Datenschutzerklärung, Clex Web

Gültig ab: 21. August 2026

Diese Erklärung gilt für Clex Web, die Browser-Erweiterung für Chrome und Edge. Die übrigen Clex-Produkte und die Website clex.ai sind in der allgemeinen Datenschutzerklärung von Clex beschrieben. Wo beide Dokumente das Verhalten der Erweiterung unterschiedlich beschreiben, gilt dieses hier.

Auf einen Blick

1. Wer wir sind

Diese Datenschutzerklärung wird herausgegeben von Clex A/S, einer dänischen Aktiengesellschaft (CVR 37750840) mit Sitz in der Ewaldsgade 9, 1., 2200 Kopenhagen N, Dänemark. Für den schwedischen Markt ist Clex Sweden AB (org.nr 559544-8001) Vertragspartner.

Clex entwickelt sprachtechnologische Schreibunterstützung für den Pflegebereich. Diese Erklärung beschreibt, wie wir mit Informationen umgehen, wenn Sie Clex Web nutzen.

Die Clex A/S ist unabhängiger Verantwortlicher für die Daten, die Clex erhält und die in Abschnitt 4 beschrieben sind. Die Organisation, die Ihnen Clex bereitgestellt hat (Kommune, Pflegeanbieter oder Arbeitgeber), ist Verantwortliche für die Aufzeichnungen, die ihre Mitarbeitenden in ihren eigenen Systemen schreiben, und diese erhält Clex nie. Abschnitt 7 ordnet die Rollen Tätigkeit für Tätigkeit zu.

2. Geltungsbereich

Diese Erklärung gilt für Clex Web, vertrieben über den Chrome Web Store und installiert entweder zentral durch die IT-Abteilung Ihrer Organisation oder von Ihnen selbst mit einem Aktivierungscode. Die Erweiterung läuft in Chrome und Edge.

Die Erweiterung ist für Pflegekräfte gedacht, die Pflegeleistungen im Dokumentationssystem ihrer Organisation dokumentieren.

3. Unser Verständnis von Datenschutz

Clex Web ist nach dem Grundsatz gebaut, dass so viel wie möglich lokal im Browser geschieht:

• Der Freitext, den Sie schreiben, bleibt in Ihrem Browser. Clex speichert ihn nicht, und er wird nicht an Clex gesendet.
• Wortvorschläge, Satzvorschläge, Satzkorrektur, Übersetzung, Spracheingabe und Vorlesen laufen alle im Browser, mit Sprachmodellen, die dort liegen.
• Was den Browser verlässt, ist eine Lizenzprüfung, eine Reihe von Nutzungsmessungen und Anfragen nach Modelldateien. Abschnitt 4 nennt jedes einzelne Feld.
• Zu keinem Zeitpunkt werden Tastenanschläge protokolliert, überwacht oder übertragen.

Clex Web nutzt weder die eigenen Schnittstellen noch die Datenbanken der Webanwendung. Die Erweiterung liest im Browser den Inhalt des Textfeldes, in dem die Person schreibt (Eingabefelder, Textbereiche und Rich-Text-Editoren, einschließlich Feldern in Rahmen auf der Seite), um Vorschläge anzeigen und angenommene Änderungen einfügen zu können: Wortvorschläge nutzen den Text vor der Schreibmarke, und Satzkorrektur und Umformulierung lesen das ganze Feld, wenn die Person darum bittet. All dies wird im Browser verarbeitet. Clex speichert nichts von diesem Text, und nichts davon wird an Clex gesendet. Die dahinterstehende Browser-Berechtigung bedeutet, dass die Erweiterung technisch die Seiten lesen und ändern kann, auf denen sie laufen darf; eine Organisation kann über ihre Browser-Richtlinie einschränken, welche Websites das sind (siehe die Ausrollungsleitfäden).

Die Nutzungsmessungen sind tägliche Zählungen der Funktionsnutzung. Sie werden je Organisation und Kalendertag gezählt, sie enthalten keine Kennung für eine Person, ein Gerät oder eine Installation, und Sie können sie auf der Einstellungsseite der Erweiterung abschalten. Die Abschnitte 4.2 und 4.3 beschreiben den vollständigen Bericht und was mit ihm geschieht.

Zum Warnhinweis bei der Installation. Bei der Installation von Clex Web weist der Browser darauf hin, dass die Erweiterung Daten auf den von Ihnen besuchten Websites lesen und ändern kann. Dieser Hinweis erscheint bei jeder Erweiterung, die in Textfeldern arbeitet, und beschreibt, was der Browser erlaubt, nicht, was Clex tut. Clex Web erfasst, speichert und überträgt den von Ihnen eingegebenen Text nicht und verfolgt nicht, welche Websites Sie besuchen. Was den eingegebenen Text im Browser hält, ist die Konstruktion von Clex, geprüft durch Codereview jeder Version, sowie das feste Format der Lizenz- und Statistikanfragen, die kein Feld für Freitext haben. Abschnitt 4 nennt alles, was die Erweiterung sendet, und Abschnitt 5 nennt das, was sie nie sendet.

Wo Clex Web nicht läuft. Clex Web schaltet sich auf einer eingebauten Liste von 46 Websites selbst ab: Es erscheinen keine Vorschläge, nichts wird gelesen, und nichts läuft. Die Liste umfasst Banken, nationale Anmelde- und Identitätsdienste wie MitID und BankID sowie Bezahldienste. Sie umfasst außerdem Google Docs und Google Keep, wo Clex Web abgeschaltet ist, und den Chrome Web Store, auf dem Browser keine Erweiterungen zulassen; die vollständige Liste steht in der technischen Dokumentation zu Clex Web. Um zu wissen, wann sie sich abschalten muss, prüft Clex Web die Adresse der Seite, auf der Sie sind, gegen diese Liste, in Ihrem Browser. Die Adresse wird nirgendwohin gesendet und nicht gespeichert. Ihre Organisation kann Clex Web darüber hinaus über ihre Browser-Richtlinie auf freigegebene Websites beschränken.

Clex wird als Lese- und Schreibunterstützung entwickelt, wird an ganze Teams ausgerollt und von Menschen mit und ohne Lese- oder Schreibschwierigkeiten genutzt. Clex fragt keine Diagnose ab, erfasst keine und leitet keine ab, und die Nutzungsstatistik wird nie mit einer Person, einem Gerät oder einer Installation verknüpft, sodass Clex daraus nichts über eine einzelne Person ableiten kann. Wenn Ihre Organisation die Nutzung von Clex selbst mit einer namentlich benannten beschäftigten Person verknüpft, etwa als vereinbarte Anpassung des Arbeitsplatzes, ist das die eigene Verarbeitung Ihrer Organisation, und Ihre Organisation beurteilt deren Rechtsgrundlage nach Art. 6 DSGVO und, wo einschlägig, Art. 9 DSGVO. Die Zählung je Organisation, das Lesen ausschließlich von Summen je Organisation und die kurze Lebensdauer der Berichtsnummer sind Schutzmaßnahmen, keine Rechtsgrundlage. Nichts in der Erweiterung schaltet sich aufgrund einer Diagnose ein oder aus; jede Funktion steht allen Nutzenden zur Verfügung.

4. Welche Daten verarbeitet werden

4.1 Was Ihren Browser verlässt

Sonst wird nichts übertragen. Es gibt keine Anfrage, die den von Ihnen geschriebenen Text enthält.

4.2 Die Nutzungsmessungen: was in einem Bericht steht

Ein Bericht beschreibt einen Kalendertag. Das ist der vollständige Bericht, und mehr gibt es nicht:

• das Datum, das er beschreibt, nur als Tag, ohne Uhrzeiten
• die Version der Erweiterung, gekürzt auf die ersten beiden Zahlen
• die Schreibsprache, sofern es Dänisch, Schwedisch, Englisch oder Deutsch ist. Jede andere Sprache wird als “none” gemeldet
• drei feste Bezeichnungen, die in jedem Bericht von jedem Gerät identisch sind: der Name des Berichtsformats, das Produkt (“Clex Web”) und die Plattform (“Chrome”, was auch ein Edge-Browser meldet)
• eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt wird, nur dazu dient, dass ein erneut hochgeladener Bericht nicht doppelt gezählt wird, und spätestens 15 Tage nach Eingang des Berichts gelöscht wird
• die Zähler: für jede gemessene Sache die Anzahl, wie oft sie an diesem Tag vorkam

Ändern sich die Schreibsprache oder die Version der Erweiterung im Laufe eines Tages, werden die Zähler des Tages auf je einen Bericht pro Kombination aufgeteilt, von denen jeder weiterhin nur diesen einen Kalendertag beschreibt.

Die Zähler erfassen, wie oft eine Funktion an diesem Tag genutzt wurde oder fehlschlug: ein vorgeschlagenes Wort übernommen, eine Satzkorrektur begonnen oder angenommen, eine Übersetzung erzeugt, Text vorgelesen, die Sprache oder eine Einstellung geändert wurde, und ob die Erweiterung an diesem Tag überhaupt genutzt wurde. Antwortzeiten werden als Anzahlen innerhalb fester Bereiche gemeldet, nie als einzelne Messwerte.

Die übrigen Zähler betreffen den Betrieb und nicht Sie. Sie erfassen, wie schnell die Erweiterung geantwortet hat, ob Modell-Downloads und Lizenzprüfungen gelungen oder aus welchem technischen Grund fehlgeschlagen sind, ob Berichtsuploads durchgingen und ob die Erweiterung ein- oder ausgeschaltet wurde. Sie beschreiben den Zustand der Software, nicht Ihre Nutzung.

Ein Bericht enthält nie das, was Sie geschrieben haben, nicht die Website oder das Dokumentationssystem, in dem Sie geschrieben haben, keine Uhrzeit, keine Zeichenzahl und keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er wird mit dem Zugriffstoken Ihrer Organisation gesendet, Abschnitt 4.4, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören, und nicht mehr.

Sie können die Messungen abschalten, auf der Einstellungsseite der Erweiterung, mit dem Schalter, der derzeit “Anonyme Nutzungsstatistik teilen” heißt. Er ist eingeschaltet, bis Sie ihn ausschalten. Ihn auszuschalten beendet die Zählung an der Quelle und löscht jeden noch nicht gesendeten Bericht. Wenn Sie dieser Verarbeitung auf anderem Weg widersprechen möchten, siehe Abschnitt 8.

4.3 Was mit einem Bericht nach seiner Ankunft geschieht

Ein Bericht wird geprüft und eingerechnet. Unser Dienst nimmt nur die in 4.2 genannten Feldnamen an und nur Zählernamen aus einer festen Liste. Alles andere wird abgewiesen. Die angenommenen Zahlen werden geprüft und bei Ankunft in die laufenden Tagessummen Ihrer Organisation eingerechnet, und der einzelne Bericht wird nicht aufbewahrt.

Gespeichert wird eine Summe, kein Ereignis. Eine gespeicherte Zeile besteht aus: dem Datum, der Organisation, dem Produkt, der Plattform, dem Versionsbereich, der Sprache, dem Namen des Zählers und der Zahl. Es gibt keine Zeile für ein Gerät, eine Installation, eine Sitzung oder eine Person, denn ein solcher Wert erreicht den Dienst nicht.

Die Zahlen werden nicht einer Person oder einem Gerät zugerechnet. Ein Nutzungsbericht enthält keine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung. Er enthält eine zufällige Berichtsnummer, die für genau diesen einen Bericht erzeugt und nur zum Aussortieren von Doubletten verwendet wird, und er wird mit dem Zugriffstoken Ihrer Organisation gesendet, damit Clex erkennen kann, zu welcher Organisation die Zahlen gehören. Die Berichtsnummer kann Berichte verschiedener Tage oder Geräte nicht miteinander verknüpfen; sie wird spätestens 15 Tage nach Eingang des Berichts gelöscht. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert.

Wir speichern nicht, woher der Bericht kam. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Abschnitt 10 beschreibt die Netzwerkprotokollierung vollständig.

Die Statistik ist aggregiert, und auslesbar sind nur Summen. Die Nutzungsstatistik ist aggregiert: Sie wird je Organisation und Kalendertag gezählt und enthält keine Kennung für eine Person, ein Gerät oder eine Installation. Clex liest sie ausschließlich als Summen je Organisation, ausschließlich intern und ausschließlich mit einer internen Zugangsberechtigung; die Aufschlüsselungen nach Sprache und App-Version gibt die Leseschnittstelle nie zurück. Eine Organisation kann ihre eigenen Summen anfordern; Clex liefert dann ausschließlich Summen je Organisation. Clex nutzt die Nutzungsstatistik nicht, um einzelne Beschäftigte zu überwachen, zu bewerten oder zu sanktionieren, nicht zum Trainieren von Modellen und nicht für Werbung gegenüber Einzelpersonen, und kombiniert sie nicht mit Supportfällen, Zugriffsprotokollen oder anderen Daten. Clex bewahrt die Summen je Organisation 24 Monate auf. Der Statistikschalter in der App steht allen Nutzerinnen und Nutzern auf Android, iOS und in Clex Web zur Verfügung.

Summen werden nach einem festen Plan gelöscht. Die täglichen Summen je Organisation werden 24 Monate nach dem Tag, den sie beschreiben, gelöscht, und früher, wenn Ihre Organisation es verlangt oder der Vertrag endet. Server-Backups der Lizenz- und Statistikdaten sind verschlüsselt, liegen in der EU und stehen unter der Kontrolle von Clex; ein gelöschter Datensatz verschwindet innerhalb von 48 Stunden aus den jüngsten Backups und innerhalb von 72 Tagen aus jedem Backup.

4.4 Das Zugriffstoken

Das Token benennt die lizenzierte Organisation, seine Gültigkeitsdauer und eine von Clex festgelegte sprachliche Kennzeichnung (das Wort, mit dem die Erweiterung die dokumentierte Person bezeichnet); es ist nie ein Name, und Ihre Organisation kann es nicht ändern. Die Kennzeichnung wird nur in Ihrem Browser verwendet, um die Vorschläge anzupassen. Das Token enthält weder Namen noch Kontaktangaben zu Ihnen. Es liegt im Sitzungsspeicher des Browsers für die Erweiterung und wird beim Schließen des Browsers gelöscht; der Lizenzdienst erneuert es automatisch. Der Dienst von Clex nutzt das Zugriffstoken ausschließlich, um die darin enthaltene Organisationskennung zu lesen; das Token selbst wird weder gespeichert noch protokolliert. Die Berechtigung, mit der die Erweiterung sendet, kann nichts zurücklesen.

4.5 Herunterladen von Modellen und Sprachen

Anfragen nach Modelldateien enthalten kein Konto, keinen Lizenzschlüssel und keine Gerätekennung. Wie jede Netzwerkverbindung trägt die Anfrage die IP-Adresse Ihres Browsers, solange die Verbindung besteht; das Edge-Netzwerk, das die Datei ausliefert, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse. Abschnitt 10 beschreibt die Netzwerkprotokollierung vollständig.

Downloads finden bei der ersten Nutzung einer Sprache oder Funktion statt und bei Modellaktualisierungen. Heruntergeladene Dateien werden gegen die Größe und, wo das Manifest eine veröffentlicht, gegen die Prüfsumme im Dateimanifest von Clex geprüft; Wörterbücher und die Modelle für die Satzkorrektur werden immer gegen eine Prüfsumme geprüft. Jeder aus einem Manifest gelesene Dateipfad wird vor dem Abruf gegen die eigene Domain von Clex geprüft, sodass ein manipuliertes Manifest einen Download nicht umleiten kann. Die Modelle werden im Browser gespeichert, damit die Schreibfunktionen auch ohne Verbindung weiterarbeiten.

4.6 Funktionen, die lokal laufen (kein Nutzertext wird übertragen)

Diese Funktionen laufen in Ihrem Browser. Für sie wird kein Nutzertext an Clex oder an Dritte gesendet:

• Wortvorschläge.
• Satzvorschläge und Satzkorrektur, erzeugt von Sprachmodellen, die im Browser liegen.
• Übersetzung. Sprachdateien werden bei der ersten Nutzung einmal heruntergeladen und bleiben danach im Browser.
• Vorlesen und Sprachausgabe, mit Stimmen, die offline im Browser laufen.
• Spracheingabe, beschrieben in Abschnitt 6.

In keinem Download und in keiner Netzwerkanfrage zu diesen Funktionen ist Nutzertext enthalten. Die Modelle sind statisch: Sie lernen nicht aus dem, was geschrieben, diktiert oder vorgelesen wird, und werden nur als versionierte Dateien von Clex aktualisiert. Maschinell erzeugter Text kann Fehler enthalten. Ein Vorschlag gelangt nur dann in den Text, wenn die Pflegekraft ihn annimmt, und die fachliche Prüfung vor dem Speichern der Notiz bleibt Aufgabe der Pflegekraft; die Dokumentation verantwortet die Pflegekraft, nicht das Modell.

4.7 Was die Erweiterung in Ihrem Browser speichert

• Lizenzstatus und Einstellungen, im eigenen Speicher der Erweiterung in Ihrem Browser: Ihr Lizenzstatus, Ihr Aktivierungsschlüssel, wenn Sie die Erweiterung selbst aktiviert haben, und Ihre Sprach- und Funktionseinstellungen. Sie bleiben lokal in diesem Browserprofil und werden nie mit einem anderen Browser synchronisiert.
• Das Zugriffstoken, im Sitzungsspeicher des Browsers für die Erweiterung, gelöscht beim Schließen des Browsers, Abschnitt 4.4.
• Modell- und Sprachdateien, die in 4.5 beschriebenen versionierten Dateien, in der eigenen Datenbank des Browsers für die Erweiterung. Sie enthalten keinen Ihrer Texte.
• Ihr persönliches Wörterbuch. Das persönliche Wörterbuch enthält die Wörter, die Sie selbst hinzufügen; es kann Namen enthalten. Es bleibt in Ihrem Browser, wird nie synchronisiert und nie an Clex gesendet, und Sie können es in den Einstellungen der Erweiterung löschen.
• Fortschritt in Clex Academy, nur als Lektionskennungen im eigenen Speicher der Erweiterung in Ihrem Browser. Nichts davon wird an Clex gesendet.

Entfernen Sie die Erweiterung aus Ihrem Browser, verschwindet alles aus dieser Liste.

5. Was wir nicht erfassen

Über Clex Web erfasst und speichert Clex nicht:

• Den Text, den Sie in Dokumentationssysteme oder auf einer anderen Website eingeben oder diktieren
• Die Adresse oder den Namen der Websites, auf denen Sie schreiben
• Ihren Browserverlauf
• Die Länge dessen, was Sie schreiben. Es verlassen keine Zeichenzahlen den Browser
• Die Tageszeit, zu der Sie schreiben. Ein Nutzungsbericht nennt nur den Kalendertag, den er beschreibt
• Tastenanschläge, deren zeitlichen Verlauf oder Eingabemuster
• Personenbezogene Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten irgendeiner Person
• Die Aufnahme dessen, was Sie in Ihren Browser diktieren
• Fotos oder andere von Nutzenden erstellte Inhalte
• Angaben aus den Dokumentationssystemen, in die Text eingegeben wird
• Eine Kennung für eine Person, einen Nutzer, ein Gerät, eine Installation oder eine Sitzung

Die Erweiterung enthält keine Analyse-, Absturzberichts-, Werbe- oder Zuordnungskomponenten Dritter. Die Nutzungsmessungen gehen ausschließlich an die eigenen Server von Clex.

6. Spracheingabe und Mikrofon

Die Spracheingabe schreibt auf, was Sie sagen. Sie ist optional. Bei der ersten Nutzung öffnet die Erweiterung eine Clex-Seite in einem neuen Tab, auf der Ihr Browser nach der Mikrofonberechtigung fragt, und die Erweiterung funktioniert vollständig, wenn Sie ablehnen. Sie können die Spracheingabe außerdem jederzeit in den Einstellungen der Erweiterung ausschalten.

• Das Mikrofon ist nur aktiv, solange eine Aufnahme läuft. Eine Aufnahme beginnt, wenn Sie auf die Mikrofonschaltfläche neben dem Textfeld klicken, und endet, wenn Sie erneut klicken. Sie endet auch von selbst nach einer Sprechpause und spätestens nach 30 Sekunden.
• Die Aufnahme wird von einem Modell, das in Ihrem Browser innerhalb der Erweiterung liegt, in Text umgewandelt. Sie wird währenddessen im Arbeitsspeicher gehalten. Sie wird nicht in eine Datei geschrieben, nicht danach aufbewahrt und nicht hochgeladen. Sie geht auch nicht an den Sprachdienst des Browsers oder an einen Cloud-Dienst.
• Der Text wird in das Textfeld eingefügt, in dem Sie das Diktat begonnen haben, genauso, als hätten Sie ihn selbst getippt.
• Wie der Rest der Erweiterung ist die Spracheingabe auf der eingebauten Liste von Websites aus Abschnitt 3 ausgeschaltet.
• Die Spracheingabe ist für Dänisch und Schwedisch verfügbar.

7. Rollen und Rechtsgrundlage (Artikel 6 DSGVO)

Wer wofür verantwortlich ist. Die Rollen werden je Verarbeitungstätigkeit zugeordnet.

• Die Notizen, Nachrichten und sonstigen Texte, die Pflegekräfte schreiben, diktieren oder sich vorlesen lassen, werden auf den eigenen Geräten und in den eigenen Browsern der Organisation verarbeitet und erreichen Clex nie. Für diese Verarbeitung ist die Organisation Verantwortliche, genau wie für jeden anderen Text, den ihre Beschäftigten schreiben, und Clex ist Softwareanbieter, weder Verantwortlicher noch Auftragsverarbeiter.
• Für die Lizenzvalidierung und Aktivierung, die Verbindungsdaten, die diese Anfragen mit sich führen, und die tägliche Nutzungsstatistik entscheidet die Clex A/S über Zweck und Mittel und ist daher unabhängiger Verantwortlicher. Die Hetzner Online GmbH und die BunnyWay d.o.o. verarbeiten diese Daten für die Clex A/S als Auftragsverarbeiter. Auf dem schwedischen Markt ist die Clex Sweden AB Vertragspartner; Verantwortliche bleibt die Clex A/S.
• Wo Clex personenbezogene Daten auf dokumentierte Weisung einer Organisation verarbeitet, etwa wenn die Organisation Clex während eines Supportfalls diagnostischen Zugriff gewährt, handelt Clex für diese Tätigkeit als Auftragsverarbeiter, und dafür ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, bevor diese Verarbeitung beginnt. Clex stellt auf Anfrage eine Übersicht je Tätigkeit bereit; wenn die oder der Datenschutzbeauftragte einer Organisation einen Auftragsverarbeitungsvertrag für eine andere Tätigkeit anfordert, schließt Clex ihn ab.

Die Interessenabwägung von Clex für diese Tätigkeiten ist bei Clex erhältlich. Die Pflegekräfte, die Clex nutzen, sind in der Regel nicht Partei des Vertrags zwischen ihrer Organisation und Clex; deshalb stützt sich Clex ihnen gegenüber nicht auf Art. 6 Abs. 1 lit. b DSGVO. Die eigene Rechtsgrundlage der Organisation für die Dokumentationsarbeit, bei der Clex unterstützt, ist diejenige, die sie für diese Arbeit ohnehin hat; Clex fügt keinen neuen Zweck hinzu.

Aktivierungscodes für BYOD-Installationen laufen nach einer begrenzten Zeit automatisch ab.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Artikel 22. Die Erweiterung schlägt Satzentwürfe und Korrekturen vor, und die Pflegekraft entscheidet, ob sie den jeweiligen Vorschlag übernimmt. Es werden keine automatisierten Entscheidungen über Personen getroffen und keine Profile gebildet.

8. Ihre Rechte nach der DSGVO

Sind die Voraussetzungen der DSGVO erfüllt, haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf deren Berichtigung, Löschung und Einschränkung der Verarbeitung, und das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen; der einfachste Weg, der Nutzungsstatistik zu widersprechen, ist, sie in den Einstellungen abzuschalten. Das Recht auf Datenübertragbarkeit gilt nur für eine Verarbeitung auf Grundlage von Einwilligung oder Vertrag; von der eigenen Verarbeitung durch Clex beruht nur das Kontaktformular der Website auf einem Vertrag, und Sie können bei uns eine Kopie dessen anfordern, was Sie darüber gesendet haben. Weil die Nutzungsstatistik je Organisation gezählt wird und keine Kennung für eine Person enthält, kann Clex darin keine Daten zu einer einzelnen Person nachschlagen (Art. 11 DSGVO); Ihre Organisation kann Clex auffordern, alle ihr zugehörigen Summen zu löschen. Kontakt: E-Mail senden. Sie können sich auch bei Datatilsynet (in Schweden Integritetsskyddsmyndigheten) beschweren.

Wir antworten innerhalb eines Monats, wie Artikel 12 es verlangt. Dass die Nutzungssummen nicht nach einer einzelnen Person durchsucht werden können, ist eine Folge der Bauweise aus Abschnitt 4.3 und keine Ablehnung. Der unmittelbar wirksame Weg, die Messungen zu beenden, ist der Schalter aus Abschnitt 4.2, der sofort wirkt und keine Anfrage an uns erfordert.

Sie können die Nutzungsstatistik jederzeit in den Einstellungen der App auf Android und iOS sowie auf der Einstellungsseite der Erweiterung in Clex Web abschalten; noch nicht gesendete Berichte werden dabei gelöscht.

Diese Dinge können Sie außerdem jederzeit selbst tun, ohne uns zu fragen:

• Die Nutzungsmessungen abschalten, auf der Einstellungsseite der Erweiterung, Abschnitt 4.2, wodurch auch noch nicht gesendete Berichte gelöscht werden.
• Alles lokal Gespeicherte löschen, indem Sie die Erweiterung aus Ihrem Browser entfernen.
• Die Erweiterung deaktivieren, auf der Erweiterungsseite Ihres Browsers, wodurch die Erweiterung nichts Weiteres mehr verarbeitet. Ein bereits erstellter Bericht bleibt erhalten und wird gesendet, wenn Sie die Erweiterung wieder einschalten, oder nach 14 Tagen gelöscht.
• Die Spracheingabe ausschalten, in den Einstellungen der Erweiterung, Abschnitt 6.
• Die Mikrofonberechtigung ablehnen oder in den Website-Einstellungen Ihres Browsers widerrufen. Die Spracheingabe ist optional, und die Erweiterung funktioniert auch ohne sie.
• Ihr persönliches Wörterbuch löschen, in den Einstellungen der Erweiterung, Abschnitt 4.7.

Ihre Organisation kann von uns verlangen, sämtliche ihr zugehörigen Nutzungssummen zu löschen, und das tun wir auf Anfrage.

Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen:

9. Weitergabe und Auftragsverarbeiter

Wir verkaufen, vermieten und handeln nicht mit personenbezogenen Daten. Folgende Anbieter sind an der Erbringung des Dienstes beteiligt:

Die Erweiterung wird über den Chrome Web Store vertrieben und läuft auch in Microsoft Edge. Google und Microsoft verarbeiten Konto-, Geräte- und Downloaddaten für ihre eigenen Store- und Browserdienste nach ihren eigenen Bedingungen; diese Verarbeitung ist nicht Teil des Dienstes von Clex, und Clex erhält nichts davon.

Das Vorlesen nutzt ein Sprachmodell, das in Ihrem Browser liegt; der Text wird im Browser gesprochen und an keinen Dienst gesendet.

Abgesehen von den oben genannten Auftragsverarbeitern und Vertriebsplattformen erhält im Regelbetrieb kein weiterer Dienst Daten aus der Erweiterung. Die im Browser laufenden Bestandteile verarbeiten Daten lokal; die einzigen Uploads sind die Lizenzprüfung und die Nutzungszähler aus Abschnitt 4.

10. Infrastruktur und Datenstandort

Die Dienste von Clex laufen auf Servern, die die Hetzner Online GmbH in Deutschland betreibt. Ihnen vorgelagert ist ein Edge-Netzwerk der BunnyWay d.o.o. (Slowenien), das Modell- und Sprachdateien ausliefert, die Dienste gegen Angriffe schützt und DNS-Anfragen beantwortet; es ist so konfiguriert, dass der Datenverkehr nur innerhalb der EU geführt wird. Beide Unternehmen verarbeiten Daten für Clex als Auftragsverarbeiter auf Grundlage schriftlicher Verträge. Alles, was Clex verwaltet, wird innerhalb der EU verarbeitet.

IP-Adressen und Netzwerkprotokolle. Jede Netzwerkverbindung trägt zwangsläufig die IP-Adresse des Geräts, solange die Verbindung besteht. Die Lizenz- und Nutzungsstatistikdienste von Clex lesen und speichern sie nicht, und sie speichern keine Browser- oder Gerätesignaturen. Das Edge-Netzwerk, das Modelldateien ausliefert und den Diensten von Clex vorgelagert ist, schreibt seine Zugriffsprotokolle mit entferntem letztem Teil der Adresse (letztes Oktett einer IPv4-Adresse, Hostteil einer IPv6-Adresse); diese Protokolle werden vom Edge-Anbieter 72 Stunden rollierend aufbewahrt und weder weitergegeben noch archiviert. Für den Endpunkt der Nutzungsstatistik ist die Edge-Protokollierung abgeschaltet. Die eigenen Server von Clex führen kein Zugriffsprotokoll je Anfrage.

Kernpunkte:

• Keine von Clex verwalteten Daten werden zur Verarbeitung außerhalb der EU übermittelt; Google und Microsoft verarbeiten ihre eigenen Store- und Browserdaten nach ihren eigenen Bedingungen.
• Lizenzvalidierung und Nutzungsmessungen werden von den Servern von Clex in Deutschland entgegengenommen, und Modelldateien werden ausschließlich von europäischen Edge-Standorten ausgeliefert.
• Die Architektur ist darauf ausgelegt, wenige externe Abhängigkeiten zu haben und alle serverseitigen Vorgänge innerhalb der EU zu halten.

Abschnitt 9 nennt die beteiligten Auftragsverarbeiter.

11. Datensicherheit

Der Datenverkehr zwischen der Erweiterung und den von Clex betriebenen Servern ist bei der Übertragung verschlüsselt. Das Zugriffstoken dient allein als Berechtigungsnachweis für diese Verbindung und wird bei uns weder gespeichert noch protokolliert. Die lokal liegenden Daten bleiben im eigenen Speicher der Erweiterung in Ihrem Browser, den die von Ihnen besuchten Websites nicht lesen können; das Zugriffstoken liegt im Sitzungsspeicher des Browsers und wird beim Schließen des Browsers gelöscht. Die Serverinfrastruktur ist durch Sicherheitsmaßnahmen nach anerkanntem Stand geschützt.

Wir setzen Sicherheitsmaßnahmen ein, die im Verhältnis zum Risiko angemessen sind. Keine Form der elektronischen Übertragung oder Speicherung ist vollständig sicher, deshalb bauen wir die Systeme so, dass die Menge der überhaupt exponierbaren Daten von vornherein klein ist.

12. Speicherdauer

Entfernen Sie die Erweiterung aus Ihrem Browser, verschwindet alles, was sie dort gespeichert hat. Freitext aus der Nutzung der Erweiterung liegt nie auf Servern von Clex, weil er nie dorthin gesendet wird.

13. Datenschutz von Kindern

Clex Web ist für Pflegekräfte im organisatorischen Kontext gemacht, einschließlich Auszubildender in Pflegeberufen. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine Informationen von Personen unter 16 Jahren.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Erweiterung ändert. Dabei ändern wir das Datum oben und veröffentlichen die überarbeitete Fassung auf unserer Website. Wesentliche Änderungen werden beschrieben und nicht stillschweigend vorgenommen. Frühere Fassungen bleiben verfügbar: Die ab dem 20. August 2026 gültige Fassung ist hier archiviert, die ab dem 18. August 2026 gültige Fassung hier, die ab dem 11. August 2026 gültige Fassung hier.

15. Kontakt