Häufig gestellte Datenschutzfragen zu Couchbase Capella

Wir haben diesen Leitfaden auf der Grundlage häufig gestellter Fragen zu Couchbase Capella erstellt. Wir hoffen, dass die Informationen Ihre Fragen beantworten. Wenn Sie weitere Informationen wünschen, wenden Sie sich bitte an Ihren Couchbase-Vertriebsmitarbeiter.

Wie hilft Couchbase Capella Kunden bei der Einhaltung von Datenschutzgesetzen (wie der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union oder dem California Consumer Privacy Act (CCPA))?

Couchbase hat Couchbase Capella so konzipiert, dass es unsere Kunden auf vielfältige Weise bei der Einhaltung globaler Datenschutzgesetze unterstützt. Zum Beispiel:

• Die Nutzungsbedingungen von Couchbase Capella beinhalten standardmäßig eine Datenverarbeitungsvereinbarung, die globale Datenschutzanforderungen berücksichtigt.
• Couchbase Capella wurde mit vielen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten entwickelt.
• Couchbase Capella gibt Kunden die Kontrolle über die Auswahl des Cloud-Anbieters und der Daten-Hosting-Region für ihre Bereitstellungen.

Darüber hinaus verfügt Couchbase über engagierte Sicherheits- und Datenschutzteams, die die Einhaltung der Datenschutzgesetze durch Couchbase überwachen. Bitte beachten Sie unsere Cloud Trust Center für weitere Informationen.

Tritt Couchbase in ein Datenverarbeitungszusatz (auch Datenverarbeitungsvereinbarung oder DPA genannt) mit meinem Unternehmen ein?

Ja, wir schließen mit jedem Capella-Kunden eine Datenverarbeitungsvereinbarung ab. Tatsächlich ist unser Capella Datenverarbeitungszusatz ist in unsere integriert Capella Master Service Agreement standardmäßig, unsere Capella-Kunden automatisch von den Verpflichtungen profitieren, die wir in der DPA eingehen, ohne zusätzlichen Papierkram ausfüllen zu müssen.

Wenn Sie eines unserer selbst gehosteten Produkte (wie z. B. Couchbase Server) verwenden und eine entsprechende Datenverarbeitungsvereinbarung für personenbezogene Daten abschließen möchten, die Sie uns als Datenverantwortlicher im Zusammenhang mit diesen Produkten zur Verfügung stellen, schließen wir gerne eine Vereinbarung mit Ihrem Unternehmen ab. Bitte folgen Sie unsere Anweisungen hier.

3. Wie hilft Couchbase Kunden, zusätzliche Anforderungen zu erfüllen, die für bestimmte Arten von regulierten Daten gelten, wie z. B. die Anforderungen des Health Insurance Portability and Accountability Act von 1996 (HIPAA), die für geschützte Gesundheitsinformationen (PHI) gelten?

Couchbase Capella wurde entwickelt, um die Einhaltung einer Vielzahl von Vorschriften durch unsere Kunden zu unterstützen. Insbesondere kann Capella mit den HIPAA-konformen Anwendungen unserer Kunden verwendet werden. Wenn Sie planen, PHI in Capella zu speichern, kontaktieren Sie uns bitte, um die notwendige Business Associate Agreement (BAA) abzuschließen. Bitte beziehen Sie sich auf unsere Cloud Trust Center für weitere Informationen.

4. Welche personenbezogenen Daten von Kunden verarbeitet Couchbase gemäß der Capella-Datenverarbeitungsvereinbarung?

Couchbase fungiert im Namen unserer Kunden als “Datenverarbeiter” oder “Dienstanbieter” im Sinne der geltenden Datenschutzgesetze. Capella ist darauf ausgelegt, datenagnostisch zu sein, was bedeutet, dass unsere Kunden Capella für alle Arten von Daten nutzen können. Da unsere Kunden entscheiden, welche personenbezogenen Daten sie hochladen oder in Couchbase Capella speichern, enthält unser Capella Data Processing Addendum eine breite Beschreibung der personenbezogenen Daten, die wir als Datenverarbeiter oder Dienstanbieter erhalten können.

Couchbase kann personenbezogene Daten separat als “Datenverantwortlicher” im Sinne der DSGVO erhalten. Dies umfasst personenbezogene Daten von Kunden, die wir im Zusammenhang mit der Verwaltung von Konten (z. B. zu Abrechnungszwecken) erfassen. Das Capella Data Processing Addendum deckt unsere Praktiken in Bezug auf diese personenbezogenen Daten nicht ab. Stattdessen unsere Datenschutzbestimmungen Bezieht sich auf alle personenbezogenen Daten, die wir als für die Verarbeitung Verantwortlicher erheben oder verwalten.

5. Wo speichert Couchbase die personenbezogenen Daten, die im Namen von Capella-Kunden verarbeitet werden?

Es hängt von der Auswahl jedes Kunden ab. Couchbase Capella-Kunden können einen bevorzugten Cloud-Dienstanbieter (derzeit Amazon Web Services, Microsoft Azure oder Google Cloud) und ihre bevorzugte Datenhosting-Region für jeden Capella-Cluster auswählen. Weitere Informationen zu den verfügbaren Datenhosting-Regionen finden Sie in unseren Dokumentation hier.

Um einen qualitativ hochwertigen Managed Service anbieten zu können, werden einige Informationen über die Capella-Konfigurationen unserer Kunden in unserer zentralen Orchestrierungs- und Management-Schicht (die wir als unsere ’Couchbase Capella Control Plane“ bezeichnen) gespeichert. Diese befindet sich in Infrastrukturen, die in den Vereinigten Staaten gehostet werden. Je nach den Supportanforderungen eines Kunden sowie den vom Kunden ausgewählten Funktionen und Konfigurationen können zusätzlich personenbezogene Daten an Standorten verarbeitet werden, an denen unser Supportpersonal oder unsere Subunternehmer tätig sind. Zusätzliche Informationen zu unseren Capella-Subunternehmern sowie ein Mechanismus zur Anmeldung für E-Mail-Updates über unsere Capella-Subunternehmer sind verfügbar hier.

6. Werden personenbezogene Daten von Kunden außerhalb des Europäischen Wirtschaftsraums übertragen?

Es hängt von der Auswahl jedes Kunden ab. Jeder Couchbase Capella-Kunde kann eine Cloud-Anbieterregion im Europäischen Wirtschaftsraum auswählen. Wir geben unseren Kunden auch die Möglichkeit, zugewiesene Hosting-Standorte zu ändern. Wie oben in Frage 5 erläutert, werden bestimmte Daten (einschließlich Benutzernamen) und Metadatenkonfigurationen in den Vereinigten Staaten gespeichert, da unser verwalteter Dienst eine Verwaltungsebene umfasst, die in den Vereinigten Staaten gehostet wird. Darüber hinaus können je nach Feature-Konfigurationen oder Kunden-Supportanfragen begrenzte personenbezogene Daten über unsere US-basierten Dienste übertragen oder anderweitig außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Unser Couchbase Capella Data Processing Addendum (Datenverarbeitungszusatz) enthält Bestimmungen zur Datenübermittlung, die darauf ausgelegt sind, alle geltenden Beschränkungen für die Datenübermittlung einzuhalten. Für die aktuellsten Informationen darüber, wann Datenübermittlungen stattfinden, wenden Sie sich bitte an Ihren Couchbase-Vertriebsmitarbeiter.

7. Enthält das Capella Data Processing Addendum Standardvertragsklauseln (SCCs)?

Ja, unsere Capella Datenverarbeitungszusatz enthält geeignete Klauseln zur Erleichterung der internationalen Übermittlung personenbezogener Daten, die Couchbase im Auftrag unserer Kunden verarbeitet. Dazu gehören die von der Europäischen Kommission angenommenen Standardvertragsklauseln sowie das britische Zusatzprotokoll für internationale Datentransfers und Anpassungen für Zwecke des Schweizer Bundesgesetzes über den Datenschutz. Darüber hinaus verpflichten wir uns in unserem Capella Data Processing Addendum, gemeinsam mit unseren Kunden alle zusätzlichen Schritte zu unternehmen, die nach globalen Datenschutzgesetzen für Datenübermittlungen erforderlich sind.

8. Stellt Couchbase Informationen zur Unterstützung einer von Kunden durchzuführenden Folgenabschätzung (TIA), falls dies gemäß der DSGVO oder anderen Datenschutzgesetzen erforderlich ist?

Ja, Couchbase wird unseren Kunden helfen, ihre TIAs für personenbezogene Daten durchzuführen, die auf Couchbase Capella hochgeladen werden. Da Couchbase nicht kontrolliert, welche personenbezogenen Daten auf Capella hochgeladen werden oder wann, in welchem Umfang und wie oft personenbezogene Daten übertragen werden, ist Couchbase nicht in der Lage, TIAs im Namen unserer Kunden durchzuführen. Weitere Informationen zu ergänzenden Maßnahmen zum Schutz von Datenübertragungen, falls für eine TIA erforderlich, finden Sie in Frage 9 unten.

9. Welche ergänzenden Maßnahmen bietet Couchbase an, wenn die Nutzung von Couchbase Capella durch einen Kunden eine Übermittlung personenbezogener Daten in ein Drittland beinhaltet, die zusätzliche Schutzmaßnahmen erfordern könnte?

Vorbehaltlich der Empfehlungen 01/2020 des Europäischen Datenschutzausschusses kann ein Couchbase Capella-Kunde die folgenden als ergänzende Maßnahmen für Zwecke einer Transfer-Auswirkungsanalyse identifizieren:

• Technische Maßnahmen: Couchbase Capella bietet Kunden technische Steuerelemente zur Verwaltung des Zugriffs auf und der Verschlüsselung von in Capella gespeicherten Daten, wie weiter in unseren Dokumentation hier.
• Vertragliche Maßnahmen Couchbase verpflichtet sich, einen Kunden angemessen über jede Anforderung von Strafverfolgungsbehörden zu informieren, damit der Kunde eine Schutzanordnung beantragen kann, wie in unseren unten beschrieben Capella Datenverarbeitungszusatz.
• Organisatorische Maßnahmen: Couchbase hat Sicherheits- und Datenschutzkontrollen eingeführt, die jährlich von unabhängigen Prüfern im Hinblick auf die Anforderungen von SOC 2 Typ II, PCI DSS und HIPAA überprüft werden.

Diese ergänzenden Maßnahmen gelten zusätzlich zu den unter beschriebenen technischen und organisatorischen Sicherheitsmaßnahmen Anhang B unserer Capella Datenverarbeitungszusatzvereinbarung.

10. Ist Couchbase unter dem EU-US-Datenschutzrahmen zertifiziert?

Ja, Couchbase ist für das EU-U.S. Data Privacy Framework, das Swiss Data Privacy Framework und die UK Extension zum EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter unserem Auflistung auf der Website des Data Privacy Framework Program oder verweisen Sie auf unsere Datenschutzbestimmungen.

11. Wie unterstützt Couchbase Kunden bei Anfragen von Einzelpersonen zum Zugang zu ihren Daten gemäß den Datenschutzgesetzen?

Couchbase Capella wurde entwickelt, um unseren Kunden die volle Kontrolle über die in Capella gespeicherten personenbezogenen Daten zu geben. Dies ermöglicht es unseren Kunden, auf Anfragen von betroffenen Personen zu reagieren, ohne Couchbase einzubeziehen. Wir verpflichten uns jedoch auch, unsere Kunden bei Bedarf bei der Beantwortung von Anfragen von betroffenen Personen zu unterstützen, wie in unserem beschrieben Capella Datenverarbeitungszusatz.

12. Wo kann ich mehr über die Datenschutzpraktiken von Couchbase erfahren?

Bitte kontaktiere privacy@couchbase.com bei weiteren Fragen zu den Datenschutzpraktiken von Couchbase.

Impressum: Dieses Dokument dient ausschließlich Informationszwecken. Die Produkte und Dienstleistungen von Couchbase können ohne vorherige Ankündigung geändert werden, und nichts in diesem Dokument verpflichtet oder garantiert Couchbase, seine Tochtergesellschaften oder seine Dienstleister in irgendeiner Weise. Dieses Dokument ist kein Bestandteil von, noch modifiziert es, Vereinbarungen zwischen Couchbase und seinen Kunden.