Datenschutz

Datenschutzhinweise & Teilnahmebedingungen

Datenschutzhinweise & Teilnahmebedingungen für die Vorregistrierung

(gültig für COVA Collective sowie die Markenbereiche
„COVA Coffee Company“, C Art Modern (CAM) und C Lab Social (CLS))

1. Datenverarbeitung und Zweck der Datenerhebung

Mit dem Absenden dieses Formulars erklären Sie sich damit einverstanden, dass die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, künstlerische oder berufliche Angaben, Interessen etc.) im Rahmen der Vorregistrierung für COVA Collective sowie dessen geplante und bestehende Markenbereiche C Art Modern (CAM) und C Lab Social (CLS) verarbeitet und gespeichert werden.

Dies gilt insbesondere auch für die Marke „COVA Coffee Company“, unabhängig davon, in welcher konkreten organisatorischen oder operativen Form einzelne Angebote umgesetzt werden.

Die Erhebung und Verarbeitung Ihrer Daten erfolgt ausschließlich zu folgenden Zwecken:

  • Aufbau und Pflege einer interessierten Community vor dem offiziellen Plattformstart
  • Durchführung einer gezielten Marktvalidierung und Bedarfsanalyse
  • Einladung zu zukünftigen Beta-Testphasen, exklusiven Veranstaltungen, Workshops, Wettbewerben oder Fokusgruppen
  • Interne Analyse zur nutzerzentrierten Weiterentwicklung und Optimierung der Plattformideen sowie des Geschäftsmodells
  • Kommunikation bezüglich Projektfortschritt, relevanter Updates und wichtiger Informationen zum COVA Collective
  • Erfassung des Interesses potenzieller Investoren über Online-Formulare auf
    com, covacollective.de, covacollective.org,
    cartmodern.com und clabsocial.com zum Zwecke der Finanzierungsplanung und
    -sicherung, insbesondere im Rahmen von Kredit- und Zuschussanträgen
    (z. B. KfW, IFB) sowie gegenüber potenziellen privaten Kapitalgebern

Eine kommerzielle Nutzung Ihrer Daten oder eine unbefugte Weitergabe an Dritte, die nicht unmittelbar und zweckgebunden mit dem Projekt COVA Collective verbunden sind, erfolgt nicht. Ihre Daten werden weder verkauft noch vermietet. Eine Weitergabe erfolgt ausschließlich an solche technischen oder organisatorischen Dienstleister, die unter strengen Vertraulichkeits- und Auftragsverarbeitungsvereinbarungen im Auftrag des Projekts tätig sind.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Idanova GmbH
Gluckstraße 57
22081 Hamburg
Deutschland

E-Mail: info@covacollective.de

Die Idanova GmbH ist die offizielle Betreiberin von COVA Collective sowie der zugehörigen Marken COVA Coffee Company, C Art Modern (CAM) und C Lab Social (CLS).

3. Ihre Rechte als betroffene Person (DSGVO)

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie gespeichert werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern deren Verarbeitung nicht mehr erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf ist per E-Mail an info@covacollective.de zu richten.

Nach Eingang des Widerrufs werden Ihre personenbezogenen Daten vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat höchste Priorität. Es werden umfassende technische und organisatorische Maßnahmen (TOMs) eingesetzt, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Zerstörung zu schützen. Dazu gehören unter anderem:

  • Absicherung von Administratorzugängen durch Multi-Faktor-Authentifizierung (MFA)
  • Zugriffsbeschränkungen durch Rollen- und Berechtigungskonzepte
  • SSL-/TLS-Verschlüsselung der Datenübertragung
  • Verschlüsselung sensibler Daten auf Datenbankebene
  • Protokollierung von Zugriffen (Logs) und Archivierung für bis zu 12 Monate
  • Regelmäßige Backups und Wiederherstellungstests
  • Festgelegte Datenlöschungsrichtlinien (regelmäßige, dauerhafte Löschung nicht mehr benötigter Daten)
  • Gesetzeskonforme Auftragsverarbeitungsverträge (AVV) mit Dienstleistern (z. B. Hosting, E-Mail-Dienste)

Diese Maßnahmen entsprechen den Vorgaben der DSGVO und werden regelmäßig überprüft und angepasst.

5. Speicherdauer der Daten

Ihre personenbezogenen Daten werden gespeichert, solange dies für die Zwecke der Vorregistrierung, Marktvalidierung und Projektentwicklung erforderlich ist oder bis Sie Ihre Einwilligung widerrufen.
Spätestens 24 Monate nach dem offiziellen Start der Plattformen CAM und CLS werden nicht mehr benötigte Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Keine Vertragsbindung und Teilnahmebedingungen

Die Teilnahme an der Vorregistrierung ist freiwillig und unverbindlich. Sie stellt weder ein rechtlich bindendes Angebot noch eine vertragliche Verpflichtung dar. Es entstehen für Sie keine Kosten, Rechte oder Ansprüche. Die übermittelten Daten dienen ausschließlich der Projektvorbereitung, Marktforschung sowie der Community- und Plattformentwicklung.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Deutschland
Tel.: +49 (0)40 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de

8. Zustimmung

Durch Aktivieren des Einverständniskästchens am Ende des Formulars bestätigen Sie, dass Sie diese Datenschutzhinweise & Teilnahmebedingungen gelesen haben und mit der beschriebenen Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO einverstanden sind.

Stand: 06.02.2026

Privacy Notice & Terms of Participation for Pre-Registration

(Valid for COVA Collective and its brands
“COVA Coffee Company”, C Art Modern (CAM), and C Lab Social (CLS))

1. Data Processing and Purpose of Data Collection

By submitting this form, you consent to the processing and storage of the personal data you provide (e.g., name, email address, artistic or professional information, interests, etc.) for the purpose of pre-registration for COVA Collective and its existing and planned brand areas C Art Modern (CAM) and C Lab Social (CLS).

This also applies to the brand “COVA Coffee Company”, regardless of the specific operational or organizational structure under which individual services or platforms may be implemented.

Your personal data is collected and processed exclusively for the following purposes:

  • Building and maintaining an engaged community prior to the official platform launch
  • Conducting targeted market validation and needs analysis prior to launch
  • Inviting participants to future beta testing phases, exclusive events, workshops, competitions, or focus groups
  • Performing internal analyses for the user-centric development and optimization of platform concepts and the business model
  • Communicating project progress, relevant updates, and important information related to COVA Collective
  • Collecting interest from potential investors via online forms on
    com, covacollective.de, covacollective.org,
    cartmodern.com, and clabsocial.com, for the purpose of financial planning and securing funding, particularly in connection with loan and grant applications (e.g., KfW, IFB) and potential private investors

There will be no commercial use of your data, nor any unauthorized disclosure to third parties not directly and purposefully involved in the COVA Collective project. Your data will not be sold or rented. Data will only be shared with technical or organizational service providers who act on behalf of the project under strict confidentiality and data processing agreements.

2. Data Controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) is:

Idanova GmbH
Gluckstraße 57
22081 Hamburg
Germany

Email: info@covacollective.de

Idanova GmbH is the official operator of COVA Collective and its associated brands COVA Coffee Company, C Art Modern (CAM), and C Lab Social (CLS).

3. Your Rights as a Data Subject (GDPR)

In accordance with the GDPR, you have the following rights:

  • Right of access (Art. 15 GDPR): The right to request information about whether and which personal data concerning you is being processed
  • Right to rectification (Art. 16 GDPR): The right to request the correction of inaccurate or incomplete personal data
  • Right to erasure (“right to be forgotten”) (Art. 17 GDPR): The right to request the deletion of your personal data if processing is no longer necessary
  • Right to restriction of processing (Art. 18 GDPR): The right to request restriction of data processing under certain conditions
  • Right to data portability (Art. 20 GDPR): The right to receive your data in a structured, commonly used, and machine-readable format or to request its transfer to another controller
  • Right to object (Art. 21 GDPR): The right to object to the processing of your personal data at any time
  • Right to withdraw consent (Art. 7(3) GDPR): You may withdraw your consent at any time without giving reasons

Withdrawal requests should be sent by email to info@covacollective.de. Upon receipt, your personal data will be permanently deleted unless statutory retention obligations apply.

4. Data Security

The protection of your personal data is our highest priority. We implement comprehensive technical and organizational measures (TOMs) to protect your data against unauthorized access, loss, misuse, alteration, or destruction. These measures include, in particular:

  • Protection of administrator accounts through multi-factor authentication (MFA)
  • Role-based access control and authorization management
  • SSL/TLS encryption for data transmission
  • Encryption of sensitive data at database level
  • Logging and archiving of access records for up to 12 months
  • Regular backups and recovery tests
  • Defined data deletion policies (regular and permanent deletion of data no longer required)
  • GDPR-compliant data processing agreements (DPAs) with service providers (e.g., hosting and email services)

These measures comply with the requirements of the GDPR and are regularly reviewed and updated in line with technological developments.

5. Data Retention Period

Your personal data will be stored for as long as necessary for the purposes of pre-registration, market validation, and project development, or until you withdraw your consent.
At the latest 24 months after the official launch of the CAM and CLS platforms, any data no longer required will be deleted, provided that no statutory retention obligations apply.

6. No Contractual Obligation and Terms of Participation

Participation in the pre-registration process is voluntary and non-binding. It does not constitute a legally binding offer or contractual obligation. No costs, rights, or claims arise from participation. The information provided is used exclusively for platform preparation, community development, and market research purposes.

7. Right to Lodge a Complaint with a Supervisory Authority

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes the GDPR (Art. 77 GDPR).

Competent supervisory authority:

The Hamburg Commissioner for Data Protection and Freedom of Information
Ludwig-Erhard-Str. 22, 7th Floor
20459 Hamburg
Germany
Phone: +49 (0)40 428 54 – 4040
Email: mailbox@datenschutz.hamburg.de

8. Consent

By activating the consent checkbox at the end of the form, you confirm that you have read and understood this Privacy Notice & Terms of Participation and agree to the processing of your personal data as described herein in accordance with the GDPR.

Last Updated: 14.03.2026