Privatlivspolitik

Sidst opdateret: august 2026

Denne privatlivspolitik forklarer, hvilke personoplysninger der behandles ved brug af «Never Too Late» (webapp samt native apps til Android og iOS), til hvilket formål, og hvilke rettigheder du har.

1. Dataansvarlig

Dataansvarlig i henhold til den generelle forordning om databeskyttelse (GDPR) og andre gældende databeskyttelsesbestemmelser er:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-mail: visitors@coverset.eu

2. Generel information om databehandling

Never Too Late findes både som webapp og som native apps til Android og iOS. I alle varianter foregår behandlingen udelukkende på din enhed; vi driver ingen servere, der behandler eller opbevarer dine kalender- eller positionsdata.

Enhver databehandling, der opstår som følge af appens forespørgsler til Googles tjenester, sker direkte mellem din enhed (browser eller native app) og Google. Operatøren af denne side har aldrig adgang til indholdet af denne kommunikation.

3. Hvilke data behandles?

3.1 Aftaledata fra Google Kalender

Efter dit udtrykkelige samtykke via Google-login (Google Identity Services) henter appen på dine vegne begivenheder fra din Google Kalender (omfang: calendar.readonly). Følgende oplysninger behandles specifikt:

• begivenhedens titel
• starttidspunkt
• sted, hvis angivet

Disse data opbevares kun i arbejdshukommelsen på din enhed (browser eller app) og er ikke længere tilgængelige efter lukning af fanen, lukning af appen eller udløb af OAuth-adgangstokenet. Der overføres ikke data til tredjeparter, med undtagelse af Google selv, som er kilden til dataene.

For deltagere i serverbetaen (Pro+) gælder desuden afsnit 3.6: Dér behandles aftaledata også på vores server.

3.2 GPS-position

Med dit samtykke givet via browserens dialogboks læser appen kontinuerligt din nuværende position via Geolocation API'et. Følgende behandles:

• koordinater for længde- og breddegrad;
• målenøjagtighed (i meter);
• dato og tidspunkt for målingen.

Din position:

• gemmes ikke på en ekstern server;
• overføres som udgangspunkt til Google Maps Directions API (se 4.3);
• bruges lokalt i browseren til at beregne afgangstidspunktet.

Som undtagelse herfra gemmes din senest kendte position på vores server, hvis du deltager i serverbetaen (Pro+) (se afsnit 3.6).

3.3 Indstillinger

Appens konfigurationsdata (buffertid, transportmiddel, forberedelsestid, valgt visningssprog) opbevares i din browsers lokale lager (webapp, f.eks. localStorage) eller i appens lokale lager på din enhed (Android/iOS). Disse data forlader aldrig din enhed og kan til enhver tid slettes via browserens indstillinger eller din enheds app-/systemindstillinger.

3.4 Påmindelsesnotifikationer

I webappen genereres notifikationer via browserens egen Notifications API; i de native apps leveres påmindelser via operativsystemets notifikationer og alarmer (Android/iOS), som kan udløses, selv når appen er lukket. Indhold og udløsningstidspunkt beregnes lokalt på din enhed; der overføres ikke data til eksterne push-tjenester.

Ved deltagelse i serverbetaen (Pro+) leveres påmindelser desuden via styresystemproducenternes push-tjenester (Apple/Google) (se afsnit 3.6).

3.5 E-mailadresse ved Early Bird-tilmelding (venteliste)

På vores hjemmeside kan du frivilligt skrive dig på en venteliste („Early Bird"). Vi behandler de oplysninger, du angiver i formularen:

• e-mailadresse
• foretrukket sprog
• anvendt styresystem (iPhone/Android)
• tidspunkt for tilmeldingen

Formål: besked når appen lanceres, fremsendelse af den annoncerede fordelskode, eventuel invitation som tester samt lejlighedsvise informationer om appen omkring lanceringen. Oplysningerne videregives ikke til tredjeparter til reklameformål.

Formularen stilles til rådighed via Google Forms; svarene gemmes i Google Sheets (behandling hos Google, se afsnit 4.4 om overførsel til tredjelande). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan til enhver tid trække det tilbage med virkning for fremtiden og kræve sletning af dine oplysninger — helt uformelt pr. e-mail til visitors@coverset.eu.

3.6 Serverbeta (Pro+): behandling på serversiden

Som led i en frivillig, gratis betafase af funktionspakken "Pro+" tilbyder vi en serverunderstøttet påmindelsesfunktion. I modsætning til standardfunktionerne (afsnit 3.1, 3.2 og 3.4) behandler en server, som vi driver, her visse data, selv når appen er lukket — kun sådan kan afgangspåmindelser leveres pålideligt som push-beskeder, uden at appen skal være åben.

Deltagelse er frivillig. Den behandling, der beskrives nedenfor, finder udelukkende sted, hvis du udtrykkeligt tilmelder dig betaen og i den forbindelse giver dit samtykke. For alle andre brugere forbliver behandlingen fuldt ud lokal i overensstemmelse med afsnit 3.1 til 3.4.

Ved deltagelse i betaen behandler vores server følgende data:

• Google-kontotilknytning: din e-mailadresse, en pseudonym Google-kontoidentifikator samt en adgangslegitimation udstedt af Google (OAuth-refresh-token, omfang calendar.readonly), som gør det muligt for serveren at hente aftaler på dine vegne.
• Aftaledata fra din Google Kalender: titel, starttidspunkt og sted for kommende aftaler, i det omfang det er nødvendigt for at beregne og levere afgangspåmindelser. Serveren informeres om ændringer i din kalender via en notifikationsfunktion fra Google (kalender-webhooks).
• Lokationsdata: din senest kendte position (bredde- og længdegrad). Appen sender den sparsomt (højst én gang i minuttet og kun efter en relevant positionsændring); på serveren gemmes altid kun den seneste position — hver ny indberetning overskriver den forrige. Der oprettes ingen bevægelsesprofil.
• Push-token: en enhedsspecifik identifikator for dit styresystems push-tjeneste (Apple Push Notification service eller Googles Firebase Cloud Messaging), som udelukkende bruges til at levere påmindelser til din enhed.

Det eneste formål med denne behandling er at beregne og levere afgangspåmindelser under hensyntagen til den aktuelle trafiksituation. Til ruteberegningen sender serveren din senest kendte position som startpunkt og aftalens sted som destination til Google (se afsnit 4.3 og 4.4); i serverbetaen sker dette fra vores server i stedet for fra din enhed. Der sker ingen brug til reklameformål, ingen profilering og ingen videregivelse til tredjeparter ud over de her nævnte tjenesteudbydere.

Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR), som gives ved tilmelding til betaen. Du kan til enhver tid trække det tilbage med virkning for fremtiden — ved at forlade betaen i appen, ved at tilbagekalde appens tilladelse på myaccount.google.com/permissions eller uformelt pr. e-mail til visitors@coverset.eu. Efter tilbagetrækningen sletter vi de serverdata, der er gemt for din konto (se afsnit 7).

Hosting: serveren drives på platformen fra Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk udbyder, hvis infrastruktur for vores applikation kører i EU-regionen Amsterdam (Nederlandene). Dataene lagres altså inden for EU; da udbyderen imidlertid er et amerikansk selskab, kan adgang fra et tredjeland ikke helt udelukkes. Vi har indgået en databehandleraftale med Railway i henhold til art. 28 i GDPR, inklusive EU's standardkontraktbestemmelser (art. 46, stk. 2, litra c i GDPR). Yderligere oplysninger: railway.com/legal/privacy.

4. Dataoverførsel til Google

Appens drift er afhængig af Googles tjenester. Brugen heraf medfører overførsel af data til Google. Udbyderen i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; moderselskabet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Formål: autentificering; udstedelse af adgangstoken til kalenderadgang
• Behandlede data: Google-kontoidentitet, samtykke til omfanget calendar.readonly
• Udløser: klik på „Forbind Google Kalender“
• Native apps: i de native apps foregår login via det pågældende operativsystems native Google-loginfunktion

4.2 Google Calendar API

• Formål: indhentning af kommende begivenheder
• Behandlede data: ønsket tidsperiode (start/slut), adgangstoken
• Modtager: Google

4.3 Google Maps JavaScript API / Directions API

• Formål: beregning af rejsetid baseret på den aktuelle trafiksituation
• Behandlede data: nuværende GPS-position som udgangspunkt, begivenhedens sted som destination, valgt transportmiddel, nuværende dato/tid
• Modtager: Google

4.4 Dataoverførsel til tredjelande

Dataoverførsel til Google i USA er baseret på EU-US Data Privacy Framework (afgørelse om tilstrækkelighed i henhold til art. 45 GDPR) og, hvor nødvendigt, standardkontraktbestemmelser i henhold til art. 46 GDPR.

Mere information om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen leveres via platformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Adgang til denne side fører nødvendigvis til behandling af tekniske data i hostingudbyderens serverlogfiler, navnlig:

• IP-adressen på den anmodende enhed;
• dato/tidspunkt for anmodningen;
• user agent (browser- og operativsystemidentifikation);
• den ønskede ressource.

Det juridiske grundlag er art. 6(1)(f) GDPR; den legitime interesse består i appens tekniske drift og sikkerhed. Mere information: vercel.com/legal/privacy-policy.

For deltagere i serverbetaen (Pro+) driver vi desuden en applikationsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, herunder tredjelandsoplysningen, findes i afsnit 3.6. Også her genereres tekniske serverlogfiler (IP-adresse, tidsstempel, user agent, forespurgt ressource); retsgrundlaget er i denne henseende art. 6, stk. 1, litra f i GDPR (teknisk levering og sikkerhed).

Besøgsstatistik (Vercel Web Analytics): På vores websted (landingsside og informationssider) bruger vi Vercel Web Analytics, en privatlivsvenlig besøgsstatistik fra den ovenfor nævnte hostingudbyder. Der sættes ingen cookies, og der oprettes ingen brugerprofiler på tværs af websteder; besøg evalueres udelukkende i aggregeret form (f.eks. sidevisninger, henvisningsside, land, browsertype). Retsgrundlaget er art. 6, stk. 1, litra f i GDPR (legitim interesse i statistisk evaluering og forbedring af vores websted).

6. Retsgrundlag

• Samtykke til kalenderadgang — art. 6(1)(a) GDPR (givet via Googles OAuth-flow)
• Samtykke til positionsbestemmelse — art. 6(1)(a) (givet via browserens dialogboks)
• Samtykke til notifikationer — art. 6(1)(a) (givet via browserens dialogboks)
• Hostingudbyderens tekniske drift af siden — art. 6(1)(f) (legitim interesse)
• Samtykke til Early Bird-ventelisten (e-mail) – art. 6, stk. 1, litra a i GDPR (givet ved indsendelse af formularen)
• Samtykke til behandling på serversiden som led i serverbetaen (Pro+) – art. 6, stk. 1, litra a i GDPR (givet ved tilmelding til betaen; kan til enhver tid trækkes tilbage)

Du kan til enhver tid tilbagekalde dit samtykke med fremadrettet virkning, uden at det påvirker lovligheden af den behandling, der er foretaget indtil da.

7. Opbevaringsperiode

• Aftale- og positionsdata: kun under den aktive browsersession; der foretages ingen permanent opbevaring af den dataansvarlige.
• Indstillinger i lokalt lager (webapp: localStorage; Android/iOS: appens lokale lager): indtil du manuelt sletter dem (f.eks. via browser- eller app-/systemindstillinger, eller ved at afbryde appens forbindelse til din Google-konto).
• OAuth-adgangstoken: udstedt af Google, udløber typisk efter 1 time. Du kan til enhver tid tilbagekalde de tilladelser, der er givet til appen, på myaccount.google.com/permissions.
• Early Bird-venteliste: vi opbevarer din e-mailadresse og formularoplysningerne, indtil lanceringskommunikationen er afsluttet, dog højst indtil du trækker dit samtykke tilbage; derefter slettes de.
• Serverbeta (Pro+): serveren gemmer kun aftaledata, så længe de er nødvendige for kommende påmindelser; af lokationen opbevares kun den senest kendte position (hver ny indberetning overskriver den forrige). Google-kontotilknytning, adgangstoken og push-token gemmer vi, så længe din betadeltagelse varer. Efter tilbagetrækning af dit samtykke, framelding fra betaen eller betafasens afslutning slettes de serverdata, der er knyttet til din konto.

8. Cookies og tracking

Appen opsætter ikke sine egne cookies og udfører ingen sporing, analyse eller profilering. Når Googles tjenester kaldes, kan Google opsætte sine egne cookies som en del af autentificeringen — den dataansvarlige har ikke nogen direkte indflydelse på dette.

9. Datasikkerhed

Overførslen mellem din enhed og Google, samt med hostingudbyderen, er altid krypteret via HTTPS (TLS). Da der ikke anvendes egne server- eller databasekomponenter, gælder de tilknyttede yderligere opbevarings- og beskyttelsesforpligtelser ikke for den dataansvarlige.

10. Dine rettigheder som dataobjekt

I den udstrækning, der behandles personoplysninger, har du følgende rettigheder:

• ret til indsigt (art. 15 GDPR);
• ret til rettelse (art. 16);
• ret til udslettelse (art. 17);
• ret til begrænsning af behandling (art. 18);
• ret til dataportabilitet (art. 20);
• ret til indsigelse (art. 21);
• ret til at tilbagekalde et givet samtykke (art. 7(3));
• ret til at klage til en tilsynsmyndighed (art. 77).

For at gøre brug af dine rettigheder, brug venligst kontaktoplysningerne angivet i afsnit 1. En oversigt over de ansvarlige databeskyttelsesmyndigheder i Tyskland kan findes på: bfdi.bund.de.

11. Tilbagekaldelse af samtykke — praktisk vejledning

• Kalenderadgang: i appen via knappen „Afbryd forbindelse“, eller også på myaccount.google.com/permissions.
• Position: via positionstilladelser i din browsers eller operativsystems indstillinger.
• Notifikationer: via din browsers notifikationsindstillinger for denne apps domæne (webapp), eller via dit operativsystems notifikations-/alarmindstillinger for appen (Android/iOS).
• Lokale indstillinger: ved at slette denne sides data i din browser eller appens data på din enhed (Android/iOS).

12. Ændringer af denne privatlivspolitik

Denne privatlivspolitik kan opdateres, hvis de juridiske krav, appens funktionalitetsomfang eller de anvendte tjenester ændrer sig. Den aktuelt gældende version er altid tilgængelig på denne side.