Personvernerklæring

Sist oppdatert: august 2026

Denne personvernerklæringen forklarer hvilke personopplysninger som behandles ved bruk av «Never Too Late» (webapp samt native apper for Android og iOS), til hvilket formål, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til den generelle databeskyttelsesforordningen (GDPR) og andre gjeldende databeskyttelsesbestemmelser er:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Tyskland
E-post: visitors@coverset.eu

2. Generell informasjon om databehandlingen

Never Too Late finnes både som webapp og som native apper for Android og iOS. I alle varianter skjer behandlingen utelukkende på enheten din; vi driver ingen servere som behandler eller lagrer kalender- eller posisjonsdataene dine.

All databehandling som oppstår gjennom appens forespørsler til Googles tjenester, skjer direkte mellom enheten din (nettleser eller native app) og Google. Operatøren av denne siden har aldri tilgang til innholdet i denne kommunikasjonen.

3. Hvilke data behandles?

3.1 Avtaledata fra Google Kalender

Etter ditt uttrykkelige samtykke via Google-pålogging (Google Identity Services) henter appen, på dine vegne, hendelser fra din Google Kalender (omfang: calendar.readonly). Følgende opplysninger behandles spesifikt:

• hendelsens tittel
• starttidspunkt
• sted, hvis angitt

Disse dataene lagres kun i arbeidsminnet på enheten din (nettleser eller app) og er ikke lenger tilgjengelige etter at fanen lukkes, appen lukkes eller OAuth-tilgangstokenet utløper. Det overføres ingen data til tredjeparter, med unntak av Google selv, som er kilden til dataene.

For deltakere i serverbetaen (Pro+) gjelder i tillegg avsnitt 3.6: Der behandles avtaledata også på vår server.

3.2 GPS-posisjon

Med ditt samtykke, gitt via nettleserens dialogboks, leser appen kontinuerlig din nåværende posisjon via Geolocation API. Følgende behandles:

• lengde- og breddegradskoordinater;
• målenøyaktighet (i meter);
• dato og tidspunkt for målingen.

Din posisjon:

• lagres ikke på en ekstern server;
• overføres som regel til Google Maps Directions API (se 4.3);
• brukes lokalt i nettleseren for å beregne avreisetidspunktet.

Som unntak fra dette lagres din sist kjente posisjon på vår server hvis du deltar i serverbetaen (Pro+) (se avsnitt 3.6).

3.3 Innstillinger

Appens konfigurasjonsdata (buffertid, transportmiddel, forberedelsestid, valgt visningsspråk) lagres i nettleserens lokale lagring (webapp, f.eks. localStorage) eller i appens lokale lagring på enheten din (Android/iOS). Disse dataene forlater aldri enheten din og kan til enhver tid slettes via nettleserens innstillinger eller enhetens app-/systeminnstillinger.

3.4 Påminnelsesvarsler

I webappen genereres varsler via nettleserens egne Notifications API; i de native appene leveres påminnelser via operativsystemets varsler og alarmer (Android/iOS), som kan utløses selv når appen er lukket. Innhold og utløsningstidspunkt beregnes lokalt på enheten din; det overføres ingen data til eksterne push-tjenester.

Ved deltakelse i serverbetaen (Pro+) leveres påminnelser i tillegg via operativsystemprodusentenes push-tjenester (Apple/Google) (se avsnitt 3.6).

3.5 E-postadresse ved Early Bird-registrering (venteliste)

På nettstedet vårt kan du frivillig sette deg på en venteliste («Early Bird»). Vi behandler opplysningene du oppgir i skjemaet:

• e-postadresse
• foretrukket språk
• operativsystem som brukes (iPhone/Android)
• tidspunkt for registreringen

Formål: varsel når appen lanseres, utsendelse av den annonserte fordelskoden, eventuell invitasjon som tester samt sporadisk informasjon om appen rundt lanseringen. Opplysningene gis ikke videre til tredjeparter for reklameformål.

Skjemaet leveres via Google Forms; svarene lagres i Google Sheets (behandling hos Google, se avsnitt 4.4 om overføring til tredjeland). Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst trekke det tilbake med virkning for fremtiden og kreve sletting av opplysningene dine — helt uformelt per e-post til visitors@coverset.eu.

3.6 Serverbeta (Pro+): behandling på serversiden

Som del av en frivillig, gratis betafase av funksjonspakken «Pro+» tilbyr vi en serverstøttet påminnelsesfunksjon. I motsetning til standardfunksjonene (avsnitt 3.1, 3.2 og 3.4) behandler en server som drives av oss, da visse data selv når appen er lukket — bare slik kan avreisepåminnelser leveres pålitelig som push-varsler uten at appen må være åpen.

Deltakelse er frivillig. Behandlingen som beskrives nedenfor, skjer utelukkende hvis du uttrykkelig melder deg på betaen og samtidig gir ditt samtykke. For alle andre brukere forblir behandlingen fullt ut lokal i samsvar med avsnitt 3.1 til 3.4.

Ved deltakelse i betaen behandler serveren vår følgende data:

• Google-kontotilknytning: e-postadressen din, en pseudonym Google-kontoidentifikator samt en tilgangslegitimasjon utstedt av Google (OAuth-refresh-token, omfang calendar.readonly) som lar serveren hente avtaler på dine vegne.
• Avtaledata fra Google Kalender: tittel, starttidspunkt og sted for kommende avtaler, i den grad det trengs for å beregne og levere avreisepåminnelser. Serveren informeres om endringer i kalenderen din via en varslingsfunksjon fra Google (kalender-webhooks).
• Posisjonsdata: din sist kjente posisjon (bredde- og lengdegrad). Appen sender den sparsomt (høyst én gang i minuttet og bare etter en relevant posisjonsendring); på serveren lagres alltid bare den siste posisjonen — hver ny rapport overskriver den forrige. Det opprettes ingen bevegelsesprofil.
• Push-token: en enhetsspesifikk identifikator for operativsystemets push-tjeneste (Apple Push Notification service eller Googles Firebase Cloud Messaging), som utelukkende brukes til å levere påminnelser til enheten din.

Det eneste formålet med denne behandlingen er å beregne og levere avreisepåminnelser med hensyn til den aktuelle trafikksituasjonen. For ruteberegningen sender serveren din sist kjente posisjon som startpunkt og avtalestedet som mål til Google (se avsnitt 4.3 og 4.4); i serverbetaen skjer dette fra vår server i stedet for fra enheten din. Det skjer ingen bruk til reklameformål, ingen profilering og ingen utlevering til tredjeparter utover tjenesteleverandørene som er nevnt her.

Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR), som gis ved påmelding til betaen. Du kan når som helst trekke det tilbake med virkning for fremtiden — ved å forlate betaen i appen, ved å trekke tilbake appens tillatelse på myaccount.google.com/permissions eller uformelt per e-post til visitors@coverset.eu. Etter tilbaketrekkingen sletter vi serverdataene som er lagret for kontoen din (se avsnitt 7).

Hosting: serveren drives på plattformen til Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — en amerikansk leverandør hvis infrastruktur for applikasjonen vår kjører i EU-regionen Amsterdam (Nederland). Dataene lagres altså innenfor EU; siden leverandøren imidlertid er et amerikansk selskap, kan tilgang fra et tredjeland ikke utelukkes helt. Vi har inngått en databehandleravtale med Railway i henhold til art. 28 GDPR, inkludert EUs standardkontraktklausuler (art. 46 nr. 2 bokstav c GDPR). Mer informasjon: railway.com/legal/privacy.

4. Dataoverføring til Google

Appens funksjon er avhengig av Googles tjenester. Bruken av disse innebærer overføring av data til Google. Leverandøren innenfor Det europeiske økonomiske samarbeidsområdet er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; morselskapet er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Formål: autentisering; utstedelse av tilgangstoken for kalendertilgang
• Behandlede data: Google-kontoidentitet, samtykke til omfanget calendar.readonly
• Utløses av: klikk på «Koble til Google Kalender»
• Native apper: i de native appene skjer innlogging via det aktuelle operativsystemets native Google-innloggingsfunksjon

4.2 Google Calendar API

• Formål: henting av kommende hendelser
• Behandlede data: ønsket tidsperiode (start/slutt), tilgangstoken
• Mottaker: Google

4.3 Google Maps JavaScript API / Directions API

• Formål: beregning av reisetid basert på den aktuelle trafikksituasjonen
• Behandlede data: nåværende GPS-posisjon som startpunkt, hendelsens sted som destinasjon, valgt transportmiddel, nåværende dato/tid
• Mottaker: Google

4.4 Dataoverføring til tredjeland

Dataoverføringen til Google i USA er basert på EU–US Data Privacy Framework (adekvansbeslutning i henhold til art. 45 GDPR) og, der nødvendig, standard kontraktsbestemmelser i henhold til art. 46 GDPR.

Mer informasjon om Googles databehandling: policies.google.com/privacy.

5. Hosting

Appen leveres via plattformen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Tilgang til denne siden medfører nødvendigvis behandling av tekniske data i hostingleverandørens serverlogger, spesielt:

• IP-adressen til den forespørrende enheten;
• dato/tidspunkt for forespørselen;
• user agent (nettleser- og operativsystemidentifikasjon);
• den forespurte ressursen.

Det rettslige grunnlaget er art. 6(1)(f) GDPR; den berettigede interessen er appens tekniske drift og sikkerhet. Mer informasjon: vercel.com/legal/privacy-policy.

For deltakere i serverbetaen (Pro+) driver vi i tillegg en applikasjonsserver hos Railway Corporation (USA, EU-hostingregion Amsterdam); detaljer, inkludert tredjelandsmerknaden, finnes i avsnitt 3.6. Også her genereres tekniske serverlogger (IP-adresse, tidsstempel, user agent, forespurt ressurs); rettsgrunnlaget er i denne sammenhengen art. 6 nr. 1 bokstav f GDPR (teknisk levering og sikkerhet).

Besøksstatistikk (Vercel Web Analytics): På nettstedet vårt (landingsside og informasjonssider) bruker vi Vercel Web Analytics, en personvernvennlig besøksstatistikk fra hostingleverandøren nevnt ovenfor. Det settes ingen informasjonskapsler, og det opprettes ingen brukerprofiler på tvers av nettsteder; besøk evalueres utelukkende i aggregert form (f.eks. sidevisninger, henvisningsside, land, nettlesertype). Rettsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (berettiget interesse i statistisk evaluering og forbedring av nettstedet vårt).

6. Rettslig grunnlag

• Samtykke til kalendertilgang — art. 6(1)(a) GDPR (gitt via Googles OAuth-flyt)
• Samtykke til posisjonsbestemmelse — art. 6(1)(a) (gitt via nettleserens dialogboks)
• Samtykke til varsler — art. 6(1)(a) (gitt via nettleserens dialogboks)
• Hostingleverandørens tekniske drift av siden — art. 6(1)(f) (berettiget interesse)
• Samtykke til Early Bird-ventelisten (e-post) – art. 6 nr. 1 bokstav a GDPR (gis ved innsending av skjemaet)
• Samtykke til behandling på serversiden som del av serverbetaen (Pro+) – art. 6 nr. 1 bokstav a GDPR (gis ved påmelding til betaen; kan når som helst trekkes tilbake)

Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning, uten at dette påvirker lovligheten av behandlingen som er utført fram til da.

7. Lagringstid

• Avtale- og posisjonsdata: kun under den aktive nettleserøkten; ingen permanent lagring foretas av den behandlingsansvarlige.
• Innstillinger i lokal lagring (webapp: localStorage; Android/iOS: appens lokale lagring): til du manuelt sletter dem (f.eks. via nettleser- eller app-/systeminnstillinger, eller ved å koble appen fra Google-kontoen din).
• OAuth-tilgangstoken: utstedt av Google, gjelder normalt i 1 time. Du kan når som helst trekke tilbake tillatelsene som er gitt til appen på myaccount.google.com/permissions.
• Early Bird-venteliste: vi lagrer e-postadressen din og skjemaopplysningene til lanseringskommunikasjonen er avsluttet, senest til du trekker samtykket tilbake; deretter slettes de.
• Serverbeta (Pro+): serveren lagrer avtaledata bare så lenge de trengs for kommende påminnelser; av posisjonen beholdes bare den sist kjente posisjonen (hver ny rapport overskriver den forrige). Google-kontotilknytningen, tilgangstokenet og push-tokenet lagrer vi så lenge betadeltakelsen din varer. Etter at du har trukket tilbake samtykket, forlatt betaen eller betafasen er avsluttet, slettes serverdataene knyttet til kontoen din.

8. Cookies og sporing

Appen setter ikke egne cookies og utfører ingen sporing, analyse eller profilering. Ved kall til Googles tjenester kan Google sette egne cookies som del av autentiseringen — den behandlingsansvarlige har ingen direkte innflytelse over dette.

9. Datasikkerhet

Overføringen mellom enheten din og Google, samt med hostingleverandøren, er alltid kryptert via HTTPS (TLS). Siden det ikke brukes egne server- eller databasekomponenter, gjelder ikke de tilhørende ytterligere lagrings- og beskyttelsespliktene for den behandlingsansvarlige.

10. Dine rettigheter som datasubjekt

I den utstrekning personopplysninger behandles, har du følgende rettigheter:

• rett til innsyn (art. 15 GDPR);
• rett til retting (art. 16);
• rett til sletting (art. 17);
• rett til begrensning av behandling (art. 18);
• rett til dataportabilitet (art. 20);
• rett til å protestere (art. 21);
• rett til å trekke tilbake et gitt samtykke (art. 7(3));
• rett til å klage til en tilsynsmyndighet (art. 77).

For å utøve dine rettigheter, bruk kontaktopplysningene i avsnitt 1. En oversikt over ansvarlige databeskyttelsesmyndigheter i Tyskland finner du på: bfdi.bund.de.

11. Tilbakekalling av samtykke — praktisk veiledning

• Kalendertilgang: i appen via knappen «Koble fra», eller også på myaccount.google.com/permissions.
• Posisjon: via posisjonstillatelser i nettleserens eller operativsystemets innstillinger.
• Varsler: via nettleserens varselinnstillinger for denne appens domene (webapp), eller via operativsystemets varsel-/alarminnstillinger for appen (Android/iOS).
• Lokale innstillinger: ved å slette denne sidens data i nettleseren din eller appens data på enheten din (Android/iOS).

12. Endringer av denne personvernerklæringen

Denne personvernerklæringen kan oppdateres hvis de juridiske kravene, appens funksjonsomfang eller tjenestene som brukes endres. Den til enhver tid gjeldende versjonen er alltid tilgjengelig på denne siden.