Capella-Beilage

Diese Capella-Ergänzung gilt für die Nutzung des Cloud Service durch den Kunden. Dieser Nachtrag und jede anwendbare Bestellung unterliegen dem MSA zwischen dem Kunden und Couchbase. Großgeschriebene Begriffe, die in dieser Ergänzung verwendet, aber nicht definiert werden, haben die Bedeutung, die ihnen in der MSA gegeben wird.

1. Definitionen.
Die in diesem Dokument verwendeten Begriffe werden im Folgenden in Großbuchstaben definiert:
“Cluster” alle Datenbankeinsätze im Cloud-Dienst.
“Cloud Control Plane” ist die Benutzeroberfläche des Cloud-Dienstes.
“Cloud-Umgebung” bezeichnet die Infrastructure-as-a-Service-Cloud-Umgebung, die von einem Drittanbieter von Cloud-Diensten bereitgestellt wird und in der der Cloud-Dienst vom Kunden bereitgestellt werden kann.
“DPA” ist das Couchbase Capella Data Processing Addendum, verfügbar unter https://www.couchbase.com/capella-data-processing-addendum/ (oder einer Nachfolgestelle) in der jeweils aktualisierten Fassung.

2. Zugang und Nutzung des Cloud-Dienstes.
2.1 Vorbehaltlich der Einhaltung der Vereinbarung durch den Kunden gewährt Couchbase dem Kunden und den autorisierten Nutzern des Kunden ein begrenztes, nicht ausschließliches, widerrufliches, nicht übertragbares, nicht unterlizenzierbares und nicht abtretbares Recht zur Nutzung des Cloud-Dienstes und der Dokumentation im Rahmen des erworbenen Serviceplans, ausschließlich für die interne Nutzung des Kunden und, soweit von Couchbase ausdrücklich schriftlich genehmigt, der/der verbundenen Unternehmen des Kunden; vorausgesetzt, der Kunde bleibt in vollem Umfang für die Einhaltung der Vereinbarung durch seine verbundenen Unternehmen verantwortlich. Couchbase kann Upgrades, Patches, Erweiterungen, Updates oder Korrekturen für den Cloud-Service und die Dokumentation bereitstellen, die alle der Vereinbarung unterliegen.

2.2 Die Nutzung des Cloud-Service setzt voraus, dass der Kunde und/oder jeder autorisierte Benutzer ein Benutzerkonto erstellt und einen Benutzernamen, ein Passwort und/oder andere Zugangsdaten (“Informationen zur Registrierung"). Durch die Bereitstellung von Registrierungsinformationen stimmen der Kunde und alle autorisierten Nutzer zu, E-Mail-Nachrichten von Couchbase zu erhalten. Der Kunde ist verpflichtet, Couchbase unverzüglich über jede unbefugte Nutzung zu informieren. Couchbase behält sich das Recht vor, ist aber nicht verpflichtet, Registrierungsinformationen zurückzusetzen oder zu löschen, wenn Couchbase einen unbefugten Zugriff oder eine unbefugte Nutzung vermutet. Der Kunde ist für die Nutzung des Cloud-Dienstes durch autorisierte Benutzer und alle anderen Personen, denen der Kunde Zugang zum Cloud-Dienst gewährt hat, verantwortlich, auch wenn der Kunde diese Nutzung nicht autorisiert hat.

3. Verpflichtungen des Kunden
3.1 Der Kunde erklärt sich damit einverstanden, dass er für die Nutzung des Cloud-Dienstes verantwortlich ist für: (i) die Auswahl einer Cloud-Umgebung; (ii) den Schutz der Vertraulichkeit und Sicherheit aller Registrierungsinformationen, einschließlich der ordnungsgemäßen Konfiguration von Diensten Dritter; (iii) die Umsetzung und Aufrechterhaltung angemessener technischer und sicherheitstechnischer Maßnahmen zum Schutz der Kundeninhalte vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung, Offenlegung oder Zugriff; (iv) die Nichtbeeinträchtigung und, falls erforderlich, die Aktivierung von Aktualisierungen des Cloud-Dienstes, um sicherzustellen, dass der Kunde eine aktuelle Version des Cloud-Dienstes verwendet; (v) Implementierung und Aufrechterhaltung angemessener Konfigurationen des Cloud-Dienstes, einschließlich der Aktivierung von Backup-Diensten und Disaster-Recovery-Funktionen; (vi) ordnungsgemäße Sicherung und Aufrechterhaltung aller Systeme des Kunden, die mit dem Cloud-Dienst verbunden sind (einschließlich der regelmäßigen Rotation von Zugangsschlüsseln und anderer branchenüblicher Schritte, um unbefugten Zugang auszuschließen); (vii) jede Anwendung oder jeder Dienst, den der Kunde seinen Endbenutzern zur Verfügung stellt und der mit dem Cloud-Dienst interagiert oder Zugang zu ihm hat; und (viii) unverzügliche Benachrichtigung von Couchbase, wenn der Kunde glaubt, dass ein unbefugter Zugang zum Cloud-Dienst oder eine unbefugte Nutzung des Cloud-Dienstes erfolgt ist.3.2 Sofern nicht ausdrücklich in dieser Ergänzung gestattet, darf der Kunde nicht versuchen und keiner Partei (einschließlich autorisierter Benutzer) erlauben, den Betrieb oder die Sicherheit des Cloud-Dienstes zu umgehen, zu stören, zu missbrauchen, zu testen oder zu gefährden.

4. Sicherheit. Couchbase wird angemessene technische und organisatorische Sicherheitsmaßnahmen umsetzen und aufrechterhalten. Die aktuellen technischen und organisatorischen Sicherheitsmaßnahmen sind in Anhang B der DSGVO beschrieben.

5. Inhalt des Kunden.
5.1 Der Kunde gewährt Couchbase ein begrenztes, nicht-exklusives, lizenzfreies, weltweites Recht und eine Lizenz zur Nutzung, Darstellung, zum Hosten, Kopieren, Verarbeiten, Archivieren und Übertragen aller Kundeninhalte oder anderer Daten, die der Kunde im Zusammenhang mit dem Support zur Verfügung stellt (“Inhalt unterstützen" zusammen mit dem Kundeninhalt, "Inhalt der Dienstleistung”), um den Cloud-Service in Übereinstimmung mit dem Vertrag bereitzustellen und zu verbessern. Der Kunde sichert zu und gewährleistet, dass er das Recht hat, dieses Recht und diese Lizenz zu gewähren, und dass weder die Serviceinhalte selbst noch ihre Nutzung durch Couchbase für Zwecke im Rahmen des Vertrags gegen geltendes Recht verstoßen oder anderweitig Rechte Dritter verletzen, einschließlich geistiger Eigentumsrechte und Datenschutzrechte.

5.2 Der Kunde sichert zu und gewährleistet, dass er Couchbase Folgendes nicht übermitteln wird: (i) geschützte Gesundheitsinformationen, wie sie im Health Insurance Portability and Accountability Act oder ähnlichen Gesetzen definiert sind, es sei denn, der Kunde und Couchbase haben eine entsprechende Geschäftspartnervereinbarung abgeschlossen (“BAA”(ii) Daten, die zusätzliche Sicherheitsmaßnahmen erfordern, die in der Vereinbarung nicht vorgesehen sind, bis die Parteien eine entsprechende Vereinbarung getroffen haben, die solche Maßnahmen vorsieht. Wenn solche Dienstinhalte versehentlich an Couchbase übertragen werden, erkennt der Kunde an und stimmt zu, dass er mit Couchbase zusammenarbeitet, um solche Dienstinhalte sicher zu löschen.

5.3 In Bezug auf personenbezogene Daten (wie in der DSGVO definiert), die von Couchbase in Verbindung mit der Bereitstellung des Cloud-Dienstes verarbeitet werden, muss Couchbase die DSGVO einhalten. Couchbase kann bestimmte Registrierungs- und Nutzungsdaten über die Nutzung des Cloud-Dienstes durch den Kunden (und autorisierte Nutzer) erfassen. In Bezug auf personenbezogene Daten, die Couchbase als Controller erhält, muss Couchbase die Couchbase-Datenschutzrichtlinie einhalten.

6. Rückmeldung. Für die Zwecke des Cloud Service beinhaltet Feedback Daten, die Couchbase ableitet oder generiert aus die Nutzung des Cloud-Dienstes durch den Kunden (einschließlich Nutzungsdaten in anonymisierter und aggregierter Form). Solche anonymisierten und zusammengefassten Nutzungsdaten stellen keine vertraulichen Informationen des Kunden dar.

7. Gebühren für Cloud-Dienste.
7.1. Die Gebühren. Der Kunde kann einen Serviceplan für den Cloud-Dienst über eine Bestellung auswählen, indem er einen Kaufauftrag ("PO”Er zahlt an Couchbase die für den Cloud-Service anfallenden Gebühren gemäß dem Abschnitt "Gebühren, Zahlungsbedingungen und Steuern" des MSA und der Beschreibung der Gebühren und Entgelte, die unter https://www.couchbase.com/CapellaServiceFees/ (oder einer Nachfolgestelle) in der jeweils aktuellen Fassung verfügbar ist und die durch Verweis hierin aufgenommen wird.

7.2. Berechnung der Gebühren. Couchbase berechnet und fakturiert die Gebühren auf der Grundlage: (i) der gemessenen Nutzung des Cloud-Dienstes durch den Kunden, wie auf der Cloud Control Plane des Kunden beschrieben; (ii) wie zwischen Couchbase und dem Kunden in einem entsprechenden Auftrag vereinbart; oder (iii) wie zutreffend, der jeweils aktuellen Listenpreise von Couchbase. Couchbase behält sich das Recht vor, seine Gebühren und Entgelte für On-Demand-Credits (wie in der Beschreibung der Gebühren und Entgelte definiert) mit einer Vorankündigung von mindestens dreißig (30) Tagen zu erhöhen, die elektronisch über den Cloud-Service oder vergleichbare Mittel bereitgestellt wird. Der Kunde ist für alle Gebühren, die aus der Nutzung von On-Demand-Credits unter seinen Konten entstehen, verantwortlich und zahlt diese, wie in der Vereinbarung festgelegt.

7.3. Abrechnung mit Kreditkarte. Wenn sich der Kunde für eine monatliche Abrechnung per Kreditkarte oder eine andere von Couchbase akzeptierte Zahlungsmethode entscheidet, ermächtigt der Kunde Couchbase, die entsprechenden monatlichen Gebühren für seine Cloud-Service-Nutzung von dieser Kreditkarte oder anderen Zahlungsmethode abzubuchen. Im Falle einer fehlgeschlagenen Zahlung kann Couchbase versuchen, die Zahlung mehrmals zu wiederholen. Wenn der Kunde keine Ersatzzahlungsmethode(n) angegeben hat und der Kunde die Zahlung nicht vornimmt, oder wenn alle Zahlungsmethoden im Konto des Kunden fehlschlagen, kann Couchbase den Zugang des Kunden zum Cloud-Service gemäß Abschnitt 9 (Aussetzung des Cloud-Service) aussetzen. Im Falle einer vom Kunden initiierten Rückbuchung behält sich Couchbase das Recht vor, das Konto des Kunden sofort zu sperren oder zu kündigen und alle ausstehenden Beträge, einschließlich der Couchbase infolge der Rückbuchung entstandenen Gebühren, einzuziehen.

8. Unterstützung und Service Level Agreement. Couchbase wird (i) den Support gemäß dem vom Kunden über die Cloud Control Plane oder in einer Bestellung ausgewählten und vom Kunden bezahlten Serviceplan bereitstellen und (ii) wirtschaftlich angemessene Anstrengungen unternehmen, um die Service Levels für den Serviceplan des Kunden zu erfüllen oder zu übertreffen, die im Service Level Agreement festgelegt sind, das unter https://www.couchbase.com/CapellaSLAin der jeweils aktuellen Fassung ("Service Level Agreement”). Für im Voraus bezahlte Credits (wie in der Beschreibung der Gebühren und Entgelte definiert) erlischt der zugehörige Support mit dem Verbrauch oder dem Ablauf der im Voraus bezahlten Credits, je nachdem, was früher eintritt. Für On-Demand-Credits steht der Support so lange zur Verfügung, wie der Kunde für die On-Demand-Credits bezahlt und erlischt mit dem Verbrauch der On-Demand-Credits. In Verbindung mit dem Support kann Couchbase Leistungs- und Betriebsdaten über den technischen Betrieb des Cloud Service erhalten. Couchbase wird diese Daten nur zur Bereitstellung des Cloud-Dienstes und des Supports und in zusammengefasster Form zur Verbesserung des Cloud-Dienstes verwenden. 

9. Aussetzung des Cloud-Dienstes. Zusätzlich zu den Kündigungsbestimmungen in der MSA und ungeachtet anderslautender Bestimmungen in der Vereinbarung kann Couchbase den Zugang zum Cloud-Dienst aussetzen oder beenden: (i) sofort und ohne Vorankündigung, wenn dies notwendig ist, um die Rechte von Couchbase zu wahren, oder wenn Couchbase vernünftigerweise feststellt, dass der Kunde oder ein autorisierter Benutzer des Cloud-Dienstes die Sicherheit, Integrität oder Verfügbarkeit des Cloud-Dienstes bedroht oder anderweitig gegen geltende Gesetze oder Vorschriften verstößt; (ii) sofort und ohne Vorankündigung, wenn Dienstinhalte oder die Nutzung des Cloud-Dienstes durch den Kunden Couchbase oder seine Partner der Haftung gegenüber Dritten aussetzen, und in diesem Fall kann Couchbase alle Dienstinhalte (einschließlich Sicherungsdaten) in Bezug auf ein solches Konto nach angemessener Benachrichtigung löschen; oder (iii) nach schriftlicher Benachrichtigung, wenn der Kunde den Abschnitt über Gebühren, Zahlungsbedingungen und Steuern der MSA oder den Abschnitt über Cloud-Dienstgebühren hierin nicht einhält. Darüber hinaus kann Couchbase den Zugang zum Cloud-Service für Änderungen oder andere geplante Wartungsarbeiten aussetzen. Wenn dies wirtschaftlich machbar ist, wird Couchbase eine solche Aussetzung im Voraus ankündigen und die Aussetzung auf das erforderliche Mindestmaß und die erforderliche Dauer beschränken. Der Kunde bleibt für alle Gebühren und Kosten verantwortlich, die ihm bis zu und während einer Aussetzung des Cloud-Dienstes entstanden sind, und hat keinen Anspruch auf eine Gutschrift oder Erstattung. Couchbase wird alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um den Zugang des Kunden zum Cloud-Service umgehend wiederherzustellen, nachdem die Ursache für die Aussetzung des Kunden behoben wurde.