Datenschutzerklärung, Clex Web (archivierte Version vom 2026-08-11)

Archivierte Version. Dies ist die Datenschutzerklärung für Clex Web, die vom 11. August 2026 bis zum 18. August 2026 galt. Sie wird als Referenz aufbewahrt und ist nicht mehr in Kraft. Die geltende Erklärung finden Sie unter clex.ai/de/legal/privacy-policy-web/.

Gültig ab: 11. August 2026

Diese Erklärung gilt für Clex Web, die Browser-Erweiterung für Chrome und Edge. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten der Erweiterung unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt sprachtechnologische Schreibunterstützung für den Pflegebereich. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Web nutzen.

Clex A/S ist Verantwortlicher für die in Abschnitt 4 beschriebenen Daten. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), bleibt Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben. Diese erhalten wir nie.

2. Geltungsbereich

Diese Erklärung gilt für Clex Web, vertrieben über den Chrome Web Store und installiert entweder zentral durch die IT-Abteilung Ihrer Organisation oder von Ihnen selbst mit einem Aktivierungscode. Die Erweiterung läuft in Chrome und Edge.

Die Erweiterung ist für Pflegekräfte gedacht, die Pflegeleistungen im Dokumentationssystem ihrer Organisation dokumentieren.

3. Unser Verständnis von Datenschutz

Clex Web ist nach dem Grundsatz gebaut, dass so viel wie möglich lokal im Browser geschieht:

• Der Freitext, den Sie schreiben, bleibt in Ihrem Browser. Er wird nicht an uns gesendet, und wir können ihn nicht lesen.
• Wortvorschläge, Satzvorschläge, Satzkorrektur, Übersetzung und Vorlesen laufen alle im Browser, mit Sprachmodellen, die dort liegen.
• Was den Browser verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen und Anfragen nach Modelldateien. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie enthalten keine Kennung für Sie oder Ihr Gerät. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis bei der Installation. Bei der Installation von Clex Web weist der Browser darauf hin, dass die Erweiterung Daten auf den von Ihnen besuchten Websites lesen und ändern kann. Dieser Hinweis erscheint bei jeder Erweiterung, die in Textfeldern arbeitet, und beschreibt, was der Browser erlaubt, nicht, was Clex tut. Clex Web erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht und verfolgt nicht, welche Websites Sie besuchen. Abschnitt 4 nennt alles, was die Erweiterung sendet, und Abschnitt 5 nennt das, was sie nie sendet.

Wo Clex Web nicht läuft. Clex Web trägt eine eingebaute Liste von Websites, auf denen sich die Erweiterung vollständig abschaltet: Es erscheinen keine Vorschläge, nichts wird gelesen, und nichts läuft. Die Liste umfasst Banken, nationale Anmelde- und Identitätsdienste wie MitID und BankID sowie Bezahldienste. Sie umfasst außerdem Google Docs und Google Keep, wo Clex Web abgeschaltet ist, und den Chrome Web Store, auf dem Browser keine Erweiterungen zulassen. Um zu wissen, wann sie sich abschalten muss, prüft Clex Web die Adresse der Seite, auf der Sie sind, gegen diese Liste, in Ihrem Browser. Die Adresse wird nirgendwohin gesendet und nicht gespeichert.

Clex ist für Pflegekräfte gemacht, und besonders für diejenigen mit Legasthenie oder mit Lese- und Schreibschwierigkeiten. Dass jemand eine Schreibhilfe nutzt, kann etwas Persönliches über diese Person aussagen. Solche Angaben sind durch Artikel 9 DSGVO geschützt, und so behandeln wir die Nutzungsmessungen: Sie werden je Organisation gezählt, nie je Person. Wir fragen nicht, ob Sie eine Leseschwäche haben, wir erfassen keine Diagnose, und wir leiten auch keine ab.

4. Welche Daten verarbeitet werden

4.1 Was Ihren Browser verlässt

Sonst wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die Version der Erweiterung, gekürzt auf die ersten beiden Zahlen
• die Schreibsprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“Clex Web”) und die Plattform (“Chrome”, was auch ein Edge-Browser meldet)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird und nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Schreibsprache oder die Version der Erweiterung im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler erfassen, wie oft eine Funktion an diesem Tag genutzt wurde oder fehlschlug: ein vorgeschlagenes Wort übernommen, eine Satzkorrektur begonnen oder angenommen, eine Übersetzung erzeugt, Text vorgelesen, die Sprache oder eine Einstellung geändert wurde, und ob die Erweiterung an diesem Tag überhaupt genutzt wurde. Antwortzeiten werden als Anzahlen innerhalb fester Bereiche gemeldet, nie als einzelne Messwerte.

Die übrigen Zähler betreffen den Betrieb und nicht Sie. Sie erfassen, wie schnell die Erweiterung reagierte, ob Downloads von Modellen und Lizenzprüfungen erfolgreich waren oder aus welchem technischen Grund sie fehlschlugen, ob der Versand der Berichte durchging, und ob die Erweiterung ein- oder ausgeschaltet wurde. Sie beschreiben den Zustand der Software, nicht Ihre Nutzung.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die Website oder das Dokumentationssystem, in dem Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für Sie oder Ihr Gerät. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, sodass wir erkennen können, zu welcher Organisation er gehört, und nicht mehr.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Ein Bericht wird geprüft, addiert und ist dann fort. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden in eine laufende Tagessumme für Ihre Organisation eingerechnet, und der Bericht wird nirgends in eine Datei oder Tabelle geschrieben. Es gibt keine Aufzeichnung, aus der sich der Upload eines einzelnen Tages wieder herauslösen ließe.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nie.

Die Berichtsnummer wird einmal verwendet und läuft ab. Die zufällige Nummer aus 4.2 wird für sich allein kurze Zeit aufbewahrt, damit derselbe Bericht nicht doppelt gezählt werden kann, und danach automatisch gelöscht. Sie kennzeichnet einen Bericht, nie eine Installation oder eine Person.

Wir erfassen nicht, woher der Bericht kam. Der Dienst liest und speichert die IP-Adresse nicht, von der ein Bericht eintrifft, und er speichert keine Browser- oder Gerätesignatur.

Auslesbar sind nur Summen, und nur intern. Das Werkzeug, das diese Daten liest, verlangt eine interne Berechtigung. Die Berechtigung, mit der die Erweiterung sendet, kann überhaupt nichts lesen. Beim Auslesen der Summen wird die Aufschlüsselung nach Sprache und Version bewusst entfernt, damit sich innerhalb einer Organisation keine kleine Gruppe isolieren lässt.

Es löscht sich selbst. Summen werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht. Endet eine Kundenbeziehung, können wir auf Anfrage sämtliche Summen dieser Organisation löschen.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Ihrer Organisation konfigurierte Kennzeichnung. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen, es wird bei uns nie gespeichert, und es wird nicht in unsere Protokolle geschrieben.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten überhaupt keine Kennung: kein Konto, keine Lizenz, keine Geräte-ID. Wie bei jedem Download kann der ausliefernde Server Ihre IP-Adresse sehen. Downloads finden bei der ersten Nutzung einer Sprache oder Funktion statt und bei Modellaktualisierungen. Die Modelle werden im Browser gespeichert, damit die Schreibfunktionen auch ohne Verbindung funktionieren.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen in Ihrem Browser. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge.
• Satzvorschläge und Satzkorrektur, erzeugt von Sprachmodellen, die im Browser liegen.
• Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach im Browser.
• Vorlesen und Sprachausgabe, mit Stimmen, die offline im Browser laufen.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten.

5. Was wir nicht erfassen

Wir erfassen und speichern nicht:

• Den Text, den Sie in Dokumentationssysteme oder auf einer anderen Website eingeben
• Die Adresse oder den Namen der Websites, auf denen Sie schreiben
• Ihren Browserverlauf
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen den Browser
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Irgendeine Kennung für Sie, Ihr Gerät oder Ihre Installation

Die Erweiterung enthält keine Analyse-, Absturzberichts-, Werbe- oder Zuordnungskomponenten Dritter. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Rechtsgrundlage (Artikel 6 DSGVO)

Da der Freitext im Browser bleibt und wir keine Aufzeichnungen über die von Ihrer Organisation dokumentierten Menschen erhalten, ist für diese Inhalte in der Regel kein Auftragsverarbeitungsvertrag zwischen der Organisation und Clex erforderlich. Was wir verarbeiten, sind unsere eigenen Summen auf Organisationsebene, die keine Kennung für eine Person enthalten und für die Clex Verantwortlicher ist. Kommt Ihre Organisation zu dem Schluss, dass ergänzende Unterlagen nötig sind, können wir diese Bewertung unterstützen.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die Erweiterung schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

7. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie haben, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses und auf Datenübertragbarkeit.

Schreiben Sie an E-Mail senden. Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Seien Sie sich bewusst, wie die Antwort ausfällt: Weil eine Nutzungssumme keine Kennung für eine Person enthält, können wir sie weder nach Ihnen durchsuchen noch Ihren Anteil von dem Ihrer Kolleginnen und Kollegen trennen. Das ist eine Folge der Bauweise aus Abschnitt 4.3 und keine Ablehnung. Ein Widerspruch gegen die Nutzungsmessungen wird auf Organisationsebene behandelt, wo die Daten vorliegen: Ihre Organisation kann sämtliche ihr zugehörigen Summen löschen lassen, wie unten beschrieben.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Alles lokal Gespeicherte löschen, indem Sie die Erweiterung aus dem Browser entfernen.
• Die Erweiterung deaktivieren, auf der Erweiterungsseite Ihres Browsers, wodurch die Erweiterung nichts Weiteres mehr verarbeitet. Ein bereits erstellter Bericht wird aufbewahrt und gesendet, wenn Sie die Erweiterung wieder einschalten, oder nach 14 Tagen gelöscht.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

8. Weitergabe und Unterauftragsverarbeiter

Wir verkaufen, vermieten und handeln nicht mit personenbezogenen Daten. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Kein anderer Dienst Dritter erhält im Regelbetrieb Daten aus der Erweiterung. Die im Browser laufenden Bestandteile verarbeiten Daten lokal und übertragen nichts.

9. Infrastruktur und Datenstandort

Die gesamte von Clex verantwortete Verarbeitung der in Abschnitt 4 genannten Daten findet auf Servern in der Europäischen Union statt, die in Deutschland stehen.

• Lizenzprüfung und Nutzungsmessungen werden von unseren Servern in Deutschland entgegengenommen.
• Modelldateien werden ausschließlich von europäischen Standorten ausgeliefert, und die IP-Adressen der Zugreifenden werden anonymisiert, bevor sie unsere Server erreichen und bevor irgendein Zugriffsprotokoll geschrieben wird.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Das vollständige Verzeichnis der Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

10. Datensicherheit

Der Datenverkehr zwischen der Erweiterung und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Lokal gehaltene Daten bleiben im Speicherbereich des Browsers für die Erweiterung, geschützt durch das Sicherheitsmodell des Browsers. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach anerkanntem Stand geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der überhaupt exponierbaren Daten von vornherein klein ist.

11. Speicherdauer

• In Ihrem Browser: bis Sie die Erweiterung entfernen, wodurch alles entfernt wird, was sie gespeichert hat. Ein noch nicht gesendeter Nutzungsbericht bleibt höchstens 14 Tage liegen und wird dann gelöscht statt gesendet.
• Nutzungssummen auf unseren Servern: werden 24 Monate nach dem Tag, den sie beschreiben, automatisch gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Einzelne Berichte werden überhaupt nie aufbewahrt, wie Abschnitt 4.3 beschreibt.
• Aufzeichnungen zur Lizenzprüfung: werden für die Laufzeit des Kundenvertrags aufbewahrt.
• Freitext aus der Nutzung der Erweiterung: liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

12. Datenschutz von Kindern

Clex Web ist für Pflegekräfte im organisatorischen Kontext gemacht, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Erweiterung ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen.

14. Kontakt