Never Too Late · Informatie conform art. 13/14 AVG
Deze pagina is een vertaling die voor uw gemak wordt aangeboden. De juridisch bindende versie is het Duitse origineel. Duits origineel bekijken →
Laatst bijgewerkt: oktober 2026 (geldt vanaf versie 1.2)
Deze privacyverklaring informeert u over welke persoonsgegevens worden verwerkt bij het gebruik van „Never Too Late" (apps voor iPhone en Android), voor welke doeleinden dit gebeurt en welke rechten u heeft.
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke gegevensbeschermingsregels is:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlijn
Duitsland
E-mail: visitors@coverset.eu
Never Too Late is een agenda-app voor iPhone en Android. Zij toont de afspraken uit de agenda's van uw apparaat, maakt desgewenst nieuwe afspraken aan en herinnert u tijdig aan het vertrek. De verwerking vindt zoveel mogelijk lokaal op uw apparaat plaats; een account of aanmelding is niet vereist.
Voor de functie „Smart Trips" (vertrekherinneringen die rekening houden met de actuele verkeerssituatie en ook bij gesloten app worden bezorgd) exploiteren wij een eigen server. Deze ontvangt alleen de gegevens van de afspraken waarvoor u een Smart Trip inschakelt (paragraaf 3.7). Alleen wanneer u daarnaast uw Google Agenda met de app koppelt (aanvulling op het Pro-abonnement), krijgt de server toegang tot uw komende Google-afspraken om automatisch Smart Trips voor u in te richten (paragraaf 3.2).
Verzoeken van de app aan externe diensten (Google, HERE, OpenWeather, RevenueCat — paragraaf 4) verlopen rechtstreeks tussen uw apparaat en de betreffende aanbieder; bij Smart Trips stuurt onze server daarnaast routeverzoeken naar HERE. De verwerkingsverantwoordelijke heeft geen toegang tot de inhoud van de rechtstreeks vanaf uw apparaat gevoerde communicatie.
Met uw toestemming via het toestemmingsvenster van uw besturingssysteem leest de app de afspraken uit de agenda's van uw apparaat (bijvoorbeeld Google, iCloud, Outlook of lokale agenda's) en maakt zij daar op uw verzoek nieuwe afspraken aan of wijzigt deze. Verwerkt worden met name titel, begin en einde, locatie en de agenda waarin de afspraak staat. Lezen en schrijven gebeuren uitsluitend op uw apparaat; de synchronisatie met uw agenda-aanbieder verzorgt uw besturingssysteem volgens de voorwaarden van die aanbieder – wij hebben daar geen toegang toe. Onze server ontvangt alleen afspraakgegevens wanneer u voor een afspraak een Smart Trip inschakelt (paragraaf 3.7); de locatie gaat voor de berekening van de reistijd naar HERE (paragraaf 4.3). U kunt de toestemming op elk moment intrekken in de instellingen van uw apparaat.
De app bewaart een kopie van de gelezen afspraken voor de komende dagen in de lokale app-opslag, zodat deze bij het starten direct kunnen worden getoond en herinneringen ook zonder het opnieuw lezen van de agenda kunnen worden ingepland. Deze kopie wordt bij elke vernieuwing overschreven.
In het Pro-abonnement kunt u uw Google Agenda daarnaast met onze server koppelen („Google Agenda koppelen"). Dan richt de server automatisch Smart Trips in voor al uw komende afspraken met bestemming – ook wanneer u de app langere tijd niet opent. Zonder deze koppeling blijven Smart Trips werken voor elke afspraak die u in de app inschakelt.
De koppeling maakt u via de Google-aanmelding; daarbij verleent u Google de toestemming om uw afspraken met leesrechten aan onze app ter beschikking te stellen (bereik calendar.readonly). Onze server verwerkt dan:
Met „Google Agenda loskoppelen" in de app beëindigt u de koppeling: de server trekt de toegang bij Google in, verwijdert de Google-accountkoppeling, de afspraakspiegel, de apparaatsessies en de laatste positie en beëindigt de Smart Trips die hij uit uw Google Agenda had ingericht. Uw tegoed, uw abonnement en de Smart Trips voor afspraken die u zelf in de app heeft ingeschakeld, blijven bestaan. Weigert Google onze server de toegang blijvend (bijvoorbeeld omdat u de toestemming in uw Google-account heeft ingetrokken), dan verbreekt de server de koppeling uit eigen beweging op dezelfde wijze.
Met uw toestemming via het toestemmingsvenster van uw besturingssysteem bepaalt de app uw huidige locatie (breedte- en lengtegraad, nauwkeurigheid, tijdstip van de meting) zolang de app geopend is. De locatie wordt:
Naar onze server gaat uw positie alleen samen met een Smart Trip, als startpunt daarvan (paragraaf 3.7). Heeft u uw Google Agenda gekoppeld (paragraaf 3.2), dan geeft de app daarnaast telkens uw laatst bekende positie door – spaarzaam, hoogstens één keer per minuut en alleen bij een positieverandering van minimaal 150 meter; op de server wordt steeds alleen de laatste positie opgeslagen, elke nieuwe melding overschrijft de vorige. Er wordt in geen geval een bewegingsprofiel aangelegd.
Wanneer u bij het aanmaken of bewerken van een afspraak een locatie intypt, stelt de app passende adressen voor. Daartoe geeft zij de ingetypte tekst en – indien bekend – uw benaderde positie (afgerond op ongeveer 100 meter, om nabije resultaten voorrang te geven) rechtstreeks door aan HERE (paragraaf 4.3). Het gekozen adres wordt als locatie opgeslagen in de afspraak in uw apparaatagenda.
De configuratiegegevens van de app (buffertijd, vervoermiddel, herinneringsschema, gekozen agenda voor nieuwe afspraken, weergavetaal, thema) worden opgeslagen in de lokale app-opslag van uw apparaat. Deze gegevens verlaten uw apparaat niet en kunnen door u op elk moment worden gewist via de app- of systeeminstellingen van uw apparaat.
Herinneringen aan afspraken en aan het vertrek plant de app als meldingen en alarmen van uw besturingssysteem; inhoud en tijdstip worden lokaal op uw apparaat berekend. Bij Smart Trips stuurt onze server daarnaast de vertrekherinnering en – indien nodig – korte meldingen (bijvoorbeeld dat uw tegoed bijna op is of dat uw positie verouderd is) via de pushdiensten van Apple (Apple Push Notification service) resp. Google (Firebase Cloud Messaging) naar uw apparaat. Daartoe geeft de app aan onze server het pushtoken van uw apparaat (een door de pushdienst toegekende identifier) en de weergavetaal door.
Achtergrondsynchronisatie: om ook Smart Trips in te richten voor afspraken die u invoert zonder daarna de app te openen, stuurt onze server tot zes keer per dag een onzichtbaar pushbericht naar elk apparaat dat zich in de afgelopen 30 dagen heeft gemeld. De app leest daarop kort uw apparaatagenda en richt waar nodig Smart Trips in (paragraaf 3.7). Of en wanneer het besturingssysteem de app daarvoor wekt, bepaalt het zelf; u kunt dit in de instellingen van uw apparaat verhinderen (paragraaf 11). Na elke uitvoering meldt de app aan onze server een korte terugkoppeling zonder afspraakinhoud – alleen aantallen en redenen (bijvoorbeeld aantal gelezen afspraken, aantal ingerichte Smart Trips, duur, of de locatie bekend was), zodat wij de betrouwbaarheid van deze functie kunnen controleren. Deze terugkoppeling wordt alleen verwerkt in het bedrijfslogboek van de server, dat onze hostingprovider na zeven dagen wist (paragraaf 3.7).
Bij Smart Trips begeleidt een door ons geëxploiteerde server de afspraak tot aan het vertrek: hij berekent de reistijd met de actuele verkeerssituatie, controleert deze tot aan het vertrek regelmatig opnieuw en stuurt de vertrekherinnering als pushbericht – ook wanneer de app gesloten is. Anders dan bij de puur lokale functieomvang (paragrafen 3.1, 3.3, 3.5 en 3.6) verwerkt de server daarvoor gegevens ook wanneer de app niet geopend is.
Omvang per abonnement: in het Starter-abonnement en met Flex-tegoed verwerkt de server alleen de afspraken waarvoor u een Smart Trip inschakelt. In het Pro-abonnement richt de app automatisch Smart Trips in voor al uw afspraken met bestemming (ook bij de achtergrondsynchronisatie, paragraaf 3.6); afzonderlijke afspraken kunt u op elk moment uitsluiten. Met gekoppelde Google Agenda neemt de server het inrichten daarnaast zelf over (paragraaf 3.2).
Onze server verwerkt daarbij de volgende gegevens:
Bedrijfslogboek: voor het opsporen van fouten houdt de server een logboek van zijn verrichtingen bij. Het bevat geen e-mailadressen, afspraaktitels, adressen of coördinaten, maar alleen interne nummers (bijvoorbeeld „Wallet 12", „Reis 97") en technische gegevens. De hostingprovider bewaart het zeven dagen en wist het daarna.
Het doel van de verwerking is uitsluitend de berekening en bezorging van vertrekherinneringen met inachtneming van de actuele verkeerssituatie, alsmede het beheer van uw tegoed en abonnement. Er vindt geen gebruik voor reclamedoeleinden, geen profilering en geen doorgifte aan derden plaats buiten de hier genoemde dienstverleners.
Rechtsgrondslagen: de verwerking op de server is de kern van de Smart Trips-dienst; de rechtsgrondslag is de uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b AVG — inschakelen van afzonderlijke Smart Trips resp. Pro-abonnement). De toegang tot uw apparaatagenda, uw locatie en – in het Pro-abonnement – uw Google Agenda berust op uw toestemming (art. 6 lid 1 sub a AVG), die u geeft via de toestemmingsvensters van uw apparaat resp. de Google-aanmelding en die u op elk moment met werking voor de toekomst kunt intrekken (paragraaf 11). De gepseudonimiseerde apparaat- en account-ID's berusten, voor zover zij dienen voor het herstel van tegoed en abonnement, op de gebruiksovereenkomst (art. 6 lid 1 sub b AVG) en voor het overige op ons gerechtvaardigd belang bij bescherming tegen onrechtmatig meervoudig gebruik (art. 6 lid 1 sub f AVG). Uw gegevens bij onze server kunt u op elk moment in de app verwijderen („Account verwijderen", paragraaf 7).
Hosting: de server draait op het platform van Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, VS — een Amerikaanse aanbieder wiens infrastructuur voor onze applicatie in de EU-regio Amsterdam (Nederland) draait. De gegevens worden dus binnen de EU opgeslagen; omdat de aanbieder echter een Amerikaans bedrijf is, kan toegang vanuit een derde land niet volledig worden uitgesloten. Met Railway hebben wij een verwerkersovereenkomst gesloten conform art. 28 AVG, inclusief de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG). Meer informatie: railway.com/legal/privacy.
Vroeger kon u zich op onze website vrijwillig inschrijven voor een wachtlijst („Early Bird"); het formulier is niet meer beschikbaar. Van reeds ingeschreven personen verwerken wij nog steeds de destijds opgegeven gegevens:
Doeleinden: bericht bij de lancering van de app, toezending van de aangekondigde voordeelcode, eventueel een uitnodiging als tester en incidentele informatie over de app rond de lancering. Gegevens worden niet voor reclamedoeleinden aan derden doorgegeven.
Het formulier werd aangeboden via Google Forms; de antwoorden zijn opgeslagen in Google Sheets (verwerking door Google, zie paragraaf 4.7 over doorgifte naar derde landen). De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze te allen tijde met werking voor de toekomst intrekken en verwijdering van uw gegevens verlangen – vormvrij per e-mail aan visitors@coverset.eu.
Op onze website nodigen wij u uit om vrijwillig deel te nemen aan een korte enquête over punctualiteit (coverset.eu/umfrage). De enquête is anoniem opgezet: wij vragen niet om uw naam of contactgegevens en slaan bij de antwoorden noch een IP-adres noch een tijdstip op. Opgeslagen worden:
Het doel is uitsluitend Never Too Late verder te ontwikkelen op basis van werkelijke behoeften; de evaluatie gebeurt in geaggregeerde vorm. De antwoorden worden doorgestuurd naar onze server bij Railway Corporation (EU-hostingregio Amsterdam, zie paragrafen 3.7 en 5). Bij het verzenden ontstaan daar technische serverlogbestanden (zie paragraaf 5); die brengen wij niet samen met de antwoorden. Vermeld in het vrijetekstveld geen namen, contactgegevens of gezondheidsgegevens.
De rechtsgrondslag is uw toestemming (art. 6(1)(a) AVG), die u geeft door het vakje aan te vinken voordat u verzendt. Omdat wij de antwoorden zonder naam, contactgegevens of IP-adres opslaan, kunnen wij ze achteraf in de regel niet aan u koppelen. Wilt u uw antwoord laten wissen, schrijf ons dan op visitors@coverset.eu en noem de datum en — indien aanwezig — de tekst van uw vrije opmerking.
De app gebruikt diensten van HERE (adressen, routes en verkeerssituatie), OpenWeather (weer), RevenueCat (aankopen en abonnementen) en – alleen bij gekoppelde Google Agenda – van Google (aanmelding, agenda). Bij het gebruik ervan worden gegevens doorgegeven aan de betreffende aanbieder.
De aanbieder in de Europese Economische Ruimte is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland; het moederbedrijf is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
calendar.readonlyDe aanbieder is HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Nederland.
De aanbieder is OpenWeather Ltd, 30 St Mary's Axe, Londen EC3A 8BF, Verenigd Koninkrijk.
Aankopen in de app (Flex-tegoed en het Pro-abonnement) worden afgehandeld door Apple (App Store) of Google (Google Play); alleen zij ontvangen de betaalgegevens, onder eigen verantwoordelijkheid en volgens hun privacyverklaringen. Voor het beheer van aankopen en abonnementen zetten wij RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, VS, in als verwerker.
Pushberichten van onze server (paragraaf 3.6) worden bezorgd via de Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS) resp. Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, paragraaf 4.1). Daarbij ontvangen deze diensten het pushtoken van uw apparaat en de inhoud van het bericht; onzichtbare berichten voor de achtergrondsynchronisatie bevatten geen afspraakinhoud.
De doorgifte van gegevens aan Google en Apple in de VS is gebaseerd op het EU-VS Data Privacy Framework (adequaatheidsbesluit conform art. 45 AVG) en – indien nodig – op standaardcontractbepalingen conform art. 46 AVG.
Als Nederlandse aanbieder verwerkt HERE gegevens hoofdzakelijk in de EU; voor eventuele doorgiften naar derde landen waarborgt HERE de verwerking naar eigen zeggen met EU-standaardcontractbepalingen. Voor het Verenigd Koninkrijk (OpenWeather) bestaat een adequaatheidsbesluit van de Europese Commissie op grond van art. 45 AVG; voor zover OpenWeather gegevens doorgeeft aan andere derde landen (naar eigen zeggen binnen zijn bedrijvengroep, waaronder Letland en de VS), gebeurt dit op basis van passende waarborgen.
RevenueCat verwerkt de gegevens in de VS (onder meer via Amazon Web Services). De doorgifte vindt plaats op basis van de EU-modelcontractbepalingen (module 2, verwerkingsverantwoordelijke naar verwerker) overeenkomstig art. 46 AVG, die deel uitmaken van de verwerkersovereenkomst met RevenueCat.
Meer informatie over de gegevensverwerking door Google vindt u hier: policies.google.com/privacy, door Apple hier: apple.com/legal/privacy.
Onze website (coverset.eu) wordt geleverd via het platform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Toegang tot deze pagina leidt noodzakelijkerwijs tot verwerking van technische gegevens in de serverlogbestanden van de hostingprovider, met name:
De rechtsgrond is art. 6(1)(f) AVG; het gerechtvaardigde belang bestaat uit de technische werking en veiligheid van de website. Meer informatie: vercel.com/legal/privacy-policy.
Voor de Smart Trips-functie exploiteren wij daarnaast een applicatieserver bij Railway Corporation (VS, EU-hostingregio Amsterdam); details, inclusief de verwijzing naar derde landen, vindt u in paragraaf 3.7. Ook hierbij ontstaan technische serverlogs (IP-adres, tijdstempel, user agent, opgevraagde bron); de rechtsgrondslag is in zoverre art. 6 lid 1 sub f AVG (technische terbeschikkingstelling en veiligheid).
Bezoekersstatistieken (Vercel Web Analytics): op onze website (landingspagina en informatiepagina's) gebruiken wij Vercel Web Analytics, een privacyvriendelijke bezoekersstatistiek van de hierboven genoemde hostingprovider. Er worden geen cookies geplaatst en geen site-overstijgende gebruikersprofielen aangemaakt; bezoeken worden uitsluitend in geaggregeerde vorm geëvalueerd (bijv. paginaweergaven, verwijzende pagina, land, browsertype). In de app zelf gebruiken wij geen bezoekersstatistieken. De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de statistische evaluatie en verbetering van onze website).
U kunt uw toestemming op elk moment met werking voor de toekomst intrekken, zonder dat dit afdoet aan de rechtmatigheid van de tot dan toe uitgevoerde verwerking.
De app plaatst geen eigen cookies en voert geen tracking, analyse of profilering uit. Bij de Google-aanmelding (Pro-abonnement) kan Google eigen cookies plaatsen als onderdeel van de authenticatie – de verwerkingsverantwoordelijke heeft hierop geen directe invloed.
De overdracht tussen uw apparaat, onze server en de genoemde externe diensten is doorlopend versleuteld via HTTPS (TLS). Toegangsgegevens en identifiers worden op de server alleen in beschermde vorm opgeslagen: sessiegeheimen en apparaat- en account-ID's uitsluitend als cryptografische hashes met een geheime toevoeging; het refresh token van Google verlaat de server nooit. Het bedrijfslogboek van de server bevat geen e-mailadressen, afspraaktitels, adressen of coördinaten.
Voor zover persoonsgegevens worden verwerkt, heeft u de volgende rechten:
Om uw rechten uit te oefenen, gebruikt u de contactgegevens vermeld in sectie 1. Een overzicht van de verantwoordelijke gegevensbeschermingsautoriteiten in Duitsland vindt u op: bfdi.bund.de.
Deze privacyverklaring kan worden bijgewerkt als de wettelijke vereisten, de functionele omvang van de app of de gebruikte diensten veranderen. De op dit moment geldende versie is altijd beschikbaar op deze pagina.