Privacyverklaring

Laatst bijgewerkt: juli 2026

Deze privacyverklaring legt uit welke persoonsgegevens worden verwerkt bij het gebruik van «Never Too Late» (webapp en native apps voor Android en iOS), voor welk doel en welke rechten u heeft.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke gegevensbeschermingsregels is:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlijn
Duitsland
E-mail: visitors@coverset.eu

2. Algemene informatie over de gegevensverwerking

Never Too Late is beschikbaar als webapp en als native apps voor Android en iOS. In alle varianten vindt de verwerking uitsluitend plaats op uw apparaat; wij exploiteren geen servers die uw agenda- of locatiegegevens verwerken of opslaan.

Alle gegevensverwerking die voortvloeit uit verzoeken van de app aan Google-diensten, vindt rechtstreeks plaats tussen uw apparaat (browser of native app) en Google. De beheerder van deze pagina heeft nooit toegang tot de inhoud van deze communicatie.

3. Welke gegevens worden verwerkt?

3.1 Afspraakgegevens uit Google Agenda

Na uw expliciete toestemming via Google-login (Google Identity Services) haalt de app namens u afspraken op uit uw Google Agenda (omvang: calendar.readonly). Specifiek wordt verwerkt:

• titel van de afspraak
• starttijd
• locatie, indien aangegeven

Deze gegevens worden alleen opgeslagen in het werkgeheugen van uw apparaat (browser of app) en zijn niet meer beschikbaar na het sluiten van het tabblad, het sluiten van de app of het verlopen van het OAuth-toegangstoken. Er worden geen gegevens doorgegeven aan derden, met uitzondering van Google zelf, dat de bron van de gegevens is.

3.2 GPS-locatie

Met uw toestemming, gegeven via het dialoogvenster van de browser, leest de app continu uw huidige locatie via de Geolocation API. Verwerkt wordt:

• lengte- en breedtegraadcoördinaten;
• meetnauwkeurigheid (in meters);
• datum en tijdstip van de meting.

Uw locatie:

• wordt niet opgeslagen op een externe server;
• wordt doorgaans doorgegeven aan de Google Maps Directions API (zie 4.3);
• wordt lokaal in de browser gebruikt om het vertrektijdstip te berekenen.

3.3 Instellingen

De configuratiegegevens van de app (buffertijd, vervoermiddel, voorbereidingstijd, gekozen weergavetaal) worden opgeslagen in de lokale opslag van uw browser (webapp, bijv. localStorage) of in de lokale opslag van de app op uw apparaat (Android/iOS). Deze gegevens verlaten nooit uw apparaat en kunnen op elk moment worden gewist via de browserinstellingen of de app-/systeeminstellingen van uw apparaat.

3.4 Herinneringsmeldingen

In de webapp worden meldingen gegenereerd via de eigen Notifications API van de browser; in de native apps worden herinneringen afgeleverd via meldingen en alarmen van het besturingssysteem (Android/iOS), die ook kunnen worden geactiveerd terwijl de app gesloten is. Inhoud en activeringstijdstip worden lokaal op uw apparaat berekend; er worden geen gegevens doorgegeven aan externe push-diensten.

3.5 E-mailadres bij de Early Bird-registratie (wachtlijst)

Op onze website kunt u zich vrijwillig inschrijven op een wachtlijst („Early Bird"). Wij verwerken de gegevens die u in het formulier opgeeft:

• e-mailadres
• voorkeurstaal
• gebruikt besturingssysteem (iPhone/Android)
• tijdstip van inschrijving

Doeleinden: bericht bij de lancering van de app, toezending van de aangekondigde voordeelcode, eventueel een uitnodiging als tester en incidentele informatie over de app rond de lancering. Gegevens worden niet voor reclamedoeleinden aan derden doorgegeven.

Het formulier wordt aangeboden via Google Forms; de antwoorden worden opgeslagen in Google Sheets (verwerking door Google, zie punt 4.4 over doorgifte naar derde landen). De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze te allen tijde met werking voor de toekomst intrekken en verwijdering van uw gegevens verlangen — vormvrij per e-mail aan visitors@coverset.eu.

4. Doorgifte van gegevens aan Google

De werking van de app is afhankelijk van de diensten van Google. Het gebruik hiervan brengt doorgifte van gegevens aan Google met zich mee. De aanbieder binnen de Europese Economische Ruimte is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland; de moedermaatschappij is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

4.1 Google Identity Services (OAuth)

• Doel: authenticatie; uitgifte van toegangstoken voor toegang tot de agenda
• Verwerkte gegevens: identiteit van het Google-account, toestemming voor de omvang calendar.readonly
• Wordt geactiveerd door: klikken op "Google Agenda koppelen"
• Native apps: in de native apps verloopt het inloggen via de native Google-inlogfunctie van het betreffende besturingssysteem

4.2 Google Calendar API

• Doel: ophalen van komende afspraken
• Verwerkte gegevens: gewenste periode (begin/einde), toegangstoken
• Ontvanger: Google

4.3 Google Maps JavaScript API / Directions API

• Doel: berekening van de reistijd op basis van de actuele verkeerssituatie
• Verwerkte gegevens: huidige GPS-locatie als startpunt, locatie van de afspraak als bestemming, gekozen vervoermiddel, huidige datum/tijd
• Ontvanger: Google

4.4 Doorgifte van gegevens naar derde landen

De doorgifte van gegevens aan Google in de VS is gebaseerd op het EU-VS Data Privacy Framework (adequaatheidsbesluit conform art. 45 AVG) en, indien nodig, standaardcontractbepalingen conform art. 46 AVG.

Meer informatie over de gegevensverwerking door Google: policies.google.com/privacy.

5. Hosting

De app wordt geleverd via het platform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Toegang tot deze pagina leidt noodzakelijkerwijs tot verwerking van technische gegevens in de serverlogbestanden van de hostingprovider, met name:

• het IP-adres van het aanvragende apparaat;
• datum/tijd van het verzoek;
• user agent (browser- en besturingssysteemidentificatie);
• de aangevraagde bron.

De rechtsgrond is art. 6(1)(f) AVG; het gerechtvaardigde belang bestaat uit de technische werking en veiligheid van de app. Meer informatie: vercel.com/legal/privacy-policy.

6. Rechtsgrondslag

• Toestemming voor toegang tot de agenda — art. 6(1)(a) AVG (gegeven via de OAuth-flow van Google)
• Toestemming voor locatiebepaling — art. 6(1)(a) (gegeven via het dialoogvenster van de browser)
• Toestemming voor meldingen — art. 6(1)(a) (gegeven via het dialoogvenster van de browser)
• Technische werking van de pagina door de hostingprovider — art. 6(1)(f) (gerechtvaardigd belang)
• Toestemming voor de Early Bird-wachtlijst (e-mail) – art. 6 lid 1 sub a AVG (gegeven door het verzenden van het formulier)

U kunt uw toestemming op elk moment met werking voor de toekomst intrekken, zonder dat dit afdoet aan de rechtmatigheid van de tot dan toe uitgevoerde verwerking.

7. Opslagperiode

• Afspraak- en locatiegegevens: alleen tijdens de actieve browsersessie; er vindt geen permanente opslag plaats door de verwerkingsverantwoordelijke.
• Instellingen in lokale opslag (webapp: localStorage; Android/iOS: lokale opslag van de app): totdat u deze handmatig verwijdert (bijv. via browser- of app-/systeeminstellingen of door de app te ontkoppelen van uw Google-account).
• OAuth-toegangstoken: uitgegeven door Google, doorgaans geldig voor 1 uur. U kunt de aan de app verleende rechten op elk moment intrekken via myaccount.google.com/permissions.
• Early Bird-wachtlijst: wij bewaren uw e-mailadres en formuliergegevens tot de lanceringscommunicatie is afgerond, uiterlijk tot uw intrekking; daarna worden ze gewist.

8. Cookies en tracking

De app plaatst geen eigen cookies en voert geen tracking, analyse of profilering uit. Bij het aanroepen van Google-diensten kan Google eigen cookies plaatsen als onderdeel van de authenticatie — de verwerkingsverantwoordelijke heeft hierop geen directe invloed.

9. Gegevensbeveiliging

De overdracht tussen uw apparaat en Google, evenals met de hostingprovider, is altijd versleuteld via HTTPS (TLS). Omdat er geen eigen server- of databasecomponenten worden gebruikt, gelden de bijbehorende aanvullende opslag- en beveiligingsverplichtingen niet voor de verwerkingsverantwoordelijke.

10. Uw rechten als betrokkene

Voor zover persoonsgegevens worden verwerkt, heeft u de volgende rechten:

• recht op inzage (art. 15 AVG);
• recht op rectificatie (art. 16);
• recht op verwijdering (art. 17);
• recht op beperking van de verwerking (art. 18);
• recht op gegevensoverdraagbaarheid (art. 20);
• recht van bezwaar (art. 21);
• recht om een gegeven toestemming in te trekken (art. 7(3));
• recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77).

Om uw rechten uit te oefenen, gebruikt u de contactgegevens vermeld in sectie 1. Een overzicht van de verantwoordelijke gegevensbeschermingsautoriteiten in Duitsland vindt u op: bfdi.bund.de.

11. Intrekken van toestemming — praktische handleiding

• Toegang tot de agenda: in de app via de knop "Ontkoppelen", of ook via myaccount.google.com/permissions.
• Locatie: via locatietoestemmingen in de instellingen van uw browser of besturingssysteem.
• Meldingen: via de meldingsinstellingen van uw browser voor het domein van deze app (webapp), of via de meldings-/alarminstellingen van uw besturingssysteem voor de app (Android/iOS).
• Lokale instellingen: door de gegevens van deze pagina in uw browser te wissen of de gegevens van deze app op uw apparaat te wissen (Android/iOS).

12. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan worden bijgewerkt als de wettelijke vereisten, de functionele omvang van de app of de gebruikte diensten veranderen. De op dit moment geldende versie is altijd beschikbaar op deze pagina.