Privatlivspolitik

Sidst opdateret: juli 2026

Denne privatlivspolitik forklarer, hvilke personoplysninger der behandles ved brug af «Never Too Late» (webapp samt native apps til Android og iOS), til hvilket formål, og hvilke rettigheder du har.

1. Dataansvarlig

Dataansvarlig i henhold til den generelle forordning om databeskyttelse (GDPR) og andre gældende databeskyttelsesbestemmelser er:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-mail: visitors@coverset.eu

2. Generel information om databehandling

Never Too Late findes både som webapp og som native apps til Android og iOS. I alle varianter foregår behandlingen udelukkende på din enhed; vi driver ingen servere, der behandler eller opbevarer dine kalender- eller positionsdata.

Enhver databehandling, der opstår som følge af appens forespørgsler til Googles tjenester, sker direkte mellem din enhed (browser eller native app) og Google. Operatøren af denne side har aldrig adgang til indholdet af denne kommunikation.

3. Hvilke data behandles?

3.1 Aftaledata fra Google Kalender

Efter dit udtrykkelige samtykke via Google-login (Google Identity Services) henter appen på dine vegne begivenheder fra din Google Kalender (omfang: calendar.readonly). Følgende oplysninger behandles specifikt:

• begivenhedens titel
• starttidspunkt
• sted, hvis angivet

Disse data opbevares kun i arbejdshukommelsen på din enhed (browser eller app) og er ikke længere tilgængelige efter lukning af fanen, lukning af appen eller udløb af OAuth-adgangstokenet. Der overføres ikke data til tredjeparter, med undtagelse af Google selv, som er kilden til dataene.

3.2 GPS-position

Med dit samtykke givet via browserens dialogboks læser appen kontinuerligt din nuværende position via Geolocation API'et. Følgende behandles:

• koordinater for længde- og breddegrad;
• målenøjagtighed (i meter);
• dato og tidspunkt for målingen.

Din position:

• gemmes ikke på en ekstern server;
• overføres som udgangspunkt til Google Maps Directions API (se 4.3);
• bruges lokalt i browseren til at beregne afgangstidspunktet.

3.3 Indstillinger

Appens konfigurationsdata (buffertid, transportmiddel, forberedelsestid, valgt visningssprog) opbevares i din browsers lokale lager (webapp, f.eks. localStorage) eller i appens lokale lager på din enhed (Android/iOS). Disse data forlader aldrig din enhed og kan til enhver tid slettes via browserens indstillinger eller din enheds app-/systemindstillinger.

3.4 Påmindelsesnotifikationer

I webappen genereres notifikationer via browserens egen Notifications API; i de native apps leveres påmindelser via operativsystemets notifikationer og alarmer (Android/iOS), som kan udløses, selv når appen er lukket. Indhold og udløsningstidspunkt beregnes lokalt på din enhed; der overføres ikke data til eksterne push-tjenester.

3.5 E-mailadresse ved Early Bird-tilmelding (venteliste)

På vores hjemmeside kan du frivilligt skrive dig på en venteliste („Early Bird"). Vi behandler de oplysninger, du angiver i formularen:

• e-mailadresse
• foretrukket sprog
• anvendt styresystem (iPhone/Android)
• tidspunkt for tilmeldingen

Formål: besked når appen lanceres, fremsendelse af den annoncerede fordelskode, eventuel invitation som tester samt lejlighedsvise informationer om appen omkring lanceringen. Oplysningerne videregives ikke til tredjeparter til reklameformål.

Formularen stilles til rådighed via Google Forms; svarene gemmes i Google Sheets (behandling hos Google, se afsnit 4.4 om overførsel til tredjelande). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan til enhver tid trække det tilbage med virkning for fremtiden og kræve sletning af dine oplysninger — helt uformelt pr. e-mail til visitors@coverset.eu.

4. Dataoverførsel til Google

Appens drift er afhængig af Googles tjenester. Brugen heraf medfører overførsel af data til Google. Udbyderen i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; moderselskabet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Formål: autentificering; udstedelse af adgangstoken til kalenderadgang
• Behandlede data: Google-kontoidentitet, samtykke til omfanget calendar.readonly
• Udløser: klik på „Forbind Google Kalender“
• Native apps: i de native apps foregår login via det pågældende operativsystems native Google-loginfunktion

4.2 Google Calendar API

• Formål: indhentning af kommende begivenheder
• Behandlede data: ønsket tidsperiode (start/slut), adgangstoken
• Modtager: Google

4.3 Google Maps JavaScript API / Directions API

• Formål: beregning af rejsetid baseret på den aktuelle trafiksituation
• Behandlede data: nuværende GPS-position som udgangspunkt, begivenhedens sted som destination, valgt transportmiddel, nuværende dato/tid
• Modtager: Google

4.4 Dataoverførsel til tredjelande

Dataoverførsel til Google i USA er baseret på EU-US Data Privacy Framework (afgørelse om tilstrækkelighed i henhold til art. 45 GDPR) og, hvor nødvendigt, standardkontraktbestemmelser i henhold til art. 46 GDPR.

Mere information om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen leveres via platformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Adgang til denne side fører nødvendigvis til behandling af tekniske data i hostingudbyderens serverlogfiler, navnlig:

• IP-adressen på den anmodende enhed;
• dato/tidspunkt for anmodningen;
• user agent (browser- og operativsystemidentifikation);
• den ønskede ressource.

Det juridiske grundlag er art. 6(1)(f) GDPR; den legitime interesse består i appens tekniske drift og sikkerhed. Mere information: vercel.com/legal/privacy-policy.

6. Retsgrundlag

• Samtykke til kalenderadgang — art. 6(1)(a) GDPR (givet via Googles OAuth-flow)
• Samtykke til positionsbestemmelse — art. 6(1)(a) (givet via browserens dialogboks)
• Samtykke til notifikationer — art. 6(1)(a) (givet via browserens dialogboks)
• Hostingudbyderens tekniske drift af siden — art. 6(1)(f) (legitim interesse)
• Samtykke til Early Bird-ventelisten (e-mail) – art. 6, stk. 1, litra a i GDPR (givet ved indsendelse af formularen)

Du kan til enhver tid tilbagekalde dit samtykke med fremadrettet virkning, uden at det påvirker lovligheden af den behandling, der er foretaget indtil da.

7. Opbevaringsperiode

• Aftale- og positionsdata: kun under den aktive browsersession; der foretages ingen permanent opbevaring af den dataansvarlige.
• Indstillinger i lokalt lager (webapp: localStorage; Android/iOS: appens lokale lager): indtil du manuelt sletter dem (f.eks. via browser- eller app-/systemindstillinger, eller ved at afbryde appens forbindelse til din Google-konto).
• OAuth-adgangstoken: udstedt af Google, udløber typisk efter 1 time. Du kan til enhver tid tilbagekalde de tilladelser, der er givet til appen, på myaccount.google.com/permissions.
• Early Bird-venteliste: vi opbevarer din e-mailadresse og formularoplysningerne, indtil lanceringskommunikationen er afsluttet, dog højst indtil du trækker dit samtykke tilbage; derefter slettes de.

8. Cookies og tracking

Appen opsætter ikke sine egne cookies og udfører ingen sporing, analyse eller profilering. Når Googles tjenester kaldes, kan Google opsætte sine egne cookies som en del af autentificeringen — den dataansvarlige har ikke nogen direkte indflydelse på dette.

9. Datasikkerhed

Overførslen mellem din enhed og Google, samt med hostingudbyderen, er altid krypteret via HTTPS (TLS). Da der ikke anvendes egne server- eller databasekomponenter, gælder de tilknyttede yderligere opbevarings- og beskyttelsesforpligtelser ikke for den dataansvarlige.

10. Dine rettigheder som dataobjekt

I den udstrækning, der behandles personoplysninger, har du følgende rettigheder:

• ret til indsigt (art. 15 GDPR);
• ret til rettelse (art. 16);
• ret til udslettelse (art. 17);
• ret til begrænsning af behandling (art. 18);
• ret til dataportabilitet (art. 20);
• ret til indsigelse (art. 21);
• ret til at tilbagekalde et givet samtykke (art. 7(3));
• ret til at klage til en tilsynsmyndighed (art. 77).

For at gøre brug af dine rettigheder, brug venligst kontaktoplysningerne angivet i afsnit 1. En oversigt over de ansvarlige databeskyttelsesmyndigheder i Tyskland kan findes på: bfdi.bund.de.

11. Tilbagekaldelse af samtykke — praktisk vejledning

• Kalenderadgang: i appen via knappen „Afbryd forbindelse“, eller også på myaccount.google.com/permissions.
• Position: via positionstilladelser i din browsers eller operativsystems indstillinger.
• Notifikationer: via din browsers notifikationsindstillinger for denne apps domæne (webapp), eller via dit operativsystems notifikations-/alarmindstillinger for appen (Android/iOS).
• Lokale indstillinger: ved at slette denne sides data i din browser eller appens data på din enhed (Android/iOS).

12. Ændringer af denne privatlivspolitik

Denne privatlivspolitik kan opdateres, hvis de juridiske krav, appens funktionalitetsomfang eller de anvendte tjenester ændrer sig. Den aktuelt gældende version er altid tilgængelig på denne side.