Never Too Late · Informationen gemäß Art. 13 / 14 DSGVO
Dies ist die deutsche Originalfassung dieser Datenschutzerklärung. Sie ist die rechtlich bindende Version.
Stand: August 2026
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung von „Never Too Late" (Web-App sowie native Apps für Android und iOS) verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Deutschland
E-Mail: visitors@coverset.eu
Never Too Late ist als Web-App sowie als native App für Android und iOS verfügbar. In allen Varianten erfolgt die Verarbeitung ausschließlich lokal auf Ihrem Endgerät; wir betreiben keine Server, die Ihre Kalender- oder Standortdaten verarbeiten oder speichern.
Alle Datenverarbeitungen, die durch die App ausgelöste Anfragen an Google-Dienste betreffen, erfolgen unmittelbar zwischen Ihrem Endgerät (Browser bzw. native App) und Google. Der Betreiber dieser Seite hat zu keinem Zeitpunkt Zugriff auf die Inhalte dieser Kommunikation.
Nach Ihrer ausdrücklichen Einwilligung über den Google-Login (Google Identity
Services) ruft die App in Ihrem Auftrag Termine aus Ihrem Google-Kalender ab
(Scope calendar.readonly). Dabei werden insbesondere folgende
Informationen verarbeitet:
Diese Daten werden ausschließlich im Arbeitsspeicher Ihres Endgeräts (Browser bzw. App) gehalten und sind nach dem Schließen des Tabs bzw. Beenden der App oder nach Ablauf des OAuth-Access-Tokens nicht mehr verfügbar. Eine Übermittlung an Dritte – außer an Google selbst, von dem die Daten stammen – findet nicht statt.
Für Teilnehmerinnen und Teilnehmer der Server-Beta (Pro+) gilt ergänzend Abschnitt 3.6: Dort werden Termindaten auch auf unserem Server verarbeitet.
Mit Ihrer Einwilligung über den Browser-Dialog liest die App kontinuierlich Ihren aktuellen Standort über die Geolocation API aus. Verarbeitet werden:
Der Standort wird:
Abweichend hiervon wird bei Teilnahme an der Server-Beta (Pro+) die jeweils letzte bekannte Position auf unserem Server gespeichert (siehe Abschnitt 3.6).
Bediendaten der App (Pufferzeit, Verkehrsmittel, Vorausschau-Zeitraum, gewählte
Anzeigesprache) werden im lokalen Speicher Ihres Browsers (Web-App, z. B.
localStorage) bzw. im lokalen App-Speicher Ihres Geräts
(Android/iOS) gespeichert. Diese Daten verlassen Ihr Endgerät nicht und können
von Ihnen jederzeit über die Browser-Einstellungen bzw. die App- oder
Systemeinstellungen Ihres Geräts gelöscht werden.
In der Web-App werden Benachrichtigungen über die Browser-eigene Notifications API erzeugt; in den nativen Apps werden Erinnerungen über Benachrichtigungen und Alarme des Betriebssystems (Android/iOS) zugestellt, die auch bei geschlossener App ausgelöst werden können. Inhalt und Auslösezeitpunkt werden lokal auf Ihrem Endgerät berechnet; eine Übermittlung an externe Push-Dienste findet nicht statt.
Bei Teilnahme an der Server-Beta (Pro+) werden Erinnerungen zusätzlich über die Push-Dienste der Betriebssystem-Hersteller (Apple/Google) zugestellt (siehe Abschnitt 3.6).
Auf unserer Website können Sie sich freiwillig in eine Warteliste („Early Bird") eintragen. Dabei verarbeiten wir die von Ihnen im Formular angegebenen Daten:
Zwecke: Benachrichtigung zum Start der App, Zusendung des angekündigten Vorteils-Codes, ggf. Einladung als Tester sowie vereinzelte Informationen zur App rund um den Start. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Das Formular wird über Google Forms bereitgestellt; die Antworten werden in Google Sheets gespeichert (Verarbeitung durch Google, siehe Abschnitt 4.4 zur Drittlandübermittlung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen – formlos per E-Mail an visitors@coverset.eu.
Im Rahmen einer freiwilligen, kostenlosen Beta-Phase des Funktionsumfangs „Pro+" bieten wir eine servergestützte Erinnerungsfunktion an. Anders als im Standard-Funktionsumfang (Abschnitte 3.1, 3.2 und 3.4) verarbeitet dabei ein von uns betriebener Server bestimmte Daten auch dann, wenn die App geschlossen ist — nur so können Abfahrts-Erinnerungen zuverlässig als Push-Nachricht zugestellt werden, ohne dass die App geöffnet sein muss.
Die Teilnahme ist freiwillig. Die nachfolgend beschriebene Verarbeitung findet ausschließlich statt, wenn Sie sich ausdrücklich für die Beta anmelden und dabei Ihre Einwilligung erteilen. Für alle anderen Nutzerinnen und Nutzer bleibt es vollständig bei der rein lokalen Verarbeitung gemäß den Abschnitten 3.1 bis 3.4.
Bei Beta-Teilnahme verarbeitet unser Server folgende Daten:
calendar.readonly), mit dem der Server in Ihrem Auftrag Termine abrufen darf.Zweck der Verarbeitung ist allein die Berechnung und Zustellung von Abfahrts-Erinnerungen unter Berücksichtigung der aktuellen Verkehrslage. Zur Routenberechnung übermittelt der Server Ihre letzte bekannte Position als Startpunkt und den Terminort als Ziel an Google (siehe Abschnitte 4.3 und 4.4); dies geschieht in der Server-Beta von unserem Server aus statt von Ihrem Endgerät. Eine Nutzung zu Werbezwecken, eine Profilbildung oder eine Weitergabe an Dritte über die hier genannten Dienstleister hinaus findet nicht statt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Beta-Anmeldung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — durch Abmeldung von der Beta in der App, durch Entzug der App-Berechtigung unter myaccount.google.com/permissions oder formlos per E-Mail an visitors@coverset.eu. Nach dem Widerruf löschen wir die zu Ihrem Konto gespeicherten Server-Daten (siehe Abschnitt 7).
Hosting: Der Server wird bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben — einem US-Anbieter, dessen Infrastruktur für unsere Anwendung in der EU-Region Amsterdam (Niederlande) läuft. Die Daten werden also innerhalb der EU gespeichert; da es sich um einen US-Anbieter handelt, ist ein Zugriff aus einem Drittland jedoch nicht vollständig auszuschließen. Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: railway.com/legal/privacy.
Die Funktionalität der App basiert auf Diensten von Google. Bei deren Nutzung werden Daten an Google übertragen. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
calendar.readonlyDie Datenübermittlung an Google in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie – soweit erforderlich – auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie hier: policies.google.com/privacy.
Die App wird über die Plattform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf der Seite werden zwangsläufig technische Daten in den Server-Logs des Hosters verarbeitet, insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Bereitstellung und Sicherheit der Anwendung. Weitere Informationen: vercel.com/legal/privacy-policy.
Für Teilnehmerinnen und Teilnehmer der Server-Beta (Pro+) betreiben wir zusätzlich einen Anwendungsserver bei der Railway Corporation (USA, EU-Hosting-Region Amsterdam); Einzelheiten einschließlich des Drittlandhinweises finden Sie in Abschnitt 3.6. Auch hierbei fallen technische Server-Logs (IP-Adresse, Zeitstempel, User-Agent, aufgerufene Ressource) an; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und Sicherheit).
Reichweitenmessung (Vercel Web Analytics): Auf unserer Website (Landingpage und Informationsseiten) setzen wir Vercel Web Analytics ein, eine datenschutzfreundliche Besucherstatistik des oben genannten Hosting-Anbieters. Dabei werden keine Cookies gesetzt und keine seitenübergreifenden Nutzerprofile erstellt; Besuche werden ausschließlich in aggregierter Form ausgewertet (z. B. Seitenaufrufe, Herkunftsseite, Land, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Webangebots).
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
localStorage; Android/iOS: lokaler App-Speicher): bis zur manuellen Löschung durch Sie (z. B. über die Browser- bzw. App-/Systemeinstellungen oder durch Trennen der App vom Google-Konto).Die App setzt keine eigenen Cookies und führt kein Tracking, kein Analytics und kein Profiling durch. Beim Aufruf der Google-Dienste kann Google im Rahmen der Authentifizierung eigene Cookies setzen – hierauf hat der Verantwortliche keinen unmittelbaren Einfluss.
Die Übertragung zwischen Ihrem Endgerät und Google sowie zum Hosting-Anbieter erfolgt durchgängig verschlüsselt über HTTPS (TLS). Da keine eigenen Server- Komponenten oder Datenbanken zum Einsatz kommen, entfallen entsprechende zusätzliche Speicher- und Schutzpflichten beim Verantwortlichen.
Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten. Eine Übersicht der zuständigen Datenschutz-Aufsichtsbehörden in Deutschland finden Sie unter bfdi.bund.de.
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, der Funktionsumfang der App oder die genutzten Dienste ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.