofort verworfen. Er wird nicht aufbewahrt, nicht ausgewertet und nirgendwohin gesendet.
• Eine Aufnahme beginnt, wenn Sie die Mikrofontaste drücken, und endet, wenn Sie sie erneut drücken. Sie endet auch von selbst nach einer Sprechpause und spätestens nach 30 Sekunden.
• Die Aufnahme wird von einem Modell, das auf Ihrem Gerät liegt, in Text umgewandelt. Sie wird währenddessen im Arbeitsspeicher gehalten. Sie wird nicht in eine Datei geschrieben, nicht danach aufbewahrt und nicht hochgeladen. Sie geht auch nicht an den Diktierdienst von Apple.
• Der Text wird in das Textfeld eingefügt, in dem Sie schreiben, genauso, als hätten Sie ihn selbst getippt. Die App behält keine Kopie davon.
• Die Spracheingabe ist für Dänisch und Schwedisch verfügbar.

Die beteiligten Berechtigungen:

7. Rechtsgrundlage (Artikel 6 DSGVO)

Da der Freitext auf dem Gerät bleibt und wir keine Aufzeichnungen über die von Ihrer Organisation dokumentierten Menschen erhalten, ist für diese Inhalte in der Regel kein Auftragsverarbeitungsvertrag zwischen der Organisation und Clex erforderlich. Was wir verarbeiten, sind unsere eigenen Summen auf Organisationsebene, die keine Kennung für eine Person enthalten und für die Clex Verantwortlicher ist. Kommt Ihre Organisation zu dem Schluss, dass ergänzende Unterlagen nötig sind, können wir diese Bewertung unterstützen.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die App schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

8. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie haben, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses und auf Datenübertragbarkeit.

Schreiben Sie an E-Mail senden. Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Seien Sie sich bewusst, wie die Antwort ausfällt: Weil eine Nutzungssumme keine Kennung für eine Person enthält, können wir sie weder nach Ihnen durchsuchen noch Ihren Anteil von dem Ihrer Kolleginnen und Kollegen trennen. Das ist eine Folge der Bauweise aus Abschnitt 4.3 und keine Ablehnung. Ein Widerspruch gegen die Nutzungsmessungen wird auf Organisationsebene behandelt, wo die Daten vorliegen: Ihre Organisation kann sämtliche ihr zugehörigen Summen löschen lassen, wie unten beschrieben.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Alles lokal Gespeicherte löschen, indem Sie die App vom Gerät entfernen.
• Die Tastatur deaktivieren, in den Einstellungen, wodurch die Tastatur nichts Weiteres mehr verarbeitet.
• Die Spracheingabe ausschalten, in der Clex-App, wodurch das Mikrofon sofort freigegeben wird, Abschnitt 6.
• Die Mikrofonberechtigung ablehnen oder in den iOS-Einstellungen widerrufen. Die Spracheingabe ist optional, und die Tastatur funktioniert auch ohne sie.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

9. Weitergabe und Unterauftragsverarbeiter

Wir verkaufen, vermieten und handeln nicht mit personenbezogenen Daten. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Kein anderer Dienst Dritter erhält im Regelbetrieb Daten aus der App. Die auf dem Gerät laufenden Bestandteile verarbeiten Daten lokal und übertragen nichts.

10. Infrastruktur und Datenstandort

Die gesamte von Clex verantwortete Verarbeitung der in Abschnitt 4 genannten Daten findet auf Servern in der Europäischen Union statt, die in Deutschland stehen.

• Lizenzprüfung und Nutzungsmessungen werden von unseren Servern in Deutschland entgegengenommen.
• Modelldateien werden ausschließlich von europäischen Standorten ausgeliefert, und die IP-Adressen der Zugreifenden werden anonymisiert, bevor sie unsere Server erreichen und bevor irgendein Zugriffsprotokoll geschrieben wird.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Das vollständige Verzeichnis der Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

11. Datensicherheit

Der Datenverkehr zwischen der App und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Die auf Ihrem Gerät liegenden Daten bleiben im Speicherbereich der App, geschützt durch das Sicherheitsmodell von iOS. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach anerkanntem Stand geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der überhaupt exponierbaren Daten von vornherein klein ist.

12. Speicherdauer

• Auf Ihrem Gerät: bis Sie die App entfernen, wodurch alles entfernt wird, was sie gespeichert hat. Ein noch nicht gesendeter Nutzungsbericht bleibt höchstens 14 Tage liegen und wird dann gelöscht statt gesendet.
• Nutzungssummen auf unseren Servern: werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Einzelne Berichte werden überhaupt nie aufbewahrt, wie Abschnitt 4.3 beschreibt.
• Aufzeichnungen zur Lizenzprüfung: werden für die Laufzeit des Kundenvertrags aufbewahrt.
• Freitext aus der Nutzung der App: liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

13. Datenschutz von Kindern

Clex Keyboard ist für Pflegekräfte im organisatorischen Kontext gemacht, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen. Frühere Fassungen bleiben verfügbar: Die ab dem 11. August 2026 gültige Fassung ist hier archiviert.

15. Kontakt