Never Too Late · Informationen gemäß Art. 13 / 14 DSGVO
Dies ist die deutsche Originalfassung dieser Datenschutzerklärung. Sie ist die rechtlich bindende Version.
Stand: Oktober 2026 (gilt ab Version 1.2)
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung von „Never Too Late" (Apps für iPhone und Android) verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Deutschland
E-Mail: visitors@coverset.eu
Never Too Late ist eine Kalender-App für iPhone und Android. Sie zeigt die Termine aus den Kalendern Ihres Geräts, legt auf Wunsch neue an und erinnert Sie rechtzeitig an die Abfahrt. Die Verarbeitung erfolgt so weit wie möglich lokal auf Ihrem Gerät; ein Konto oder eine Anmeldung ist nicht erforderlich.
Für die Funktion „Smart-Fahrten" (Abfahrts-Erinnerungen, die die aktuelle Verkehrslage berücksichtigen und auch bei geschlossener App zugestellt werden) betreiben wir einen eigenen Server. Er erhält nur die Daten der Termine, für die Sie eine Smart-Fahrt einschalten (Abschnitt 3.7). Nur wenn Sie zusätzlich Ihren Google-Kalender mit der App verbinden (Zusatz zum Abo Pro), erhält der Server Zugriff auf Ihre bevorstehenden Google-Termine, um Smart-Fahrten für Sie automatisch einzurichten (Abschnitt 3.2).
Anfragen der App an externe Dienste (Google, HERE, OpenWeather, RevenueCat — Abschnitt 4) erfolgen unmittelbar zwischen Ihrem Gerät und dem jeweiligen Anbieter; bei Smart-Fahrten stellt zusätzlich unser Server Routen-Anfragen an HERE. Auf die Inhalte der unmittelbar von Ihrem Gerät geführten Kommunikation hat der Verantwortliche keinen Zugriff.
Mit Ihrer Einwilligung über den Berechtigungsdialog Ihres Betriebssystems liest die App die Termine aus den Kalendern Ihres Geräts (zum Beispiel Google, iCloud, Outlook oder lokale Kalender) und legt auf Ihren Wunsch neue Termine dort an oder ändert sie. Verarbeitet werden insbesondere Titel, Beginn und Ende, Ortsangabe sowie der Kalender, in dem der Termin liegt. Lesen und Schreiben geschehen ausschließlich auf Ihrem Gerät; die Synchronisierung mit Ihrem Kalenderanbieter übernimmt Ihr Betriebssystem nach den Bedingungen dieses Anbieters – wir haben darauf keinen Zugriff. Unser Server erhält Termindaten nur, wenn Sie für einen Termin eine Smart-Fahrt einschalten (Abschnitt 3.7); die Ortsangabe geht zur Berechnung der Fahrzeit an HERE (Abschnitt 4.3). Die Berechtigung können Sie jederzeit in den Einstellungen Ihres Geräts entziehen.
Die App hält eine Kopie der gelesenen Termine für die nächsten Tage im lokalen App-Speicher vor, damit sie beim Start sofort angezeigt und Erinnerungen auch ohne erneutes Lesen des Kalenders geplant werden können. Diese Kopie wird bei jeder Aktualisierung überschrieben.
Im Abo Pro können Sie Ihren Google-Kalender zusätzlich mit unserem Server verbinden („Google-Kalender verbinden"). Dann richtet der Server Smart-Fahrten für alle Ihre bevorstehenden Termine mit Fahrtziel automatisch ein – auch wenn Sie die App länger nicht öffnen. Ohne diese Verbindung funktionieren Smart-Fahrten weiterhin für jeden Termin, den Sie in der App einschalten.
Die Verbindung stellen Sie über die Google-Anmeldung her; dabei erteilen Sie Google die
Berechtigung, unserer App Ihre Termine lesend zur Verfügung zu stellen (Scope
calendar.readonly). Unser Server verarbeitet dann:
Mit „Google-Kalender trennen" in der App beenden Sie die Verbindung: Der Server widerruft den Zugriff bei Google, löscht Google-Konto-Verknüpfung, Terminspiegel, Geräte-Sitzungen und letzte Position und beendet die Smart-Fahrten, die er aus Ihrem Google-Kalender eingerichtet hatte. Ihr Guthaben, Ihr Abo und die Smart-Fahrten zu Terminen, die Sie selbst in der App eingeschaltet haben, bleiben bestehen. Verweigert Google unserem Server den Zugriff dauerhaft (zum Beispiel, weil Sie die Berechtigung in Ihrem Google-Konto entzogen haben), trennt der Server die Verbindung von sich aus in derselben Weise.
Mit Ihrer Einwilligung über den Berechtigungsdialog Ihres Betriebssystems ermittelt die App Ihren aktuellen Standort (geografische Breite und Länge, Genauigkeit, Zeitpunkt der Messung), solange die App geöffnet ist. Der Standort wird:
An unseren Server geht Ihre Position nur zusammen mit einer Smart-Fahrt als deren Startpunkt (Abschnitt 3.7). Haben Sie Ihren Google-Kalender verbunden (Abschnitt 3.2), übermittelt die App zusätzlich Ihre jeweils letzte bekannte Position – sparsam, höchstens einmal pro Minute und nur bei einer Ortsveränderung von mindestens 150 Metern; auf dem Server wird stets nur die letzte Position gespeichert, jede neue Meldung überschreibt die vorherige. Ein Bewegungsprofil wird in keinem Fall angelegt.
Wenn Sie beim Anlegen oder Bearbeiten eines Termins einen Ort eintippen, schlägt die App passende Adressen vor. Dazu übermittelt sie den eingetippten Text und – sofern bekannt – Ihre ungefähre Position (auf etwa 100 Meter gerundet, zur Bevorzugung naher Treffer) unmittelbar an HERE (Abschnitt 4.3). Die gewählte Adresse wird als Ortsangabe im Termin Ihres Gerätekalenders gespeichert.
Bediendaten der App (Pufferzeit, Verkehrsmittel, Erinnerungsschema, gewählter Kalender für neue Termine, Anzeigesprache, Design) werden im lokalen App-Speicher Ihres Geräts gespeichert. Diese Daten verlassen Ihr Gerät nicht und können von Ihnen jederzeit über die App- oder Systemeinstellungen Ihres Geräts gelöscht werden.
Erinnerungen an Termine und an die Abfahrt plant die App als Benachrichtigungen und Alarme Ihres Betriebssystems; Inhalt und Zeitpunkt werden lokal auf Ihrem Gerät berechnet. Bei Smart-Fahrten sendet zusätzlich unser Server die Abfahrts-Erinnerung sowie – falls nötig – kurze Hinweise (zum Beispiel, dass Ihr Guthaben zur Neige geht oder Ihre Position veraltet ist) über die Push-Dienste von Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging) an Ihr Gerät. Dazu übermittelt die App unserem Server die Push-Adresse Ihres Geräts (eine vom Push-Dienst vergebene Kennung) und die Anzeigesprache.
Hintergrund-Abgleich: Damit Smart-Fahrten auch für Termine eingerichtet werden, die Sie eintragen, ohne die App danach zu öffnen, schickt unser Server bis zu sechsmal täglich eine unsichtbare Push-Nachricht an jedes Gerät, das sich in den letzten 30 Tagen gemeldet hat. Die App liest daraufhin kurz Ihren Gerätekalender und richtet gegebenenfalls Smart-Fahrten ein (Abschnitt 3.7). Ob und wann das Betriebssystem die App dafür weckt, entscheidet es selbst; Sie können das in den Einstellungen Ihres Geräts unterbinden (Abschnitt 11). Nach jedem Lauf meldet die App unserem Server eine kurze Rückmeldung ohne Termininhalte – nur Zahlen und Gründe (zum Beispiel Anzahl der gelesenen Termine, Anzahl der eingerichteten Smart-Fahrten, Dauer, ob der Standort bekannt war), damit wir die Zuverlässigkeit dieser Funktion prüfen können. Diese Rückmeldung wird nur im Betriebsprotokoll des Servers verarbeitet, das unser Hosting-Anbieter nach sieben Tagen löscht (Abschnitt 3.7).
Für Smart-Fahrten begleitet ein von uns betriebener Server den Termin bis zur Abfahrt: Er berechnet die Fahrzeit mit der aktuellen Verkehrslage, prüft sie bis zur Abfahrt regelmäßig nach und sendet die Abfahrts-Erinnerung als Push-Nachricht – auch wenn die App geschlossen ist. Anders als im rein lokalen Funktionsumfang (Abschnitte 3.1, 3.3, 3.5 und 3.6) verarbeitet der Server dafür Daten auch dann, wenn die App nicht geöffnet ist.
Umfang nach Tarif: Im Tarif Starter und mit Flex-Guthaben verarbeitet der Server nur die Termine, für die Sie eine Smart-Fahrt einschalten. Im Abo Pro richtet die App Smart-Fahrten für alle Ihre Termine mit Fahrtziel automatisch ein (auch im Hintergrund-Abgleich, Abschnitt 3.6); einzelne Termine können Sie jederzeit ausnehmen. Mit verbundenem Google-Kalender übernimmt der Server das Einrichten zusätzlich selbst (Abschnitt 3.2).
Dabei verarbeitet unser Server folgende Daten:
Betriebsprotokoll: Zur Fehlersuche führt der Server ein Protokoll seiner Vorgänge. Es enthält keine E-Mail-Adressen, Termintitel, Adressen oder Koordinaten, sondern nur interne Nummern (zum Beispiel „Wallet 12", „Fahrt 97") und technische Angaben. Der Hosting-Anbieter bewahrt es sieben Tage auf und löscht es dann.
Zweck der Verarbeitung ist allein die Berechnung und Zustellung von Abfahrts-Erinnerungen unter Berücksichtigung der aktuellen Verkehrslage sowie die Verwaltung Ihres Guthabens und Abos. Eine Nutzung zu Werbezwecken, eine Profilbildung oder eine Weitergabe an Dritte über die hier genannten Dienstleister hinaus findet nicht statt.
Rechtsgrundlagen: Die serverseitige Verarbeitung ist Kern der Smart-Fahrten-Leistung; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO — Einschalten einzelner Smart-Fahrten bzw. Abo Pro). Der Zugriff auf Ihren Gerätekalender, Ihren Standort und – im Abo Pro – auf Ihren Google-Kalender beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Berechtigungsdialoge Ihres Geräts bzw. die Google-Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Abschnitt 11). Die pseudonymisierten Geräte- und Konto-Kennungen beruhen, soweit sie der Wiederherstellung von Guthaben und Abo dienen, auf dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen auf unserem berechtigten Interesse am Schutz vor unberechtigter Mehrfachnutzung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten bei unserem Server können Sie jederzeit in der App löschen („Account löschen", Abschnitt 7).
Hosting: Der Server wird bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben — einem US-Anbieter, dessen Infrastruktur für unsere Anwendung in der EU-Region Amsterdam (Niederlande) läuft. Die Daten werden also innerhalb der EU gespeichert; da es sich um einen US-Anbieter handelt, ist ein Zugriff aus einem Drittland jedoch nicht vollständig auszuschließen. Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: railway.com/legal/privacy.
Früher konnten Sie sich auf unserer Website freiwillig in eine Warteliste („Early Bird") eintragen; das Formular ist nicht mehr verfügbar. Zu bereits eingetragenen Personen verarbeiten wir weiterhin die damals angegebenen Daten:
Zwecke: Benachrichtigung zum Start der App, Zusendung des angekündigten Vorteils-Codes, ggf. Einladung als Tester sowie vereinzelte Informationen zur App rund um den Start. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Das Formular wurde über Google Forms bereitgestellt; die Antworten sind in Google Sheets gespeichert (Verarbeitung durch Google, siehe Abschnitt 4.7 zur Drittlandübermittlung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen – formlos per E-Mail an visitors@coverset.eu.
Auf unserer Website bitten wir um die freiwillige Teilnahme an einer kurzen Umfrage zur Pünktlichkeit (coverset.eu/umfrage). Die Umfrage ist anonym angelegt: Wir fragen weder Namen noch Kontaktdaten ab und speichern zu den Antworten weder eine IP-Adresse noch eine Uhrzeit. Gespeichert werden:
Zweck ist allein, Never Too Late bedarfsgerecht weiterzuentwickeln; ausgewertet wird in zusammengefasster Form. Die Antworten werden an unseren Server bei der Railway Corporation (EU-Hosting-Region Amsterdam, siehe Abschnitte 3.7 und 5) übertragen. Beim Absenden fallen dort technische Server-Logs an (siehe Abschnitt 5); diese führen wir nicht mit den Antworten zusammen. Bitte tragen Sie in das Freitextfeld keine Namen, Kontaktdaten oder Gesundheitsangaben ein.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen vor dem Absenden erteilen. Da wir die Antworten ohne Namen, Kontaktdaten oder IP-Adresse speichern, können wir sie Ihnen nachträglich in der Regel nicht zuordnen. Möchten Sie Ihre Antwort löschen lassen, schreiben Sie uns an visitors@coverset.eu und nennen Sie das Datum sowie – falls vorhanden – den Wortlaut Ihres Freitexts.
Die App nutzt Dienste von HERE (Adressen, Routen und Verkehrslage), OpenWeather (Wetter), RevenueCat (Käufe und Abonnements) sowie – nur bei verbundenem Google-Kalender – von Google (Anmeldung, Kalender). Bei deren Nutzung werden Daten an den jeweiligen Anbieter übertragen.
Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
calendar.readonlyAnbieter ist HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niederlande.
Anbieter ist OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Vereinigtes Königreich.
Käufe in der App (Flex-Guthaben und das Abo Pro) wickeln Apple (App Store) bzw. Google (Google Play) ab; Zahlungsdaten erhalten nur diese, in eigener Verantwortung und nach deren Datenschutzhinweisen. Für die Verwaltung der Käufe und Abonnements setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter ein.
Push-Nachrichten unseres Servers (Abschnitt 3.6) werden über den Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) bzw. Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, Abschnitt 4.1) zugestellt. Dabei erhalten diese Dienste die Push-Adresse Ihres Geräts und den Inhalt der Nachricht; unsichtbare Nachrichten für den Hintergrund-Abgleich enthalten keine Termininhalte.
Die Datenübermittlung an Google und Apple in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie – soweit erforderlich – auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
HERE verarbeitet Daten als niederländischer Anbieter vorrangig in der EU; für etwaige Übermittlungen in Drittländer sichert HERE die Verarbeitung nach eigenen Angaben über EU-Standardvertragsklauseln ab. Für das Vereinigte Königreich (OpenWeather) besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO; soweit OpenWeather Daten in weitere Drittländer übermittelt (nach eigenen Angaben innerhalb der Unternehmensgruppe, u. a. Lettland und USA), erfolgt dies auf Grundlage geeigneter Garantien.
RevenueCat verarbeitet die Daten in den USA (unter anderem über Amazon Web Services). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) gemäß Art. 46 DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie hier: policies.google.com/privacy, durch Apple hier: apple.com/legal/privacy.
Unsere Website (coverset.eu) wird über die Plattform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf der Seite werden zwangsläufig technische Daten in den Server-Logs des Hosters verarbeitet, insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Bereitstellung und Sicherheit der Website. Weitere Informationen: vercel.com/legal/privacy-policy.
Für die Smart-Fahrten-Funktion betreiben wir zusätzlich einen Anwendungsserver bei der Railway Corporation (USA, EU-Hosting-Region Amsterdam); Einzelheiten einschließlich des Drittlandhinweises finden Sie in Abschnitt 3.7. Auch hierbei fallen technische Server-Logs (IP-Adresse, Zeitstempel, User-Agent, aufgerufene Ressource) an; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und Sicherheit).
Reichweitenmessung (Vercel Web Analytics): Auf unserer Website (Landingpage und Informationsseiten) setzen wir Vercel Web Analytics ein, eine datenschutzfreundliche Besucherstatistik des oben genannten Hosting-Anbieters. Dabei werden keine Cookies gesetzt und keine seitenübergreifenden Nutzerprofile erstellt; Besuche werden ausschließlich in aggregierter Form ausgewertet (z. B. Seitenaufrufe, Herkunftsseite, Land, Browsertyp). In der App selbst setzen wir keine Reichweitenmessung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Webangebots).
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Die App setzt keine eigenen Cookies und führt kein Tracking, kein Analytics und kein Profiling durch. Bei der Google-Anmeldung (Abo Pro) kann Google im Rahmen der Authentifizierung eigene Cookies setzen – hierauf hat der Verantwortliche keinen unmittelbaren Einfluss.
Die Übertragung zwischen Ihrem Gerät, unserem Server und den genannten externen Diensten erfolgt durchgängig verschlüsselt über HTTPS (TLS). Zugangsdaten und Kennungen werden serverseitig nur in geschützter Form gespeichert: Sitzungsgeheimnisse sowie Geräte- und Konto-Kennungen ausschließlich als kryptographische Hashes mit geheimem Zusatz; das Google-Refresh-Token verlässt den Server nicht. Das Betriebsprotokoll des Servers enthält keine E-Mail-Adressen, Termintitel, Adressen oder Koordinaten.
Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten. Eine Übersicht der zuständigen Datenschutz-Aufsichtsbehörden in Deutschland finden Sie unter bfdi.bund.de.
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, der Funktionsumfang der App oder die genutzten Dienste ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.