{"id":620,"date":"2026-01-20T22:46:35","date_gmt":"2026-01-21T06:46:35","guid":{"rendered":"https:\/\/www.couchbase.com\/com-2026\/couchbase-capella-cloud-customer-data-processing-addendum-2\/"},"modified":"2026-10-11T20:39:32","modified_gmt":"2026-10-12T03:39:32","slug":"couchbase-capella-cloud-customer-data-processing-addendum-2","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/","title":{"rendered":"Couchbase Capella Cloud Kundendatenverarbeitung Addendum"},"content":{"rendered":"
\n

Couchbase Capella Cloud Kundendatenverarbeitung Addendum<\/h1>\n<\/div>\n\n\n\n
\n

Dieses Addendum zur Datenverarbeitung (dieses \"DPA<\/strong>\u201d) ist Teil des Capella Cloud Service-Abonnementvertrags oder einer anderen Vereinbarung zwischen dem Kunden und Couchbase, die die Nutzung des Cloud Service durch den Kunden regelt <\/b>(\"Vereinbarung<\/strong>\"), zwischen Couchbase, Inc. (\"Couchbase<\/strong>\u201d) und die in der Vereinbarung als \u201cKunde\u201d bezeichnete Partei (\u201cKunde\u201d) (jeweils ein \u201cParty<\/strong>\" und zusammen die \"Parteien<\/strong>\u201d). Das Datum des Inkrafttretens dieser DPA ist das Datum des Inkrafttretens der Vereinbarung oder, falls sie separat abgeschlossen wurde, das Datum der letzten Unterschrift unten (\u201cDatum des Inkrafttretens<\/b>\").<\/p>\n\n\n\n

Diese DPA beschreibt die Verpflichtungen der Parteien hinsichtlich der Verarbeitung personenbezogener Daten in Verbindung mit der Nutzung des Cloud-Dienstes durch den Kunden. Im Falle eines Widerspruchs zwischen den Bedingungen des Vertrags und den Bedingungen dieser DPA haben die Bedingungen dieser DPA im Umfang des Widerspruchs Vorrang. Jeder gro\u00dfgeschriebene Begriff, der in dieser DPA nicht definiert ist, hat die Bedeutung, die ihm in der Vereinbarung gegeben wird.<\/p>\n\n\n\n

Dieses Abkommen wurde zuletzt aktualisiert am September 21, 2022<\/strong>.<\/p>\n\n\n\n

Die Vertragsparteien kommen wie folgt \u00fcberein:<\/p>\n\n\n\n

1. Definitionen.<\/strong> Die folgenden in Gro\u00dfbuchstaben geschriebenen Begriffe haben, wenn sie in dieser DPA verwendet werden, die unten angegebene Bedeutung:
\na. \"Geltende Datenschutzgesetze<\/strong>\u201d bezeichnet alle weltweiten Datenschutzgesetze, Vorschriften, Regeln, Verordnungen und sonstigen Erlasse, die auf die personenbezogenen Daten anwendbar sind, einschlie\u00dflich (aber nicht beschr\u00e4nkt auf): (i) europ\u00e4ische Datenschutzgesetze; und (ii) alle Gesetze und Vorschriften der Vereinigten Staaten, einschlie\u00dflich des California Consumer Privacy Act von 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>), die gegebenenfalls ge\u00e4ndert, ersetzt oder \u00fcberholt werden.<\/p>\n\n\n\n

b. \"Kundendaten<\/strong>Der Begriff \"personenbezogene Daten\" bezeichnet alle personenbezogenen Daten, die von Couchbase im Auftrag des Kunden als Dienstleister oder Auftragsverarbeiter (je nach Fall) in Verbindung mit dem Cloud-Service verarbeitet werden, wie in Anhang A dieser DSGVO n\u00e4her beschrieben.<\/p>\n\n\n\n

c. \"EEA<\/strong>\"sind die Mitgliedstaaten der Europ\u00e4ischen Union sowie Island, Liechtenstein und Norwegen.<\/p>\n\n\n\n

d. \"Europ\u00e4ische Datenschutzgesetze<\/strong>\u201di) die Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) (\u201cGDPR<\/b>\"); (ii) Richtlinie 2002\/58\/EG \u00fcber die Verarbeitung personenbezogener Daten und den Schutz der Privatsph\u00e4re in der elektronischen Kommunikation (\"Datenschutzrichtlinie f\u00fcr elektronische Kommunikation (e-Privacy)<\/b>\"); (iii) alle anwendbaren nationalen Umsetzungen von (i) und (ii); (iv) das Schweizerische Bundesgesetz \u00fcber den Datenschutz vom 19. Juni 1992 und seine Verordnung (\"Schweizer EDA<\/b>\"); und (v) in Bezug auf das Vereinigte K\u00f6nigreich das Datenschutzgesetz 2018 und alle anwendbaren nationalen Rechtsvorschriften, die die DSGVO, die Datenschutzrichtlinie f\u00fcr elektronische Kommunikation oder andere Gesetze in Bezug auf Daten und den Schutz der Privatsph\u00e4re infolge des Austritts des Vereinigten K\u00f6nigreichs aus der Europ\u00e4ischen Union ersetzen oder in innerstaatliches Recht umwandeln (zusammenfassend als \"UK-Datenschutzgesetze<\/b>\"), die jeweils ge\u00e4ndert, ersetzt oder ausgetauscht werden k\u00f6nnen.<\/p>\n\n\n\n

e. \"Muster-Klauseln<\/strong>\u201d(i) die Standardvertragsklauseln f\u00fcr Auftragsverarbeiter, wie sie von der Europ\u00e4ischen Kommission gem\u00e4\u00df dem Beschluss 2021\/914 (die \u201cStandardvertragsklauseln\") genehmigt wurden: (i) die Standardvertragsklauseln f\u00fcr Auftragsverarbeiter, wie sie von der Europ\u00e4ischen Kommission gem\u00e4\u00df ihrem Beschluss 2021\/914 genehmigt wurden (die \"2021 Standardvertragsklauseln<\/b>\u201d), und (ii) das UK International Data Transfer Addendum zu den Standardvertragsklauseln der EU-Kommission, Version B1.0, in Kraft ab 21. M\u00e4rz 2022, (\u201cUK IDTA<\/b>\"), jeweils alternativ als Standardvertragsklauseln bezeichnet, durch Verweis einbezogen und Teil dieser DPA.<\/p>\n\n\n\n

f. \"Pers\u00f6nliche Daten<\/strong>\"ist jede Information, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person bezieht und die nach den geltenden Datenschutzgesetzen als \"personenbezogene Daten\", \"pers\u00f6nliche Informationen\" oder \"pers\u00f6nlich identifizierbare Informationen\" gesch\u00fctzt ist.<\/p>\n\n\n\n

g. \"Sicherheitsvorfall<\/strong>\u201dSicherheitsvorfall\u201c bezeichnet jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Offenlegung von oder zum Zugriff auf Kundendaten f\u00fchrt, die von Couchbase und\/oder seinen Unterauftragsverarbeitern in Verbindung mit der Bereitstellung des Cloud-Dienstes \u00fcbertragen, gespeichert oder anderweitig verarbeitet werden. Die Parteien erkennen an und vereinbaren, dass \u201dSicherheitsvorfall\" keine erfolglosen Versuche oder Aktivit\u00e4ten umfasst, die die Sicherheit der Kundendaten nicht gef\u00e4hrden, einschlie\u00dflich erfolgloser Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und andere Netzwerkangriffe auf Firewalls oder vernetzte Systeme.<\/p>\n\n\n\n

h. \"Sub-Prozessor<\/strong>\u201dUnterverarbeiter\" bezeichnet jeden von Couchbase oder seinen verbundenen Unternehmen beauftragten Auftragsverarbeiter, der Couchbase bei der Erf\u00fcllung seiner Verpflichtungen in Bezug auf die Bereitstellung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung oder dieser DPA unterst\u00fctzt. Zu den Unterauftragsverarbeitern k\u00f6nnen Dritte oder verbundene Unternehmen von Couchbase geh\u00f6ren, nicht jedoch Mitarbeiter, Auftragnehmer oder Berater von Couchbase.<\/p>\n\n\n\n

i. Die Begriffe \u201cController<\/b>\", \"Prozessor<\/b>\" und \"Verarbeitung<\/b>\"haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird, und \"Prozess<\/b>\", \"Prozesse<\/b>\" und \"verarbeitet<\/b>\" sind entsprechend auszulegen; und die Begriffe \"Unternehmen<\/b>\", \"Dienstanbieter<\/b>\" und \"verkaufen<\/b>\" haben die Bedeutung, die ihnen im CCPA zugewiesen wird.<\/p>\n\n\n\n

2. Rolle und Umfang der Verarbeitung<\/strong>
\na. Umfang. <\/strong>Vorbehaltlich Abschnitt 2(b) gilt diese DPA in dem Umfang, in dem Couchbase als Auftragsverarbeiter oder Dienstleister (je nach Fall) Kundendaten verarbeitet, die durch geltende Datenschutzgesetze gesch\u00fctzt sind.<\/p>\n\n\n\n

b. Die Rolle der Parteien.<\/strong> Die Parteien erkennen an und sind sich einig, dass (i) in Bezug auf die Verarbeitung von Kundendaten der Kunde das relevante Unternehmen, der Verantwortliche oder der Auftragsverarbeiter (je nach Anwendbarkeit) dieser Kundendaten ist und Couchbase ein Dienstleister, Auftragsverarbeiter oder Unterauftragsverarbeiter (je nach Anwendbarkeit) im Namen des Kunden ist, wie in Anhang A dieser DSGVO n\u00e4her beschrieben; und (ii) in Bezug auf personenbezogene Daten, die in technischen Nutzungsdaten enthalten sind, die Couchbase in Verbindung mit der Nutzung des Cloud-Dienstes durch den Kunden erhebt (\u201cVerwendungsdaten<\/b>\"), ist Couchbase das relevante Unternehmen oder der Verantwortliche f\u00fcr die Nutzungsdaten und wird die Nutzungsdaten in \u00dcbereinstimmung mit der Couchbase-Datenschutzrichtlinie verarbeiten, die unter https:\/\/www.couchbase.com\/privacy-policy<\/a>. Jede Partei wird bei der Erf\u00fcllung dieser DPA alle f\u00fcr sie geltenden und verbindlichen Gesetze, Regeln und Vorschriften einhalten, einschlie\u00dflich aller geltenden Datenschutzgesetze. In Bezug auf Nutzungsdaten wird Couchbase diese Daten nur in \u00dcbereinstimmung mit den Abschnitten 8(a)(iii) und (iv) verarbeiten, soweit diese anwendbar sind.<\/p>\n\n\n\n

c. Couchbase verarbeitet personenbezogene Daten.<\/strong> Couchbase verpflichtet sich, Kundendaten nur f\u00fcr die in der DPA beschriebenen Zwecke und in \u00dcbereinstimmung mit den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Kunden zu verarbeiten. Die Parteien sind sich einig, dass die Vereinbarung (einschlie\u00dflich dieser DPA) die vollst\u00e4ndigen und endg\u00fcltigen Anweisungen des Kunden an Couchbase in Bezug auf die Verarbeitung von Kundendaten enth\u00e4lt und dass eine Verarbeitung au\u00dferhalb des Anwendungsbereichs dieser Anweisungen (falls zutreffend) eine vorherige schriftliche Vereinbarung zwischen dem Kunden und Couchbase erfordert. Unbeschadet des Abschnitts 2(d) (Verantwortlichkeiten des Kunden) wird Couchbase den Kunden schriftlich benachrichtigen, es sei denn, dies ist nach den geltenden Datenschutzgesetzen verboten, und kann die Verarbeitung von Kundendaten aussetzen, wenn Couchbase feststellt oder glaubt, dass eine Datenverarbeitungsanweisung des Kunden gegen geltende Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

d. Verantwortlichkeiten des Kunden.<\/strong> Der Kunde ist f\u00fcr die Rechtm\u00e4\u00dfigkeit der Verarbeitung von Kundendaten im Rahmen oder in Verbindung mit dem Vertrag verantwortlich. Der Kunde sichert zu und gew\u00e4hrleistet, dass (i) er alle Mitteilungen gemacht und alle Zustimmungen, Erlaubnisse und Rechte eingeholt hat und weiterhin einholen wird, die nach den anwendbaren Datenschutzgesetzen erforderlich sind, damit Couchbase die Kundendaten f\u00fcr die in der Vereinbarung (einschlie\u00dflich dieser DPA) vorgesehenen Zwecke rechtm\u00e4\u00dfig verarbeiten kann; (ii) er alle anwendbaren Datenschutzgesetze als Verantwortlicher und\/oder Unternehmen f\u00fcr Kundendaten f\u00fcr die Sammlung und Bereitstellung solcher Kundendaten an Couchbase und seine Unterverarbeiter eingehalten hat; und (iii) er sicherstellt, dass seine Verarbeitungsanweisungen mit den anwendbaren Gesetzen (einschlie\u00dflich der anwendbaren Datenschutzgesetze) \u00fcbereinstimmen und dass die Verarbeitung von Kundendaten durch Couchbase in \u00dcbereinstimmung mit den Anweisungen des Kunden nicht dazu f\u00fchrt, dass Couchbase gegen die anwendbaren Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

e. Aggregierte Daten.<\/strong> Ungeachtet des Vorstehenden oder gegenteiliger Bestimmungen in der Vereinbarung (einschlie\u00dflich dieser DPA) erkennt der Kunde an, dass Couchbase und seine verbundenen Unternehmen das Recht haben, anonymisierte, zusammengefasste und\/oder de-identifizierte Informationen (gem\u00e4\u00df der Definition in den anwendbaren Datenschutzgesetzen) f\u00fcr ihre eigenen legitimen Gesch\u00e4fte zu sammeln und zu erstellen.<\/p>\n\n\n\n

3. Weiterverarbeitung<\/strong>
\na. Zugelassene Unterauftragsverarbeiter.<\/strong> Der Kunde erkennt an und stimmt zu, dass Couchbase Unterverarbeiter beauftragen kann, um Kundendaten im Namen des Kunden zu verarbeiten. Die derzeit von Couchbase beauftragten und vom Kunden autorisierten Unterauftragsverarbeiter sind auf der Couchbase-Website aufgef\u00fchrt (derzeit unter https:\/\/info.couchbase.com\/cloud-subprocessors.html). Mindestens f\u00fcnfzehn (15) Tage vor dem Hinzuf\u00fcgen eines neuen Unterauftragsverarbeiters wird Couchbase die entsprechende Website aktualisieren und den Kunden \u00fcber den auf der Couchbase-Website bereitgestellten Mechanismus \u00fcber diese Aktualisierung informieren, es sei denn, Couchbase ist der Ansicht, dass eine beschleunigte Beauftragung eines neuen Unterauftragsverarbeiters notwendig ist, um die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit der Kundendaten zu sch\u00fctzen oder eine wesentliche Unterbrechung des Cloud-Dienstes zu vermeiden, dann wird Couchbase eine solche Benachrichtigung so schnell wie m\u00f6glich \u00fcbermitteln.<\/p>\n\n\n\n

4. Sicherheit und Audits<\/strong>
\na. Sicherheitsma\u00dfnahmen.<\/strong> Couchbase implementiert und unterh\u00e4lt angemessene technische und organisatorische Sicherheitsma\u00dfnahmen, die dazu bestimmt sind, die Kundendaten unter seiner Kontrolle vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der Kundendaten zu wahren, wobei der Stand der Technik, die Kosten der Implementierung und die Art, der Umfang, der Kontext und die Zwecke der Verarbeitung ber\u00fccksichtigt werden (\"Sicherheitsma\u00dfnahmen<\/b>\"). Diese Sicherheitsma\u00dfnahmen umfassen mindestens die in Anhang B dieser DPA beschriebenen Ma\u00dfnahmen. Couchbase stellt sicher, dass jede Person, die von Couchbase erm\u00e4chtigt ist, Kundendaten im Rahmen dieser DPA zu verarbeiten, einer angemessenen Vertraulichkeitsverpflichtung unterliegt (sei es eine vertragliche oder gesetzliche Verpflichtung).<\/p>\n\n\n\n

b. Aktualisierungen der Sicherheitsma\u00dfnahmen.<\/strong> Der Kunde erkennt an, dass die Sicherheitsma\u00dfnahmen dem technischen Fortschritt und der Entwicklung unterliegen und dass Couchbase die Sicherheitsma\u00dfnahmen von Zeit zu Zeit aktualisieren oder \u00e4ndern kann, vorausgesetzt, dass solche Aktualisierungen und \u00c4nderungen nicht zu einer Verschlechterung der Gesamtsicherheit des vom Kunden erworbenen Cloud Service f\u00fchren.<\/p>\n\n\n\n

c. Verantwortlichkeiten f\u00fcr die Sicherheit des Kunden.<\/strong> Ungeachtet des Vorstehenden erkl\u00e4rt sich der Kunde damit einverstanden, dass er, sofern nicht in dieser DPA vorgesehen, angemessene technische und organisatorische Sicherheitsma\u00dfnahmen zum Schutz vor Sicherheitsvorf\u00e4llen und zur Wahrung der Sicherheit und Vertraulichkeit von Kundendaten, die sich in seiner Herrschaft und unter seiner Kontrolle befinden, einf\u00fchrt und aufrechterh\u00e4lt. Der Kunde ist verantwortlich f\u00fcr (i) den Schutz der Sicherheit aller Kundenanmeldeinformationen, die f\u00fcr den Zugriff auf den Cloud-Service verwendet werden; (ii) die Sicherung der Cloud-Umgebung des Kunden und aller Kundensysteme (wobei diese Ma\u00dfnahmen unter anderem die regelm\u00e4\u00dfige Rotation der Zugangsschl\u00fcssel und andere branchen\u00fcbliche Ma\u00dfnahmen zum Ausschluss unbefugten Zugriffs umfassen); (iii) Sicherung und Schutz der Kundendaten unter der Kontrolle des Kunden innerhalb der Cloud-Umgebung des Kunden oder eines anderen vom Kunden kontrollierten Systems; und (iv) \u00dcberpr\u00fcfung der von Couchbase zur Verf\u00fcgung gestellten Informationen in Bezug auf Datensicherheit und Datenschutz und unabh\u00e4ngige Feststellung, ob der Cloud-Service die Anforderungen des Kunden und seine rechtlichen Verpflichtungen gem\u00e4\u00df dem geltenden Datenschutzrecht erf\u00fcllt.<\/p>\n\n\n\n

d. Reaktion auf Sicherheitsvorf\u00e4lle.<\/strong> Soweit es die anwendbaren Datenschutzgesetze vorschreiben, wird Couchbase den Kunden unverz\u00fcglich nach Bekanntwerden eines Sicherheitsvorfalls \u00fcber die Cloud-Dienste benachrichtigen und wird: (i) zur Unterst\u00fctzung des Kunden in Bezug auf Mitteilungen \u00fcber Verletzungen des Schutzes personenbezogener Daten, die der Kunde gem\u00e4\u00df den geltenden Datenschutzgesetzen machen muss, wird Couchbase in diese Mitteilung an den Kunden rechtzeitig Informationen \u00fcber den Sicherheitsvorfall aufnehmen, sobald dieser bekannt wird, und zwar in dem Ma\u00dfe, wie es der Kunde vern\u00fcnftigerweise verlangt, wobei die Art des Cloud-Dienstes, die Couchbase zur Verf\u00fcgung stehenden Informationen und etwaige Beschr\u00e4nkungen f\u00fcr die Offenlegung der Informationen, wie etwa die Vertraulichkeit, ber\u00fccksichtigt werden; und (ii) unverz\u00fcglich die von Couchbase als notwendig und angemessen erachteten Schritte zu unternehmen, um einen Sicherheitsvorfall einzud\u00e4mmen, zu untersuchen und zu beheben, soweit die Behebung in der angemessenen Kontrolle von Couchbase liegt. Die Benachrichtigung von Couchbase \u00fcber einen Sicherheitsvorfall oder die Reaktion auf einen Sicherheitsvorfall gem\u00e4\u00df diesem Abschnitt 4(d) ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung von Couchbase in Bezug auf den Sicherheitsvorfall auszulegen. Die hier dargelegten Verpflichtungen gelten nicht f\u00fcr Sicherheitsvorf\u00e4lle, soweit sie durch den Kunden oder seine autorisierten Benutzer verursacht werden.<\/p>\n\n\n\n

e. Sicherheitspr\u00fcfungen.<\/strong> Couchbase antwortet (auf vertraulicher Basis) auf alle angemessenen schriftlichen Informationsanfragen des Kunden in Bezug auf die Verarbeitung von Kundendaten durch Couchbase, einschlie\u00dflich Antworten auf Frageb\u00f6gen zur Informationssicherheit und Pr\u00fcfung, die erforderlich sind, um die Einhaltung dieser DSGVO durch Couchbase zu best\u00e4tigen, vorausgesetzt, der Kunde macht von diesem Recht nicht mehr als einmal in einem rollierenden Zeitraum von zw\u00f6lf (12) Monaten Gebrauch. Ungeachtet des Vorstehenden kann der Kunde dieses Pr\u00fcfrecht auch aus\u00fcben, wenn er ausdr\u00fccklich aufgefordert wird oder verpflichtet ist, diese Informationen einer Datenschutzbeh\u00f6rde zur Verf\u00fcgung zu stellen, oder wenn Couchbase einen Sicherheitsvorfall erlebt hat, oder auf einer anderen angemessenen \u00e4hnlichen Grundlage.<\/p>\n\n\n\n

5.<\/strong> Internationale \u00dcberweisungen<\/strong>
\na. Bearbeitungsorte. <\/strong>Der Kunde erkennt an und erkl\u00e4rt sich damit einverstanden, dass Couchbase Kundendaten in die Vereinigten Staaten und an jeden anderen Ort der Welt, an dem Couchbase, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorg\u00e4nge unterhalten, \u00fcbertragen und verarbeiten kann. Couchbase stellt zu jeder Zeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der geltenden Datenschutzgesetze und dieser DPA erfolgen.<\/p>\n\n\n\n

b. \u00dcbertragungsmechanismen.<\/strong> Wenn zu irgendeinem Zeitpunkt geltende Datenschutzgesetze weitere Schritte erfordern, um die \u00dcbermittlung von Kundendaten gem\u00e4\u00df dieser DPA zu erm\u00f6glichen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Ausf\u00fchrung oder erneute Ausf\u00fchrung der Standardvertragsklauseln von 2021 oder des UK IDTA als separates Dokument und\/oder den Abschluss zus\u00e4tzlicher grenz\u00fcberschreitender \u00dcbermittlungsklauseln), und\/oder die \u00dcbermittlungsmechanismen in dieser DPA (einschlie\u00dflich, ohne Einschr\u00e4nkung, wie in Abschnitt 8 unten dargelegt) ge\u00e4ndert, ersetzt, aufgehoben oder anderweitig unter dem anwendbaren Datenschutzrecht beendet werden, dann vereinbaren der Kunde und Couchbase, in gutem Glauben zusammenzuarbeiten, um alle Schritte zu unternehmen, die vern\u00fcnftigerweise erforderlich sind, um eine \u00dcbermittlung in \u00dcbereinstimmung mit dem anwendbaren Datenschutzrecht zu erm\u00f6glichen.<\/p>\n\n\n\n

6. L\u00f6schung von Kundendaten <\/strong>
\na. Der Cloud-Dienst bietet dem Kunden Kontrollmechanismen, mit denen der Kunde w\u00e4hrend der Laufzeit die Kundendaten in einer Weise l\u00f6schen oder abrufen kann, die mit der Funktionalit\u00e4t des Cloud-Dienstes vereinbar ist.<\/p>\n\n\n\n

b. Der Kunde erm\u00e4chtigt Couchbase hiermit, bei Beendigung oder Ablauf der Vereinbarung oder im Falle einer K\u00fcndigung oder Aussetzung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung alle Kundendaten (einschlie\u00dflich Kopien), die sich in seinem Besitz oder unter seiner Kontrolle befinden, in \u00dcbereinstimmung mit der Vereinbarung zu l\u00f6schen, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit Couchbase nach geltendem Recht verpflichtet ist, einige oder alle Kundendaten zu behalten.<\/p>\n\n\n\n

7. Rechte von Einzelpersonen und Zusammenarbeit<\/strong>
\na. Ersuchen der betroffenen Person.<\/strong> Der Cloud-Dienst bietet dem Kunden eine Reihe von Kontrollen, einschlie\u00dflich Sicherheitsmerkmalen und Funktionen, die der Kunde nutzen kann, um Kundendaten abzurufen, zu korrigieren, zu l\u00f6schen oder einzuschr\u00e4nken, wie in der f\u00fcr den Cloud-Dienst geltenden Dokumentation beschrieben. Unbeschadet des Abschnitts 4(a) kann der Kunde diese Kontrollen als technische und organisatorische Ma\u00dfnahmen nutzen, um ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df den geltenden Datenschutzgesetzen zu unterst\u00fctzen, einschlie\u00dflich seiner Verpflichtungen in Bezug auf die Beantwortung von Anfragen der betroffenen Personen. In dem Ma\u00dfe, in dem der Kunde nicht in der Lage ist, unabh\u00e4ngig auf die relevanten Kundendaten innerhalb des Cloud-Dienstes zuzugreifen, wird Couchbase unter Ber\u00fccksichtigung der Art der Verarbeitung in angemessener Weise kooperieren, um den Kunden bei der Beantwortung von Anfragen von Einzelpersonen oder anwendbaren Datenschutzbeh\u00f6rden in Bezug auf die Verarbeitung von Kundendaten im Rahmen des Vertrags zu unterst\u00fctzen. Falls eine solche Anfrage direkt an Couchbase gerichtet wird, wird Couchbase ohne vorherige Genehmigung des Kunden nicht direkt auf eine solche Mitteilung reagieren, es sei denn, es besteht eine gesetzliche Verpflichtung dazu. Wenn Couchbase verpflichtet ist, auf eine solche Anfrage zu antworten, benachrichtigt Couchbase den Kunden unverz\u00fcglich und stellt ihm eine Kopie der Anfrage zur Verf\u00fcgung, sofern dies nicht gesetzlich verboten ist.<\/p>\n\n\n\n

b. Vorladungen und Gerichtsbeschl\u00fcsse.<\/strong> Wenn eine Strafverfolgungsbeh\u00f6rde Couchbase eine Forderung nach Kundendaten sendet (z.B. durch eine Vorladung oder einen Gerichtsbeschluss), wird Couchbase den Kunden in angemessener Weise von der Forderung in Kenntnis setzen, um dem Kunden die M\u00f6glichkeit zu geben, eine Schutzverf\u00fcgung oder ein anderes geeignetes Rechtsmittel zu beantragen, es sei denn, Couchbase ist dies gesetzlich untersagt.<\/p>\n\n\n\n

8. Rechtsprechungsspezifische Bedingungen <\/strong>
\na. Europa.<\/strong> Soweit die Kundendaten den europ\u00e4ischen Datenschutzgesetzen unterliegen, gelten die folgenden Bestimmungen zus\u00e4tzlich zu den Bestimmungen in den \u00fcbrigen Teilen dieser DPA:<\/p>\n\n\n\n

i. Verpflichtungen des Unterauftragsverarbeiters.<\/strong><\/u> Couchbase muss: (A) einen schriftlichen Vertrag mit jedem Unterauftragsverarbeiter abschlie\u00dfen, der Datenschutzbedingungen enth\u00e4lt, die den Unterauftragsverarbeiter dazu verpflichten, personenbezogene Daten so zu sch\u00fctzen, wie es das geltende europ\u00e4ische Datenschutzrecht und diese DSGVO vorschreiben; und (B) f\u00fcr die Einhaltung der Verpflichtungen aus dieser DSGVO und f\u00fcr alle Handlungen oder Unterlassungen des Unterauftragsverarbeiters verantwortlich bleiben, die dazu f\u00fchren, dass Couchbase seine Verpflichtungen aus dieser DSGVO verletzt.<\/p>\n\n\n\n

ii. Einw\u00e4nde gegen Unterauftragsverarbeiter.<\/strong><\/u> Der Kunde kann der Ernennung eines neuen Unterauftragsverarbeiters durch Couchbase aus angemessenen Gr\u00fcnden des Datenschutzes schriftlich widersprechen (z.B. wenn die Bereitstellung von Kundendaten an den Unterauftragsverarbeiter gegen europ\u00e4isches Datenschutzrecht versto\u00dfen oder den Schutz solcher Kundendaten schw\u00e4chen k\u00f6nnte), indem er Couchbase unverz\u00fcglich innerhalb von f\u00fcnf (5) Kalendertagen nach Erhalt der Mitteilung von Couchbase gem\u00e4\u00df Abschnitt 3(a) oben schriftlich benachrichtigt. In einer solchen Mitteilung sind die angemessenen Gr\u00fcnde f\u00fcr den Einwand darzulegen, und die Parteien werden diese Bedenken in gutem Glauben er\u00f6rtern, um eine wirtschaftlich angemessene L\u00f6sung zu erzielen. Wenn eine solche L\u00f6sung nicht erreicht werden kann, wird Couchbase nach eigenem Ermessen entweder keinen Unterauftragsverarbeiter ernennen oder dem Kunden gestatten, den betroffenen Cloud-Dienst gem\u00e4\u00df den K\u00fcndigungsbestimmungen in der Vereinbarung auszusetzen oder zu k\u00fcndigen, ohne dass eine der Parteien daf\u00fcr haftet (jedoch unbeschadet der Geb\u00fchren, die dem Kunden vor der Aussetzung oder K\u00fcndigung entstanden sind). Sofern kein Einspruch gem\u00e4\u00df diesem Abschnitt 8(a)(ii) erhoben wird, stimmt der Kunde dem Einsatz von Unterauftragsverarbeitern durch Couchbase wie in dieser DPA beschrieben zu.<\/p>\n\n\n\n

iii. \u00dcbermittlung von Daten.<\/strong><\/u> Soweit Couchbase personenbezogene Daten, die durch europ\u00e4ische Datenschutzgesetze gesch\u00fctzt sind, in einem Drittland verarbeitet (oder verarbeiten l\u00e4sst), das nicht als Land anerkannt ist, das einen angemessenen Schutz f\u00fcr personenbezogene Daten bietet (wie in den europ\u00e4ischen Datenschutzgesetzen beschrieben), gelten die Bestimmungen und Bedingungen von Anhang C (\u00dcbermittlung von Daten<\/i>) gelten, und es wird davon ausgegangen, dass der Kunde (als Datenexporteur) die Modellklauseln mit Couchbase (als Datenimporteur) abgeschlossen hat, und Couchbase erkl\u00e4rt sich damit einverstanden, diese Kundendaten in \u00dcbereinstimmung mit den Modellklauseln zu verarbeiten, die durch Verweis in vollem Umfang einbezogen werden und einen integralen Bestandteil dieser DPA bilden. F\u00fcr die Zwecke der Beschreibungen in den Musterklauseln gilt: (A) Couchbase stimmt zu, dass es ein \"Datenimporteur\" und der Kunde der \"Datenexporteur\" ist (ungeachtet dessen, dass der Kunde selbst eine au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs ans\u00e4ssige Einrichtung sein kann); (B) Anhang A und Anhang B dieser DPA ersetzen Anhang 1 und Anhang 2 der Musterklauseln. Es ist weder die Absicht einer der Parteien noch die Wirkung dieser DPA, den Bestimmungen der Musterklauseln zu widersprechen oder sie einzuschr\u00e4nken. Wenn und soweit die Musterklauseln im Widerspruch zu einer Bestimmung dieser DPA stehen, haben die Musterklauseln daher im Umfang des Widerspruchs Vorrang. Die Musterklauseln gelten nicht f\u00fcr Kundendaten, die weder direkt noch im Wege der Weiter\u00fcbermittlung au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs \u00fcbermittelt werden.<\/p>\n\n\n\n

iv. Alternativer Transfer-Mechanismus.<\/strong><\/u> Wenn und soweit Couchbase eine alternative Datenexportl\u00f6sung f\u00fcr die \u00dcbertragung von Kundendaten gem\u00e4\u00df den geltenden europ\u00e4ischen Datenschutzgesetzen (\"Alternativer Transfer-Mechanismus<\/strong>\"), gilt stattdessen der alternative \u00dcbertragungsmechanismus (jedoch nur in dem Umfang, in dem dieser alternative \u00dcbertragungsmechanismus auf die \u00dcbertragung Anwendung findet).<\/p>\n\n\n\n

v. Datenschutz-Folgenabsch\u00e4tzung.<\/strong><\/u> Soweit Couchbase nach geltendem europ\u00e4ischem Datenschutzrecht verpflichtet ist, stellt Couchbase angemessen angeforderte Informationen \u00fcber die Verarbeitung personenbezogener Daten durch Couchbase im Rahmen der Vereinbarung zur Verf\u00fcgung, um den Kunden in die Lage zu versetzen, Datenschutz-Folgenabsch\u00e4tzungen oder vorherige Konsultationen mit Aufsichtsbeh\u00f6rden, wie gesetzlich vorgeschrieben, durchzuf\u00fchren.<\/p>\n\n\n\n

vi. \u00dcbermittlung von Daten aus dem Vereinigten K\u00f6nigreich.<\/strong><\/u> Soweit die \u00dcbermittlung personenbezogener Daten den Rechtsvorschriften des Vereinigten K\u00f6nigreichs (einschlie\u00dflich der Allgemeinen Datenschutzverordnung des Vereinigten K\u00f6nigreichs) unterliegt, stimmen die Parteien zu:<\/p>\n\n\n\n

1. Die Bestimmungen des IDTA, einschlie\u00dflich Teil 2 \"Verbindliche Klauseln\", gelten in vollem Umfang;<\/p>\n\n\n\n

2. F\u00fcr die Zwecke von Tabelle 1 des britischen IDTA werden die Namen der Parteien, ihre Aufgaben und ihre Angaben in dem beigef\u00fcgten Anhang C aufgef\u00fchrt;<\/p>\n\n\n\n

3. F\u00fcr die Zwecke der Tabellen 2 und 3 der britischen IDTA gelten die Standardvertragsklauseln von 2021, die durch Verweis in diese DPA aufgenommen wurden, einschlie\u00dflich der in den beigef\u00fcgten Anh\u00e4ngen enthaltenen Informationen; und<\/p>\n\n\n\n

4. F\u00fcr die Zwecke von Tabelle 4 des britischen IDTA kann jede Partei das britische IDTA beenden, wenn die Parteien nach Treu und Glauben nicht in der Lage sind, sich auf eine \u00c4nderung dieser DPA zu einigen.<\/p>\n\n\n\n

b. Kalifornien.<\/strong> Soweit die Kundendaten dem CCPA unterliegen, erkl\u00e4ren sich die Parteien damit einverstanden, dass der Kunde ein Unternehmen ist und Couchbase als seinen Dienstleister beauftragt, die Kundendaten im Rahmen der Vereinbarung (einschlie\u00dflich dieser DPA) und des CCPA oder f\u00fcr anderweitig schriftlich vereinbarte Zwecke zu verarbeiten (die \"Zul\u00e4ssige Zwecke<\/b>\"). Kunde und Couchbase vereinbaren, dass: (i) Couchbase personenbezogene Daten nicht f\u00fcr andere als die zul\u00e4ssigen Zwecke aufbewahrt, nutzt oder offenlegt; (ii) Kundendaten nicht an Couchbase verkauft wurden und Couchbase personenbezogene Daten (im Sinne des CCPA) nicht \"verkauft\"; (iii) Couchbase personenbezogene Daten nicht au\u00dferhalb der direkten Gesch\u00e4ftsbeziehung zwischen dem Kunden und Couchbase aufbewahrt, nutzt oder offenlegt; und (iv) Couchbase personenbezogene Daten im Zuge der Bereitstellung des Cloud-Dienstes de-identifizieren oder aggregieren kann. Couchbase best\u00e4tigt, dass es die in diesem Abschnitt 8(b) dargelegten Einschr\u00e4nkungen versteht und sie einhalten wird.<\/p>\n\n\n\n

9. Begrenzung der Haftung <\/strong>
\na. Die Haftung jeder Partei und aller ihrer verbundenen Unternehmen insgesamt, die sich aus oder im Zusammenhang mit dieser DPA (einschlie\u00dflich der Modellklauseln) ergibt, ob aus Vertrag, unerlaubter Handlung (einschlie\u00dflich Fahrl\u00e4ssigkeit) oder unter einer anderen Haftungstheorie, unterliegt den Haftungsbeschr\u00e4nkungen und -ausschl\u00fcssen der Vereinbarung, und jede Bezugnahme in den Bestimmungen auf die Haftung einer Partei bedeutet die Gesamthaftung dieser Partei und aller ihrer verbundenen Unternehmen unter und im Zusammenhang mit der Vereinbarung und dieser DPA.<\/p>\n\n\n\n

b. Au\u00dfer in den F\u00e4llen, in denen die anwendbaren Datenschutzgesetze vorschreiben, dass ein verbundenes Unternehmen des Kunden ein Recht aus\u00fcbt oder einen Rechtsbehelf gegen Couchbase direkt geltend macht, vereinbaren die Parteien, dass (i) ausschlie\u00dflich das Unternehmen des Kunden, das Vertragspartei der Vereinbarung ist, ein Recht aus\u00fcbt oder einen Rechtsbehelf geltend macht, den ein verbundenes Unternehmen des Kunden unter dieser DPA im Namen seiner verbundenen Unternehmen haben kann, und (ii) der Kunde, der Vertragspartei der Vereinbarung ist, solche Rechte unter dieser DPA nicht f\u00fcr jedes verbundene Unternehmen einzeln, sondern f\u00fcr alle seine verbundenen Unternehmen zusammen aus\u00fcbt.<\/p>\n\n\n\n

10. Sonstiges<\/strong>
\na. Abgesehen von den \u00c4nderungen, die durch diese DPA vorgenommen werden, bleibt die Vereinbarung unver\u00e4ndert und in vollem Umfang g\u00fcltig und wirksam.<\/p>\n\n\n\n

b. Diese DPA kann in mehreren Exemplaren ausgefertigt werden, wobei jedes Exemplar als Original gilt, alle Exemplare zusammen jedoch ein und dieselbe Urkunde darstellen.<\/p>\n\n\n\n

c. Sollte eine Bestimmung oder ein Teil einer Bestimmung dieser DPA ung\u00fcltig, rechtswidrig oder nicht durchsetzbar sein oder werden, so gilt sie als gestrichen; dies ber\u00fchrt jedoch nicht die G\u00fcltigkeit und Durchsetzbarkeit der \u00fcbrigen Bestimmungen der DPA.<\/p>\n\n\n\n

d. Diese DPA unterliegt dem geltenden Recht und den Gerichtsstandsbestimmungen des Abkommens und ist gem\u00e4\u00df diesen auszulegen, sofern die europ\u00e4ischen Datenschutzgesetze nichts anderes vorschreiben.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Anhang A
Datenverarbeitung Beschreibung<\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

Dieser Anhang A ist Teil der DSGVO und beschreibt (i) die Verarbeitung von Kundendaten durch Couchbase als Auftragsverarbeiter oder Unterauftragsverarbeiter im Namen des Kunden als Verantwortlicher bzw. Auftragsverarbeiter und (ii) die \u00dcbertragung von Nutzungsdaten durch Couchbase als Verantwortlicher.<\/p>\n\n\n\n

1) Kundendaten <\/strong>
\nDauer <\/strong>
\nDie Dauer der Datenverarbeitung unter dieser DPA ist bis zur Beendigung der Vereinbarung in \u00dcbereinstimmung mit ihren Bedingungen plus dem Zeitraum vom Auslaufen der Vereinbarung bis zur L\u00f6schung der personenbezogenen Daten durch Couchbase in \u00dcbereinstimmung mit den Bedingungen der Vereinbarung (einschlie\u00dflich dieser DPA).<\/p>\n\n\n\n

Kategorien von Daten <\/strong>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):
\n\u25cf Pers\u00f6nliche Daten in Kundeninhalten oder Supportinhalten<\/u>: Personenbezogene Daten, die in Inhalten oder Daten enthalten sind, die vom oder im Namen des Kunden oder autorisierten Nutzern durch oder \u00fcber den Cloud-Service bereitgestellt werden.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend)<\/strong>
\nDie Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu verarbeiten.<\/p>\n\n\n\n

Betroffene Personen<\/strong>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):
\nZu den betroffenen Personen geh\u00f6ren Personen, \u00fcber die Couchbase \u00fcber den Cloud-Service von oder auf Anweisung des Kunden Daten zur Verf\u00fcgung gestellt werden, einschlie\u00dflich autorisierter Benutzer. Zu den betroffenen Personen k\u00f6nnen Kunden, Mitarbeiter, Lieferanten und Endbenutzer des Kunden geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/strong>
\nDie personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):
\nVerarbeitung zur Bereitstellung des Cloud-Dienstes in \u00dcbereinstimmung mit dem Vertrag;
\n\u25cf Verarbeitung zur Durchf\u00fchrung aller f\u00fcr die Erf\u00fcllung des Vertrags erforderlichen Schritte;
\n\u25cf die vom Kunden bei seiner Nutzung des Cloud-Dienstes veranlasste Verarbeitung; und
\n\u25cf Verarbeitung zur Befolgung anderer angemessener Anweisungen des Kunden (z. B. per E-Mail oder Support-Tickets), die mit den Bedingungen des Vertrags \u00fcbereinstimmen.<\/p>\n\n\n\n

Frequenz<\/strong>
\nDie personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

ii) Nutzungsdaten<\/strong><\/p>\n\n\n\n

Dauer<\/strong>
\nNutzungsdaten werden w\u00e4hrend der Laufzeit der jeweiligen Vereinbarung \u00fcbertragen und aufbewahrt, zuz\u00fcglich des Zeitraums, in dem die Nutzungsdaten f\u00fcr die legitimen Gesch\u00e4ftsbem\u00fchungen von Couchbase erforderlich sind. Bestimmte aggregierte und anonymisierte Aufzeichnungen von Nutzeraktionen k\u00f6nnen dauerhaft gespeichert werden.<\/p>\n\n\n\n

Kategorien von Daten<\/strong>
\nDie zu \u00fcbermittelnden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):<\/p>\n\n\n\n

\u25cf Personenbezogene Daten in Nutzungsdaten<\/u>: Zu den Nutzungsdaten k\u00f6nnen Informationen \u00fcber das Benutzerkonto, einschlie\u00dflich der Konto-ID und der E-Mail-Adresse, pers\u00f6nliche Identifikationsdaten, einschlie\u00dflich der IP-Adresse, Besch\u00e4ftigungsinformationen, Kontaktinformationen, Browserinformationen und Metadaten geh\u00f6ren.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend)<\/strong>
\nDie Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu \u00fcbermitteln.<\/p>\n\n\n\n

Betroffene Personen<\/strong>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):
\nZu den betroffenen Personen k\u00f6nnen der Kunde, die Mitarbeiter des Kunden und andere autorisierte Benutzer sowie alle anderen zul\u00e4ssigen Mitarbeiter geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/strong>
\nDie personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):
\nVerarbeitung zur Bereitstellung und Verwaltung der Produkte, Dienstleistungen und des Supports;
\nVerarbeitung zur Gewinnung von Erkenntnissen, um die Produkte, Dienstleistungen und den Support zu verbessern und die Gesch\u00e4ftsentwicklung zu unterst\u00fctzen;
\nVerarbeitung zur Beantwortung von Kundenfragen, Durchf\u00fchrung von Marketing- und Vertriebsaktivit\u00e4ten und Analyse von Gesch\u00e4ftsmetadaten.<\/p>\n\n\n\n

Frequenz<\/strong>
\nDie personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Anhang B<\/strong>
Sicherheitsma\u00dfnahmen<\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

Dieser Anhang beschreibt die Sicherheitsma\u00dfnahmen von Couchbase. Der Kunde erkennt an, dass der Cloud-Dienst gem\u00e4\u00df einem Modell der geteilten Verantwortung betrieben wird, das unter anderem verlangt, dass der Kunde bestimmte Schritte unternimmt, wie z. B. den Schutz der Sicherheit der Kundeninhalte (die in der Umgebung des Kunden unter der Kontrolle des Kunden gespeichert bleiben). Wenn und soweit Couchbase Kundendaten im Namen des Kunden in Verbindung mit dem Cloud-Dienst verarbeitet oder Nutzungsdaten gem\u00e4\u00df den Standardvertragsklauseln \u00fcbertr\u00e4gt, muss Couchbase die folgenden Sicherheitsma\u00dfnahmen implementieren und aufrechterhalten:<\/p>\n\n\n\n

Ma\u00dfnahmen zur Datenverschl\u00fcsselung<\/strong>
\nAlle Kundendaten werden bei der \u00dcbertragung mit TLS 1.2 (oder h\u00f6her) verschl\u00fcsselt und im Ruhezustand mit AES-256 verschl\u00fcsselt.
\n\u25cf Die Laptops der Mitarbeiter werden mit einer AES-256-Vollfestplattenverschl\u00fcsselung verschl\u00fcsselt.
\nAlle Anmeldeinformationen werden w\u00e4hrend der \u00dcbertragung mit TLS 1.2 (oder h\u00f6her) und im Ruhezustand verschl\u00fcsselt.
\nDie Verschl\u00fcsselungsschl\u00fcssel werden j\u00e4hrlich gewechselt und von dem vom Kunden ausgew\u00e4hlten Cloud-Service-Anbieter gespeichert und verwaltet.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Verf\u00fcgbarkeit und Wiederherstellbarkeit<\/strong>
\nCouchbase unterh\u00e4lt Disaster-Recovery- und Business-Continuity-Pl\u00e4ne und -Verfahren, die darauf ausgelegt sind, die Verf\u00fcgbarkeit des Cloud-Dienstes in angemessener Weise sicherzustellen.
\nDas Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren betrieben, die von branchenweit anerkannten Public-Cloud-Anbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) betrieben werden (falls zutreffend).
\n\u25cf Redundanz ist in die Systeminfrastruktur eingebaut, die das Couchbase Capella Angebot unterst\u00fctzt. F\u00fcr den Fall, dass ein prim\u00e4res System ausf\u00e4llt, ist die redundante Infrastruktur in einer anderen Verf\u00fcgbarkeitszone so konfiguriert, dass sie dessen Platz einnimmt.
\n\u25cf Backups werden in kontrollierten Umgebungen innerhalb der Cloud-Infrastruktur gespeichert. Der logische Zugriff auf die Sicherungsdaten ist auf das zust\u00e4ndige Personal beschr\u00e4nkt und wird in einem Speicher mit hoher Verf\u00fcgbarkeit gespeichert.
\nJ\u00e4hrlich wird ein Test zur Wiederherstellung der Sicherungskopie durchgef\u00fchrt, bei dem das Betriebspersonal eine Sicherungskopie aus einem Snapshot wiederherstellt, um sicherzustellen, dass die Daten im Falle eines Zwischenfalls wiederhergestellt werden k\u00f6nnen.<\/p>\n\n\n\n

Organisatorische Sicherheitsma\u00dfnahmen<\/strong>
\nCouchbase hat ein formelles Informationssicherheitsmanagementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase Capella Angebots und der Informationssysteme zu sch\u00fctzen und die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme zu gew\u00e4hrleisten.
\n\u25cf Die Mitarbeiter sind verpflichtet, an Schulungen zur Bek\u00e4mpfung von Bestechung und Korruption, Ethik und Verhaltenskodex, Insiderhandel, globalem Datenschutz und j\u00e4hrlichem Sicherheitsbewusstsein teilzunehmen.
\n\u25cf Die Mitarbeiter m\u00fcssen bei ihrer Einstellung Geheimhaltungs- und Vertraulichkeitsvereinbarungen unterzeichnen.
\nEs gibt formale Richtlinien und Verfahren f\u00fcr das Onboarding und Offboarding von Mitarbeitern. Prozesse zur Bereitstellung und Aufhebung von Konten sind definiert und implementiert.
\n\u25cf Employee access is removed upon termination or adjusted as required as a result of  role change.
\n\u25cf F\u00fcr den Zugang zu kritischen und produktiven Ressourcen wird eine Multi-Faktor-Authentifizierung (MFA) durchgesetzt.
\n\u25cf Die Anforderungen an die Komplexit\u00e4t der Passw\u00f6rter werden durchgesetzt.
\n\u25cf Die Trennung von Verantwortlichkeiten und Aufgaben wird umgesetzt, um die M\u00f6glichkeiten einer unbefugten oder unbeabsichtigten \u00c4nderung oder eines Missbrauchs zu verringern.
\n\u25cf Couchbase unterh\u00e4lt unterzeichnete Geheimhaltungsvereinbarungen mit Drittparteien.
\n\u25cf Couchbase-Netzwerke sind auf Basis von Vertrauensstufen getrennt und durch Firewalls gesch\u00fctzt.<\/p>\n\n\n\n

Protokollierungs- und \u00dcberwachungsma\u00dfnahmen<\/strong>
\n\u25cf Die Protokollierung von Benutzeraktivit\u00e4ten, Ausnahmen, Fehlern und Informationssicherheitsereignissen ist aktiviert. Die Protokolle werden bei Bedarf aufbewahrt.
\nAlle Protokolle k\u00f6nnen nur von autorisierten Couchbase-Mitarbeitern eingesehen werden, und es gibt Zugangskontrollen, um unbefugten Zugriff zu verhindern.
\nDer Schreibzugriff auf Protokolldaten ist strengstens untersagt. Logging-Einrichtungen und Log-Informationen sind durch Zugangskontrollen und Sicherheitsma\u00dfnahmen vor Manipulationen und unberechtigtem Zugriff gesch\u00fctzt.
\n\u25cf Couchbase verf\u00fcgt \u00fcber verschiedene \u00dcberwachungsma\u00dfnahmen, um Sicherheitswarnungen zu generieren und unregelm\u00e4\u00dfige Aktivit\u00e4ten zu identifizieren.
\nDas Couchbase Capella Operations Team \u00fcberpr\u00fcft regelm\u00e4\u00dfig die Sicherheitswarnungen und die zugrundeliegende Konfiguration, um sicherzustellen, dass sie wie beabsichtigt funktionieren und dass die Kontrollen an ver\u00e4nderte Bedingungen angepasst werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Zugangskontrolle<\/strong>
\nCouchbase implementiert Best Practices f\u00fcr die Sicherheit und verwendet eine rollenbasierte Sicherheitsarchitektur \u00fcber die Datenbank-, Netzwerk- und Anwendungsschicht hinweg und folgt strikt den Prinzipien der geringsten Privilegien, wenn es um die Gew\u00e4hrung von Zugriff auf wichtige Systeme geht.
\n\u25cf Couchbase hat Funktionen und Rollen definiert, um eine angemessene Aufgabentrennung zu unterst\u00fctzen.
\nDer Zugang zu Betriebs-, Produktions- und Notfallwiederherstellungsumgebungen wird durch eindeutige Benutzerkonten, sichere Passw\u00f6rter, Multi-Faktor-Authentifizierung (MFA), rollenbasierten Zugang und das Prinzip der geringsten Privilegien gesch\u00fctzt.
\nZugriffsschl\u00fcssel, die von produktiven Couchbase-Anwendungen verwendet werden (z. B. AWS Access Keys), sind nur f\u00fcr autorisiertes Personal zug\u00e4nglich. Sie werden bei Bedarf (z. B. aufgrund eines Sicherheitshinweises oder des Ausscheidens von Mitarbeitern), mindestens jedoch einmal im Jahr, ge\u00e4ndert.
\n\u25cf Benutzeraktivit\u00e4ten in Betriebsumgebungen, einschlie\u00dflich Zugriff, \u00c4nderung oder L\u00f6schung von Daten, werden protokolliert.
\nAutorisierungsanfragen und die Bereitstellung werden protokolliert, nachverfolgt und gepr\u00fcft.
\n\u25cf Web Application Firewalls (WAF) werden zus\u00e4tzlich zu den netzwerkbasierten Firewalls eingesetzt.<\/p>\n\n\n\n

Physische Sicherheitsma\u00dfnahmen<\/strong>
\nDas Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren betrieben, die von branchenweit anerkannten Public-Cloud-Anbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) betrieben werden (falls zutreffend).
\n\u25cf Der physische Zugang zu allen Einrichtungen, die sensible Daten enthalten, wird eingeschr\u00e4nkt und verwaltet.
\nAlle Einrichtungen f\u00fcr Informationsressourcen (z. B. Netzwerkschr\u00e4nke und Lagerr\u00e4ume) werden entsprechend der Kritikalit\u00e4t oder Bedeutung ihrer Funktion physisch gesch\u00fctzt.
\nDer Zugang zu den Einrichtungen der Informationsressourcen wird nur den Mitarbeitern des Unternehmens und den Vertragspartnern gew\u00e4hrt, deren berufliche Aufgaben den Zugang zu diesen Einrichtungen erfordern.
\n\u25cf Alle Informationsressourcen, die Besuchern Zugang gew\u00e4hren, sind so konfiguriert, dass sie den Besucherzugang mit einem Anmeldeprotokoll verfolgen.
\nKartenzugangsaufzeichnungen und Besucherprotokolle f\u00fcr Informationsressourcen werden zur routinem\u00e4\u00dfigen \u00dcberpr\u00fcfung auf der Grundlage der Kritikalit\u00e4t der zu sch\u00fctzenden Informationsressourcen aufbewahrt.
\n\u25cf Die Ausr\u00fcstung ist gesch\u00fctzt, um die Risiken durch Umweltbedrohungen, Gefahren und M\u00f6glichkeiten des unbefugten Zugriffs zu verringern.<\/p>\n\n\n\n

Sichere Systemkonfigurationen<\/strong>
\n\u25cf Couchbase verf\u00fcgt \u00fcber eine Change Management Policy und Prozedur.
\nCouchbase \u00fcberwacht \u00c4nderungen an Systemen, die in den Geltungsbereich fallen, um sicherzustellen, dass der geltende Standardprozess eingehalten wird, und um das Risiko unentdeckter \u00c4nderungen in der Produktion zu minimieren. \u00c4nderungen werden im Change Management System nachverfolgt.
\n\u25cf Richtlinien und Verfahren zur Zugriffskontrolle sind vorhanden, um unbefugte \u00c4nderungen zu verhindern.
\nDie Verwaltung mobiler Ger\u00e4te wird kontrolliert.<\/p>\n\n\n\n

Governance<\/strong>
\nCouchbase hat ein formelles Informationssicherheitsmanagementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase Capella Angebots und der Informationssysteme zu sch\u00fctzen und die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme zu gew\u00e4hrleisten.
\n\u25cf Couchbase verf\u00fcgt \u00fcber eine dokumentierte und genehmigte Informationssicherheitspolitik, einschlie\u00dflich unterst\u00fctzender Dokumentation.
\nDie Autorit\u00e4t und Verantwortung f\u00fcr die Verwaltung des Informationssicherheitsprogramms von Couchbase wurde an die Information Security and Compliance Group delegiert, die von der Gesch\u00e4ftsleitung erm\u00e4chtigt ist, die notwendigen Ma\u00dfnahmen zu ergreifen, um das Informationssicherheitsprogramm von Couchbase einzurichten, umzusetzen und zu verwalten.<\/p>\n\n\n\n

Einhaltung der Vorschriften<\/strong>
\n\u25cf Couchbase wird von einem unabh\u00e4ngigen Wirtschaftspr\u00fcfer gepr\u00fcft und hat die SOC 2 Typ 1 Konformit\u00e4t erreicht, was unsere Verpflichtung zu Kontrollen best\u00e4tigt, die die Vertraulichkeit und Verf\u00fcgbarkeit der im Couchbase Capella Service gespeicherten und verarbeiteten Informationen sch\u00fctzen.<\/p>\n\n\n\n

Minimaler Zugang zu Daten<\/strong>
\n\u25cf Datenschutzbewertungen werden im Zusammenhang mit der Einf\u00fchrung neuer Produkte\/Dienstleistungen und der Verarbeitung personenbezogener Daten durch Dritte durchgef\u00fchrt.
\nDie Datenerhebung beschr\u00e4nkt sich auf den Zweck der Verarbeitung (oder auf die Daten, die der Kunde zur Verf\u00fcgung stellen will).
\n\u25cf Es sind Sicherheitsma\u00dfnahmen vorhanden, die nur ein Mindestma\u00df an Zugang erm\u00f6glichen, das f\u00fcr die Ausf\u00fchrung der erforderlichen Funktionen notwendig ist.
\n\u25cf Anforderungen an die Datenaufbewahrung werden ermittelt
\nDer Zugang zu personenbezogenen Daten ist auf das an der Verarbeitung beteiligte Personal beschr\u00e4nkt, wobei der Grundsatz \u201cKenntnisnahme erforderlich\u201d gilt und die Aufgaben und Zust\u00e4ndigkeiten der einzelnen Personen festgelegt werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Rechenschaftspflicht<\/strong>
\n\u25cf Bei der Einf\u00fchrung neuer Produkte\/Dienstleistungen, die mit der Verarbeitung personenbezogener Daten verbunden sind, ist eine Bewertung der Privatsph\u00e4re der Kunden erforderlich.
\n\u25cf Datenschutz-Folgenabsch\u00e4tzungen sind Teil jeder neuen Verarbeitungsinitiative.<\/p>\n\n\n\n

Antr\u00e4ge auf Zugang zu personenbezogenen Daten<\/strong>
\nBetroffene Personen haben das Recht, den Export ihrer personenbezogenen Daten in einem branchen\u00fcblichen Format zu verlangen.
\n\u25cf Es gibt Verfahren, die es Einzelpersonen erm\u00f6glichen, ihre Datenschutzrechte auszu\u00fcben (z.B. das Recht auf L\u00f6schung oder das Recht auf Daten\u00fcbertragbarkeit), wie in der \u00f6ffentlich zug\u00e4nglichen Datenschutzrichtlinie von Couchbase beschrieben.<\/p>\n\n\n\n

Couchbase wird auch weiterhin die j\u00fcngsten Leitlinien des Europ\u00e4ischen Datenschutzausschusses \u00fcber zus\u00e4tzliche Ma\u00dfnahmen zur Erf\u00fcllung der Angemessenheitsanforderungen der Datenschutz-Grundverordnung (DSGVO) und alle anderen von den europ\u00e4ischen Datenschutzbeh\u00f6rden herausgegebenen Leitlinien analysieren, sobald diese vorliegen.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Anhang C<\/strong>
\n\u00dcbermittlung von Daten<\/b><\/p>\n\n\n\n

<\/p>\n\n\n\n

Dieser Anhang legt die Bedingungen fest, die gelten, wenn die Nutzung des Cloud-Dienstes durch den Kunden einen Weiterleitungsmechanismus erfordert, um personenbezogene Daten aus einer Rechtsordnung rechtm\u00e4\u00dfig an Couchbase zu \u00fcbertragen, die sich au\u00dferhalb dieser Rechtsordnung befindet.<\/p>\n\n\n\n

1. Die Standardvertragsklauseln von 2021. <\/b> F\u00fcr Daten\u00fcbermittlungen, die der DSGVO und\/oder dem schweizerischen DSG unterliegen, gelten die Standardvertragsklauseln von 2021 in der folgenden Weise:<\/p>\n\n\n\n

a. Modul Eins (Controller to Controller) findet Anwendung, wenn der Kunde ein Controller der Nutzungsdaten ist und Couchbase ein Controller der Nutzungsdaten ist.
\nb. Modul Zwei (Controller to Processor) findet Anwendung, wenn der Kunde ein Controller der Kundendaten und Couchbase ein Prozessor der Kundendaten ist;
\nc. Modul drei (Verarbeiter zu Verarbeiter) findet Anwendung, wenn der Kunde ein Verarbeiter von Kundendaten und Couchbase ein Unterverarbeiter von Kundendaten ist;
\nd. F\u00fcr jedes Modul, sofern zutreffend:<\/p>\n\n\n\n

(i) In Klausel 7 gilt die fakultative Andockklausel, und die Parteien arbeiten nach Treu und Glauben zusammen, um die erforderlichen Schritte zu unternehmen, damit die Standardvertragsklauseln von 2021 auf eine andere Partei angewendet werden;
\n(ii) in Klausel 9 gilt Option 2, und die Frist f\u00fcr die vorherige Mitteilung von \u00c4nderungen des Unterauftragsverarbeiters richtet sich nach Abschnitt 3 (Unterauftragsverarbeitung) dieser DPA;
\n(iii) In Klausel 11 wird die fakultative Formulierung nicht angewendet;
\n(iv) In Klausel 17 (Option 1) unterliegen die Standardvertragsklauseln 2021 dem Recht des EU-Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, und, falls dies nicht der Fall ist, dem irischen Recht; vorausgesetzt, dass in Bezug auf Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines Landes au\u00dferhalb des EWR unterliegen, in dem die zust\u00e4ndige Beh\u00f6rde die Verwendung der Standardvertragsklauseln 2021 genehmigt hat (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Schweiz) (ein \"Annehmendes Land<\/b>\") unterliegen die Standardvertragsklauseln 2021 dem Datenschutzrecht des Annahmelandes.
\n(v) in Klausel 18(b) werden Streitigkeiten vor den Gerichten des EU-Mitgliedsstaates entschieden, in dem der Datenexporteur niedergelassen ist, und wenn es kein solches Recht gibt, vor den Gerichten der Republik Irland; vorausgesetzt, dass in Bezug auf Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines \u00dcbernahmelandes unterliegen, alle Streitigkeiten, die sich aus den Standardvertragsklauseln von 2021 ergeben, von den Gerichten des \u00dcbernahmelandes entschieden werden.
\n(vi) In Anhang I, Teil A: <\/p>\n\n\n\n

Datenexporter:<\/strong> Kunde und autorisierte Tochtergesellschaften des Kunden.<\/p>\n\n\n\n

Kontaktinformationen:<\/strong> Die E-Mail-Adresse(n) des Kunden, die als das relevante Konto f\u00fcr den Empfang von Mitteilungen im Rahmen des Cloud-Dienstes angegeben wurde(n)<\/p>\n\n\n\n

Rolle des Datenexporteurs:<\/strong> Der Kunde ist der f\u00fcr die Verarbeitung Verantwortliche bzw. der Verarbeiter der Kundendaten und der f\u00fcr die Nutzungsdaten Verantwortliche.
\nAktivit\u00e4ten, die f\u00fcr die \u00fcbermittelten Daten relevant sind: Erhalt von Software und Dienstleistungen von Couchbase und angeschlossenen Unternehmen<\/p>\n\n\n\n

Unterschrift & Datum:<\/strong> Durch den Abschluss des Abkommens und der DPA wird davon ausgegangen, dass der Datenexporteur diese hierin enthaltenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge zum Zeitpunkt des Inkrafttretens der DPA unterzeichnet hat.<\/p>\n\n\n\n

Datenimporteur:<\/strong> Couchbase, Inc.<\/p>\n\n\n\n

Kontaktinformationen:<\/strong> Couchbase Legal Team - legal@couchbase.com<\/a><\/p>\n\n\n\n

Rolle des Datenimporteurs:<\/strong> Couchbase ist der Verarbeiter oder Unterverarbeiter von Kundendaten und der Verantwortliche f\u00fcr die Nutzungsdaten.
\nF\u00fcr die \u00fcbermittelten Daten relevante T\u00e4tigkeiten: Bereitstellung von Software und Dienstleistungen<\/p>\n\n\n\n

Unterschrift & Datum:<\/strong> Durch den Abschluss des Abkommens und der DPA wird davon ausgegangen, dass der Datenimporteur diese hierin aufgenommenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge zum Zeitpunkt des Inkrafttretens der DPA unterzeichnet hat.<\/p>\n\n\n\n

(vii) In Anhang I Teil B:
\nDie Kategorien der betroffenen Personen sind in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Die \u00fcbermittelten sensiblen Daten sind in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Die H\u00e4ufigkeit der \u00dcbermittlung erfolgt kontinuierlich w\u00e4hrend der Laufzeit des Abkommens.<\/p>\n\n\n\n

Die Art der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Der Zweck der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Der Zeitraum der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

F\u00fcr die \u00dcbermittlung an Unterauftragsverarbeiter sind Gegenstand, Art und Dauer der Verarbeitung unter https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/strong><\/a><\/p>\n\n\n\n

(viii) Anhang I Teil C: Die Aufsichtsbeh\u00f6rde des in Abschnitt 1 Buchstabe d Ziffer iv genannten EU-Mitgliedstaats fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde, sofern es sich bei der Aufsichtsbeh\u00f6rde in Bezug auf Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines Annahmelandes unterliegen, um die Datenschutzbeh\u00f6rde des Annahmelandes handelt.<\/p>\n\n\n\n

(ix) Anhang B dieser DPA dient als Anhang II der Standardvertragsklauseln.<\/p>\n\n\n\n

4. Widerspr\u00fcchliche Begriffe. <\/b>Im Falle eines Widerspruchs zwischen den Standardvertragsklauseln und anderen Bestimmungen dieser DPA haben die Bestimmungen der Standardvertragsklauseln Vorrang.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
<\/svg><\/div>\n\n\n

Mit dem Bau beginnen<\/h3>\n\n\n\n

Besuchen Sie unser Entwicklerportal, um NoSQL zu erkunden, Ressourcen zu durchsuchen und mit Tutorials zu beginnen.<\/p>\n\n\n\n

\n
Jetzt entwickeln<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/path><\/svg><\/div>\n\n\n

Capella kostenlos testen<\/h3>\n\n\n\n

Mit nur wenigen Klicks k\u00f6nnen Sie Couchbase in die Praxis umsetzen. Capella DBaaS ist der einfachste und schnellste Weg, um loszulegen.<\/p>\n\n\n\n

\n
Frei verwenden<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/svg><\/div>\n\n\n

Couchbase f\u00fcr ISVs<\/h3>\n\n\n\n

Erstellen Sie leistungsstarke Anwendungen mit weniger Komplexit\u00e4t und Kosten.<\/p>\n\n\n\n

\n
Mehr erfahren<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]<\/p>\n","protected":false},"author":73510,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-no-prefooter","meta":{"_acf_changed":false,"inline_featured_image":false,"_acf":"","footnotes":""},"class_list":["post-620","page","type-page","status-publish","hentry"],"yoast_head":"\nCouchbase Capella Cloud Customer Data Processing Addendum - Couchbase<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Couchbase Capella Cloud Customer Data Processing Addendum\" \/>\n<meta property=\"og:description\" content=\"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Couchbase\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-12T03:39:32+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"29\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/couchbase-capella-cloud-customer-data-processing-addendum-2\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/couchbase-capella-cloud-customer-data-processing-addendum-2\\\/\",\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum - Couchbase\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\"},\"datePublished\":\"2026-01-21T06:46:35+00:00\",\"dateModified\":\"2026-10-12T03:39:32+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/couchbase-capella-cloud-customer-data-processing-addendum-2\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.couchbase.com\\\/de\\\/couchbase-capella-cloud-customer-data-processing-addendum-2\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/couchbase-capella-cloud-customer-data-processing-addendum-2\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.couchbase.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"name\":\"Couchbase\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\",\"name\":\"Couchbase\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo.svg\",\"caption\":\"Couchbase\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Couchbase Capella Cloud Customer Data Processing Addendum - Couchbase","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/","og_locale":"de_DE","og_type":"article","og_title":"Couchbase Capella Cloud Customer Data Processing Addendum","og_description":"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]","og_url":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/","og_site_name":"Couchbase","article_modified_time":"2026-10-12T03:39:32+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"29\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/","url":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/","name":"Couchbase Capella Cloud Customer Data Processing Addendum - Couchbase","isPartOf":{"@id":"https:\/\/www.couchbase.com\/de\/#website"},"datePublished":"2026-01-21T06:46:35+00:00","dateModified":"2026-10-12T03:39:32+00:00","breadcrumb":{"@id":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.couchbase.com\/de\/couchbase-capella-cloud-customer-data-processing-addendum-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.couchbase.com\/"},{"@type":"ListItem","position":2,"name":"Couchbase Capella Cloud Customer Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.couchbase.com\/de\/#website","url":"https:\/\/www.couchbase.com\/de\/","name":"Couchbase","description":"","publisher":{"@id":"https:\/\/www.couchbase.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.couchbase.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.couchbase.com\/de\/#organization","name":"Couchbase","url":"https:\/\/www.couchbase.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo.svg","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo.svg","caption":"Couchbase"},"image":{"@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/"}}]}},"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/users\/73510"}],"replies":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/comments?post=620"}],"version-history":[{"count":2,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/620\/revisions"}],"predecessor-version":[{"id":11895,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/620\/revisions\/11895"}],"wp:attachment":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/media?parent=620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}