Datenschutzerklärung

Stand: 21. Mai 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Webanwendung „Never Too Late" verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Deutschland
E-Mail: visitors@coverset.eu

2. Allgemeines zur Datenverarbeitung

Never Too Late ist eine reine clientseitige Webanwendung. Sämtlicher Code läuft im Browser des Nutzers. Es existiert kein eigener Backend-Server, der personenbezogene Daten empfängt, speichert oder weiterverarbeitet.

Alle Datenverarbeitungen, die durch die App ausgelöste Anfragen an Google-Dienste betreffen, erfolgen unmittelbar zwischen dem Browser des Nutzers und Google. Der Betreiber dieser Seite hat zu keinem Zeitpunkt Zugriff auf die Inhalte dieser Kommunikation.

3. Welche Daten werden verarbeitet?

3.1 Termindaten aus Google Calendar

Nach Ihrer ausdrücklichen Einwilligung über den Google-Login (Google Identity Services) ruft die App in Ihrem Auftrag Termine aus Ihrem Google-Kalender ab (Scope calendar.readonly). Dabei werden insbesondere folgende Informationen verarbeitet:

• Titel des Termins
• Startzeitpunkt
• Ortsangabe, sofern vorhanden

Diese Daten werden ausschließlich im Arbeitsspeicher Ihres Browsers gehalten und sind nach dem Schließen des Tabs bzw. nach Ablauf des OAuth-Access-Tokens nicht mehr verfügbar. Eine Übermittlung an Dritte – außer an Google selbst, von dem die Daten stammen – findet nicht statt.

3.2 GPS-Standort

Mit Ihrer Einwilligung über den Browser-Dialog liest die App kontinuierlich Ihren aktuellen Standort über die Geolocation API aus. Verarbeitet werden:

• geografische Breite und Länge
• Genauigkeit der Messung (in Metern)
• Zeitstempel der Messung

Der Standort wird:

• nicht auf einem externen Server gespeichert,
• als Startpunkt an die Google Maps Directions API übermittelt (siehe 4.3),
• lokal im Browser zur Berechnung der Abfahrtszeit verwendet.

3.3 Einstellungen

Bediendaten der App (Pufferzeit, Verkehrsmittel, Vorausschau-Zeitraum, gewählte Anzeigesprache) werden im localStorage Ihres Browsers gespeichert. Diese Daten verlassen Ihr Endgerät nicht und können von Ihnen jederzeit über die Browser-Einstellungen gelöscht werden.

3.4 Erinnerungs-Benachrichtigungen

Benachrichtigungen werden über die Browser-eigene Notifications API erzeugt. Inhalt und Auslösezeitpunkt werden lokal im Browser berechnet; eine Übermittlung an externe Push-Dienste findet nicht statt.

4. Datenübermittlung an Google

Die Funktionalität der App basiert auf Diensten von Google. Bei deren Nutzung werden Daten an Google übertragen. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Zweck: Authentifizierung; Erteilung eines Access-Tokens für den Kalenderzugriff
• Verarbeitete Daten: Google-Konto-Identität, erteilte Einwilligung in den Scope calendar.readonly
• Auslöser: Klick auf „Mit Google Calendar verbinden"

4.2 Google Calendar API

• Zweck: Abruf der anstehenden Termine
• Verarbeitete Daten: Anfrage-Zeitfenster (Beginn/Ende), Access-Token
• Empfänger: Google

4.3 Google Maps JavaScript API / Directions API

• Zweck: Berechnung der Fahrzeit mit aktuellem Verkehrsaufkommen
• Verarbeitete Daten: aktueller GPS-Standort als Startpunkt, Ortsangabe des Termins als Ziel, gewähltes Verkehrsmittel, aktueller Zeitstempel
• Empfänger: Google

4.4 Datenübermittlung in Drittländer

Die Datenübermittlung an Google in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie – soweit erforderlich – auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie hier: policies.google.com/privacy.

5. Hosting

Die App wird über die Plattform Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf der Seite werden zwangsläufig technische Daten in den Server-Logs des Hosters verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Zeitstempel der Anfrage
• User-Agent (Browser- und Betriebssystem-Kennung)
• aufgerufene Ressource

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Bereitstellung und Sicherheit der Anwendung. Weitere Informationen: vercel.com/legal/privacy-policy.

6. Rechtsgrundlagen

• Einwilligung in den Kalender-Zugriff – Art. 6 Abs. 1 lit. a DSGVO (erteilt über den Google-OAuth-Ablauf)
• Einwilligung in die Standort-Abfrage – Art. 6 Abs. 1 lit. a DSGVO (erteilt über den Browser-Dialog)
• Einwilligung in Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (erteilt über den Browser-Dialog)
• Technische Bereitstellung der Seite durch den Hoster – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

7. Speicherdauer

• Termin- und Standortdaten: nur während der aktiven Browser-Sitzung; keine dauerhafte Speicherung durch den Verantwortlichen.
• Einstellungen im localStorage: bis zur manuellen Löschung durch Sie (z. B. über die Browser-Einstellungen oder durch Trennen der App vom Google-Konto).
• OAuth-Access-Token: wird von Google ausgestellt und läuft typischerweise nach 1 Stunde ab. Sie können erteilte App-Berechtigungen jederzeit widerrufen unter myaccount.google.com/permissions.

8. Cookies und Tracking

Die App setzt keine eigenen Cookies und führt kein Tracking, kein Analytics und kein Profiling durch. Beim Aufruf der Google-Dienste kann Google im Rahmen der Authentifizierung eigene Cookies setzen – hierauf hat der Verantwortliche keinen unmittelbaren Einfluss.

9. Datensicherheit

Die Übertragung zwischen Ihrem Browser und Google sowie zum Hosting-Anbieter erfolgt durchgängig verschlüsselt über HTTPS (TLS). Da keine eigenen Server- Komponenten oder Datenbanken zum Einsatz kommen, entfallen entsprechende zusätzliche Speicher- und Schutzpflichten beim Verantwortlichen.

10. Ihre Rechte als betroffene Person

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten. Eine Übersicht der zuständigen Datenschutz-Aufsichts­behörden in Deutschland finden Sie unter bfdi.bund.de.

11. Widerruf der Einwilligung — praktische Hinweise

• Kalender-Zugriff: Innerhalb der App über die Schaltfläche „Trennen", zusätzlich unter myaccount.google.com/permissions.
• Standort: Über die Standortberechtigungen in den Einstellungen Ihres Browsers bzw. Betriebssystems.
• Benachrichtigungen: Über die Benachrichtigungseinstellungen Ihres Browsers für die Domain dieser App.
• Lokale Einstellungen: Über Löschen der Website-Daten in Ihrem Browser.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, der Funktionsumfang der App oder die genutzten Dienste ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.