Datenschutzerklärung, Clex Keyboard für Android

Gültig ab: 21. August 2026

Diese Erklärung gilt für Clex Keyboard für Android. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten unter Android unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt Sprachtechnologie für die Pflegedokumentation. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Keyboard für Android nutzen.

Die Clex A/S ist unabhängiger Verantwortlicher für die Daten, die Clex erhält und die in Abschnitt 4 beschrieben sind. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), ist Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben, und diese erhält Clex nie. Abschnitt 10 ordnet die Rollen Tätigkeit für Tätigkeit zu.

2. Geltungsbereich

Diese Erklärung gilt für Clex Keyboard für Android, vertrieben über Google Play und über zentral verwaltete Geräte (MDM).

Die App ist für Pflegekräfte gedacht, die im Dokumentationssystem ihrer Organisation Pflegeleistungen erfassen.

3. Unser Verständnis von Datenschutz

Clex Keyboard folgt dem Grundsatz, dass so viel wie möglich lokal auf dem Gerät geschieht:

• Der Freitext, den Sie schreiben, bleibt auf Ihrem Gerät. Clex speichert ihn nicht, und er wird nicht an Clex gesendet.
• Wortvorschläge, Autokorrektur, Satzkorrektur, Live-Übersetzung, Spracheingabe und Vorlesen laufen alle auf dem Gerät, mit Modellen, die in der App liegen.
• Was das Gerät verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen und Anfragen nach Modelldateien. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Clex hat keine Anbindung an die Datenbanken oder Schnittstellen des Dokumentationssystems und keinen Zugriff darauf. Was die Tastatur sieht, ist das, was Android im Textfeld bereitstellt, in dem die Person schreibt: Wortvorschläge nutzen bis zu etwa 256 Zeichen vor der Schreibmarke und 128 danach, und Satzkorrektur und Umformulierung lesen den gesamten Inhalt des aktiven Feldes, wenn die Person darum bittet. Vorlesen liest, wenn die Person es eingeschaltet hat und einen Textblock antippt, den sichtbaren Text des aktuellen Bildschirms über den Bedienungshilfen-Dienst von Android. All dies wird auf dem Gerät verarbeitet. Clex speichert nichts von diesem Text, und nichts davon wird an Clex gesendet.

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie werden je Organisation und Kalendertag gezählt, sie enthalten keine Kennung für eine Person, ein Gerät oder eine Installation, und Sie können sie in den Einstellungen der App abschalten. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis beim Aktivieren der Tastatur. Wenn Sie Clex Keyboard aktivieren, zeigt Android einen Standardhinweis, dass die Tastatur alles erfassen könnte, was Sie eingeben, einschließlich Passwörtern und Kreditkartennummern. Dieser Hinweis erscheint bei allen Tastaturen von anderen Anbietern als Google und betrifft nicht speziell Clex. Clex Keyboard erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht. Abschnitt 4 nennt alles, was die App sendet, und Abschnitt 5 nennt das, was sie nie sendet.

3.1 Für wen Clex Keyboard gedacht ist

Clex Keyboard ist eine Lese- und Schreibhilfe für Pflegekräfte. Es wird an ganze Teams ausgerollt und hilft besonders denjenigen mit Legasthenie, mit Lese- und Schreibschwierigkeiten oder mit eingeschränktem Sehvermögen. Vorlesen ist bei Google als Bedienungshilfe registriert, und in den Bedienungshilfen von Android steht dasselbe.

Jede Funktion deckt eine bestimmte Schreibsituation ab:

Die Live-Übersetzung deckt einen sprachlichen Bedarf, keine Behinderung. Sie steht hier, damit die Liste vollständig ist.

3.2 Was das für Ihren Datenschutz bedeutet

Clex wird als Lese- und Schreibunterstützung entwickelt, wird an ganze Teams ausgerollt und von Menschen mit und ohne Lese- oder Schreibschwierigkeiten genutzt. Clex fragt keine Diagnose ab, erfasst keine und leitet keine ab, und die Nutzungsstatistik wird nie mit einer Person, einem Gerät oder einer Installation verknüpft, sodass Clex daraus nichts über eine einzelne Person ableiten kann. Wenn Ihre Organisation die Nutzung von Clex selbst mit einer namentlich benannten beschäftigten Person verknüpft, etwa als vereinbarte Anpassung des Arbeitsplatzes, ist das die eigene Verarbeitung Ihrer Organisation, und Ihre Organisation beurteilt deren Rechtsgrundlage nach Art. 6 DSGVO und, wo einschlägig, Art. 9 DSGVO. Die Zählung je Organisation, das Lesen ausschließlich von Summen je Organisation und die kurze Lebensdauer der Berichtsnummer sind Schutzmaßnahmen, keine Rechtsgrundlage. Nichts in der App schaltet sich aufgrund einer Diagnose ein oder aus; jede Funktion steht allen Nutzenden zur Verfügung.

Vorlesen sendet nicht, was es liest. Vorlesen enthält keinerlei Netzwerkcode. Es läuft innerhalb der Tastatur-App, deren einzige Uploads die Lizenzprüfung und die täglichen Nutzungszähler aus Abschnitt 4 sind, und der gelesene Text wird nur im Arbeitsspeicher gehalten, während er gesprochen wird. Abschnitt 7.2 beschreibt, was mit ihm geschieht.

Wir zählen, wie oft jede Funktion genutzt wird, auch Vorlesen, Spracheingabe und Satzkorrektur. Für jede zählen wir, wie oft sie an diesem Tag genutzt wurde und wie oft sie fehlgeschlagen ist. Nichts darüber, was gelesen, gesagt oder geschrieben wurde, wird erfasst. Abschnitt 4.2 nennt den vollständigen Bericht.

Diese Zahlen werden nicht einer Person oder einem Gerät zugerechnet. Ein Nutzungsbericht enthält keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er enthält eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt und nur zum Aussortieren von Doubletten verwendet wird, und er wird mit dem Zugriffstoken Ihrer Organisation gesendet, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören. Die Berichtsnummer kann Berichte verschiedener Tage oder Geräte nicht miteinander verknüpfen; sie wird spätestens 15 Tage nach Eingang des Berichts gelöscht. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert. Abschnitt 4.3 beschreibt das vollständig. Was Clex behält, ist eine Zahl wie “diese Organisation hat die Spracheingabe am 3. August 214-mal genutzt”, und diese Zahl ist dieselbe, ob sie von vier oder von vierzig Menschen stammt.

Wir behalten diese Zählungen, weil wir so erfahren, wenn eine Funktion auf den Geräten einer Kundin oder eines Kunden ausfällt, und weil sich Menschen auf genau diese Funktionen am meisten verlassen. Möchten Sie lieber keine Zählungen senden, schaltet der Schalter aus Abschnitt 4.2 jede einzelne Zählung ab, auch diese.

4. Welche Daten verarbeitet werden

4.1 Was Ihr Gerät verlässt

Sonst wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die App-Version, gekürzt auf die ersten beiden Zahlen, etwa 1.12
• die Tastatursprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“keyboard Android”) und die Plattform (“Android”)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird, nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird, und spätestens 15 Tage nach Eingang des Berichts gelöscht wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Tastatursprache oder die App-Version im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler messen die Nutzung der Tastaturfunktionen selbst. Jeder ist eine Anzahl, wie oft etwas an diesem Tag geschah, nie die betroffenen Wörter: wie oft ein vorgeschlagenes Wort oder Symbol übernommen, eine Autokorrektur angewendet oder rückgängig gemacht, der eigene Text vorgelesen wurde, die Stimme ausfiel, das Übersetzungsfenster geöffnet, eine Übersetzung erzeugt, die Sprache gewechselt, eine Einstellung geändert und die Tastatur geöffnet wurde. Zwei davon erfassen nur, ob Tastatur und App an diesem Tag überhaupt genutzt wurden.

Sie zählen außerdem drei weitere Funktionen, jeweils als Anzahl der Nutzungen und Anzahl der Fehlschläge:

• Spracheingabe: begonnene, beendete und abgebrochene Aufnahmen, Aufnahmen ohne Sprache darin, sowie Fehler, aufgeteilt in eine verweigerte Mikrofonberechtigung, ein Modell, das sich nicht laden ließ, und alles Übrige
• Satzkorrektur: begonnene, angenommene und ohne Annahme geschlossene Korrekturen sowie abgelehnte, weil der Text zu viele dem Modell unbekannte Wörter enthielt
• Vorlesen: dass der Bedienungshilfen-Dienst startete, dass die Schaltfläche gedrückt wurde, dass das Vorlesen begann, und dass die Schaltfläche nicht auf dem Bildschirm erschien. Wenn die Stimme selbst ausfällt, wird das zusammen mit dem Vorlesen des eigenen Textes gezählt, das oben genannt ist

Keiner davon erfasst, was gelesen, gesagt oder geschrieben wurde, welche App im Vordergrund war oder wann am Tag es geschah.

Die übrigen Zähler betreffen den Betrieb und nicht Sie. Sie erfassen, wie schnell die App reagierte, ob Downloads und Aktualisierungen von Modellen erfolgreich waren oder aus welchem technischen Grund sie fehlschlugen, und ob Lizenzprüfungen und der Versand dieser Berichte durchgingen. Sie beschreiben den Zustand der Software, nicht Ihre Nutzung.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die App, in der Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören, und nicht mehr.

Sie können die Messungen abschalten, in den Einstellungen der App unter Datenschutz, mit dem Schalter, der derzeit “Anonyme Nutzungsstatistik teilen” heißt. Er ist eingeschaltet, bis Sie ihn ausschalten. Das Ausschalten beendet die Zählung an der Quelle und löscht alle noch nicht gesendeten Berichte. Möchten Sie der Verarbeitung auf anderem Weg widersprechen, siehe Abschnitt 11.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Dieser Abschnitt beschreibt unsere eigenen Server, denn was nach dem Hochladen geschieht, entscheidet darüber, ob sich eine Zählung jemals mit einer Person verbinden lässt.

Ein Bericht wird geprüft und eingerechnet. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden geprüft und bei Ankunft in die laufenden Tagessummen Ihrer Organisation eingerechnet, und der einzelne Bericht wird nicht aufbewahrt.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nicht.

Die Berichtsnummer wird einmal verwendet und gelöscht. Die zufällige Nummer aus 4.2 wird für sich allein aufbewahrt, damit derselbe Bericht nicht doppelt gezählt werden kann, und sie wird spätestens 15 Tage nach Eingang des Berichts gelöscht. Sie kann Berichte verschiedener Tage oder Geräte nicht miteinander verknüpfen; sie kennzeichnet einen Bericht, nie eine App oder eine Person.

Wir speichern nicht, woher der Bericht kam. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Abschnitt 13 beschreibt die Netzwerkprotokollierung vollständig.

Die Statistik ist aggregiert, und auslesbar sind nur Summen. Die Nutzungsstatistik ist aggregiert: Sie wird je Organisation und Kalendertag gezählt und enthält keine Kennung für eine Person, ein Gerät oder eine Installation. Clex liest sie ausschließlich als Summen je Organisation, ausschließlich intern und ausschließlich mit einer internen Zugangsberechtigung; die Aufschlüsselungen nach Sprache und App-Version gibt die Leseschnittstelle nie zurück. Eine Organisation kann ihre eigenen Summen anfordern; Clex liefert dann ausschließlich Summen je Organisation. Clex nutzt die Nutzungsstatistik nicht, um einzelne Beschäftigte zu überwachen, zu bewerten oder zu sanktionieren, nicht zum Trainieren von Modellen und nicht für Werbung gegenüber Einzelpersonen, und kombiniert sie nicht mit Supportfällen, Zugriffsprotokollen oder anderen Daten. Clex bewahrt die Summen je Organisation 24 Monate auf. Der Statistikschalter in der App steht allen Nutzerinnen und Nutzern auf Android, iOS und in Clex Web zur Verfügung.

Summen werden nach einem festen Plan gelöscht. Die täglichen Summen je Organisation werden 24 Monate nach dem Tag, den sie beschreiben, gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Server-Backups der Lizenz- und Statistikdaten sind verschlüsselt, liegen in der EU und stehen unter der Kontrolle von Clex; ein gelöschter Datensatz verschwindet innerhalb von 48 Stunden aus den jüngsten Backups und innerhalb von 72 Tagen aus jedem Backup.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Clex festgelegte sprachliche Kennzeichnung (das Wort, mit dem die App die dokumentierte Person bezeichnet); es ist nie ein Name, und Ihre Organisation kann es nicht ändern. Diese Kennzeichnung wird nur auf Ihrem Gerät verwendet, um die Vorschläge anzupassen. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert. Die Berechtigung, mit der die App sendet, kann nichts zurücklesen.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten kein Konto, keinen Lizenzschlüssel und keine Gerätekennung. Wie jede Netzwerkverbindung trägt die Anfrage die IP-Adresse Ihres Geräts, solange die Verbindung besteht; das Edge-Netzwerk, das die Datei ausliefert, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse. Abschnitt 13 beschreibt die Netzwerkprotokollierung vollständig.

Modell- und Sprachdateien werden über HTTPS von den Servern von Clex geladen und vor der Aktivierung gegen die im Dateimanifest von Clex veröffentlichte Größe geprüft, sowie gegen die Prüfsumme der Datei, wo das Manifest eine veröffentlicht; eine Datei, die eine Prüfung nicht besteht, wird verworfen.

Diese Downloads laufen auch unbeaufsichtigt, etwa einmal alle 24 Stunden, bei geschlossener App. Einer davon kann mehrere hundert Megabyte übertragen, wenn sich ein Modell geändert hat. Android hält die Übertragung deshalb zurück, bis vier Bedingungen gleichzeitig erfüllt sind: das Gerät lädt, es ist im WLAN und nicht im Mobilfunknetz, und weder Akku noch Speicher sind knapp. Der unbeaufsichtigte Lauf aktualisiert nur Modelle, die bereits auf Ihrem Gerät sind. Er installiert nie von sich aus ein neues. So bleiben die Modelle aktuell, ohne dass Sie während der Arbeit auf einen Download warten müssen.

Sie können dieselbe Prüfung auch selbst starten, unter Status, dann Assets updater, dann Jetzt aktualisieren. Diese läuft, wenn Sie es verlangen. Sind Sie im Mobilfunknetz, fragt die App vorher.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen auf Ihrem Gerät. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge und Autokorrektur.
• Satzkorrektur, die Rechtschreibung und Grammatik in Ihrem Text prüft und ihn umschreibt, mit Modellen, die in der App liegen.
• Live-Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach auf dem Gerät.
• Symbolsuche und Satzvorschläge, nachgeschlagen in einer schreibgeschützten Datenbank innerhalb der App.
• Spracheingabe, beschrieben in Abschnitt 6.
• Vorlesen und Sprachausgabe, mit den Offline-Stimmen, die auf Ihrem Gerät installiert sind. Vorlesen ist in Abschnitt 7 beschrieben.
• Fehlerberichte, die lokal gespeichert und nie hochgeladen werden. Sie können einen selbst in die Zwischenablage kopieren, wenn Sie ihn uns senden möchten.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten. Die Modelle sind statisch: Sie lernen nicht aus dem, was geschrieben, diktiert oder vorgelesen wird, und werden nur als versionierte Dateien von Clex aktualisiert. Maschinell erzeugter Text kann Fehler enthalten. Ein Vorschlag gelangt nur dann in den Text, wenn die Pflegekraft ihn annimmt, und die fachliche Prüfung vor dem Speichern der Notiz bleibt Aufgabe der Pflegekraft; die Dokumentation verantwortet die Pflegekraft, nicht das Modell.

4.7 Das Aktualisierungsprotokoll auf Ihrem Gerät

Die App kann ein kurzes technisches Protokoll über die Modellaktualisierungen aus Abschnitt 4.5 führen, damit der Support beantworten kann, warum eine Aktualisierung auf einem bestimmten Gerät stattfand oder nicht. Wenn eine Zeile geschrieben wird, enthält sie:

• Datum und Uhrzeit auf Ihrem Gerät, mit der Zeitzonenverschiebung
• ob die Aktualisierungsprüfung lief, und den Grund, falls sie übersprungen wurde
• welcher Einstiegspunkt der App die Prüfung startete, und falls Android sie stoppte, warum
• die Sprache, auf die die App eingestellt war
• welche Modell- und Sprachdateien geprüft wurden und auf welchem Stand jede ist
• ob ein Download gestartet wurde
• die Art eines etwaigen Fehlers, die ein kurzer technischer Name ist und nie eine Meldung

Die jüngsten 1.000 Zeilen werden aufbewahrt, und die ältesten werden entfernt, sobald neue hinzukommen.

Das Protokoll bleibt im privaten Speicher der App auf Ihrem Gerät. Es wird nicht an uns gesendet, es ist in keiner Sicherung und keiner Geräteübertragung enthalten, und es wird entfernt, wenn Sie die Daten der App löschen oder die App deinstallieren. Sie können es selbst lesen unter Status, dann Assets updater, dann Logs. Auf diesem Bildschirm können Sie es kopieren, wenn Sie es an den Support senden möchten, und Sie können es löschen.

Das Protokoll enthält nichts von dem Text, den Sie schreiben, nichts vom Bildschirm, keine Tonaufnahme, keinen Lizenzschlüssel, kein Zugriffstoken und keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung.

5. Was wir nicht erfassen

Über Clex Keyboard für Android erfasst und speichert Clex nicht:

• Den Text, den Sie in Dokumentationssysteme oder in eine andere App eingeben
• Den Text, den Sie schreiben, in irgendeiner Datei, die die App auf Ihrem Gerät speichert, auch nicht im Aktualisierungsprotokoll aus Abschnitt 4.7
• Den Namen der App, in der Sie schreiben
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen das Gerät
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Die Tonaufnahme dessen, was Sie in die App sprechen
• Ihre Bildschirminhalte, über die in Abschnitt 7 beschriebene Verarbeitung im Arbeitsspeicher des Geräts hinaus
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Kontakte, Standort, Anruflisten, SMS oder Browserverlauf des Geräts

Die App enthält keine Analyse-, Absturzbericht-, Werbe- oder Attributions-Komponenten von Drittanbietern. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Spracheingabe und Mikrofon

Die Spracheingabe schreibt auf, was Sie sagen. Sie ist optional. Android fragt beim ersten Start einer Aufnahme nach der Mikrofonberechtigung, und die Tastatur funktioniert vollständig, wenn Sie ablehnen.

• Das Mikrofon ist nur aktiv, solange die Spracheingabe läuft. Sie endet, wenn Sie sie beenden, und sie endet von selbst nach einer Sprechpause und spätestens nach 30 Sekunden.
• Die Aufnahme wird von einem Modell, das in der App liegt, auf Ihrem Gerät in Text umgewandelt.
• Die Aufnahme wird währenddessen im Arbeitsspeicher gehalten. Sie wird nicht in eine Datei geschrieben, nicht danach aufbewahrt und nicht hochgeladen. Sie geht auch nicht an den Sprachdienst von Android.
• Der Text wird in das Textfeld eingefügt, in dem Sie schreiben, genauso, als hätten Sie ihn selbst getippt.
• Die Spracheingabe ist für Dänisch und Schwedisch verfügbar.

7. Vorlesen, die Bedienungshilfe

Vorlesen liest Text von dem Bildschirm vor, den Sie gerade ansehen, für Menschen mit Legasthenie, mit Leseschwierigkeiten oder mit eingeschränktem Sehvermögen. Es nutzt den Bedienungshilfen-Dienst von Android, den Sie selbst unter Einstellungen > Bedienungshilfen einschalten. Er ist aus, bis Sie das tun, und Sie können ihn jederzeit wieder ausschalten.

7.1 Was es liest

Den sichtbaren Text des Bildschirms, auf dem Sie sich gerade befinden, vorgelesen, wenn Sie die Vorlesen-Schaltfläche drücken. Es liest außerdem den Paketnamen der App im Vordergrund, damit die Sperrliste aus Abschnitt 7.3 angewendet werden kann.

7.2 Was mit diesem Text geschieht

Er bleibt auf Ihrem Gerät. Vorlesen enthält keinerlei Netzwerkcode. Es läuft innerhalb der Tastatur-App, deren einzige Uploads die Lizenzprüfung und die täglichen Nutzungszähler aus Abschnitt 4 sind, und der gelesene Text wird nur im Arbeitsspeicher gehalten, während er gesprochen wird. Clex prüft das bei jeder Version durch eine Abhängigkeitsanalyse der Vorlesen-Komponente. Der Text wird so lange gehalten, wie es dauert, den Bildschirm zu gliedern und den angetippten Abschnitt vorzulesen, und wird danach verworfen. Er wird nie gespeichert, nie in ein Protokoll geschrieben, und er wird nicht an Clex oder an jemand anderen gesendet. Die Stimme, die ihn spricht, ist die geräteeigene Offline-Stimme. Hat Ihr Gerät keine Offline-Stimme für die Sprache, ist das Ergebnis Stille und keine anderswo erzeugte Sprachausgabe.

Was Vorlesen meldet, sind Zählungen, aufgeführt in Abschnitt 4.2: wie oft die Funktion lief, gedrückt wurde und zu lesen begann. Eine Zählung sagt, dass die Funktion genutzt wurde, und nichts darüber, was auf dem Bildschirm stand oder welche App es war.

Vorlesen erstellt keine Bildschirmfotos, zeichnet den Bildschirm nicht auf und liest keine Apps, die Sie nicht ansehen.

7.3 Was es nicht liest

Dies sind die Schutzmaßnahmen, die die App selbst auf der Vorlesen-Seite und in den Bedienungshilfen von Android nennt, in derselben Reihenfolge:

• Bildschirmtext verlässt Ihr Gerät nie. Er wird nie gespeichert, nie in ein Protokoll geschrieben und nie an Clex gesendet.
• Passwortfelder werden nie gelesen, markiert oder vorgelesen. Das gilt auch für PIN-Felder und sichtbare Passwörter. Ein Feld wird samt allem darin übersprungen, wenn Android es als Passwortfeld kennzeichnet oder wenn sein Eingabetyp irgendeine Passwortvariante ist.
• Eine eingebaute Liste von 56 sensiblen Apps ist vollständig gesperrt. Sie umfasst Apps für Bankgeschäfte, Identität, Bezahlung, Passwörter und Authentifizierung, darunter MitID. Die Liste wird mit der App ausgeliefert und mit jeder Version aktualisiert. Es erscheint keine Vorlesen-Schaltfläche, und es wird nichts gelesen. Die Einstellungen-App des Telefons steht nicht auf dieser Liste, weil Vorlesen auf den Einstellungsseiten selbst funktionieren muss.
• Kennzeichnet eine App einen Teil ihres Bildschirms als sensibel, überspringt Clex ihn, auch wenn Android Clex das Lesen erlauben würde.
• Clex sieht, welche App im Vordergrund ist, um die sensiblen Apps sperren zu können. Deren Text liest es nicht.
• Clex liest nie Benachrichtigungen und liest nie eine App, die im Hintergrund läuft. Der Dienst ist nur für Fensterwechsel registriert, sodass Benachrichtigungen ihn nie erreichen.
• Das Vorlesen endet, wenn Sie zu einer anderen App wechseln.

7.4 Wo dieser Schutz endet

Wir benennen lieber die Grenze, als mehr zu versprechen, als wir halten können: Die Passwortregel hängt davon ab, dass die von Ihnen genutzte App ihre Felder richtig kennzeichnet. Eine App, die ein Feld nicht als Passwortfeld kennzeichnet, wird auch nicht als solches erkannt.

Was diese Grenze nicht ändert, ist, wohin der Text geht. Wie Abschnitt 7.2 beschreibt, enthält Vorlesen keinerlei Netzwerkcode und hält den Text nur im Arbeitsspeicher, während er gesprochen wird. Auch in diesem Fall wird der Text also auf dem Gerät vorgelesen und danach verworfen. Er erreicht Clex nicht, und er wird nicht gespeichert.

8. Berechtigungen, und warum

9. Sicherung und Geräteübertragung

Die App ist von der Android-Sicherung ausgenommen. Nichts von dem, was die App speichert, wird in Ihr Google-Konto kopiert, und nichts wird übernommen, wenn Sie ein neues Gerät aus Ihrem alten einrichten.

10. Rollen und Rechtsgrundlage (Artikel 6 DSGVO)

Wer wofür verantwortlich ist. Die Rollen werden je Verarbeitungstätigkeit zugeordnet.

• Die Notizen, Nachrichten und sonstigen Texte, die Pflegekräfte schreiben, diktieren oder sich vorlesen lassen, werden auf den eigenen Geräten und in den eigenen Browsern der Organisation verarbeitet und erreichen Clex nie. Für diese Verarbeitung ist die Organisation Verantwortliche, genau wie für jeden anderen Text, den ihre Beschäftigten schreiben, und Clex ist Softwareanbieter, weder Verantwortlicher noch Auftragsverarbeiter.
• Für die Lizenzvalidierung und Aktivierung, die Verbindungsdaten, die diese Anfragen mit sich führen, und die tägliche Nutzungsstatistik entscheidet die Clex A/S über Zweck und Mittel und ist daher unabhängiger Verantwortlicher. Die Hetzner Online GmbH und die BunnyWay d.o.o. verarbeiten diese Daten für die Clex A/S als Auftragsverarbeiter. Auf dem schwedischen Markt ist die Clex Sweden AB Vertragspartner; Verantwortliche bleibt die Clex A/S.
• Wo Clex personenbezogene Daten auf dokumentierte Weisung einer Organisation verarbeitet, etwa wenn die Organisation Clex während eines Supportfalls diagnostischen Zugriff gewährt, handelt Clex für diese Tätigkeit als Auftragsverarbeiter, und dafür ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, bevor diese Verarbeitung beginnt. Clex stellt auf Anfrage eine Übersicht je Tätigkeit bereit; wenn die oder der Datenschutzbeauftragte einer Organisation einen Auftragsverarbeitungsvertrag für eine andere Tätigkeit anfordert, schließt Clex ihn ab.

Die Interessenabwägung von Clex für diese Tätigkeiten ist bei Clex erhältlich. Die Pflegekräfte, die Clex nutzen, sind in der Regel nicht Partei des Vertrags zwischen ihrer Organisation und Clex; deshalb stützt sich Clex ihnen gegenüber nicht auf Art. 6 Abs. 1 lit. b DSGVO. Die eigene Rechtsgrundlage der Organisation für die Dokumentationsarbeit, bei der Clex unterstützt, ist diejenige, die sie für diese Arbeit ohnehin hat; Clex fügt keinen neuen Zweck hinzu.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die App schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

11. Ihre Rechte nach der DSGVO

Sind die Voraussetzungen der DSGVO erfüllt, haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf deren Berichtigung, Löschung und Einschränkung der Verarbeitung, und das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen; der einfachste Weg, der Nutzungsstatistik zu widersprechen, ist, sie in den Einstellungen abzuschalten. Das Recht auf Datenübertragbarkeit gilt nur für eine Verarbeitung auf Grundlage von Einwilligung oder Vertrag; von der eigenen Verarbeitung durch Clex beruht nur das Kontaktformular der Website auf einem Vertrag, und Sie können bei uns eine Kopie dessen anfordern, was Sie darüber gesendet haben. Weil die Nutzungsstatistik je Organisation gezählt wird und keine Kennung für eine Person enthält, kann Clex darin keine Daten zu einer einzelnen Person nachschlagen (Art. 11 DSGVO); Ihre Organisation kann Clex auffordern, alle ihr zugehörigen Summen zu löschen. Kontakt: E-Mail senden. Sie können sich auch bei Datatilsynet (in Schweden Integritetsskyddsmyndigheten) beschweren.

Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Dass die Nutzungssummen nicht nach einer einzelnen Person durchsucht werden können, ist eine Folge der Bauweise aus Abschnitt 4.3 und keine Ablehnung. Der unmittelbar wirksame Weg, die Messungen zu beenden, ist der Schalter aus Abschnitt 4.2, der sofort wirkt und keine Anfrage an uns erfordert.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Die Nutzungsmessungen abschalten, in den Einstellungen der App, Abschnitt 4.2, wodurch auch alle noch nicht gesendeten Berichte gelöscht werden.
• Alles lokal Gespeicherte löschen, indem Sie die Daten der App löschen oder die App deinstallieren.
• Vorlesen abschalten, unter Einstellungen > Bedienungshilfen, wodurch alles aus Abschnitt 7 sofort endet.
• Die Mikrofonberechtigung verweigern. Die Spracheingabe ist optional, und die Tastatur funktioniert ohne sie.
• Das Aktualisierungsprotokoll löschen, mit der Schaltfläche Löschen auf dem Protokollbildschirm aus Abschnitt 4.7.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

12. Weitergabe und Auftragsverarbeiter

Wir verkaufen und vermieten keine personenbezogenen Daten und handeln nicht damit. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Die App wird über Google Play und über zentral verwaltete Geräte vertrieben. Google verarbeitet Konto-, Geräte- und Downloaddaten für seine eigenen Store-Dienste nach seinen eigenen Bedingungen; diese Verarbeitung ist nicht Teil des Dienstes von Clex, und Clex erhält nichts davon.

Das Vorlesen nutzt die auf dem Gerät installierte Sprachausgabe (auf den meisten Geräten die Offline-Stimmen von Google); der Text wird auf dem Gerät gesprochen und an keinen Dienst gesendet.

Abgesehen von den oben genannten Auftragsverarbeitern und der genannten Vertriebsplattform erhält im Regelbetrieb kein weiterer Dienst Daten aus der App. Die auf dem Gerät laufenden Bestandteile verarbeiten Daten lokal; die einzigen Uploads sind die Lizenzprüfung und die Nutzungszähler aus Abschnitt 4.

13. Infrastruktur und Datenstandort

Die Dienste von Clex laufen auf Servern, die die Hetzner Online GmbH in Deutschland betreibt. Ihnen vorgelagert ist ein Edge-Netzwerk der BunnyWay d.o.o. (Slowenien), das Modell- und Sprachdateien ausliefert, die Dienste gegen Angriffe schützt und DNS-Anfragen beantwortet; es ist so konfiguriert, dass der Datenverkehr nur innerhalb der EU geführt wird. Beide Unternehmen verarbeiten Daten für Clex als Auftragsverarbeiter auf Grundlage schriftlicher Verträge. Alles, was Clex verwaltet, wird innerhalb der EU verarbeitet.

IP-Adressen und Netzwerkprotokolle. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Das Edge-Netzwerk, das Modelldateien ausliefert und den Diensten von Clex vorgelagert ist, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse (letztes Oktett einer IPv4-Adresse, Hostteil einer IPv6-Adresse); diese Protokolle werden vom Edge-Anbieter 72 Stunden rollierend aufbewahrt und weder weitergegeben noch archiviert. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Die eigenen Server von Clex führen kein Zugriffsprotokoll je Anfrage.

Kernpunkte:

• Keine von Clex verwalteten Daten werden zur Verarbeitung außerhalb der EU übermittelt; Google verarbeitet seine eigenen Store- und Gerätedaten nach seinen eigenen Bedingungen.
• Lizenzvalidierung und Nutzungsmessungen werden von den Servern von Clex in Deutschland entgegengenommen, und Modelldateien werden ausschließlich von europäischen Edge-Standorten ausgeliefert.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Abschnitt 12 nennt die beteiligten Auftragsverarbeiter.

14. Datensicherheit

Der Datenverkehr zwischen der App und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Die auf Ihrem Gerät liegenden Daten bleiben im privaten Speicherbereich der App, geschützt durch das Sicherheitsmodell von Android. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach dem Stand der Technik geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der Daten, die überhaupt offengelegt werden könnten, von vornherein klein ist.

15. Speicherdauer

Löschen Sie die Daten der App oder deinstallieren Sie die App, verschwindet alles, was die App auf Ihrem Gerät gespeichert hat. Freitext aus der Nutzung der App liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

16. Datenschutz von Kindern

Clex Keyboard richtet sich an Pflegekräfte im organisatorischen Kontext, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

17. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen. Frühere Fassungen bleiben verfügbar: Die ab dem 20. August 2026 gültige Fassung ist hier archiviert, die ab dem 18. August 2026 gültige Fassung hier, die ab dem 7. August 2026 gültige Fassung hier.

18. Kontakt