Cloud-Service-Abonnementvertrag und Bedingungen für die kostenlose Testversion des Cloud-Service

Bedingungen für die kostenlose Testversion des Cloud Service

Diese Allgemeinen Geschäftsbedingungen für den Couchbase Capella Service Free Trial ("Bedingungen für die kostenlose Testversion") sind ein Zusatz zum Cloud-Service-Abonnementvertrag ("Cloud-Vereinbarung"), und gelten für die Teilnahme des Kunden an der kostenlosen Testversion des Cloud-Dienstes ("Kostenlose Testversion"). Die Annahme dieser Bedingungen für die kostenlose Testversion durch den Kunden gilt auch als Annahme der Cloud-Vereinbarung. Begriffe in Großbuchstaben, die in den Bedingungen für die kostenlose Testversion nicht definiert sind, haben die Bedeutung, die ihnen in der Cloud-Vereinbarung gegeben wird.

1. Bedingungen.

1.1 Die kostenlose Testversion gilt nur für die Nutzung des Cloud Service und nicht für andere von Couchbase angebotene Produkte oder Dienstleistungen.

1.2 Nur Kunden, die sich noch nicht für eine kostenlose Testversion des Cloud-Dienstes registriert haben, sind zur Teilnahme an der kostenlosen Testversion berechtigt.

1.3 Die kostenlose Testphase beginnt, wenn der Kunde die Aktivierungs-ID für die kostenlose Testphase per E-Mail in der Cloud Control Plane erhält ("Startdatum der kostenlosen Testversion") und endet, sobald der Kunde alle verfügbaren Credits verbraucht hat, die ihm für die Teilnahme an der kostenlosen Testversion zur Verfügung gestellt wurden ("Testkredite").

1.4 Alle Testguthaben stehen nur während der kostenlosen Testphase zur Verfügung und können nur für diese genutzt werden.

1.5 Die kostenlose Testversion wird ohne Mängelgewähr und unter Ausschluss jeglicher impliziter oder direkter Gewährleistung bereitgestellt.

1.6 Der Kunde verpflichtet sich, alle in der Cloud-Vereinbarung festgelegten Zugangs- und Nutzungsbeschränkungen für den Cloud-Service einzuhalten.

2. Beschränkungen.   

2.1 Während der kostenlosen Testphase:

2.1.1 Der Kunde darf den Cloud-Service nicht nutzen oder einem Dritten die Nutzung gestatten;

(a) zu einem anderen Zweck als der Bewertung der Zweckmäßigkeit des Abschlusses eines kostenpflichtigen Abonnements für den Cloud-Service (in diesem Fall behält sich Couchbase das Recht vor, dem Kunden eine solche Nutzung zu den Standardtarifen von Couchbase in Rechnung zu stellen, ohne auf andere verfügbare Rechtsmittel zu verzichten); und

(b) sich an den in Abschnitt 4 des Cloud-Vertrags genannten Aktivitäten zu beteiligen.

2.1.2 die folgenden Abschnitte des Cloud-Vertrags finden keine Anwendung:

(a) Service-Level-Vereinbarung und damit verbundene Service-Levels, Garantien, Serviceverpflichtungen (einschließlich aller in der Dokumentation oder auf der Website beschriebenen Updates, Patches, Verbesserungen oder Korrekturen);

(b) Abschnitt 8 (Support und Service Levels); und

(c) Abschnitte 7 (Professionelle Dienstleistungen), 15.1, 15.2, 15.4 und 15.5 (Entschädigung).

3. Upgrade auf Standard-Cloud-Service-Konto.

3.1 Während der kostenlosen Testphase kann der Kunde jederzeit sein kostenloses Testkonto in ein kostenpflichtiges Cloud-Service-Abonnement umwandeln, indem er einen Couchbase-Vertriebsmitarbeiter kontaktiert.

3.2 Die fortgesetzte Nutzung des Cloud-Dienstes durch den Kunden nach dem Upgrade auf das Standard-Abonnementkonto für den kostenpflichtigen Cloud-Dienst unterliegt der Einhaltung des Cloud-Vertrags (oder einer anderen anwendbaren Vereinbarung zwischen Couchbase und dem Kunden) durch den Kunden.

4. Abschluss der kostenlosen Testphase.

4.1 Wenn die kostenlose Testphase endet:

(a) Der Kunde hat keinen Zugriff mehr auf den Cloud-Dienst und alle Live-Cluster werden automatisch suspendiert.

(b) Der Kunde muss den/die Free Trial Cluster kündigen, und Couchbase übernimmt keine Verantwortung für Gebühren, die durch die Nutzung der Cloud-Umgebung des Kunden während des Free Trials oder danach entstehen, wenn der Kunde den/die Free Trial Cluster nicht kündigt.

(c) Die Bedingungen für die kostenlose Testversion gelten nicht mehr. 

Cloud-Service-Abonnementvertrag

Dieser Couchbase Capella Service Abonnementvertrag ("Cloud-Vereinbarung") wird von und zwischen Couchbase, Inc. ("Couchbase") und Sie, in Ihrem eigenen Namen und als bevollmächtigter Vertreter im Namen einer Organisation (einzeln und gemeinsam, "Kunde") und legt die Bedingungen fest, unter denen der Kunde auf den Cloud-Service zugreifen und diesen nutzen kann.

DURCH DIE ERSTELLUNG EINES KONTOS ZUR NUTZUNG DES CLOUD-SERVICES ODER DURCH DIE NUTZUNG DES CLOUD-SERVICES ERKLÄRT SICH DER KUNDE MIT DEN BEDINGUNGEN DIESER VEREINBARUNG EINVERSTANDEN. WENN SIE NICHT MIT ALLEN DIESEN BEDINGUNGEN EINVERSTANDEN SIND, ERSTELLEN SIE KEIN KONTO UND NUTZEN SIE DEN CLOUD SERVICE NICHT.

Wenn Sie den Cloud-Service im Namen einer Organisation nutzen oder diesen Vertrag anderweitig im Namen einer Organisation abschließen, sichern Sie zu und gewährleisten, dass Sie berechtigt sind, diesen Vertrag im Namen der betreffenden Organisation abzuschließen.

Diese Vereinbarung wurde zuletzt am 29. Juni 2020 aktualisiert.

1. Definitionen.

Die in diesem Dokument verwendeten Begriffe werden im Folgenden in Großbuchstaben definiert:

 "TochtergesellschaftAls "Tochtergesellschaft" einer Partei gilt jede juristische Person, an der eine Partei direkt oder indirekt mehr als fünfzig Prozent (50%) der Anteile oder Stimmrechte hält. Jede juristische Person wird als verbundenes Unternehmen betrachtet, solange diese Beteiligung aufrechterhalten wird.

"Autorisierte Benutzer"bezeichnet jeden Endnutzer des Cloud-Dienstes, dem der Kunde direkt oder indirekt Zugang zum Cloud-Dienst gewährt hat, einschließlich der Mitarbeiter des Kunden und der Subunternehmer, die den Cloud-Dienst im Namen des Kunden nutzen.

"Beta Dienstleistungen" bezeichnet alle Test-, Alpha-, Beta-, kostenlosen und Probeversionen des Cloud-Dienstes.

"Cloud-Dienst"bezeichnet das Datenbank-as-a-Service-Angebot von Couchbase, das (i) die Cloud Control Plane, (ii) die Couchbase Software, wie sie in der Cloud-Umgebung des Kunden eingesetzt wird, und alle Nachfolgedienste (einschließlich Webservices), (iii) die Data Plane und (iv) den Support, wie vom Kunden über eine Bestellung bestellt, umfasst.

"Cluster" sind alle von Couchbase verwalteten Datenbanken.

"Wolken-KontrollebeneSoftware" ist die Software des Cloud-Dienstes, die die Datenebene verwaltet, einschließlich der Benutzeroberfläche des Cloud-Dienstes.

"Couchbase Software"bezeichnet die Datenbankverwaltungssoftware von Couchbase, die als Teil des Cloud Service zur Verfügung gestellt wird/werden.

"Kunden-Cloud-Umgebung"bezeichnet die Cloud-Umgebung des Kunden, die von einem Drittanbieter von Cloud-Diensten bereitgestellt wird und in der der Cloud-Dienst die Datenebene bereitstellt.

"Couchbase Capella Kredit"ist eine Einheit der Datenbankverarbeitungskapazität, die für die Nutzung des Cloud-Dienstes verbraucht wird.

"Inhalt des Kunden"bezeichnet alle Inhalte oder Daten, die vom oder im Namen des Kunden oder der autorisierten Nutzer durch oder über den Cloud-Service bereitgestellt werden. 

"Datenebene"bezeichnet die Komponenten des Cloud Service, die in der Cloud-Umgebung des Kunden eingesetzt werden, um die Couchbase-Software zu verwalten.

"DPA"bezeichnet den Couchbase-Zusatz zur Datenverarbeitung, der dieser Vereinbarung als Anhang A beigefügt ist.

"Liefergegenstände"bezeichnet Berichte und andere Leistungen, die Couchbase für den Kunden im Rahmen der Erbringung von Professional Services entwirft, entwickelt oder ihm liefert.

"Dokumentation"bezeichnet jede technische Dokumentation, die von Couchbase im Zusammenhang mit dem Cloud Service bereitgestellt wird.

"GebührenCouchbase Capella" bezeichnet die Beträge oder Gebühren, (i) die in der jeweiligen Bestellung oder SOW für den Cloud Service und/oder Professional Service angegeben sind, (ii) die durch die Nutzung von Couchbase Capella On-Demand Couchbase Capella Credits durch den Kunden angefallen sind, oder (iii) alle anderen Gebühren oder Entgelte, die im Rahmen dieses Vertrags an Couchbase zu zahlen sind.

"Rückmeldung"bezeichnet alle Daten, Rückmeldungen oder Informationen, die der Kunde Couchbase zur Verfügung stellt oder die Couchbase aus der Nutzung des Cloud Service oder der Dokumentation durch den Kunden ableitet oder erzeugt.

"Bestellung”bedeutet ein Transaktionsdokument (wie ein unterzeichnetes Verkaufsangebot), das das Abonnement des Kunden für im Voraus bezahlte Couchbase Capella Credits, Couchbase Capella On-Demand Couchbase Capella Credits und/or Professional Service (falls zutreffend) zusammen mit den anwendbaren Gebühren und der bzw. den Abonnementlaufzeit(en) (falls vorhanden) identifiziert.

"Professionelle DienstleistungenDer Begriff "Beratungsleistungen" bezeichnet die in der jeweiligen Bestellung oder SOW genannten Beratungsleistungen und Liefergegenstände, die Couchbase dem Kunden mit wirtschaftlich vertretbarem Aufwand zur Verfügung stellt.

"Informationen zur Registrierung" bezeichnet einen Benutzernamen, ein Passwort und andere Anmeldedaten.

"Service Level Agreement" bezeichnet das jeweils aktuelle Dokument zur Verfügbarkeit des Couchbase Capella Service, das unter https://www.couchbase.com/CloudSLA06292020die von Zeit zu Zeit aktualisiert werden.

"Unterstützung"bezeichnet die technischen Support- und Wartungsdienste, wie sie in der jeweils aktuellen Couchbase-Support-Policy beschrieben sind (verfügbar unter https://www.couchbase.com/support-policy/cloud), die von Zeit zu Zeit aktualisiert werden.

"SOW"bezeichnet eine Leistungsbeschreibung, die die vom Kunden erworbenen Professional Services identifiziert und beschreibt und zwischen Couchbase und dem Kunden abgeschlossen wird. 

"Website" bedeutet Couchbase's Website unter https://www.couchbase.com

Der Begriff "einschließlich" bedeutet unter anderem, aber nicht ausschließlich.

2. Geltungsbereich.

2.1. Die Bedingungen dieser Cloud-Vereinbarung, eines begleitenden oder zukünftigen Auftrags oder einer SOW, falls zutreffend, die im Rahmen dieser Cloud-Vereinbarung ausgestellt wurden, und der DPA, falls zutreffend (hier zusammenfassend als die "Vereinbarung") regeln den Zugang des Kunden zum und die Nutzung des von Couchbase bereitgestellten Cloud Service. Der Kunde kann den Cloud-Service erwerben, indem er eine Bestellung aufgibt.

2.2. Diese Cloud-Vereinbarung enthält zusammen mit allen Bestellungen, Leistungsbeschreibungen, falls vorhanden, und der DPA, falls zutreffend, die einzigen Geschäftsbedingungen, die die Beziehung zwischen Couchbase und dem Kunden regeln. Im Falle eines Konflikts zwischen dieser Cloud-Vereinbarung oder einer Bestellung und/oder der DPA, falls zutreffend, gilt die folgende Rangfolge (in absteigender Reihenfolge): (1) die DPA, (2) eine Bestellung oder eine Leistungsbeschreibung und (3) die Cloud-Vereinbarung, nur in Bezug auf einen solchen Konflikt.

3. Zugang und Nutzung des Cloud-Dienstes.

3.1. Vorbehaltlich der Einhaltung der Vertragsbedingungen durch den Kunden gewährt Couchbase dem Kunden und seinen autorisierten Nutzern hiermit ein beschränktes, nicht ausschließliches, widerrufliches, nicht übertragbares und nicht unterlizenzierbares, nicht abtretbares Recht, auf den Cloud-Service und die Dokumentation zuzugreifen und diesen zu nutzen, und zwar ausschließlich für den Kunden und seine Tochtergesellschaft(en) (sofern diese in einer Bestellung autorisiert sind), sowie für den eigenen internen Gebrauch, sofern dies zwischen den Parteien in einer Bestellung ausdrücklich vereinbart wurde. Dieses Recht umfasst eine eingeschränkte, nicht exklusive, widerrufbare, nicht übertragbare, nicht unterlizenzierbare und nicht abtretbare Lizenz zur Nutzung der Couchbase-Software, die in der Cloud-Umgebung des Kunden als Teil des Cloud-Dienstes bereitgestellt wird, ausschließlich für den eigenen internen Gebrauch des Kunden und seiner Tochtergesellschaft(en) (wenn diese Tochtergesellschaft(en) in der Bestellung autorisiert sind), beschränkt auf die Nutzung mit dem Cloud-Dienst und vorbehaltlich der Einhaltung der Bedingungen dieser Vereinbarung durch den Kunden.

3.2. Die Nutzung des Cloud-Dienstes setzt voraus, dass der Kunde und/oder seine autorisierten Benutzer jeweils ein Benutzerkonto anlegen, was den Kunden und die autorisierten Benutzer dazu verpflichten kann, bestimmte Registrierungsinformationen anzugeben. Der Kunde ist und bleibt verantwortlich und haftbar für alle Aktivitäten, die unter den Registrierungsinformationen des Kunden und der autorisierten Nutzer oder als Ergebnis des Zugriffs des Kunden oder der autorisierten Nutzer auf den Cloud Service erfolgen, und muss Couchbase unverzüglich über jede unbefugte Nutzung informieren. Der Kunde stellt sicher, dass seine autorisierten Benutzer alle Bedingungen dieser Vereinbarung einhalten und ist gegenüber Couchbase für jede Verletzung dieser Vereinbarung durch einen autorisierten Benutzer verantwortlich und haftbar.

3.3. Der lizenzierte Cloud-Service gilt für die aktuellste Version des Cloud-Service. Der Kunde erkennt an, dass Couchbase nach eigenem Ermessen jederzeit Verbesserungen, Änderungen und Aktualisierungen am Cloud-Service und der Dokumentation vornehmen kann.

4. Kundenbeschränkungen.

4.1. Der Kunde darf nicht, darf nicht versuchen oder darf keinen Dritten (einschließlich jedes autorisierten Benutzers) dazu ermächtigen:

(a) auf den Cloud-Service und/oder die Dokumentation in irgendeiner Weise zuzugreifen oder diese zu nutzen, es sei denn, dies ist in diesem Vertrag ausdrücklich gestattet;

(b) den Cloud-Dienst und/oder die Dokumentation zu kopieren oder abgeleitete Werke davon zu erstellen oder den Cloud-Dienst (einschließlich Cloud-Dienst-Guthaben) und/oder die Dokumentation ganz oder teilweise an Dritte zu übertragen, zu verkaufen, zu vermieten, zu verleasen, zu verleihen, zu vertreiben, weiterzuverkaufen, unterzulizenzieren, zu vermarkten, abzutreten, zu veröffentlichen, herunterzuladen, offenzulegen oder anderweitig zugänglich zu machen;

(c) den Betrieb oder die Sicherheit des Cloud-Dienstes und/oder der Dokumentation zu umgehen, zu stören oder zu gefährden, einschließlich aller Maßnahmen zur Überwachung oder Verhinderung der vertragswidrigen Nutzung des Cloud-Dienstes;

(d) Penetrationstests oder Leistungstests des Cloud-Dienstes durchzuführen;

(e) auf den Cloud-Dienst zuzugreifen oder diesen zu nutzen, um Dritten Dienstleistungen anzubringen (wie etwa für Time-Sharing-Dienste, Service-Bureau-Dienste oder als Teil eines Anwendungsdienstanbieters oder als Serviceangebot, das primär darauf ausgerichtet ist, die Funktionalität des Cloud-Dienstes bereitzustellen);

(f) den Cloud-Dienst und/oder die Dokumentation für Zwecke des Benchmarkings oder der Wettbewerbsanalyse des Cloud-Dienstes oder zur Entwicklung, Nutzung, Bereitstellung oder Unterstützung von Produkten oder Dienstleistungen zu verwenden, die in Konkurrenz zu Couchbase stehen, oder darauf zuzugreifen;

(g) den Cloud-Dienst oder die Dokumentation zu verändern, modifizieren, anpassen, übersetzen, erweitern, zurückzuentwickeln (Reverse Engineering), zu disassemblieren, zu dekompilieren oder abgeleitete Werke davon zu erstellen oder anderweitig den Quellcode oder andere proprietäre Informationen oder Geschäftsgeheimnisse aus dem Cloud-Dienst oder der Dokumentation abzuleiten, zu ermitteln oder zu versuchen, diese abzuleiten oder zu ermitteln;

(h) Couchbase-Eigentumsvermerke, Markenzeichen, Gewährleistungen oder Haftungsausschlüsse in oder im Zusammenhang mit dem Cloud-Service oder der Dokumentation zu entfernen, zu löschen, auszulöschen, zu verdecken oder anderweitig zu verändern;

(i) auf den Cloud-Service oder die Dokumentation in einer Weise oder zu einem Zweck zuzugreifen oder diese zu nutzen, die geistige Eigentumsrechte oder andere Rechte einer natürlichen oder juristischen Person verletzen, unterschlagen oder anderweitig verletzen oder gegen geltendes Recht verstoßen, einschließlich der Offenlegung oder Übertragung von Inhalten oder Daten, die im Cloud-Service oder in der Dokumentation enthalten sind, auf eine solche Weise oder zu einem solchen Zweck; oder

(j) den Zugriff von Couchbase auf die Cloud-Umgebung des Kunden (einschließlich aller Cluster) zu widerrufen oder anderweitig einzuschränken oder sonstige Maßnahmen zu ergreifen, um die Fähigkeit von Couchbase einzuschränken, die Cluster des Kunden zu überwachen oder den Cloud-Dienst anderweitig bereitzustellen.

5. Couchbase und gemeinsame Kundenverpflichtungen.

5.1. Allgemein. Die Parteien erkennen an, dass (i) der Cloud-Service in einer Weise implementiert ist, die den Cloud-Service zwischen der in der Cloud-Umgebung des Kunden eingesetzten Datenebene und der Cloud-Kontrollebene aufteilt, und dass dementsprechend jede Partei bestimmte technische und organisatorische Maßnahmen ergreifen muss, um den Cloud-Service und die Kundeninhalte zu schützen, (ii) Couchbase hostet nicht die Cloud-Umgebung des Kunden, in der die Datenebene bereitgestellt wird, oder die Systeme, in denen Kundeninhalte gespeichert werden können, und (iii) Couchbase ist nicht für den Verlust, die Zerstörung, die Änderung oder die Beschädigung von Kundeninhalten verantwortlich, es sei denn, sie werden durch grobe Fahrlässigkeit oder vorsätzliches Fehlverhalten von Couchbase verursacht.

5.2. Verantwortlichkeiten der Kunden. Der Kunde erkennt an und erklärt sich damit einverstanden, dass er für die Nutzung des Cloud-Dienstes verantwortlich ist für: (i) auf eigene Kosten dafür zu sorgen, dass der Kunde über eine Kunden-Cloud-Umgebung verfügt, die er von einem Drittanbieter von Cloud-Diensten erhalten hat, einschließlich der Bereitstellung, der Wartung oder des Hostings der Kunden-Cloud-Umgebung; (ii) die Vertraulichkeit und Sicherheit aller Registrierungsinformationen zu schützen, die für den Zugriff auf den Cloud-Dienst durch den Kunden oder einen autorisierten Benutzer verwendet werden; (iii) die Kunden-Cloud-Umgebung und jedes andere mit dem Cloud-Dienst verbundene Kundensystem ordnungsgemäß zu warten und zu sichern (wobei diese Schritte ohne Einschränkung die regelmäßige Rotation von Zugriffsschlüsseln und andere branchenübliche Schritte umfassen, um einen unbefugten Zugriff auszuschließen); (iv) keine Beeinträchtigung von Aktualisierungen des Cloud-Dienstes und, falls erforderlich, Ergreifung von Maßnahmen zur Ermöglichung von Aktualisierungen des Cloud-Dienstes, um sicherzustellen, dass der Kunde die neueste Version des Cloud-Dienstes verwendet; und (v) Implementierung und Aufrechterhaltung der geeigneten Konfigurationen des Cloud-Dienstes, um die Sicherungsdienste und Disaster-Recovery-Funktionen des Cloud-Dienstes zu ermöglichen, die für die Wiederherstellung von Kundeninhalten erforderlich sind.

5.3. Couchbase Verantwortlichkeiten. Couchbase erkennt an und erklärt sich damit einverstanden, dass Couchbase im Verhältnis zwischen den Parteien und mit Ausnahme des Ausmaßes, das durch die Handlung oder vorsätzliche oder fahrlässige Unterlassung des Kunden oder der autorisierten Nutzer des Kunden verursacht wurde, einschließlich und ohne Einschränkung jeglicher Anpassungen oder Konfigurationen des Cloud-Dienstes durch den Kunden oder alles, was in Abschnitt 5.2 oben als Verantwortung des Kunden angegeben ist, in erster Linie verantwortlich ist für (i) den Betrieb der Cloud Control Plane (einschließlich der Benutzeroberfläche des Cloud-Dienstes) und (ii) die Umsetzung angemessener technischer und organisatorischer Maßnahmen zum Schutz der Sicherheit des Vorgenannten.

6. Inhalt des Kunden.

6.1. Der Kunde gewährt Couchbase hiermit ein begrenztes, nicht exklusives, gebührenfreies, weltweites Recht und eine Lizenz zur Nutzung, Anzeige, zum Hosten, Kopieren, Verarbeiten und Übertragen aller Kundeninhalte zur Bereitstellung und Verbesserung des Cloud-Dienstes in Übereinstimmung mit dieser Vereinbarung. Außer in Bezug auf eine kostenlose Testversion werden die Bedingungen der DPA hiermit durch Verweis einbezogen und gelten in dem Umfang, in dem Kundeninhalte personenbezogene Daten gemäß der Definition in der DPA enthalten.

6.2. Der Kunde sichert zu und gewährleistet, dass er das Recht hat, die oben genannten Rechte und Lizenzen zu gewähren, und dass weder die Kundeninhalte selbst noch ihre Nutzung durch Couchbase für die Zwecke dieser Vereinbarung gegen geltendes Recht verstoßen oder Rechte Dritter verletzen, missbrauchen oder anderweitig verletzen, einschließlich geistiger Eigentumsrechte, Datenschutzrechte und anderer vertraglicher oder gesetzlicher Rechte.

7. Professionelle Dienstleistungen.

7.1 Die Parteien können vereinbaren, dass Couchbase dem Kunden Beratungsleistungen (Professional Services) erbringet, die in einem von beiden Parteien unterzeichneten SOW (Leistungsbeschreibung) dargelegt werden. Couchbase erbringt die Beratungsleistungen in fachgerechter und handwerklich einwandfreier Weise in Übereinstimmung mit den Bedingungen dieses Cloud-Vertrags und der geltenden Bestellung oder dem geltenden SOW.

8. Unterstützung und Service-Levels.

8.1 Außer im Fall von Beta-Diensten stellt Couchbase dem Kunden die Supportstufe zur Verfügung, die der Kunde über das Cloud Control Plane ausgewählt und bezahlt hat, und wird wirtschaftlich vertretbare Anstrengungen unternehmen, um die in der Service-Level-Agreement festgelegten Service-Level zu erfüllen oder zu übertreffen. Bei im Voraus bezahlten Couchbase Capella Credit-Abonnements läuft der Support, sofern vom Kunden erworben, zum früheren Zeitpunkt des Verbrauchs oder Ablaufs der im Voraus bezahlten Couchbase Capella Credits ab. Bei On-Demand Couchbase Capella Credits läuft der Support, sofern vom Kunden erworben, bei Beendigung der On-Demand Couchbase Capella Credits gemäß Abschnitt 17.3 unten ab.

9. Beta-Dienste.

9.1 Von Zeit zu Zeit und nach dem alleinigen Ermessen von Couchbase kann Couchbase den Kunden schriftlich, z. B. in einer Bestellung, zur Teilnahme an bestimmten Beta-Diensten kostenlos einladen. Der Kunde kann nach seinem alleinigen Ermessen an solchen Beta-Diensten-Testphasen teilnehmen, vorausgesetzt, der Kunde stimmt den Einschränkungen zu, die für den Cloud-Dienst gemäß dieser Vereinbarung allgemein gelten, sowie allen schriftlichen Anforderungen von Couchbase für die jeweiligen Beta-Dienste. Sofern nicht anders angegeben, endet jede Testphase für Beta-Dienste mit dem früheren Datum: ein Jahr ab dem Startdatum der Testphase oder dem Datum, an dem eine Version der Beta-Dienste allgemein und ohne die entsprechende Beta-Dienste-Kennzeichnung verfügbar wird. Couchbase kann Beta-Dienste jederzeit nach eigenem Ermessen einstellen und ist nicht verpflichtet, solche Beta-Dienste allgemein verfügbar zu machen.

9.2 Ungeachtet entgegenstehender Bestimmungen in dieser Vereinbarung erkennt der Kunde in Bezug auf alle Beta-Dienste, die er zu nutzen wählt, Folgendes an und stimmt Folgendem zu: 

(a) Die Rechte, die dem Kunden in Bezug auf die Beta-Dienste gewährt werden, sind widerruflich und jederzeit nach dem alleinigen und absoluten Ermessen von Couchbase kündbar. Couchbase kann die Beta-Dienste jederzeit zurückziehen oder einstellen;

(b) Die Beta-Dienste werden unter Ausschluss von Service Level Agreements, Support und damit zusammenhängenden Service Levels, Garantien, Serviceverpflichtungen (einschließlich aller Updates, Patches, Verbesserungen oder Korrekturen, die in der Dokumentation oder auf der Website beschrieben sind) oder jeglicher Verpflichtung zur Erbringung anderer Dienstleistungen in Bezug auf die Beta-Dienste im Rahmen dieser Vereinbarung oder anderweitig bereitgestellt. Verweise auf Support, Updates, Patches, Verbesserungen, Korrekturen oder Service Levels (oder Ähnliches) in der Dokumentation oder auf einer Couchbase-Website oder in Marketingmaterialien gelten nicht für die Beta-Dienste;

(c) Couchbase kann jederzeit Änderungen an den Beta-Diensten vornehmen, ohne den Kunden davon in Kenntnis zu setzen; und

(d) Couchbase, eines seiner verbundenen Unternehmen oder Lizenzgeber (zusammen die "Couchbase-Partys") übernimmt keine Haftung für Schäden, die aus oder in Verbindung mit einem Beta-Dienst entstehen.

10. Eigentumsrechte.

10.1. Couchbase und seine Lizenzgeber behalten alle Rechte, Titel und Interessen an dem Cloud-Service (einschließlich der Couchbase-Software und aller Verbesserungen, Erweiterungen oder Änderungen daran), der gesamten Dokumentation und den Professional Services, einschließlich aller geistigen Eigentumsrechte daran, und nichts in dieser Vereinbarung ist so auszulegen, dass dem Kunden stillschweigend, durch Duldung, Rechtsverwirkung oder anderweitig eine Lizenz oder ein anderes Recht übertragen wird.

10.2. Sofern in Abschnitt 6 nicht ausdrücklich etwas anderes bestimmt ist, behält der Kunde alle Rechte, Titel und Anteile an und in Bezug auf die Kundeninhalte, einschließlich aller darin enthaltenen Rechte an geistigem Eigentum.

10.3. Couchbase darf Feedback nutzen, und der Kunde gewährt Couchbase hiermit eine lizenzgebührenfreie, vollständig bezahlte, nicht-exklusive, übertragbare, unterlizenzierbare, unbefristete, unwiderrufliche Lizenz, jedes Feedback für jegliche Zwecke zu nutzen, zu kopieren, zu modifizieren, abgeleitete Werke davon zu erstellen, zu verteilen, aufzuführen und anzuzeigen, einschließlich der Verbesserung und Entwicklung des Cloud-Dienstes und der Dokumentation.

10.4. Wenn der Kunde die Regierung der Vereinigten Staaten oder einer ihrer Auftragnehmer ist, unterliegen alle hierunter gewährten Lizenzen den folgenden Bestimmungen: (a) für den Erwerb durch oder im Namen von zivilen Behörden, soweit dies zum Schutz als “kommerzielle Computersoftware” und zugehörige Dokumentation gemäß den Bestimmungen dieser Vereinbarung und wie in Unterabschnitt 12.1212 der Federal Acquisition Regulation (FAR), 48 C.F.R.12.1212, und dessen Nachfolgern festgelegt, erforderlich ist; und (b) für den Erwerb durch oder im Namen des Verteidigungsministeriums (DOD) und dessen Behörden oder Einheiten, soweit dies zum Schutz als “kommerzielle Computersoftware” und zugehörige Dokumentation gemäß den Bestimmungen dieser Vereinbarung und wie in den Unterabschnitten 227.7202-1 und 227.7202-3 des DOD FAR Supplement, 48 C.F.R.227.7202-1 und 227.7202-3, und dessen Nachfolgern festgelegt, erforderlich ist. Hersteller ist Couchbase, Inc.

11. Gebühren, Zahlungsbedingungen und Steuern.

11.1. Gebühren. Der Kunde kann den Cloud-Service über eine Bestellung abonnieren und muss Couchbase die Gebühren gemäß diesem Abschnitt 11 zahlen.

11.2. Couchbase Capella Credits und Gebühren für On-Demand Couchbase Capella Credits.

(a) Verwendungsrate. Die Couchbase Capella Credits werden verbraucht, und die On-Demand Couchbase Capella Credits werden entsprechend den jeweils aktuellen Verbrauchsraten, die in der Cloud Control Plane festgelegt sind, abgegrenzt. Couchbase überwacht den Verbrauch von Couchbase Capella Credits bzw. On-Demand Couchbase Capella Credits durch den Kunden und stellt dem Kunden über die Cloud Control Plane täglich Berichte darüber zur Verfügung. Couchbase kann die Verbrauchsrate erhöhen, indem es den Kunden mindestens dreißig (30) Tage im Voraus über ein angemessenes Mittel, wie z. B. eine E-Mail-Benachrichtigung oder eine auf der Cloud Control Plane oder der Website veröffentlichte Mitteilung, informiert.

(b) Couchbase Capella Impressum. Sofern in einer Bestellung nicht ausdrücklich etwas anderes angegeben ist, sind die Gebühren für erworbene Couchbase Capella Credits nicht stornierbar und im Voraus auf jährlicher Basis gemäß Abschnitt 11.3 zahlbar. Nicht genutzte Couchbase Capella Credits verfallen an dem in der jeweiligen Bestellung festgelegten Verfallsdatum und werden vom Kunden verwirkt.

(c) On-Demand Couchbase Capella-Kredite. Wenn der Kunde (i) den Cloud-Service auf Pay-as-you-go-Basis abonniert, ohne Couchbase Capella-Credits zu erwerben, oder (ii) einen Cluster (oder mehrere Cluster) im Cloud-Service weiter nutzt, für den die im Voraus bezahlten Couchbase Capella-Credits des Kunden, die für diese(n) Cluster bestimmt sind, alle verbraucht wurden oder abgelaufen sind, wird davon ausgegangen, dass der Kunde Couchbase Capella-Credits auf Pay-as-you-go-Basis verbraucht ("On-Demand Couchbase Capella-Kredite"). Die Gebühren für On-Demand-Couchbase-Capella-Guthaben fallen automatisch an und sind gemäß Abschnitt 11.3 monatlich nachträglich zu zahlen. Couchbase kann die für On-Demand-Couchbase-Capella-Guthaben zu zahlenden Gebühren erhöhen, indem es die Kunden, die die On-Demand-Couchbase-Capella-Guthaben zum Zeitpunkt der Ankündigung nutzen, mindestens dreißig (30) Tage im Voraus über ein angemessenes Mittel, wie z. B. E-Mail oder eine auf der Cloud Control Plane oder der Website veröffentlichte Mitteilung, informiert.

11.3. Zahlungsbedingungen. Sofern in der jeweiligen Bestellung oder Leistungsbeschreibung nichts anderes angegeben ist, erfolgen alle Zahlungen der Gebühren im Rahmen dieser Vereinbarung in US-Dollar und über eine der von Couchbase unterstützten Zahlungsmethoden. Couchbase kann Rechnungen an Kunden per E-Mail oder in der über die Cloud Control Plane zugänglichen Form ausstellen. Sofern in der jeweiligen Bestellung oder Leistungsbeschreibung nichts anderes angegeben ist, hat der Kunde alle von Couchbase im Rahmen dieser Vereinbarung an ihn ausgestellten Rechnungen innerhalb von dreißig (30) Tagen nach Rechnungsdatum zu begleichen, auch wenn auf der Rechnung keine Bestellnummer des Kunden angegeben ist.  Für in Rechnung gestellte Beträge können bei Zahlungsverzug nach Ermessen von Couchbase Zinsen in Höhe von eineinhalb Prozent (1½%) pro Monat oder dem nach geltendem Recht zulässigen Höchstsatz anfallen, je nachdem, welcher Betrag niedriger ist, und der Kunde hat Couchbase alle angemessenen Kosten und Aufwendungen (einschließlich angemessener Anwaltskosten) zu erstatten, die bei der Einziehung überfälliger Beträge entstehen. Alle vom Kunden im Rahmen dieser Vereinbarung gezahlten und zu zahlenden Beträge sind nicht erstattungsfähig und sind ohne Aufrechnung oder Gegenforderung sowie ohne jeglichen Abzug oder Einbehalt an Couchbase zu zahlen.

11.4. Steuern. Alle vom Kunden zu zahlenden Gebühren verstehen sich zuzüglich der anwendbaren Steuern und Abgaben (wie z. B. Mehrwertsteuer, Dienstleistungssteuer, GST, Verbrauchssteuern, Verkaufs- und Transaktionssteuern und Bruttoeinnahmensteuer (zusammen die "Transaktionssteuern"). Falls zutreffend, kann Couchbase alle Transaktionssteuern, zu deren Erhebung Couchbase gesetzlich verpflichtet oder berechtigt ist, vom Kunden erheben, und der Kunde hat diese zu zahlen. Der Kunde wird Couchbase die Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um festzustellen, ob Couchbase verpflichtet ist, Transaktionssteuern vom Kunden zu erheben. Couchbase wird keine Transaktionssteuern einziehen und der Kunde wird keine Transaktionssteuern zahlen, für die der Kunde eine ordnungsgemäß ausgefüllte Freistellungsbescheinigung oder eine Bescheinigung über eine direkte Zahlungserlaubnis vorlegt, für die Couchbase eine verfügbare Freistellung von solchen Transaktionssteuern beanspruchen kann. Alle Zahlungen, die der Kunde im Rahmen dieser Vereinbarung an Couchbase leistet, erfolgen frei von jeglichem Abzug oder Einbehalt, wie er gesetzlich vorgeschrieben sein kann. Wenn ein solcher Abzug oder Einbehalt (einschließlich, aber nicht beschränkt auf grenzüberschreitende Quellensteuern) für eine Zahlung erforderlich ist, zahlt der Kunde die zusätzlichen Beträge, die erforderlich sind, damit der Nettobetrag, den Couchbase erhält, dem dann fälligen und zahlbaren Betrag unter dieser Vereinbarung entspricht. Couchbase wird dem Kunden die Steuerformulare zur Verfügung stellen, die angemessenerweise angefordert werden, um den Betrag der Einbehaltung oder des Abzugs von Steuern in Bezug auf Zahlungen im Rahmen dieser Vereinbarung zu reduzieren oder zu eliminieren.

12. Aufzeichnungen und Prüfungen.

12.1. Aufzeichnungen und Einsichtnahme. Der Kunde: (a) führt vollständige und genaue Bücher und Aufzeichnungen über alle Aktivitäten des Kunden im Rahmen dieser Vereinbarung, damit Couchbase die Einhaltung dieser Vereinbarung durch den Kunden überprüfen kann; und (b) stellt Couchbase diese Bücher und Aufzeichnungen innerhalb von zehn (10) Tagen nach Anfrage von Couchbase zur Einsichtnahme durch Couchbase zur Verfügung, um die Einhaltung dieser Vereinbarung durch den Kunden zu überprüfen.

12.2. Prüfungen. Nach mindestens dreißig (30) Tagen vorheriger schriftlicher Ankündigung, jedoch nicht öfter als einmal in einem Zeitraum von zwölf (12) Monaten, kann Couchbase die Nutzung des Cloud-Dienstes durch den Kunden überprüfen, um festzustellen, ob der Kunde die Bestimmungen dieser Vereinbarung einhält. Jede derartige Prüfung wird während der üblichen Geschäftszeiten und kann entweder aus der Ferne oder in den Räumlichkeiten des Kunden durchgeführt werden und darf die Geschäftstätigkeit des Kunden nicht unzumutbar beeinträchtigen. Der Kunde gewährt Couchbase Zugang zu den relevanten Aufzeichnungen und Einrichtungen. Couchbase behält sich das Recht vor, den Kunden für die Dauer von einem (1) Jahr nach Beendigung dieser Vereinbarung zu überprüfen.

12.3. Dritte Prüfer.Alle Inspektionen oder Prüfungen gemäß Abschnitt 12.1 (Aufzeichnungen und Inspektionen) oder 12.2 (Prüfungen) können von Couchbase oder einem unabhängigen, zertifizierten Wirtschaftsprüfer durchgeführt werden, der für beide Parteien in angemessener Weise akzeptabel ist.

13. Vertraulichkeit.

13.1. Der Kunde und Couchbase werden die vertraulichen Informationen der jeweils anderen Partei vertraulich behandeln. “Vertrauliche Informationen"ist jede geschützte Information, die von einer Partei offengelegt wird ("Offenlegende Partei") an die andere Partei ("Empfangende Partei”) während oder vor Abschluss dieser Vereinbarung, von denen die empfangende Partei aufgrund der Art der Informationen und der Umstände der Offenlegung wissen sollte, dass sie vertraulich oder urheberrechtlich geschützt sind, einschließlich nicht öffentlicher technischer und geschäftlicher Informationen (einschließlich Preisgestaltung). Zu den vertraulichen Informationen gehören nicht solche, die (a) der Öffentlichkeit ohne Verschulden der empfangenden Partei oder ohne Verstoß gegen diese Vereinbarung allgemein bekannt sind oder werden; (b) der empfangenden Partei zum Zeitpunkt der Offenlegung rechtmäßig bekannt sind, ohne dass sie gegenüber der offenlegenden Partei zur Vertraulichkeit verpflichtet ist; (c) von der empfangenden Partei unabhängig entwickelt werden, ohne dass sie die vertraulichen Informationen der offenlegenden Partei verwendet; oder (d) die die empfangende Partei rechtmäßig von einem Dritten ohne Beschränkung der Verwendung oder Offenlegung erhält.

13.2. Die empfangende Partei, die vertrauliche Informationen der offenlegenden Partei erhält, verpflichtet sich, diese vertraulichen Informationen nur so zu verwenden, wie es zur Erfüllung ihrer Verpflichtungen und zur Ausübung ihrer Rechte im Rahmen dieses Vertrages erforderlich ist. Die empfangende Partei wird die Vertraulichkeit der vertraulichen Informationen der offenlegenden Partei mit der gleichen Sorgfalt schützen und deren Offenlegung und unbefugte Nutzung verhindern, wie sie ihre eigenen vertraulichen Informationen schützt, wobei sie in keinem Fall weniger als angemessene Sorgfalt walten lassen wird.

13.3. Bei Beendigung dieser Vereinbarung wird die empfangende Partei nach Wahl der offenlegenden Partei die vertraulichen Informationen der offenlegenden Partei unverzüglich zurückgeben oder vernichten (und eine schriftliche Bescheinigung über diese Vernichtung vorlegen). Eine Partei ist berechtigt, die vertraulichen Informationen der anderen Partei offenzulegen, soweit dies durch Gesetze oder Vorschriften vorgeschrieben ist.

14. AUSSCHLUSS DER GEWÄHRLEISTUNG.

14.1. DER CLOUD-DIENST (EINSCHLIESSLICH DER COUCHBASE-SOFTWARE), DIE DOKUMENTATION UND ETWAIGE PROFESSIONELLE DIENSTLEISTUNGEN WERDEN “WIE BESEHEN” UND “WIE VERFÜGBAR” MIT ALLEN FEHLERN UND OHNE JEGLICHE GEWÄHRLEISTUNG BEREITGESTELLT, UND DIE COUCHBASE-PARTEIEN GEBEN KEINE ZUSICHERUNG ODER GEWÄHRLEISTUNG DAFÜR AB, DASS DER CLOUD-DIENST, DIE DOKUMENTATION ODER DIE BEREITGESTELLTEN PROFESSIONELLEN DIENSTLEISTUNGEN DIE ANFORDERUNGEN DES KUNDEN ERFÜLLEN, DASS DER BETRIEB DES CLOUD-DIENSTES ODER DER DOKUMENTATION UNUNTERBROCHEN, FEHLERFREI, SICHER, GENAU, VOLLSTÄNDIG ODER FREI VON SCHÄDLICHEM CODE IST, DASS MÄNGEL BEHOBEN WERDEN ODER DASS VON DEN COUCHBASE-PARTEIEN ERTEILTE INFORMATIONEN ODER RATSCHLÄGE EINE GEWÄHRLEISTUNG BEGRÜNDEN. DIE COUCHBASE-PARTEIEN (A) KONTRIEREN NICHT DIE DATENÜBERTRAGUNG ÜBER KOMMUNIKATIONSEINRICHTUNGEN, EINSCHLIESSLICH DES INTERNETS, UND DER CLOUD-DIENST KANN BESCHRÄNKUNGEN, VERZÖGERUNGEN UND ANDEREN PROBLEMEN UNTERLIEGEN, DIE MIT DER NUTZUNG DERARTIGER KOMMUNIKATIONSEINRICHTUNGEN EINHERGEHEN, (B) SIND NICHT VERANTWORTLICH FÜR VERZÖGERUNGEN, AUSFÄLLE BEI DER ZUSTELLUNG ODER ANDERE SCHÄDEN, DIE SICH AUS SOLCHEN PROBLEMEN ERGEBEN, UND (C) SIND NICHT VERANTWORTLICH FÜR PROBLEME IM ZUSAMMENHANG MIT DER LEISTUNG, DEM BETRIEB ODER DER SICHERHEIT DES CLOUD-DIENSTES, DIE SICH AUS KUNDEN- ODER DRITTANBIETER-INHALTEN (WIE HIERIN DEFINIERT) ERGEBEN. IM GRÖßTMÖGLICHEN, DURCH DAS GELTENDE RECHT ZULÄSSIGEN UMFANG SCHLIESSEN DIE COUCHBASE-PARTEIEN HIERMIT ALLE AUSDRÜCKLICHEN, STILLSCHWEIGENDEN ODER GESETZLICHEN GEWÄHRLEISTUNGEN AUS, EINSCHLIESSLICH DER STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER ZUFRIEDENSTELLENDEN QUALITÄT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, DER GENAUIGKEIT, DES UNGESTÖRTEN BESITZES, DER VERFÜGBARKEIT, DER NICHTVERLETZUNG VON RECHTEN UND DES RECHTSTITELS SOWIE ALLER GEWÄHRLEISTUNGEN, DIE SICH AUS DEM GESCHÄFTSVERLAUF, DER HANDELSÜBLICHKEIT ODER DEM HANDELSBRAUCH ERGEBEN.

14.2. DER KUNDE ERKENNT AN UND ERKLÄRT SICH DAMIT EINVERSTANDEN, DASS DER CLOUD SERVICE NUR MIT DER COUCHBASE-SOFTWARE VERWENDET WERDEN SOLL, DIE IN DER CLOUD-UMGEBUNG DES KUNDEN EINGESETZT WIRD, UND NICHT MIT EINER ANDEREN SOFTWARE ODER UMGEBUNG.

15. Entschädigung.

15.1. Couchbase-Entschädigung. Couchbase entschädigt und verteidigt den Kunden gegen jegliche Schadensersatzansprüche, die dem Kunden im Zusammenhang mit Ansprüchen Dritter zugesprochen werden, die behaupten, dass die nicht quelloffenen Komponenten des Cloud-Dienstes, der Dokumentation oder der Professional Services die geistigen Eigentumsrechte des Dritten verletzen oder missbrauchen; vorausgesetzt, dass (a) der Kunde Couchbase unverzüglich über den Anspruch informiert; (b) der Kunde Couchbase die notwendigen Informationen bezüglich des Anspruchs zur Verfügung stellt; (c) der Kunde Couchbase die Möglichkeit gibt, den Anspruch zu erfüllen: (a) der Kunde Couchbase unverzüglich über den Anspruch informiert; (b) der Kunde Couchbase alle notwendigen Informationen bezüglich des Anspruchs gibt und in angemessener Weise mit Couchbase kooperiert; (c) der Kunde Couchbase die ausschließliche Kontrolle über die Verteidigung und alle damit verbundenen Vergleichsverhandlungen überlässt; (d) der Kunde keine Schuld oder Haftung in Bezug auf diese Vereinbarung, die Handlungen des Kunden oder die von Couchbase zugibt; und (e) der Kunde zustimmt, dass ein Schadensersatzurteil keine an Couchbase geschuldeten Gebühren enthält. 

15.2. Unterlassungserklärung. Ohne Einschränkung des Vorstehenden und ungeachtet gegenteiliger Bestimmungen in dieser Vereinbarung wird Couchbase, wenn die Nutzung des Cloud-Dienstes, der Dokumentation oder der Professional Services untersagt wird oder Couchbase feststellt, dass eine solche Nutzung untersagt werden könnte, nach eigenem Ermessen und auf eigene Kosten (i) dem Kunden das Recht verschaffen, den betroffenen Cloud-Dienst, die Dokumentation oder die Professional Services weiterhin zu nutzen; (ii) den betroffenen Cloud-Dienst, die Dokumentation oder die Professional Services, die die Rechte verletzen, ersetzen oder modifizieren, so dass sie die Rechte nicht mehr verletzen; oder (iii) wenn eine der Optionen (i) oder (ii) nach Couchbase's angemessenem Ermessen wirtschaftlich nicht machbar ist, den Cloud-Dienst und die betroffenen Professional Services kündigen und im Falle einer solchen Kündigung dem Kunden einen anteiligen Betrag der Gebühren für den betroffenen Teil des Cloud-Dienstes oder der Professional Services erstatten.

15.3. Entschädigung des Kunden. Der Kunde stellt die Couchbase-Parteien von und gegen alle Ansprüche, Verfahren, Haftungen, Kosten oder Schäden frei, die sich aus oder im Zusammenhang mit Ansprüchen Dritter ergeben, die sich auf Folgendes beziehen oder daraus resultieren: (i) Behauptungen, dass die Kundendaten oder deren Nutzung mit dem Cloud-Dienst die Rechte geistigen Eigentums dieser Partei verletzen oder widerrechtlich nutzen oder gegen geltendes Recht verstoßen; (ii) jegliche Nutzung oder die Unfähigkeit zur Nutzung durch Dritte, die den Cloud-Dienst oder einen Bestandteil davon direkt oder indirekt vom oder über den Kunden oder einen autorisierten Benutzer erhalten oder darauf zugreifen oder sich darauf verlassen, und (iii) die Nutzung oder die Unfähigkeit zur Nutzung des Cloud-Dienstes durch den Kunden oder einen autorisierten Benutzer. Couchbase wird: (a) den Kunden unverzüglich über den entsprechenden Anspruch benachrichtigen; (b) dem Kunden alle notwendigen Informationen bezüglich des Anspruchs zur Verfügung stellen und angemessen mit dem Kunden kooperieren; (c) dem Kunden die ausschließliche Kontrolle über die Verteidigung und alle damit verbundenen Vergleichsverhandlungen überlassen, mit der Maßgabe, dass Couchbase an der Verteidigung und den damit verbundenen Vergleichsverhandlungen mit einem Rechtsbeistand seiner Wahl teilnehmen kann; und (d) kein Verschulden oder keine Haftung im Namen des Kunden anerkennen.

15.4. Ausschlüsse von der Entschädigung. Couchbase haftet nicht für Ansprüche, soweit diese entstehen aus: (i) der Verletzung der Pflicht des Kunden, den Cloud-Dienst in Übereinstimmung mit dieser Vereinbarung zu nutzen; (ii) einer Modifikation des Cloud-Dienstes durch den Kunden oder einen Dritten; (iii) der Nutzung, dem Betrieb oder der Kombination des Cloud-Dienstes mit Software, Dienstleistungen, Technologie, Inhalten, Daten, Geräten oder Materialien, die nicht von Couchbase bereitgestellt wurden (“Kunden- oder Drittanbieterinhalte”), wenn der Anspruch durch die Nutzung desselben ohne derartige Kunden- oder Drittanbieter-Inhalte vermieden worden wäre; oder (iv) wenn der Kunde die angeblich urheberrechtsverletzende Handlung nach einer Benachrichtigung über den angeblichen Rechtsverletzungsanspruch fortsetzt.

15.5. Die Bestimmungen dieses Abschnitts 15 stellen die gesamte Haftung von Couchbase dar und sind das einzige und ausschließliche Rechtsmittel des Kunden in Bezug auf Ansprüche Dritter wegen Verletzung oder Veruntreuung von Rechten an geistigem Eigentum.

16. HAFTUNGSBESCHRÄNKUNG. IM GRÖSSTMÖGLICHEN NACH GELTENDEM RECHT ZULÄSSIGEN UMFANG, IN KEINEM FALL WERDEN: (A) DIE COUCHBASE-PARTEIEN HAFTEN GEGENÜBER DEM KUNDEN ODER EINEM DRITTEN FÜR INDIREKTE, BESONDERE, ZUFÄLLIGE, FOLGE- ODER EXEMPLARISCHE SCHÄDEN ODER SCHÄDEN FÜR GEWINNVERLUSTE, DATENVERLUSTE, VERLUSTE DES FIRMENWERTS, GESCHÄFTSUNTERBRECHUNGEN ODER ANDERE SCHÄDEN ODER VERLUSTE, DIE SICH AUS DIESER VEREINBARUNG, DER NUTZUNG DES CLOUD-SERVICE, DER DOKUMENTATION ODER DER PROFESSIONELLEN DIENSTLEISTUNGEN DURCH DEN KUNDEN ODER AUS DEREN UNFÄHIGKEIT ZUR NUTZUNG ERGEBEN; UND (B) DIE GESAMTHAFTUNG VON COUCHBASE GEGENÜBER DEM KUNDEN FÜR ALLE VERLUSTE, ANSPRÜCHE UND SCHÄDEN DEN GESAMTBETRAG DER GEBÜHREN ÜBERSTEIGT, DIE DER KUNDE FÜR DEN CLOUD-SERVICE IM RAHMEN DIESES VERTRAGS IN DEN ZWÖLF (12) MONATEN UNMITTELBAR VOR DEM EREIGNIS, DAS DIE HAFTUNG ERSTMALS BEGRÜNDET, GEZAHLT HAT ODER ZAHLEN MUSSTE. Alle Haftungsbeschränkungen und -ausschlüsse in dieser Vereinbarung gelten auch dann, wenn die oben genannten Rechtsmittel ihren wesentlichen Zweck verfehlen, und unabhängig von der Form oder Quelle des Anspruchs oder Verlusts, ob der Anspruch oder Verlust vorhersehbar war und ob die Couchbase-Parteien über die Möglichkeit des Anspruchs oder Verlusts informiert wurden.

17. Laufzeit und Beendigung.

17.1. Begriff. Sofern in einer Bestellung nichts anderes angegeben ist, tritt dieser Vertrag mit dem Datum der Annahme dieses Vertrags durch den Kunden in Kraft und gilt, bis er in Übereinstimmung mit diesem Vertrag gekündigt wird.

17.2. Terminierung. Vorbehaltlich der Rechte von Couchbase gemäß Abschnitt 17.4 unten kann jede Partei einen Auftrag, eine SOW oder diese Cloud-Vereinbarung kündigen, wenn die andere Partei ihre Verpflichtungen aus diesem Vertrag wesentlich verletzt und, sofern eine solche Verletzung heilbar ist, diese Verletzung dreißig (30) Tage nach der schriftlichen Mitteilung der Verletzung nicht geheilt wird. Die Verpflichtung des Kunden zur Zahlung ausstehender, unbezahlter Gebühren besteht auch nach Beendigung eines Auftrags, einer SOW oder dieser Vereinbarung. Diese Vereinbarung endet automatisch und ohne Benachrichtigung des Kunden nach 90 Tagen nach Ablauf des letzten gültigen Auftrags oder der letzten gültigen SOW.

17.3. Beendigung von On-Demand Couchbase Capella Credits. Ungeachtet des Vorstehenden kann der Kunde die On-Demand-Couchbase-Capella-Gutschriften oder, wenn die On-Demand-Couchbase-Capella-Gutschriften Teil einer Bestellung für im Voraus bezahlte Couchbase-Capella-Gutschriften sind, nur den On-Demand-Couchbase-Capella-Gutschriftenanteil einer Bestellung jederzeit kündigen, indem er alle Live-Cluster von der Data Plane außer Betrieb nimmt und den Verbrauch der On-Demand-Couchbase-Capella-Gutschriften und die Nutzung des Cloud-Service einstellt. Eine solche Kündigung wird an dem Tag wirksam, an dem die vorgenannten Bedingungen erfüllt sind (“On-Demand-Kündigungsdatum”). Der Kunde haftet weiterhin für alle Couchbase Capella-Guthabengebühren, die bis einschließlich des Abruf-Kündigungsdatums angefallen sind, und wird für diese Gebühren gemäß Abschnitt 11.2(c) belastet und in Rechnung gestellt. Wenn das Abruf-Kündigungsdatum vom Kunden auch als Kündigung eines Auftrags oder dieses Vertrags zugestellt werden soll, unterliegt eine solche Kündigung Abschnitt 17.5.

17.4. Aussetzung des Cloud-Dienstes. Ungeachtet anderslautender Bestimmungen in dieser Vereinbarung kann Couchbase jedes Cloud-Service-Abonnement aussetzen oder kündigen und alle Kundeninhalte, die sich auf ein solches Konto beziehen und im Cloud-Service gespeichert sind, sofort löschen (i) ohne Vorankündigung, wenn Couchbase nach vernünftigem Ermessen feststellt, dass der Kunde oder ein autorisierter Benutzer des Cloud-Service die Sicherheit, Integrität oder Verfügbarkeit des Cloud-Service bedroht, oder (ii) nach schriftlicher Mitteilung, wenn der Kunde Abschnitt 11 nicht einhält, oder im Falle der in Abschnitt 15.2 beschriebenen Umstände. Wenn Couchbase das Recht des Kunden auf Zugang oder Nutzung eines Teils oder des gesamten Cloud-Dienstes aussetzt, bleibt der Kunde für alle Gebühren und Kosten verantwortlich, die dem Kunden bis zu und während der Aussetzung entstanden sind, und der Kunde hat keinen Anspruch auf eine Gutschrift oder Erstattung. Couchbase wird alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um Ihren Zugang zum Cloud-Service unverzüglich nach der Behebung der Ursache für Ihre Aussetzung wiederherzustellen.

17.5. Wirkung der Beendigung. Nach Beendigung oder Ablauf aller aktiven Bestellungen (einschließlich einer Kündigung gemäß Abschnitt 17.3), SOWs oder dieser Vereinbarung hat der Kunde (i) die Nutzung eines Clusters (oder von clustern) einzustellen und die Nutzung des Cloud-Dienstes zu beenden, (ii) die Kundenkontoinformationen einschließlich aller dem Kunden zugeordneten Konten autorisierter Benutzer in der Cloud Control Plane zu löschen, (iii) den Cloud-Dienst gemäß den Deinstallationsanweisungen in der Cloud Control Plane zu deinstallieren und (iv) die Dokumentation und die Liefergegenstände sowie alle Kopien und Teile davon in allen Formen und Medienarten unverzüglich zurückzugeben oder zu vernichten (und eine schriftliche Bestätigung dieser Vernichtung vorzulegen). Wenn und soweit Couchbase nach Abschluss der vorstehenden Schritte durch den Kunden Kundendaten (wie im AVV definiert) besitzt, löscht Couchbase alle personenbezogenen Daten (wie im AVV definiert), die sich im Besitz von Couchbase befinden, innerhalb von 90 Tagen nach dem Beendigungsdatum. Die folgenden Abschnitte überdauern die Beendigung oder den Ablauf dieser Vereinbarung: 4, 6.2, ‎9.2(d) und 10 bis 18 (einschließlich).

18. Allgemein.

18.1. Einhaltung der Ausfuhrbestimmungen. Der Cloud-Service, die Software und deren Derivate können den Exportgesetzen und -vorschriften der Vereinigten Staaten und anderer Länder unterliegen. Couchbase und der Kunde versichern jeweils, dass sie nicht auf einer Liste der US-Regierung mit verweigerten Ausfuhren aufgeführt sind. Der Kunde ist verpflichtet, alle anwendbaren internationalen und nationalen Export- und Wirtschaftssanktionsgesetze oder -vorschriften einzuhalten, die für den Kunden, den Cloud-Service und alle damit verbundenen Technologien oder Dienstleistungen gelten. In Erfüllung dieser Verpflichtung muss der Kunde sicherstellen, dass: (a) die autorisierten Benutzer des Kunden den Cloud-Service oder die Professional Services nicht unter Verletzung von Exportbeschränkungen oder -embargos der Vereinigten Staaten nutzen; und (b) er keinen Zugriff auf den Cloud-Service oder die Professional Services für (i) Personen gewährt, die auf der Denied Persons"-Liste des U.S. Department of Commerce stehen. Liste der "Denied Persons" oder "Entity List" des US-Handelsministeriums oder der Liste der "Specially Designated Nationals" des US-Finanzministeriums, (ii) militärischen Endnutzern oder für militärische Endnutzungen oder (iii) Parteien, die an Aktivitäten beteiligt sind, die direkt oder indirekt mit der Verbreitung von Massenvernichtungswaffen zusammenhängen. Diese Bestimmung gilt auch nach Beendigung des Abkommens.

18.2. Höhere Gewalt. Keine der Parteien haftet für Verzögerungen oder Ausfälle bei der Erfüllung (mit Ausnahme von Zahlungsverpflichtungen des Kunden), die auf Ursachen zurückzuführen sind, die außerhalb ihrer Kontrolle liegen.

18.3. Öffentlichkeitsarbeit. Der Kunde erklärt sich damit einverstanden, dass Couchbase den Namen und das Logo des Kunden in Kundenlisten aufnimmt, die Couchbase von Zeit zu Zeit zu Werbezwecken veröffentlicht, und gewährt Couchbase eine eingeschränkte Lizenz für seine Marke ausschließlich zu diesem Zweck, vorausgesetzt, Couchbase hält sich an die Branding-Richtlinien des Kunden.

18.4. Zuweisung. Der Kunde darf diese Vereinbarung weder ganz noch teilweise, kraft Gesetzes oder anderweitig ohne die vorherige schriftliche Zustimmung von Couchbase abtreten. Jeder Versuch, diese Vereinbarung ohne eine solche Zustimmung abzutreten, ist nichtig und hat keine Wirkung. Vorbehaltlich des vorhergehenden Satzes ist diese Vereinbarung für die Nachfolger und zulässigen Abtretungsempfänger jeder Partei bindend und kommt ihnen zugute.

18.5. Trennbarkeit und Verzicht. Sollte ein zuständiges Gericht aus irgendeinem Grund eine Bestimmung dieser Vereinbarung für ungültig oder nicht durchsetzbar erklären, wird diese Bestimmung dieser Vereinbarung im maximal zulässigen Umfang durchgesetzt, und die anderen Bestimmungen dieser Vereinbarung bleiben in vollem Umfang in Kraft und wirksam. Das Versäumnis einer Partei, eine Bestimmung dieser Vereinbarung durchzusetzen, stellt keinen Verzicht auf die zukünftige Durchsetzung dieser oder einer anderen Bestimmung dar. Alle Verzichtserklärungen bedürfen der Schriftform und der Unterzeichnung durch beide Parteien.

18.6. Notizen. Jede Mitteilung von Couchbase im Rahmen dieser Vereinbarung kann durch Veröffentlichung einer Mitteilung auf der Couchbase-Website oder per Post oder E-Mail an die entsprechende Adresse, die mit dem Cloud-Service-Konto des Kunden verbunden ist, erfolgen. Jede Benachrichtigung oder Mitteilung des Kunden im Rahmen dieser Vereinbarung muss Couchbase per Einschreiben mit Rückschein an Couchbase Inc, Attn: Legal Dept, 3250 Olcott Street, Santa Clara, CA 95054, United States, zugestellt werden.

18.7. Geltendes Recht und Gerichtsstand. Diese Vereinbarung unterliegt den Gesetzen des Staates Kalifornien, U.S.A., unter Ausschluss der dort geltenden Kollisionsnormen. Die Parteien vereinbaren ausdrücklich, dass das UN-Übereinkommen über den internationalen Warenkauf keine Anwendung findet. Alle Klagen oder Verfahren, die sich aus dieser Vereinbarung ergeben, werden ausschließlich vor den Bundes- oder Staatsgerichten in Santa Clara County, Kalifornien, verhandelt, und die Parteien stimmen hiermit unwiderruflich der persönlichen Zuständigkeit und dem Gerichtsstand dort zu. 

18.8. Gesamte Vereinbarung und Änderungen. Diese Vereinbarung stellt den gesamten Vertrag dar und ersetzt alle vorherigen oder zeitlich parallelen mündlichen oder schriftlichen Vereinbarungen bezüglich ihres Gegenstands, einschließlich aller zuvor von den Parteien geschlossenen Vertraulichkeitsvereinbarungen und aller Vereinbarungen, die die Lizenzierung von Couchbase-Software für den Kunden regeln, die nun im Rahmen dieser Vereinbarung lizenziert wird. Darüber hinaus haben keine zusätzlichen oder widersprüchlichen Bedingungen, die in einem anderen Dokument aufgeführt sind, Gültigkeit oder Wirkung; sie werden hiermit abgelehnt, es sei denn, die ordnungsgemäß bevollmächtigten Vertreter der Parteien haben ihnen ausdrücklich schriftlich zugestimmt. Soweit in dieser Vereinbarung oder einer Bestellung nichts anderes festgelegt ist, können wir diesen Cloud-Vertrag (einschließlich der Support-Bedingungen und der Service-Level-Vereinbarung) jederzeit durch Veröffentlichung einer überarbeiteten Version auf der Website oder durch sonstige Benachrichtigung gemäß Abschnitt 18.6 ändern, und durch die fortgesetzte Nutzung des Cloud-Dienstes nach dem Inkrafttreten solcher Änderungen dieser Vereinbarung erklärt sich der Kunde mit dieser Vereinbarung in der geänderten Fassung einverstanden. Das Datum, an dem Couchbase diese Vereinbarung zuletzt geändert hat, ist am Anfang dieser Vereinbarung angegeben. Ungeachtet des Vorstehenden können alle im Rahmen dieser Version der Vereinbarung erteilten Bestellungen nur durch eine von beiden Parteien unterzeichnete Änderung geändert werden.

18.9. Keine Vorurteile. Sofern nicht ausdrücklich in dieser Vereinbarung angegeben, lässt die Ausübung von Rechtsmitteln durch eine der Parteien gemäß dieser Vereinbarung ihre anderen Rechtsmittel gemäß dieser Vereinbarung oder anderweitig unberührt.

18.10. Verhältnis der Parteien zueinander. Die Parteien dieser Vereinbarung sind unabhängige Vertragspartner, und diese Vereinbarung begründet kein Partnerschafts-, Joint-Venture-, Beschäftigungs-, Franchise- oder Agenturverhältnis zwischen den Parteien. Keine der Parteien hat die Befugnis, die andere Partei zu binden oder im Namen der anderen Partei Verpflichtungen einzugehen, ohne dass die andere Partei zuvor ihre schriftliche Zustimmung erteilt hat.

18.11. Zukünftige Funktionalitäten. Der Kunde hat sich bei seiner Entscheidung, diesen Vertrag abzuschließen, nicht auf die Verfügbarkeit zukünftiger Versionen des Cloud-Service oder zukünftiger Produkte verlassen.

EXHIBIT A

Couchbase Datenschutzverarbeitungsergänzung

Diese Zusatzvereinbarung zur Datenverarbeitung (die “DPA”) ist Teil der Cloud-Service-Abonnementvereinbarung (“Wolke Vereinbarung“) zwischen Couchbase, Inc. (“Couchbase”) und die in der Cloud-Vereinbarung als “Kunde” bezeichnete Partei (“Kunde”) (jeweils ein “Party" und zusammen, die “Parteien").

Diese DPA beschreibt die Verpflichtungen der Parteien in Bezug auf die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Cloud-Dienstes durch den Kunden. Besteht ein Konflikt zwischen den Bestimmungen der Cloud-Vereinbarung und den Bestimmungen dieser DPA, so gelten die Bestimmungen dieser DPA im Umfang des Konflikts. Begriffe, die in dieser DPA nicht definiert sind und mit Großbuchstaben beginnen, haben die Bedeutung, die ihnen in der Cloud-Vereinbarung gegeben wird.

Die Parteien kommen wie folgt überein:

1. Definitionen. Die folgenden in Großbuchstaben geschriebenen Begriffe haben, wenn sie in dieser DPA verwendet werden, die unten angegebene Bedeutung:

"Geltende Datenschutzgesetze" bezeichnet alle weltweiten Datenschutzgesetze, Vorschriften, Regeln, Verordnungen und sonstigen Erlasse, die auf die personenbezogenen Daten anwendbar sind, einschließlich (aber nicht beschränkt auf): (i) europäische Datenschutzgesetze; und (ii) alle Gesetze und Vorschriften der Vereinigten Staaten, einschließlich des California Consumer Privacy Act von 2018 (California Civil Code §§ 1798.100 et seq ("CCPA"), die gegebenenfalls geändert, ersetzt oder überholt werden.

“KundendatenDer Begriff "personenbezogene Daten" bezeichnet alle personenbezogenen Daten, die von Couchbase im Auftrag des Kunden als Dienstleister oder Auftragsverarbeiter (je nach Fall) in Verbindung mit dem Cloud-Service verarbeitet werden, wie in Anhang A dieser DSGVO näher beschrieben.

"EEA”sind die Mitgliedstaaten der Europäischen Union sowie Island, Liechtenstein, Norwegen und das Vereinigte Königreich, bis das Recht der Europäischen Union nicht mehr gilt.

"Europäische Datenschutzgesetze”bedeutet: (i) die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (“DSGVO”); (ii) die Richtlinie 2002/58/EG über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (“Datenschutzrichtlinie für elektronische Kommunikation”); (iii) alle anwendbaren nationalen Umsetzungen von (i) und (ii); (iv) das Schweizerische Bundesgesetz über den Datenschutz vom 19. Juni 1992 und dessen Verordnung; und (v) in Bezug auf das Vereinigte Königreich den Datenschutzgesetz 2018 (Data Protection Act 2018) und alle anwendbaren nationalen Rechtsvorschriften, die infolge des Austritts des Vereinigten Königreichs aus der Europäischen Union die DSGVO, die Datenschutzrichtlinie für elektronische Kommunikation oder andere Gesetze in Bezug auf Daten und den Schutz der Privatsphäre ersetzen oder in nationales Recht überführen; jeweils in der geänderten, abgelösten oder ersetzten Fassung.

“Muster-Klauseln”bedeuten die von der Europäischen Kommission mit Entscheidung C(2010)593 vom 5. Februar 2010 genehmigten Standardvertragsklauseln für Auftragsverarbeiter, die auch als Standardvertragsklauseln bezeichnet werden können.

"Persönliche Daten"ist jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht und die nach den geltenden Datenschutzgesetzen als "personenbezogene Daten", "persönliche Informationen" oder "persönlich identifizierbare Informationen" geschützt ist.

"Datenschutzschild”bezeichnet kollektiv das EU-US-Datenschutzschild und das Swiss-US-Datenschutzschild-Rahmenwerk für die Selbstanmeldung, das vom US-Handelsministerium betrieben und von der Europäischen Kommission mit Beschluss C(2016)4176 vom 12. Juli 2016 bzw. vom Schweizer Bundesrat am 11. Januar 2017 genehmigt wurde.

"Datenschutzschild-Grundsätze”bedeutet die Grundsätze des Privacy Shield Frameworks, die in Anhang II des Beschlusses C(2016)4176 der Europäischen Kommission vom 12. Juli 2016 enthalten sind; in der jeweils gültigen Fassung.

"Sicherheitsvorfall”Security Incident“ bedeutet jeder Verstoß gegen die Sicherheit, der zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf Kundendaten führt, die von Couchbase und/oder seinen Subprozessoren im Zusammenhang mit der Bereitstellung des Cloud-Dienstes übermittelt, gespeichert oder anderweitig verarbeitet werden. ”Sicherheitsvorfall” umfasst keine erfolglosen Versuche oder Aktivitäten, die die Sicherheit von personenbezogenen Daten nicht beeinträchtigen, einschließlich erfolgloser Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und anderer Netzwerkangriffe auf Firewalls oder vernetzte Systeme.

“Sub-Prozessor”bedeutet jeden Auftragsverarbeiter, den Couchbase oder seine verbundenen Unternehmen beauftragen, um bei der Erfüllung seiner Verpflichtungen im Hinblick auf die Bereitstellung des Cloud-Dienstes gemäß der Cloud-Vereinbarung oder dieser DPA zu helfen. Zu den Subauftragsverarbeitern können Dritte oder verbundene Unternehmen von Couchbase gehören, jedoch keine Mitarbeiter, Auftragnehmer oder Berater von Couchbase.“.

Die Begriffe “Controller", "Prozessor" und "Verarbeitung"haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird, und "Prozess", "Prozesse" und "verarbeitet" sind entsprechend auszulegen; und die Begriffe "Unternehmen", "Dienstanbieter" und "verkaufen" haben die Bedeutung, die ihnen im CCPA zugewiesen wird.

2. Rolle und Umfang der Verarbeitung

2.1 Umfang. Diese DSGVO gilt in dem Umfang, in dem Couchbase als Auftragsverarbeiter oder Dienstleister (je nach Fall) Kundendaten verarbeitet, die durch geltende Datenschutzgesetze geschützt sind.

2.2 Die Rolle der Parteien. Die Parteien anerkennen und stimmen zu, dass der Kunde ein Unternehmen oder der Controller (je nach zutreffendem Recht) in Bezug auf die Verarbeitung von Kundendaten ist und Couchbase Kundendaten nur als Auftragsverarbeiter oder Dienstleister (je nach zutreffendem Recht) im Namen des Kunden verarbeitet, wie in Anhang A dieser DPA weiter beschrieben. Jede Verarbeitung von Kundendaten durch eine der Parteien im Rahmen oder in Verbindung mit der Vereinbarung erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen. 

2.3 Couchbase Verarbeitung personenbezogener Daten. Couchbase stimmt zu, dass es Kundendaten nur für die in der DPA beschriebenen Zwecke und gemäß den dokumentierten rechtmäßigen Anweisungen des Kunden verarbeitet. Die Parteien vereinbaren, dass die Vereinbarung (einschließlich dieser DPA) die vollständigen und endgültigen Anweisungen des Kunden an Couchbase in Bezug auf die Verarbeitung von Kundendaten enthält und dass eine Verarbeitung außerhalb des Umfangs dieser Anweisungen (falls vorhanden) einer vorherigen schriftlichen Vereinbarung zwischen dem Kunden und Couchbase bedarf. Unbeschadet von Abschnitt 2.4 (Aufgaben des Kunden) wird Couchbase den Kunden schriftlich informieren, sofern dies nach geltenden Datenschutzgesetzen nicht untersagt ist, wenn es Kenntnis davon erlangt, dass Anweisungen des Kunden zu Datenverarbeitungen gegen geltende Datenschutzgesetze verstoßen oder dies glaubt.

2.4 Verantwortlichkeiten der Kunden. Der Kunde ist für die Rechtmäßigkeit der Verarbeitung von Kundendaten im Rahmen oder in Verbindung mit der Cloud-Vereinbarung verantwortlich. Der Kunde versichert und gewährleistet, dass (i) er alle gemäß den geltenden Datenschutzgesetzen erforderlichen Benachrichtigungen erteilt und weiterhin erteilen wird und alle erforderlichen Zustimmungen, Erlaubnisse und Rechte erhalten und weiterhin erhalten wird, damit Couchbase Kundendaten für die im Rahmen der Vereinbarung vorgesehenen Zwecke (einschließlich dieses DPA) rechtmäßig verarbeiten kann; (ii) er alle geltenden Datenschutzgesetze als Auftragsverarbeiter und/oder Geschäftskunde von Kundendaten für die Erhebung und Übermittlung solcher Kundendaten an Couchbase und seine Unterauftragsverarbeiter eingehalten hat; und (iii) er sicherstellt, dass seine Verarbeitungsanweisungen den geltenden Gesetzen (einschließlich der geltenden Datenschutzgesetze) entsprechen und dass die Verarbeitung von Kundendaten durch Couchbase gemäß den Anweisungen des Kunden Couchbase nicht gegen die geltenden Datenschutzgesetze verstößt.

2.5 Aggregierte Daten. Ungeachtet des Vorstehenden oder gegenteiliger Bestimmungen in der Vereinbarung (einschließlich dieser DPA) erkennt der Kunde an, dass Couchbase und seine verbundenen Unternehmen das Recht haben, anonymisierte, zusammengefasste und/oder de-identifizierte Informationen (gemäß der Definition in den anwendbaren Datenschutzgesetzen) für ihre eigenen legitimen Geschäfte zu sammeln und zu erstellen.

3. Weiterverarbeitung

3.1 Zugelassene Unterauftragsverarbeiter. Kunde erkennt an und stimmt zu, dass Couchbase Unterauftragnehmer beauftragen kann, Kundendaten im Namen des Kunden zu verarbeiten. Die derzeit von Couchbase beauftragten und vom Kunden autorisierten Unterauftragnehmer sind unter https://info.couchbase.com/cloud-subprocessors.html verfügbar. Couchbase wird den Kunden benachrichtigen, wenn es seine Unterauftragnehmer ändert, und zwar mindestens fünfzehn (15) Tage vor solchen Änderungen, wenn der Kunde sich dafür entscheidet, Benachrichtigungen per E-Mail zu erhalten, indem er sich auf der Unterauftragnehmerseite registriert.

4. Sicherheit und Audits

4.1 Sicherheitsmaßnahmen. Beide Parteien sollten technische und organisatorische Sicherheitsmaßnahmen implementieren und aufrechterhalten, die darauf ausgelegt sind, Kundendaten gemäß Abschnitt 7 der Cloud-Vereinbarung vor Sicherheitsvorfällen zu schützen.“Sicherheitsmaßnahmen“). Zu den Sicherheitsmaßnahmen von Couchbase gehören mindestens die in Anlage B dieses AVV beschriebenen Maßnahmen. Couchbase stellt sicher, dass jede Person, die von Couchbase zur Verarbeitung von Kundendaten befugt ist, einer angemessenen Verschwiegenheitspflicht (sei es eine vertragliche oder gesetzliche Verpflichtung) unterliegt.

4.2 Aktualisierungen der Sicherheitsmaßnahmen.Der Kunde erkennt an, dass die Sicherheitsmaßnahmen dem technischen Fortschritt und der Weiterentwicklung unterliegen und dass Couchbase die Sicherheitsmaßnahmen von Zeit zu Zeit aktualisieren oder ändern kann, vorausgesetzt, dass solche Aktualisierungen und Änderungen nicht zu einer Beeinträchtigung der Gesamtsicherheit des vom Kunden abonnierten Cloud-Dienstes führen.

4.3 Verantwortlichkeiten für die Sicherheit des Kunden. Ungeachtet des Vorstehenden erklärt sich der Kunde damit einverstanden, dass der Kunde, sofern in dieser DPA nichts anderes vorgesehen ist, geeignete technische und organisatorische Sicherheitsmaßnahmen implementiert und aufrechterhält, die darauf ausgelegt sind, personenbezogene Daten vor Sicherheitsvorfällen zu schützen und die Sicherheit und Vertraulichkeit von Kundendaten zu wahren, während diese sich in seinem Gewahrsam und seiner Kontrolle befinden. Der Kunde ist verantwortlich für (i) den Schutz der Sicherheit aller Kundenanmeldeinformationen, die für den Zugriff auf den Cloud-Dienst verwendet werden; (ii) die Sicherung der Kunden-Cloud-Umgebung und aller Kundensysteme (mit solchen Maßnahmen, die unter anderem die regelmäßige Rotation von Zugriffsschlüsseln und andere branchenübliche Maßnahmen zur Verhinderung unbefugten Zugriffs umfassen); und (iii) die Implementierung und Aufrechterhaltung der entsprechenden Konfigurationen des Cloud-Dienstes, um die Backup-Dienste und Notfallwiederherstellungsfunktionen des Cloud-Dienstes zu ermöglichen, die für die Wiederherstellung von Kundeninhalten erforderlich sind.

4.4 Reaktion auf Sicherheitsvorfälle.Nach Bekanntwerden eines Sicherheitsvorfalls benachrichtigt Couchbase den Kunden unverzüglich und wird: (i) rechtzeitig Informationen über den Sicherheitsvorfall bereitstellen, sobald diese bekannt werden oder vom Kunden angemessen angefragt werden; und (ii) umgehend Maßnahmen ergreifen, die von Couchbase als notwendig und angemessen erachtet werden, um den Sicherheitsvorfall einzudämmen, zu untersuchen und zu beheben, soweit die Behebung im angemessenen Einflussbereich von Couchbase liegt. Die Benachrichtigung über oder Reaktion auf einen Sicherheitsvorfall durch Couchbase gemäß diesem Abschnitt 4.4 ist nicht als Anerkenntnis von Mängeln oder Haftung in Bezug auf den Sicherheitsvorfall auszulegen. Die hierin dargelegten Verpflichtungen gelten nicht für Sicherheitsvorfälle, soweit diese vom Kunden oder seinen autorisierten Benutzern verursacht wurden.

4.5 Sicherheitsprüfungen. Couchbase stellt dem Kunden auf begründete Anfrage schriftliche Antworten (auf vertraulicher Basis) zu allen Fragen im Zusammenhang mit der Verarbeitung von Kundendaten durch Couchbase zur Verfügung, einschließlich Antworten auf Informationssicherheits- und Audit-Fragebögen, die zur Bestätigung der Einhaltung dieses DPA durch Couchbase erforderlich sind, vorausgesetzt, dass der Kunde dieses Recht nicht öfter als einmal innerhalb eines rollierenden Zeitraums von 12 Monaten ausübt. Ungeachtet des Vorstehenden kann der Kunde dieses Auditrecht auch dann ausüben, wenn der Kunde ausdrücklich aufgefordert oder verpflichtet wird, diese Informationen einer Datenschutzbehörde zur Verfügung zu stellen, oder wenn Couchbase einen Sicherheitsvorfall (Security Incident) erlebt hat, oder auf einer anderen vernünftigerweise ähnlichen Grundlage.

5. Internationale Überweisungen

5.1 Verarbeitungsorte. Der Kunde erkennt an und erklärt sich damit einverstanden, dass Couchbase Kundendaten in die Vereinigten Staaten sowie an jeden anderen Ort weltweit übertragen und dort verarbeiten darf, an dem Couchbase, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorgänge unterhalten. Couchbase stellt jederzeit sicher, dass solche Übertragungen in Übereinstimmung mit den Anforderungen der geltenden Datenschutzgesetze und dieses AVV erfolgen.

6. Löschung von Kundendaten

6.1 Nach Beendigung oder Ablauf des Cloud-Vertrags hat Couchbase auf Anforderung des Kunden alle Kundendaten (einschließlich Kopien), die sich in seinem Besitz oder seiner Kontrolle befinden, gemäß Ziffer 17.5 des Cloud-Vertrags zu löschen, mit der Maßgabe, dass diese Verpflichtung insoweit nicht gilt, als Couchbase nach anwendbarem Recht zur Aufbewahrung von einigen oder allen Kundendaten verpflichtet ist.

7. Rechte von Einzelpersonen und Zusammenarbeit

7.1 Ersuchen der betroffenen Person. Soweit der Kunde nicht in der Lage ist, selbständig auf die relevanten Kundendaten innerhalb des Cloud-Dienstes zuzugreifen, erbringt Couchbase unter Berücksichtigung der Art der Verarbeitung eine angemessene Mitwirkung, um den Kunden bei der Beantwortung von Anfragen von Einzelpersonen oder anwendbaren Datenschutzbehörden im Zusammenhang mit der Verarbeitung von Kundendaten gemäß der Cloud-Vereinbarung zu unterstützen. Für den Fall, dass eine solche Anfrage direkt an Couchbase gerichtet wird, wird Couchbase nicht ohne die vorherige Genehmigung des Kunden direkt auf eine solche Mitteilung antworten, es sei denn, sie ist gesetzlich dazu verpflichtet. Wenn Couchbase verpflichtet ist, auf eine solche Anfrage zu antworten, wird Couchbase den Kunden unverzüglich benachrichtigen und ihm eine Kopie der Anfrage zur Verfügung stellen, es sei denn, dies ist gesetzlich verboten.

7.2 Vorladungen und Gerichtsbeschlüsse.Wenn eine Strafverfolgungsbehörde eine Aufforderung zu Kundendaten an Couchbase richtet (beispielsweise durch eine Vorladung oder einen Gerichtsbeschluss), benachrichtigt Couchbase den Kunden in angemessener Weise über die Aufforderung, damit der Kunde eine Schutzanordnung oder ein anderes geeignetes Rechtsmittel einholen kann, es sei denn, Couchbase ist gesetzlich daran gehindert.

8. Rechtsprechungsspezifische Begriffe

8.1 Europa. Soweit die Kundendaten den europäischen Datenschutzgesetzen unterliegen, gelten die folgenden Bestimmungen zusätzlich zu den Bestimmungen in den übrigen Teilen dieser DPA:

(a) Verpflichtungen des Unterauftragsverarbeiters. Couchbase muss: (i) mit jedem Unterauftragnehmer eine schriftliche Vereinbarung treffen, die Datenschutzbestimmungen auferlegt, welche den Unterauftragnehmer verpflichten, personenbezogene Daten nach dem Standard zu schützen, der nach geltendem europäischem Datenschutzrecht und dieser DPA erforderlich ist; und (ii) für seine Einhaltung der Verpflichtungen dieser DPA und für Handlungen oder Unterlassungen des Unterauftragnehmers, die dazu führen, dass Couchbase seine Verpflichtungen aus dieser DPA verletzt, weiterhin verantwortlich bleiben.

(b) Einwände gegen Unterauftragsverarbeiter. Der Kunde kann der Ernennung eines neuen Unterauftragsverarbeiters durch Couchbase aus begründeten, den Datenschutz betreffenden Gründen (z. B. wenn die Bereitstellung von Kundendaten für den Unterauftragsarbeiter gegen europäisches Datenschutzrecht verstoßen oder den Schutz dieser Kundendaten schwächen würde) innerhalb von fünf (5) Kalendertagen nach Erhalt der Mitteilung von Couchbase gemäß Abschnitt 3.1 schriftlich widersprechen. Eine solche Mitteilung muss die begründeten Einwände darlegen, und die Parteien werden diese Bedenken nach Treu und Glauben erörtern, um eine wirtschaftlich vertretbare Lösung zu finden. Wenn keine solche Lösung erzielt werden kann, wird Couchbase nach eigenem Ermessen entweder den Unterauftragsverarbeiter nicht ernennen oder dem Kunden gestatten, den betroffenen Teil des Cloud-Dienstes gemäß den Kündigungsbestimmungen der Cloud-Vereinbarung ohne Haftung für keine der beiden Parteien zu suspendieren oder zu kündigen (jedoch unbeschadet der vom Kunden vor der Suspendierung oder Kündigung angefallenen Gebühren).

(c) Datenschutzschild. Soweit Couchbase personenbezogene Daten, die durch europäische Datenschutzgesetze geschützt sind, in einem Drittland verarbeitet (oder verarbeiten lässt), das keinen angemessenen Schutz für personenbezogene Daten bietet (wie in europäischen Datenschutzgesetzen beschrieben), gelten solche personenbezogenen Daten als angemessen geschützt (im Sinne des europäischen Datenschutzgesetzes) aufgrund der Selbstzertifizierung von Couchbase zur Einhaltung des Privacy Shield Frameworks. Couchbase verpflichtet sich, Kundendaten in Übereinstimmung mit den Privacy Shield-Grundsätzen zu verarbeiten und den Kunden zu informieren, wenn es feststellt, dass es Kundendaten nicht mehr gemäß den Privacy Shield-Grundsätzen schützen kann.

(d) Muster-Klauseln. Soweit der in Unterabschnitt (c) oben genannte Übertragungsmechanismus nicht auf die Übertragung anwendbar ist und/oder ungültig ist, verpflichtet sich Couchbase, die Kundendaten gemäß den Musterklauseln einzuhalten und zu verarbeiten, die vollständig durch Verweis einbezogen werden und integraler Bestandteil dieser DPA sind.

(e) Für die Zwecke der Beschreibungen in den Musterklauseln: (i) Couchbase erklärt sich damit einverstanden, ein “Datenimporteur” zu sein, und der Kunde ist der “Datenexporteur” (unbeschadet der Tatsache, dass der Kunde selbst eine außerhalb des EWR ansässige juristische Person sein kann); (ii) Anhang A und Anhang B dieser DPA ersetzen Anhang 1 und Anhang 2 der Musterklauseln; und (ii) Anhang C bildet Anhang 3 der Musterklauseln. Es ist weder die Absicht einer der Parteien noch die Auswirkung dieser DPA, eine der in den Musterklauseln dargelegten Bestimmungen zu widersprechen oder einzuschränken. Wenn und soweit die Musterklauseln mit einer Bestimmung dieser DPA im Widerspruch stehen, haben die Musterklauseln im Umfang dieses Widerspruchs Vorrang.

(f) Alternativer Transfer-Mechanismus. Wenn und soweit Couchbase eine alternative Datenexportlösung für die Übertragung von Kundendaten gemäß den geltenden europäischen Datenschutzgesetzen ("Alternativer Transfer-Mechanismus"), gilt stattdessen der alternative Übertragungsmechanismus (jedoch nur in dem Umfang, in dem dieser alternative Übertragungsmechanismus auf die Übertragung Anwendung findet).

(g) Datenschutz-Folgenabschätzung. Soweit Couchbase nach geltendem europäischem Datenschutzrecht verpflichtet ist, stellt Couchbase angemessen angeforderte Informationen über die Verarbeitung personenbezogener Daten durch Couchbase im Rahmen der Cloud-Vereinbarung zur Verfügung, um den Kunden in die Lage zu versetzen, Datenschutz-Folgenabschätzungen oder vorherige Konsultationen mit Aufsichtsbehörden, wie gesetzlich vorgeschrieben, durchzuführen.

8.2 Kalifornien. Soweit die Kundendaten dem CCPA unterliegen, stimmen die Parteien zu, dass der Kunde ein Unternehmen ist und dass er Couchbase als seinen Dienstleister beauftragt, die Kundendaten gemäß der Cloud-Vereinbarung (einschließlich dieser DPA) und dem CCPA oder für anderweitig schriftlich vereinbarte Zwecke zu verarbeiten (die “Zulässige Zwecke“). Kunde und Couchbase stimmen zu, dass: (a) Couchbase personenbezogene Daten nicht zu anderen Zwecken als den erlaubten Zwecken aufbewahrt, verwendet oder offenlegt; (b) Kundendaten wurden nicht an Couchbase verkauft und Couchbase wird keine personenbezogenen Daten “verkaufen” (wie in der CCPA definiert); (c) Couchbase wird personenbezogene Daten nicht außerhalb der direkten Geschäftsbeziehung zwischen Kunde und Couchbase aufbewahren, verwenden oder offenlegen; und (d) Couchbase die personenbezogenen Daten im Rahmen der Bereitstellung des Cloud-Service anonymisieren oder aggregieren darf. Couchbase bescheinigt, dass es die in diesem Abschnitt 8.2 dargelegten Beschränkungen versteht und diese einhalten wird.

9. Sonstiges

9.1 Mit Ausnahme der durch diese DPA vorgenommenen Änderungen bleiben die Cloud-Vereinbarung unverändert und in vollem Umfang in Kraft und Wirksamkeit.

9.2 Dieser AVV kann in Ausfertigungen unterzeichnet werden, von denen jede als Original gilt, die jedoch zusammen ein und dasselbe Dokument bilden.

9.3 Sollte eine Bestimmung oder Teilbestimmung dieses AVV ganz oder teilweise ungültig, rechtswidrig oder undurchsetzbar sein oder werden, so gilt sie als gestrichen, dies lässt jedoch die Gültigkeit und Durchsetzbarkeit der übrigen Bestimmungen dieses AVV unberührt.

9.4 Dieser AVV unterliegt den Bestimmungen des Cloud-Vertrags hinsichtlich des anwendbaren Rechts und des Gerichtsstands und ist entsprechend auszulegen, es sei denn, die europäischen Datenschutzgesetze schreiben etwas anderes vor.

Anhang A

Datenverarbeitung Beschreibung

Dieser Anhang A ist Teil der DSGVO und beschreibt die Verarbeitung, die der Auftragsverarbeiter im Auftrag des für die Verarbeitung Verantwortlichen durchführen wird.

Dauer

Die Dauer der Datenverarbeitung gemäß dieser DPA erstreckt sich bis zur Kündigung des Cloud-Vertrags gemäß seinen Bestimmungen zuzüglich des Zeitraums vom Ablauf des Cloud-Vertrags bis zur Löschung der personenbezogenen Daten durch Couchbase gemäß den Bestimmungen des Cloud-Vertrags.

Kategorien von Daten

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):

●  Personenbezogene Daten in Kundeninhalten: Inhalte oder Daten, die vom Kunden oder autorisierten Benutzern über den Cloud-Dienst bereitgestellt werden oder die personenbezogenen Daten enthalten, einschließlich personenbezogener Daten, die zum Erhalt von Support bereitgestellt werden.

Besondere Kategorien von Daten (falls zutreffend)

Die Parteien beabsichtigen nicht, dass besondere Kategorien personenbezogener Daten im Rahmen des Cloud-Vertrags verarbeitet werden.

Betroffene Personen

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):

● Zu den betroffenen Personen gehören Einzelpersonen, über die dem Kunden oder auf dessen Anweisung hin Daten über den Cloud-Dienst an Couchbase übermittelt werden, einschließlich autorisierter Benutzer.

Verarbeitung der Vorgänge

Die personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungstätigkeiten unterzogen (bitte angeben):

● Verarbeitung zur Bereitstellung des Cloud-Dienstes gemäß der Cloud-Vereinbarung;

● die Verarbeitung zur Durchführung aller Schritte, die für die Erfüllung des Cloud-Vertrags erforderlich sind;

● von dem Kunden bei dessen Nutzung des Cloud-Dienstes ausgelöste Verarbeitung; und

● Verarbeitung zur Erfüllung anderer vom Kunden erteilter vernünftiger Anweisungen (z. B. per E-Mail oder Support-Tickets), die mit den Bestimmungen dieser Cloud-Vereinbarung vereinbar sind.

Anhang B

Sicherheitsmaßnahmen

Dieser Anhang beschreibt die Sicherheitsmaßnahmen von Couchbase bei der Bereitstellung des Cloud-Services. Der Kunde erkennt an, dass der Cloud-Service nach einem Modell der geteilten Verantwortung betrieben wird, das unter anderem erfordert, dass der Kunde bestimmte Schritte unternimmt, wie z. B. den Schutz der Sicherheit von Kundeninhalten (die in der Umgebung des Kunden unter der Kontrolle des Kunden gespeichert bleiben). Sofern und soweit Couchbase im Auftrag des Kunden im Zusammenhang mit dem Cloud-Service Kundendaten verarbeitet, wird Couchbase die folgenden Sicherheitsmaßnahmen implementieren und aufrechterhalten:

1. Physische ZugangskontrollenDer Cloud-Dienst läuft auf AWS. Die Standards für physische und informationelle Sicherheit in den Rechenzentren von AWS sind unter detailliert  https://aws.amazon.com/security/.

2. Systemzugangskontrollen: Couchbase ergreift angemessene Maßnahmen, um die unbefugte Nutzung der für die Verarbeitung von Kundendaten verwendeten Systeme zu verhindern. Diese Kontrollen variieren je nach Art der durchgeführten Verarbeitung und können neben anderen Kontrollen eine starke Authentifizierung, dokumentierte Autorisierungsprozesse, dokumentierte Änderungsmanagementprozesse und/oder eine Protokollierung des Zugriffs auf mehreren Ebenen umfassen.

3. Datenzugriffskontrollen: Couchbase ergreift angemessene Maßnahmen, um sicherzustellen, dass alle Kundendaten, die sich in der Cloud Control Plane unter der Kontrolle von Couchbase befinden, nur von ordnungsgemäß autorisiertem Personal zugänglich und verwaltbar sind. Der direkte Datenbankabfragezugriff auf die Data Plane ist eingeschränkt und es werden Zugriffsrechte für Anwendungen festgelegt und durchgesetzt, um sicherzustellen, dass Personen, die berechtigt sind, ein Datenverarbeitungssystem zu nutzen, nur auf die Kundendaten zugreifen können, für die sie Zugriffsrechte haben, und dass Kundendaten im Verlauf der Verarbeitung nicht unbefugt gelesen, kopiert, geändert oder entfernt werden können.

4. Steuerung der Übertragung: Couchbase ergreift angemessene Maßnahmen, um sicherzustellen, dass Kundendaten während der elektronischen Übertragung oder des Transports nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Couchbase verwendet branchenübliche Firewall- und Verschlüsselungstechnologien, um Daten während der Übertragung und im Ruhezustand zu schützen.

5. Eingangskontrollen: Couchbase wird angemessene Maßnahmen ergreifen, um sicherzustellen, dass nachprüfbar und feststellbar ist, ob und durch wen Kundendaten in Datenverarbeitungssysteme eingegeben, geändert oder entfernt wurden; und jede Übertragung von Kundendaten an einen Drittanbieter über eine sichere Übertragung erfolgt.

6. Datenschutz: Couchbase ergreift angemessene Maßnahmen, um sicherzustellen, dass die Kundendaten gegen versehentliche Zerstörung oder Verlust geschützt sind.

7. Logische Trennung: Kundendaten, die unter der Kontrolle von Couchbase stehen, werden auf von Couchbase verwalteten Systemen logisch getrennt, um unbefugten Zugriff zu verhindern.

Anhang C

Diese Anlage ist Teil der Musterklauseln. Alle definierten Begriffe, die in diesem Anhang 3 verwendet werden, haben die Bedeutung, die ihnen in den Musterklauseln gegeben wird, sofern sie in diesem Anhang nicht anders definiert sind. 

Anhang 3 zu den Musterklauseln

Dieser Anhang legt die Auslegung der Parteien hinsichtlich ihrer jeweiligen Verpflichtungen aus den nachstehend aufgeführten spezifischen Klauseln fest. Wenn eine Partei die in diesem Anhang dargelegten Auslegungen einhält, gilt diese Partei von der anderen Partei als ihren Verpflichtungen aus den Klauseln nachgekommen.

Im Sinne dieses Anhangs bedeutet “DPA”ist der zwischen dem Datenimporteur und dem Datenexporteur bestehende Datenverarbeitungszusatz, in den diese Klauseln aufgenommen werden, und “Cloud-Vereinbarung”hat die Bedeutung, die ihm in der DSGVO gegeben wird.

Klausel 4(h) und 8: Offenlegung dieser Klauseln

Der Datenexporteur stimmt zu, dass diese Klauseln als vertrauliche Informationen des Daten.

Klausel 5(a): Aussetzung der Datenübermittlung und Kündigung:

1. Die Parteien erkennen an, dass der Datenimporteur die personenbezogenen Daten nur im Auftrag des Datenexporteurs und gemäß dessen Anweisungen, wie sie vom Datenexporteur erteilt wurden, sowie gemäß den Klauseln verarbeiten darf.

2. Die Parteien erkennen an, dass der Datenimporteur den Datenexporteur unverzüglich darüber informiert, wenn er aus irgendeinem Grund nicht in der Lage ist, diese Anforderungen zu erfüllen; in diesem Fall ist der Datenexporteur berechtigt, die Datenübermittlung auszusetzen und/oder den Vertrag zu kündigen.

3. Beabsichtigt der Datenexporteur, die Übermittlung personenbezogener Daten auszusetzen und/oder diese Klauseln zu kündigen, bemüht er sich, den Datenimporteur hiervon zu benachrichtigen und dem Datenimporteur eine angemessene Frist zur Behebung der Vertragswidrigkeit einzuräumen (“Aushärtungszeit").

4. Wenn der Datenimporteur den Verstoß nach Ablauf der Heilungsfrist nicht oder nicht rechtzeitig behebt, kann der Datenexporteur die Übermittlung personenbezogener Daten unverzüglich aussetzen oder beenden. Der Datenexporteur ist nicht verpflichtet, eine solche Mitteilung in Fällen zu machen, in denen er ein wesentliches Risiko einer Schädigung der betroffenen Personen oder ihrer personenbezogenen Daten annimmt.

Klausel 5(f): Prüfung:

1. Der Datenexporteur erkennt an und erklärt sich damit einverstanden, dass er sein Audit-Recht gemäß Klausel 5 Buchstabe f ausübt, indem er den Datenimporteur anweist, die in Abschnitt 4 (Sicherheit und Audits) der DSGVO beschriebenen Audit-Maßnahmen einzuhalten.

Klausel 5(j): Offenlegung von Vereinbarungen mit Unterauftragsverarbeitern

Die Parteien erkennen die Verpflichtung des Datenimporteurs an, dem Datenexporteur unverzüglich eine Kopie jedes Weiterübertragungs-Unterauftragsverarbeitervertrags zu übermitteln, den er im Rahmen der Klauseln abschließt.

Die Parteien erkennen ferner an, dass der Datenimporteur aufgrund von Vertraulichkeitsbeschränkungen in Bezug auf Unterauftragsverarbeiter möglicherweise daran gehindert ist, Weiterübertragungsverträge mit Unterauftragsverarbeitern offenzulegen. Ungeachtet dessen wird der Datenimporteur angemessene Anstrengungen unternehmen, um jeden von ihm beauftragten Unterauftragsverarbeiter zu veranlassen, ihm die Offenlegung des Unterauftragsverarbeitervertrags gegenüber dem Datenexporteur zu gestatten.

3. Selbst wenn der Datenimporteur dem Datenexporteur einen Unterverarbeitungsvertrag nicht offenlegen kann, vereinbaren die Parteien, dass der Datenimporteur dem Datenexporteur auf Anfrage des Datenexporteurs alle Informationen im Zusammenhang mit einem solchen Unterverarbeitungsvertrag, die vernünftigerweise verlangt werden können, (auf vertraulicher Basis) zur Verfügung stellt.

Klausel 6: Haftung

1. Alle Ansprüche, die im Rahmen dieser Klauseln geltend gemacht werden, unterliegen den Geschäftsbedingungen, einschließlich, aber nicht beschränkt auf die im Cloud-Vertrag dargelegten Ausschlüsse und Haftungsbeschränkungen. In keinem Fall beschränkt eine Partei ihre Haftung in Bezug auf Betroffenenrechte gemäß diesen Klauseln.

Klausel 11: Weitere Unterauftragsverarbeitung

1. Die Parteien erkennen an, dass gemäß FAQ II.1 im Papier WP 176 der Artikel-29-Datenschutzgruppe mit dem Titel “FAQs zur Klärung einiger Fragen, die durch das Inkrafttreten des Beschlusses 2010/87/EU der EU-Kommission vom 5. Februar 2010 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter mit Sitz in Drittländern gemäß der Richtlinie 95/46/EG aufgeworfen wurden”der Datenexporteur kann eine allgemeine Zustimmung zur Weiterverarbeitung durch den Datenimporteur erteilen.

2. Dementsprechend erteilt der Datenexporteur dem Datenimporteur gemäß Klausel 11 dieser Klauseln eine allgemeine Einwilligung zur Beauftragung weiterer Unterauftragsverarbeiter. Diese Einwilligung ist an die Einhaltung der in Abschnitt 8.1 des DPA dargelegten Anforderungen durch den Datenimporteur geknüpft.