Privatlivspolitik

Never Too Late · Oplysninger jf. art. 13/14 GDPR

Denne side er en oversættelse, der stilles til rådighed for din bekvemmelighed. Den juridisk bindende version er den tyske original. Se tysk original →

Sidst opdateret: oktober 2026 (gælder fra version 1.2)

Denne privatlivspolitik forklarer, hvilke personoplysninger der behandles ved brug af „Never Too Late" (apps til iPhone og Android), til hvilke formål det sker, og hvilke rettigheder du har.

1. Dataansvarlig

Dataansvarlig i henhold til den generelle forordning om databeskyttelse (GDPR) og andre gældende databeskyttelsesbestemmelser er:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-mail: visitors@coverset.eu

2. Generel information om databehandling

Never Too Late er en kalenderapp til iPhone og Android. Den viser aftalerne fra kalenderne på din enhed, opretter efter ønske nye og minder dig i god tid om afgangen. Behandlingen sker så vidt muligt lokalt på din enhed; der kræves hverken konto eller login.

Til funktionen „Smart Trips" (afgangspåmindelser, der tager højde for den aktuelle trafiksituation og leveres, selv når appen er lukket) driver vi vores egen server. Den modtager kun data om de aftaler, som du slår en Smart Trip til for (afsnit 3.7). Kun hvis du derudover forbinder din Google Kalender med appen (tilvalg til Pro-abonnementet), får serveren adgang til dine kommende Google-aftaler for automatisk at oprette Smart Trips for dig (afsnit 3.2).

Appens forespørgsler til eksterne tjenester (Google, HERE, OpenWeather, RevenueCat — afsnit 4) sker direkte mellem din enhed og den pågældende udbyder; ved Smart Trips sender vores server derudover ruteforespørgsler til HERE. Den dataansvarlige har ikke adgang til indholdet af den kommunikation, der føres direkte fra din enhed.

3. Hvilke data behandles?

3.1 Aftaler fra din enheds kalender

Med dit samtykke via dit styresystems tilladelsesdialog læser appen aftalerne fra kalenderne på din enhed (for eksempel Google, iCloud, Outlook eller lokale kalendere) og opretter efter dit ønske nye aftaler dér eller ændrer dem. Der behandles navnlig titel, start og slut, sted samt den kalender, som aftalen ligger i. Læsning og skrivning sker udelukkende på din enhed; synkroniseringen med din kalenderudbyder varetages af dit styresystem efter denne udbyders vilkår – vi har ingen adgang hertil. Vores server modtager kun aftaledata, når du slår en Smart Trip til for en aftale (afsnit 3.7); stedangivelsen sendes til HERE for at beregne rejsetiden (afsnit 4.3). Du kan til enhver tid tilbagekalde tilladelsen i din enheds indstillinger.

Appen opbevarer en kopi af de indlæste aftaler for de næste dage i appens lokale lager, så de kan vises med det samme ved opstart, og påmindelser kan planlægges, uden at kalenderen skal læses igen. Denne kopi overskrives ved hver opdatering.

3.2 Forbindelse med din Google Kalender (tilvalg til Pro-abonnementet)

Med Pro-abonnementet kan du derudover forbinde din Google Kalender med vores server („Forbind Google Kalender"). Så opretter serveren automatisk Smart Trips for alle dine kommende aftaler med destination – også når du ikke åbner appen i længere tid. Uden denne forbindelse fungerer Smart Trips fortsat for hver aftale, som du slår til i appen.

Forbindelsen opretter du via Google-login; derved giver du Google tilladelse til at stille dine aftaler til rådighed for vores app med læseadgang (omfang calendar.readonly). Vores server behandler derefter:

Med „Frakobl Google Kalender" i appen afslutter du forbindelsen: Serveren tilbagekalder adgangen hos Google, sletter Google-kontotilknytning, aftalespejl, enhedssessioner og seneste position og afslutter de Smart Trips, som den havde oprettet ud fra din Google Kalender. Din saldo, dit abonnement og Smart Trips for aftaler, som du selv har slået til i appen, bevares. Hvis Google varigt nægter vores server adgang (for eksempel fordi du har tilbagekaldt tilladelsen i din Google-konto), afbryder serveren selv forbindelsen på samme måde.

3.3 Placering

Med dit samtykke via dit styresystems tilladelsesdialog bestemmer appen din aktuelle placering (bredde- og længdegrad, nøjagtighed, tidspunkt for målingen), så længe appen er åben. Placeringen:

Til vores server sendes din position kun sammen med en Smart Trip som dennes startpunkt (afsnit 3.7). Har du forbundet din Google Kalender (afsnit 3.2), overfører appen derudover din senest kendte position – sparsomt, højst én gang i minuttet og kun ved en positionsændring på mindst 150 meter; på serveren gemmes altid kun den seneste position, og hver ny indberetning overskriver den forrige. Der oprettes under ingen omstændigheder en bevægelsesprofil.

3.4 Indtastning af adresse

Når du indtaster et sted under oprettelse eller redigering af en aftale, foreslår appen passende adresser. Til det formål overfører appen den indtastede tekst og – hvis den er kendt – din omtrentlige position (afrundet til ca. 100 meter, så nærliggende resultater foretrækkes) direkte til HERE (afsnit 4.3). Den valgte adresse gemmes som stedangivelse i aftalen i din enheds kalender.

3.5 Indstillinger

Appens konfigurationsdata (buffertid, transportmiddel, påmindelsesskema, valgt kalender til nye aftaler, visningssprog, design) opbevares i appens lokale lager på din enhed. Disse data forlader aldrig din enhed og kan til enhver tid slettes af dig via din enheds app- eller systemindstillinger.

3.6 Påmindelser, notifikationer og baggrundssynkronisering

Påmindelser om aftaler og om afgang planlægger appen som dit styresystems notifikationer og alarmer; indhold og tidspunkt beregnes lokalt på din enhed. Ved Smart Trips sender vores server derudover afgangspåmindelsen samt – om nødvendigt – korte beskeder (for eksempel om at din saldo er ved at slippe op, eller at din position er forældet) til din enhed via push-tjenesterne fra Apple (Apple Push Notification service) eller Google (Firebase Cloud Messaging). Til det formål overfører appen din enheds push-token (en identifikator, som push-tjenesten tildeler) og visningssproget til vores server.

Baggrundssynkronisering: For at Smart Trips også oprettes for aftaler, som du indtaster uden at åbne appen bagefter, sender vores server op til seks gange dagligt en usynlig push-besked til hver enhed, der har meldt sig inden for de seneste 30 dage. Appen læser derefter kortvarigt din enheds kalender og opretter om nødvendigt Smart Trips (afsnit 3.7). Om og hvornår styresystemet vækker appen til dette, afgør det selv; du kan forhindre det i din enheds indstillinger (afsnit 11). Efter hver kørsel sender appen en kort tilbagemelding uden aftaleindhold til vores server – kun tal og årsager (for eksempel antal læste aftaler, antal oprettede Smart Trips, varighed, om placeringen var kendt), så vi kan kontrollere denne funktions pålidelighed. Denne tilbagemelding behandles kun i serverens driftslog, som vores hostingudbyder sletter efter syv dage (afsnit 3.7).

3.7 Smart Trips: serverbehandling

Ved Smart Trips følger en server, som vi driver, aftalen frem til afgang: Den beregner rejsetiden med den aktuelle trafiksituation, kontrollerer den regelmæssigt frem til afgang og sender afgangspåmindelsen som push-besked – også når appen er lukket. I modsætning til det rent lokale funktionsomfang (afsnit 3.1, 3.3, 3.5 og 3.6) behandler serveren til dette formål data, også når appen ikke er åben.

Omfang efter abonnement: Med Starter-planen og Flex-saldo behandler serveren kun de aftaler, som du slår en Smart Trip til for. Med Pro-abonnementet opretter appen automatisk Smart Trips for alle dine aftaler med destination (også under baggrundssynkroniseringen, afsnit 3.6); du kan til enhver tid undtage enkelte aftaler. Med forbundet Google Kalender overtager serveren derudover selv oprettelsen (afsnit 3.2).

Vores server behandler i den forbindelse følgende data:

Driftslog: Til fejlsøgning fører serveren en log over sine processer. Den indeholder ingen e-mailadresser, aftaletitler, adresser eller koordinater, men kun interne numre (for eksempel „Wallet 12", „Tur 97") og tekniske oplysninger. Hostingudbyderen opbevarer den i syv dage og sletter den derefter.

Det eneste formål med behandlingen er beregning og levering af afgangspåmindelser under hensyntagen til den aktuelle trafiksituation samt administration af din saldo og dit abonnement. Der sker ingen brug til reklameformål, ingen profilering og ingen videregivelse til tredjeparter ud over de her nævnte tjenesteudbydere.

Retsgrundlag: Serverbehandlingen er kernen i Smart Trips-tjenesten; retsgrundlaget er opfyldelse af brugsaftalen (art. 6, stk. 1, litra b i GDPR — aktivering af enkelte Smart Trips eller Pro-abonnement). Adgangen til din enheds kalender, din placering og – med Pro-abonnementet – din Google Kalender hviler på dit samtykke (art. 6, stk. 1, litra a i GDPR), som du giver via din enheds tilladelsesdialoger eller Google-login, og som du til enhver tid kan trække tilbage med virkning for fremtiden (afsnit 11). De pseudonymiserede enheds- og kontoidentifikatorer hviler, i det omfang de tjener til at gendanne saldo og abonnement, på brugsaftalen (art. 6, stk. 1, litra b i GDPR) og i øvrigt på vores legitime interesse i beskyttelse mod uberettiget gentagen brug (art. 6, stk. 1, litra f i GDPR). Du kan til enhver tid slette dine data på vores server i appen („Slet konto", afsnit 7).

Hosting: serveren drives på platformen fra Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk udbyder, hvis infrastruktur for vores applikation kører i EU-regionen Amsterdam (Nederlandene). Dataene lagres altså inden for EU; da udbyderen imidlertid er et amerikansk selskab, kan adgang fra et tredjeland ikke helt udelukkes. Vi har indgået en databehandleraftale med Railway i henhold til art. 28 i GDPR, inklusive EU's standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR). Yderligere oplysninger: railway.com/legal/privacy.

3.8 E-mailadresse ved Early Bird-tilmelding (venteliste)

Tidligere kunne du frivilligt tilmelde dig en venteliste („Early Bird") på vores websted; formularen er ikke længere tilgængelig. For allerede tilmeldte personer behandler vi fortsat de dengang angivne oplysninger:

Formål: besked når appen lanceres, fremsendelse af den annoncerede fordelskode, eventuel invitation som tester samt lejlighedsvise informationer om appen omkring lanceringen. Oplysningerne videregives ikke til tredjeparter til reklameformål.

Formularen blev stillet til rådighed via Google Forms; svarene er gemt i Google Sheets (behandling hos Google, se afsnit 4.7 om overførsel til tredjelande). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan til enhver tid trække det tilbage med virkning for fremtiden og kræve sletning af dine oplysninger — helt uformelt pr. e-mail til visitors@coverset.eu.

3.9 Undersøgelse på vores websted

På vores websted inviterer vi dig til frivilligt at deltage i en kort undersøgelse om punktlighed (coverset.eu/umfrage). Undersøgelsen er anonym: Vi spørger hverken om navn eller kontaktoplysninger og gemmer hverken en IP-adresse eller et klokkeslæt sammen med svarene. Vi gemmer:

Formålet er udelukkende at udvikle Never Too Late efter reelle behov; svarene vurderes i sammenfattet form. De overføres til vores server hos Railway Corporation (EU-hostingregionen Amsterdam, se afsnit 3.7 og 5). Ved afsendelsen opstår der tekniske serverlogfiler dér (se afsnit 5); dem sammenkører vi ikke med svarene. Skriv venligst ikke navne, kontaktoplysninger eller helbredsoplysninger i fritekstfeltet.

Retsgrundlaget er dit samtykke (art. 6(1)(a) GDPR), som du giver ved at sætte kryds i feltet før afsendelsen. Da vi gemmer svarene uden navn, kontaktoplysninger eller IP-adresse, kan vi som regel ikke henføre dem til dig bagefter. Ønsker du dit svar slettet, så skriv til visitors@coverset.eu og oplys datoen samt – hvis der er en – ordlyden af din fritekst.

4. Overførsel af data til eksterne tjenester

Appen bruger tjenester fra HERE (adresser, ruter og trafik), OpenWeather (vejr), RevenueCat (køb og abonnementer) samt – kun ved forbundet Google Kalender – fra Google (login, kalender). Ved brug heraf overføres data til den pågældende udbyder.

4.1 Google-login (OAuth) — kun ved forbindelse med Google Kalender

Udbyderen i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; moderselskabet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.2 Google Calendar API — kun ved forbindelse med Google Kalender

4.3 HERE (adresser, rute- og trafikberegning)

Udbyderen er HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nederlandene.

4.4 OpenWeather (vejrdata)

Udbyderen er OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Storbritannien.

4.5 RevenueCat (køb i appen og abonnementer)

Køb i appen (Flex-saldo og abonnementet Pro) håndteres af Apple (App Store) eller Google (Google Play); kun de modtager betalingsoplysninger, på eget ansvar og efter deres privatlivspolitikker. Til administration af køb og abonnementer anvender vi RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, som databehandler.

4.6 Push-tjenester fra Apple og Google

Push-beskeder fra vores server (afsnit 3.6) leveres via Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) eller Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, afsnit 4.1). Disse tjenester modtager i den forbindelse din enheds push-token og beskedens indhold; usynlige beskeder til baggrundssynkroniseringen indeholder intet aftaleindhold.

4.7 Dataoverførsel til tredjelande

Dataoverførsel til Google og Apple i USA er baseret på EU-US Data Privacy Framework (afgørelse om tilstrækkelighed i henhold til art. 45 i GDPR) og, hvor nødvendigt, standardkontraktbestemmelser i henhold til art. 46 i GDPR.

Som nederlandsk udbyder behandler HERE data primært i EU; for eventuelle overførsler til tredjelande sikrer HERE efter eget udsagn behandlingen med EU-standardkontraktbestemmelser. For Storbritannien (OpenWeather) foreligger en tilstrækkelighedsafgørelse fra EU-Kommissionen efter art. 45 i GDPR; i det omfang OpenWeather overfører data til yderligere tredjelande (efter eget udsagn inden for sin koncern, herunder Letland og USA), sker det på grundlag af passende garantier.

RevenueCat behandler dataene i USA (blandt andet via Amazon Web Services). Overførslen sker på grundlag af EU's standardkontraktbestemmelser (modul 2, dataansvarlig til databehandler) i henhold til art. 46 GDPR, som er en del af databehandleraftalen med RevenueCat.

Mere information om Googles databehandling findes her: policies.google.com/privacy, om Apples her: apple.com/legal/privacy.

5. Hosting

Vores websted (coverset.eu) leveres via platformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Adgang til denne side fører nødvendigvis til behandling af tekniske data i hostingudbyderens serverlogfiler, navnlig:

Det juridiske grundlag er art. 6(1)(f) GDPR; den legitime interesse består i webstedets tekniske drift og sikkerhed. Mere information: vercel.com/legal/privacy-policy.

Til Smart Trips-funktionen driver vi derudover en applikationsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, herunder tredjelandshenvisningen, findes i afsnit 3.7. Også her opstår tekniske serverlogs (IP-adresse, tidsstempel, user agent, forespurgt ressource); retsgrundlaget er i den henseende art. 6, stk. 1, litra f i GDPR (teknisk levering og sikkerhed).

Besøgsstatistik (Vercel Web Analytics): På vores websted (landingsside og informationssider) bruger vi Vercel Web Analytics, en privatlivsvenlig besøgsstatistik fra den ovenfor nævnte hostingudbyder. Der sættes ingen cookies, og der oprettes ingen brugerprofiler på tværs af websteder; besøg evalueres udelukkende i aggregeret form (f.eks. sidevisninger, henvisningsside, land, browsertype). I selve appen anvender vi ingen besøgsstatistik. Retsgrundlaget er art. 6, stk. 1, litra f i GDPR (legitim interesse i statistisk evaluering og forbedring af vores websted).

6. Retsgrundlag

Du kan til enhver tid tilbagekalde dit samtykke med fremadrettet virkning, uden at det påvirker lovligheden af den behandling, der er foretaget indtil da.

7. Opbevaringsperiode

8. Cookies og tracking

Appen opsætter ikke sine egne cookies og udfører ingen sporing, analyse eller profilering. Ved Google-login (Pro-abonnement) kan Google opsætte sine egne cookies som en del af autentificeringen — den dataansvarlige har ikke nogen direkte indflydelse på dette.

9. Datasikkerhed

Overførslen mellem din enhed, vores server og de nævnte eksterne tjenester er hele vejen krypteret via HTTPS (TLS). Adgangsdata og identifikatorer gemmes på serveren kun i beskyttet form: sessionshemmeligheder samt enheds- og kontoidentifikatorer udelukkende som kryptografiske hashes med en hemmelig tilføjelse; Googles refresh-token forlader aldrig serveren. Serverens driftslog indeholder ingen e-mailadresser, aftaletitler, adresser eller koordinater.

10. Dine rettigheder som dataobjekt

I den udstrækning, der behandles personoplysninger, har du følgende rettigheder:

For at gøre brug af dine rettigheder, brug venligst kontaktoplysningerne angivet i afsnit 1. En oversigt over de ansvarlige databeskyttelsesmyndigheder i Tyskland kan findes på: bfdi.bund.de.

11. Tilbagekaldelse af samtykke — praktisk vejledning

12. Ændringer af denne privatlivspolitik

Denne privatlivspolitik kan opdateres, hvis de juridiske krav, appens funktionalitetsomfang eller de anvendte tjenester ændrer sig. Den aktuelt gældende version er altid tilgængelig på denne side.