Datenschutzerklärung, Clex Keyboard für iOS

Gültig ab: 21. August 2026

Diese Erklärung gilt für Clex Keyboard für iOS. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten unter iOS unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt sprachtechnologische Schreibunterstützung für den Pflegebereich. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Keyboard für iOS nutzen.

Die Clex A/S ist unabhängiger Verantwortlicher für die Daten, die Clex erhält und die in Abschnitt 4 beschrieben sind. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), ist Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben, und diese erhält Clex nie. Abschnitt 7 ordnet die Rollen Tätigkeit für Tätigkeit zu.

2. Geltungsbereich

Diese Erklärung gilt für Clex Keyboard für iOS, vertrieben über den App Store und über verwaltete Geräteausrollung. Die übrigen Clex-Produkte und die Website sind in der allgemeinen Datenschutzerklärung von Clex auf clex.ai beschrieben. Wo beide Dokumente das Verhalten unter iOS unterschiedlich beschreiben, gilt dieses hier.

Die App ist für Pflegekräfte gedacht, die Pflegeleistungen im Dokumentationssystem ihrer Organisation dokumentieren.

3. Unser Verständnis von Datenschutz

Clex Keyboard ist nach dem Grundsatz gebaut, dass so viel wie möglich lokal auf dem Gerät geschieht:

• Der Freitext, den Sie schreiben, bleibt auf Ihrem Gerät. Clex speichert ihn nicht, und er wird nicht an Clex gesendet.
• Wortvorschläge, Satzvorschläge, Satzkorrektur, Übersetzung, Spracheingabe und Vorlesen laufen alle auf dem Gerät, mit Modellen, die in der App liegen.
• Was das Gerät verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen, Anfragen nach Modelldateien und die Lizenzprüfung des Tastatur-Frameworks beim EU-Dienst seines Anbieters. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Clex hat keine Anbindung an die Datenbanken oder Schnittstellen des Dokumentationssystems und keinen Zugriff darauf. Was die Tastatur sieht, ist das, was iOS im Textfeld bereitstellt, in dem die Person schreibt: Wortvorschläge nutzen den Text vor der Schreibmarke, den iOS einer Tastatur zugänglich macht, und Satzkorrektur, Umformulierung und Vorlesen lesen den gesamten Inhalt des aktiven Feldes, wenn die Person darum bittet. All dies wird auf dem Gerät verarbeitet. Clex speichert nichts von diesem Text, und nichts davon wird an Clex gesendet. iOS verwendet in Passwortfeldern und anderen geschützten Feldern seine eigene Tastatur, nicht Clex, und eine App kann Tastaturen von Drittanbietern vollständig unterbinden.

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie werden je Organisation und Kalendertag gezählt, sie enthalten keine Kennung für eine Person, ein Gerät oder eine Installation, und Sie können sie in den Einstellungen der Clex-App abschalten. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis beim Aktivieren der Tastatur. Wenn Sie Clex Keyboard aktivieren und ihm Vollzugriff gewähren, zeigt iOS einen Standardhinweis, dass der Anbieter der Tastatur übertragen könnte, was Sie eingeben. Dieser Hinweis erscheint bei allen Tastaturen von anderen Anbietern als Apple und betrifft nicht speziell Clex. Clex Keyboard erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht. Abschnitt 4 nennt alles, was die App sendet, Abschnitt 5 nennt das, was sie nie sendet, und Abschnitt 6 beschreibt, was Vollzugriff erlaubt und was nicht.

Clex wird als Lese- und Schreibunterstützung entwickelt, wird an ganze Teams ausgerollt und von Menschen mit und ohne Lese- oder Schreibschwierigkeiten genutzt. Clex fragt keine Diagnose ab, erfasst keine und leitet keine ab, und die Nutzungsstatistik wird nie mit einer Person, einem Gerät oder einer Installation verknüpft, sodass Clex daraus nichts über eine einzelne Person ableiten kann. Wenn Ihre Organisation die Nutzung von Clex selbst mit einer namentlich benannten beschäftigten Person verknüpft, etwa als vereinbarte Anpassung des Arbeitsplatzes, ist das die eigene Verarbeitung Ihrer Organisation, und Ihre Organisation beurteilt deren Rechtsgrundlage nach Art. 6 DSGVO und, wo einschlägig, Art. 9 DSGVO. Die Zählung je Organisation, das Lesen ausschließlich von Summen je Organisation und die kurze Lebensdauer der Berichtsnummer sind Schutzmaßnahmen, keine Rechtsgrundlage. Nichts in der App schaltet sich aufgrund einer Diagnose ein oder aus; jede Funktion steht allen Nutzenden zur Verfügung.

4. Welche Daten verarbeitet werden

4.1 Was Ihr Gerät verlässt

Ein weiterer Aufruf existiert: Das Tastatur-Framework eines Drittanbieters, auf dem die Tastatur aufbaut, validiert die Framework-Lizenz von Clex beim Start der Tastatur gegen den Lizenzdienst des Framework-Anbieters (EU). Diese Anfrage enthält den Framework-Lizenzschlüssel und die App-Kennung - nie etwas von dem, was Sie schreiben oder diktieren. Darüber hinaus wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält. Eine mit der App ausgelieferte Lizenzdatei, die diesen Aufruf entfernt, ist beschlossen und kommt in einer späteren Version.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die App-Version, gekürzt auf die ersten beiden Zahlen
• die Tastatursprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“keyboard iOS”) und die Plattform (“iOS”)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird, nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird, und spätestens 15 Tage nach Eingang des Berichts gelöscht wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Tastatursprache oder die App-Version im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler erfassen, wie oft eine Funktion an diesem Tag genutzt wurde oder fehlschlug: ein vorgeschlagenes Wort übernommen, eine Satzkorrektur begonnen oder angenommen, eine Übersetzung erzeugt, Text vorgelesen, eine Spracheingabe begonnen, beendet oder abgebrochen, die Sprache oder eine Einstellung geändert wurde, und ob die Tastatur und die App an diesem Tag überhaupt genutzt wurden. Sie erfassen außerdem, wie Lizenzprüfungen, Berichtsuploads und Modellaktualisierungen verlaufen sind. Antwortzeiten werden als Anzahlen innerhalb fester Bereiche gemeldet, nie als einzelne Messwerte.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die App, in der Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören, und nicht mehr.

Sie können die Messungen abschalten, in den Einstellungen der Clex-App, mit dem Schalter, der derzeit “Anonyme Nutzungsstatistik teilen” heißt. Er ist eingeschaltet, bis Sie ihn ausschalten. Ihn auszuschalten beendet die Zählung an der Quelle und löscht jeden noch nicht gesendeten Bericht. Wenn Sie dieser Verarbeitung auf anderem Weg widersprechen möchten, siehe Abschnitt 8.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Dieser Abschnitt beschreibt unsere eigenen Server, denn was nach dem Upload geschieht, entscheidet darüber, ob eine Zählung jemals mit einer Person verbunden werden kann.

Ein Bericht wird geprüft und eingerechnet. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden geprüft und bei Ankunft in die laufenden Tagessummen Ihrer Organisation eingerechnet, und der einzelne Bericht wird nicht aufbewahrt.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nicht.

Die Zahlen werden nicht einer Person oder einem Gerät zugerechnet. Ein Nutzungsbericht enthält keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er enthält eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt und nur zum Aussortieren von Doubletten verwendet wird, und er wird mit dem Zugriffstoken Ihrer Organisation gesendet, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören. Die Berichtsnummer kann Berichte verschiedener Tage oder Geräte nicht miteinander verknüpfen; sie wird spätestens 15 Tage nach Eingang des Berichts gelöscht. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert.

Wir speichern nicht, woher der Bericht kam. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Abschnitt 10 beschreibt die Netzwerkprotokollierung vollständig.

Die Statistik ist aggregiert, und auslesbar sind nur Summen. Die Nutzungsstatistik ist aggregiert: Sie wird je Organisation und Kalendertag gezählt und enthält keine Kennung für eine Person, ein Gerät oder eine Installation. Clex liest sie ausschließlich als Summen je Organisation, ausschließlich intern und ausschließlich mit einer internen Zugangsberechtigung; die Aufschlüsselungen nach Sprache und App-Version gibt die Leseschnittstelle nie zurück. Eine Organisation kann ihre eigenen Summen anfordern; Clex liefert dann ausschließlich Summen je Organisation. Clex nutzt die Nutzungsstatistik nicht, um einzelne Beschäftigte zu überwachen, zu bewerten oder zu sanktionieren, nicht zum Trainieren von Modellen und nicht für Werbung gegenüber Einzelpersonen, und kombiniert sie nicht mit Supportfällen, Zugriffsprotokollen oder anderen Daten. Clex bewahrt die Summen je Organisation 24 Monate auf. Der Statistikschalter in der App steht allen Nutzerinnen und Nutzern auf Android, iOS und in Clex Web zur Verfügung.

Summen werden nach einem festen Plan gelöscht. Die täglichen Summen je Organisation werden 24 Monate nach dem Tag, den sie beschreiben, gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Server-Backups der Lizenz- und Statistikdaten sind verschlüsselt, liegen in der EU und stehen unter der Kontrolle von Clex; ein gelöschter Datensatz verschwindet innerhalb von 48 Stunden aus den jüngsten Backups und innerhalb von 72 Tagen aus jedem Backup.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Clex festgelegte sprachliche Kennzeichnung (das Wort, mit dem die App die dokumentierte Person bezeichnet); es ist nie ein Name, und Ihre Organisation kann es nicht ändern. Die Kennzeichnung wird nur auf Ihrem Gerät verwendet, um die Vorschläge anzupassen. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen. Es wird nur im Arbeitsspeicher gehalten und vom Lizenzdienst automatisch erneuert; die Organisationskennung und die daraus gelesene sprachliche Kennzeichnung werden zusammen mit den Einstellungen der App im geschützten gemeinsamen Speicher der App abgelegt. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert. Die Berechtigung, mit der die App sendet, kann nichts zurücklesen.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten kein Konto, keinen Lizenzschlüssel und keine Gerätekennung. Wie jede Netzwerkverbindung trägt die Anfrage die IP-Adresse Ihres Geräts, solange die Verbindung besteht; das Edge-Netzwerk, das die Datei ausliefert, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse. Abschnitt 10 beschreibt die Netzwerkprotokollierung vollständig.

Downloads finden bei der ersten Nutzung einer Sprache oder Funktion statt und bei Modellaktualisierungen. Modell- und Sprachdateien werden über HTTPS von den Servern von Clex geladen und vor der Aktivierung gegen die im Dateimanifest von Clex veröffentlichte Größe geprüft; eine Datei, die die Prüfung nicht besteht, wird verworfen. Im Mobilfunknetz fragt die App vor dem Download nach.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen auf Ihrem Gerät. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge.
• Satzvorschläge und Satzkorrektur, erzeugt von Modellen, die in der App liegen.
• Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach auf dem Gerät.
• Vorlesen und Sprachausgabe, mit den im Gerät eingebauten Stimmen.
• Spracheingabe, beschrieben in Abschnitt 6.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten. Die Modelle sind statisch: Sie lernen nicht aus dem, was geschrieben, diktiert oder vorgelesen wird, und werden nur als versionierte Dateien von Clex aktualisiert. Maschinell erzeugter Text kann Fehler enthalten. Ein Vorschlag gelangt nur dann in den Text, wenn die Pflegekraft ihn annimmt, und die fachliche Prüfung vor dem Speichern der Notiz bleibt Aufgabe der Pflegekraft; die Dokumentation verantwortet die Pflegekraft, nicht das Modell.

4.7 Was die App auf Ihrem Gerät speichert

• Lizenzdaten und Einstellungen, die im geschützten gemeinsamen Speicher der App liegen, damit die Clex-App und die Tastatur mit derselben Lizenz und denselben Einstellungen arbeiten. Das Zugriffstoken selbst wird nur im Arbeitsspeicher gehalten, Abschnitt 4.4.
• Modell- und Sprachdateien, die in 4.5 beschriebenen versionierten Dateien. Sie enthalten keinen Ihrer Texte und sind von der Gerätesicherung ausgenommen.
• Diktierter Text auf dem Weg zur Tastatur. Diktierter Text wird in der Clex-App in Text umgewandelt und der Tastatur über den geschützten gemeinsamen Speicher der App übergeben; die Tastatur löscht ihn aus diesem Speicher, sobald sie ihn eingefügt hat, und ein Rest aus einer abgebrochenen Übergabe wird beim nächsten Start der Tastatur gelöscht. Abgesehen von dieser Übergabe und dem von Ihnen gewählten Academy-Profilnamen wird kein Freitext in den Speicher geschrieben.
• Clex Academy. Clex Academy speichert einen von Ihnen gewählten Profilnamen und Ihren Lektionsfortschritt im eigenen Speicher der Clex-App auf dem Gerät; nichts davon wird an Clex gesendet. Das Profil folgt der verschlüsselten Sicherung Ihres Geräts. Sie löschen es, indem Sie das Profil oder die App löschen.

Entfernen Sie die App von Ihrem Gerät, verschwindet alles aus dieser Liste.

5. Was wir nicht erfassen

Über Clex Keyboard für iOS erfasst und speichert Clex nicht:

• Den Text, den Sie in Dokumentationssysteme oder in eine andere App eingeben oder diktieren
• Den Namen der App, in der Sie schreiben
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen das Gerät
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Die Aufnahme dessen, was Sie der App diktieren
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Kontakte, Standort, Anruflisten, SMS oder Browserverlauf des Geräts
• Eine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung

Die App enthält keine Analyse-, Absturzberichts-, Werbe- oder Zuordnungskomponenten Dritter. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Spracheingabe und Mikrofon

Die Spracheingabe schreibt auf, was Sie sagen. Sie ist optional. Die Clex-App fragt bei der ersten Nutzung nach der Mikrofonberechtigung, und die Tastatur funktioniert vollständig, wenn Sie ablehnen.

iOS erlaubt einer Tastatur nicht, selbst das Mikrofon zu verwenden, deshalb läuft die Aufnahme in der Clex-App: Wenn Sie zum ersten Mal die Mikrofontaste drücken, und erneut, wenn iOS die Clex-App im Hintergrund beendet hat, öffnet die Tastatur die Clex-App, die nach der Mikrofonberechtigung fragt und die Spracheingabe einschaltet. Die Spracheingabe bleibt dann eingeschaltet, bis Sie sie in der App ausschalten, was jederzeit möglich ist, oder bis iOS die App beendet; sie schaltet sich nicht von selbst nach einer Weile aus.

• Solange die Spracheingabe eingeschaltet ist, zeigt Ihr Gerät die Mikrofonanzeige, weil die App das Mikrofon offen hält, damit eine Aufnahme in dem Moment beginnen kann, in dem Sie die Mikrofontaste drücken. Ton, der eintrifft, während Sie nicht aufnehmen, wird sofort verworfen. Er wird nicht aufbewahrt, nicht ausgewertet und nirgendwohin gesendet.
• Sie können die Spracheingabe in der Clex-App jederzeit ausschalten; die App beendet dann die Mikrofonsitzung.
• Eine Aufnahme beginnt, wenn Sie die Mikrofontaste drücken, und endet, wenn Sie sie erneut drücken. Sie endet auch von selbst nach einer Sprechpause und spätestens nach 30 Sekunden.
• Die Aufnahme wird von einem Modell, das auf Ihrem Gerät liegt, in Text umgewandelt. Sie wird währenddessen im Arbeitsspeicher gehalten. Sie wird nicht in eine Datei geschrieben, nicht danach aufbewahrt und nicht hochgeladen. Sie geht auch nicht an den Diktierdienst von Apple.
• Der Text wird der Tastatur über den geschützten gemeinsamen Speicher der App übergeben und aus diesem Speicher gelöscht, sobald die Tastatur ihn eingefügt hat, Abschnitt 4.7. Er landet genauso im Textfeld, in dem Sie schreiben, wie getippter Text, und es ist keine Zwischenablage beteiligt.
• Die Spracheingabe ist für Dänisch und Schwedisch verfügbar.

Zum Vollzugriff. iOS hält eine Tastatur von Drittanbietern in einer strengen Sandbox ohne Netzwerkzugriff, bis die Person Vollzugriff gewährt. Clex braucht Vollzugriff für vier Dinge: die Lizenzprüfung, die täglichen Nutzungszähler, das Herunterladen von Modell- und Sprachdateien und die Übergabe diktierten Textes von der Clex-App an die Tastatur. Vollzugriff ist eine Möglichkeit, keine Garantie: Er erlaubt einer Tastatur technisch, über das Netzwerk zu kommunizieren und Speicher mit ihrer App zu teilen. Was den eingegebenen Text auf dem Gerät hält, ist die Konstruktion von Clex, geprüft durch Codereview jeder Version, sowie das feste Format der Lizenz- und Statistikanfragen, die kein Feld für Freitext haben. iOS verwendet in Passwort- und anderen geschützten Feldern seine eigene Tastatur, und eine App kann Tastaturen von Drittanbietern blockieren.

Die beteiligten Berechtigungen:

7. Rollen und Rechtsgrundlage (Artikel 6 DSGVO)

Wer wofür verantwortlich ist. Die Rollen werden je Verarbeitungstätigkeit zugeordnet.

• Die Notizen, Nachrichten und sonstigen Texte, die Pflegekräfte schreiben, diktieren oder sich vorlesen lassen, werden auf den eigenen Geräten und in den eigenen Browsern der Organisation verarbeitet und erreichen Clex nie. Für diese Verarbeitung ist die Organisation Verantwortliche, genau wie für jeden anderen Text, den ihre Beschäftigten schreiben, und Clex ist Softwareanbieter, weder Verantwortlicher noch Auftragsverarbeiter.
• Für die Lizenzvalidierung und Aktivierung, die Verbindungsdaten, die diese Anfragen mit sich führen, und die tägliche Nutzungsstatistik entscheidet die Clex A/S über Zweck und Mittel und ist daher unabhängiger Verantwortlicher. Die Hetzner Online GmbH und die BunnyWay d.o.o. verarbeiten diese Daten für die Clex A/S als Auftragsverarbeiter. Auf dem schwedischen Markt ist die Clex Sweden AB Vertragspartner; Verantwortliche bleibt die Clex A/S.
• Wo Clex personenbezogene Daten auf dokumentierte Weisung einer Organisation verarbeitet, etwa wenn die Organisation Clex während eines Supportfalls diagnostischen Zugriff gewährt, handelt Clex für diese Tätigkeit als Auftragsverarbeiter, und dafür ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, bevor diese Verarbeitung beginnt. Clex stellt auf Anfrage eine Übersicht je Tätigkeit bereit; wenn die oder der Datenschutzbeauftragte einer Organisation einen Auftragsverarbeitungsvertrag für eine andere Tätigkeit anfordert, schließt Clex ihn ab.

Die Interessenabwägung von Clex für diese Tätigkeiten ist bei Clex erhältlich. Die Pflegekräfte, die Clex nutzen, sind in der Regel nicht Partei des Vertrags zwischen ihrer Organisation und Clex; deshalb stützt sich Clex ihnen gegenüber nicht auf Art. 6 Abs. 1 lit. b DSGVO. Die eigene Rechtsgrundlage der Organisation für die Dokumentationsarbeit, bei der Clex unterstützt, ist diejenige, die sie für diese Arbeit ohnehin hat; Clex fügt keinen neuen Zweck hinzu.

Aktivierungscodes für BYOD-Installationen laufen nach einer begrenzten Zeit automatisch ab.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die App schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

8. Ihre Rechte nach der DSGVO

Sind die Voraussetzungen der DSGVO erfüllt, haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf deren Berichtigung, Löschung und Einschränkung der Verarbeitung, und das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen; der einfachste Weg, der Nutzungsstatistik zu widersprechen, ist, sie in den Einstellungen abzuschalten. Das Recht auf Datenübertragbarkeit gilt nur für eine Verarbeitung auf Grundlage von Einwilligung oder Vertrag; von der eigenen Verarbeitung durch Clex beruht nur das Kontaktformular der Website auf einem Vertrag, und Sie können bei uns eine Kopie dessen anfordern, was Sie darüber gesendet haben. Weil die Nutzungsstatistik je Organisation gezählt wird und keine Kennung für eine Person enthält, kann Clex darin keine Daten zu einer einzelnen Person nachschlagen (Art. 11 DSGVO); Ihre Organisation kann Clex auffordern, alle ihr zugehörigen Summen zu löschen. Kontakt: E-Mail senden. Sie können sich auch bei Datatilsynet (in Schweden Integritetsskyddsmyndigheten) beschweren.

Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Dass die Nutzungssummen nicht nach einer einzelnen Person durchsucht werden können, ist eine Folge der Bauweise aus Abschnitt 4.3 und keine Ablehnung. Der unmittelbar wirksame Weg, die Messungen zu beenden, ist der Schalter aus Abschnitt 4.2, der sofort wirkt und keine Anfrage an uns erfordert.

Sie können die Nutzungsstatistik jederzeit in den Einstellungen der App auf Android und iOS sowie auf der Einstellungsseite der Erweiterung in Clex Web abschalten; noch nicht gesendete Berichte werden dabei gelöscht.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Die Nutzungsmessungen abschalten, in den Einstellungen der Clex-App, Abschnitt 4.2, wodurch auch noch nicht gesendete Berichte gelöscht werden.
• Alles lokal Gespeicherte löschen, indem Sie die App vom Gerät entfernen.
• Die Tastatur deaktivieren, in den Einstellungen, wodurch die Tastatur nichts Weiteres mehr verarbeitet.
• Die Spracheingabe ausschalten, in der Clex-App, wodurch die Mikrofonsitzung beendet wird, Abschnitt 6.
• Die Mikrofonberechtigung ablehnen oder in den iOS-Einstellungen widerrufen. Die Spracheingabe ist optional, und die Tastatur funktioniert auch ohne sie.
• Ihr Clex-Academy-Profil löschen, in der Clex-App, Abschnitt 4.7.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

9. Weitergabe und Auftragsverarbeiter

Wir verkaufen, vermieten und handeln nicht mit personenbezogenen Daten. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Die App wird über den Apple App Store und bei verwalteten Ausrollungen über Apple Business Manager vertrieben. Apple verarbeitet Konto-, Geräte- und Downloaddaten für seine eigenen Store- und Gerätedienste nach seinen eigenen Bedingungen; diese Verarbeitung ist nicht Teil des Dienstes von Clex, und Clex erhält nichts davon.

Das Vorlesen nutzt die im Gerät eingebauten Stimmen; der Text wird auf dem Gerät gesprochen und an keinen Dienst gesendet.

Abgesehen von den oben genannten Auftragsverarbeitern, der genannten Vertriebsplattform und dem Lizenzdienst des Framework-Anbieters erhält im Regelbetrieb kein weiterer Dienst Daten aus der App. Die auf dem Gerät laufenden Bestandteile verarbeiten Daten lokal; die einzigen Uploads sind die Lizenzprüfung, die Lizenzprüfung des Frameworks und die Nutzungszähler aus Abschnitt 4.

10. Infrastruktur und Datenstandort

Die Dienste von Clex laufen auf Servern, die die Hetzner Online GmbH in Deutschland betreibt. Ihnen vorgelagert ist ein Edge-Netzwerk der BunnyWay d.o.o. (Slowenien), das Modell- und Sprachdateien ausliefert, die Dienste gegen Angriffe schützt und DNS-Anfragen beantwortet; es ist so konfiguriert, dass der Datenverkehr nur innerhalb der EU geführt wird. Beide Unternehmen verarbeiten Daten für Clex als Auftragsverarbeiter auf Grundlage schriftlicher Verträge. Alles, was Clex verwaltet, wird innerhalb der EU verarbeitet.

IP-Adressen und Netzwerkprotokolle. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Das Edge-Netzwerk, das Modelldateien ausliefert und den Diensten von Clex vorgelagert ist, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse (letztes Oktett einer IPv4-Adresse, Hostteil einer IPv6-Adresse); diese Protokolle werden vom Edge-Anbieter 72 Stunden rollierend aufbewahrt und weder weitergegeben noch archiviert. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Die eigenen Server von Clex führen kein Zugriffsprotokoll je Anfrage.

Kernpunkte:

• Keine von Clex verwalteten Daten werden zur Verarbeitung außerhalb der EU übermittelt; Apple verarbeitet seine eigenen Store- und Gerätedaten nach seinen eigenen Bedingungen.
• Lizenzvalidierung und Nutzungsmessungen werden von den Servern von Clex in Deutschland entgegengenommen, und Modelldateien werden ausschließlich von europäischen Edge-Standorten ausgeliefert.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Abschnitt 9 nennt die beteiligten Auftragsverarbeiter.

11. Datensicherheit

Der Datenverkehr zwischen der App und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Die auf Ihrem Gerät liegenden Daten bleiben im Speicherbereich der App, geschützt durch das Sicherheitsmodell von iOS. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach anerkanntem Stand geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der überhaupt exponierbaren Daten von vornherein klein ist.

12. Speicherdauer

Entfernen Sie die App von Ihrem Gerät, verschwindet alles, was sie darauf gespeichert hat. Freitext aus der Nutzung der App liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

13. Datenschutz von Kindern

Clex Keyboard ist für Pflegekräfte im organisatorischen Kontext gemacht, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen. Frühere Fassungen bleiben verfügbar: Die ab dem 20. August 2026 gültige Fassung ist hier archiviert, die ab dem 18. August 2026 gültige Fassung hier, die ab dem 11. August 2026 gültige Fassung hier.

15. Kontakt