{"id":623,"date":"2026-01-20T22:50:42","date_gmt":"2026-01-21T06:50:42","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capelladpa10192021\/"},"modified":"2026-08-02T07:28:27","modified_gmt":"2026-08-02T14:28:27","slug":"capelladpa10192021","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/","title":{"rendered":"Couchbase Capella Cloud Kundendatenverarbeitung Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Kundendatenverarbeitung Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Dieses Addendum zur Datenverarbeitung (dieses \"DPA<\/strong>\u201d) ist Teil des Capella Cloud Service-Abonnementvertrags oder einer anderen Vereinbarung zwischen dem Kunden und Couchbase, die die Nutzung des Cloud Service durch den Kunden regelt <\/b>(\"Vereinbarung<\/strong>\"), zwischen Couchbase, Inc. (\"Couchbase<\/strong>\") und die Partei, die als die \"Kunde<\/strong>\" in der Vereinbarung (\"Kunde<\/strong>\") (jeweils ein \"Party<\/strong>\" und zusammen die \"Parteien<\/strong>\").<\/p>\n\n\n\n

Diese DPA beschreibt die Verpflichtungen der Parteien hinsichtlich der Verarbeitung personenbezogener Daten in Verbindung mit der Nutzung des Cloud-Dienstes durch den Kunden. Im Falle eines Widerspruchs zwischen den Bedingungen des Vertrags und den Bedingungen dieser DPA haben die Bedingungen dieser DPA im Umfang des Widerspruchs Vorrang. Jeder gro\u00dfgeschriebene Begriff, der in dieser DPA nicht definiert ist, hat die Bedeutung, die ihm in der Vereinbarung gegeben wird.<\/p>\n\n\n\n

Die Vertragsparteien kommen wie folgt \u00fcberein:<\/p>\n\n\n\n

1. Definitionen.<\/strong> Die folgenden in Gro\u00dfbuchstaben geschriebenen Begriffe haben, wenn sie in dieser DPA verwendet werden, die unten angegebene Bedeutung:<\/p>\n\n\n\n

a. \"Geltende Datenschutzgesetze<\/strong>\u201dDer Begriff \u201cDatenschutz\u201d bezeichnet alle weltweiten Datenschutzgesetze, -vorschriften, -regeln, -verordnungen und sonstigen Erlasse, die auf die personenbezogenen Daten anwendbar sind, einschlie\u00dflich (aber nicht beschr\u00e4nkt auf): (i) europ\u00e4ische Datenschutzgesetze und (ii) alle Gesetze und Verordnungen der Vereinigten Staaten, einschlie\u00dflich des California Consumer Privacy Act von 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"CCPA\"); in der jeweils ge\u00e4nderten, erg\u00e4nzten oder ersetzten Fassung.<\/p>\n\n\n\n

b. \"Kundendaten<\/strong>Der Begriff \"personenbezogene Daten\" bezeichnet alle personenbezogenen Daten, die von Couchbase im Auftrag des Kunden als Dienstleister oder Auftragsverarbeiter (je nach Fall) in Verbindung mit dem Cloud-Service verarbeitet werden, wie in Anhang A dieser DSGVO n\u00e4her beschrieben.<\/p>\n\n\n\n

c. \"EEA<\/strong>\"sind die Mitgliedstaaten der Europ\u00e4ischen Union sowie Island, Liechtenstein und Norwegen.<\/p>\n\n\n\n

d. \"Europ\u00e4ische Datenschutzgesetze<\/strong>\u201d bedeutet: (i) Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung) (\u201cGDPR<\/b>\"); (ii) Richtlinie 2002\/58\/EG \u00fcber die Verarbeitung personenbezogener Daten und den Schutz der Privatsph\u00e4re in der elektronischen Kommunikation (\"Datenschutzrichtlinie f\u00fcr elektronische Kommunikation (e-Privacy)<\/b>\"); (iii) alle anwendbaren nationalen Umsetzungen von (i) und (ii); (iv) das Schweizerische Bundesgesetz \u00fcber den Datenschutz vom 19. Juni 1992 und seine Verordnung (\"Schweizer EDA<\/b>\u201d); und (v) in Bezug auf das Vereinigte K\u00f6nigreich der Data Protection Act 2018 und alle anwendbaren nationalen Rechtsvorschriften, die die DSGVO, die Datenschutzrichtlinie f\u00fcr elektronische Kommunikation oder andere Gesetze in Bezug auf Daten und den Schutz der Privatsph\u00e4re als Folge des Austritts des Vereinigten K\u00f6nigreichs aus der Europ\u00e4ischen Union ersetzen oder in nationales Recht umsetzen; jeweils in der ge\u00e4nderten, ersetzten oder ersetzten Fassung.<\/p>\n\n\n\n

e. \"Muster-Klauseln<\/strong>\u201d(i) die Standardvertragsklauseln f\u00fcr Auftragsverarbeiter, wie sie von der Europ\u00e4ischen Kommission gem\u00e4\u00df dem Beschluss 2021\/914 (die \u201cStandardvertragsklauseln\") genehmigt wurden: (i) die Standardvertragsklauseln f\u00fcr Auftragsverarbeiter, wie sie von der Europ\u00e4ischen Kommission gem\u00e4\u00df ihrem Beschluss 2021\/914 genehmigt wurden (die \"2021 Standardvertragsklauseln\u201d<\/strong>) und (ii) die Standardvertragsklauseln des Vereinigten K\u00f6nigreichs, jeweils alternativ als Standardvertragsklauseln bezeichnet, die durch Verweis in diese DPA aufgenommen werden und Teil dieser DPA sind.<\/p>\n\n\n\n

f. \"Pers\u00f6nliche Daten<\/strong>\u201dsind alle Informationen, die sich auf eine bestimmte oder bestimmbare nat\u00fcrliche Person beziehen und als \u201c \" gesch\u00fctzt sind\u201cpers\u00f6nliche Daten<\/strong>\u201c, \u201cpers\u00f6nliche Daten<\/strong>\u201d oder \u201cpers\u00f6nlich identifizierbare Informationen<\/strong>\u201d gem\u00e4\u00df den geltenden Datenschutzgesetzen.<\/p>\n\n\n\n

g. \"Sicherheitsvorfall<\/strong>\u201dbezeichnet jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Vernichtung, zum Verlust, zur Ver\u00e4nderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf Kundendaten f\u00fchrt, die von Couchbase und\/or seinen Sub-Prozessoren im Zusammenhang mit der Bereitstellung des Cloud-Dienstes \u00fcbermittelt, gespeichert oder anderweitig verarbeitet werden. Die Parteien erkennen an und sind sich einig, dass ein \u201cSicherheitsvorfall\u201d keine erfolglosen Versuche oder Aktivit\u00e4ten umfasst, die die Sicherheit der Kundendaten nicht beeintr\u00e4chtigen, einschlie\u00dflich erfolgloser Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und anderer Netzangriffe auf Firewalls oder vernetzte Systeme.<\/p>\n\n\n\n

h. \"Sub-Prozessor<\/strong>\u201dbedeutet jeden Auftragsverarbeiter, der von Couchbase oder ihren verbundenen Unternehmen beauftragt wird, bei der Erf\u00fcllung ihrer Verpflichtungen in Bezug auf die Bereitstellung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung oder dieser AVV zu unterst\u00fctzen. Unterauftragsverarbeiter k\u00f6nnen Dritte oder verbundene Unternehmen von Couchbase sein, schlie\u00dfen jedoch alle Mitarbeiter, Auftragnehmer oder Berater von Couchbase aus.<\/p>\n\n\n\n

i. \u201cUK Standardvertragsklauseln<\/strong>\u201d bedeutet (i) von der Europ\u00e4ischen Kommission mit der Entscheidung 2010\/87\/EU genehmigte Standardvertragsklauseln f\u00fcr \u00dcbermittlungen von einem Verantwortlichen an einen Auftragsverarbeiter (\u201cUK Controller an Verarbeiter SCCs<\/strong>\u201d); und (ii) Standardvertragsklauseln f\u00fcr die \u00dcbermittlung von Daten zwischen f\u00fcr die Verarbeitung Verantwortlichen, die von der Europ\u00e4ischen Kommission in der Entscheidung 2004\/915\/EG (\u201cUK Controller zu Controller SCCs<\/strong>\").<\/p>\n\n\n\n

j. Die Begriffe \u201cController<\/strong>\", \"Prozessor<\/strong>\" und \"Verarbeitung<\/strong>\"haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird, und \"Prozess<\/strong>\", \"Prozesse<\/strong>\" und \"verarbeitet<\/strong>\" sind entsprechend auszulegen; und die Begriffe \"Unternehmen<\/strong>\", \"Dienstanbieter<\/strong>\" und \"verkaufen<\/strong>\" haben die Bedeutung, die ihnen im CCPA zugewiesen wird.<\/p>\n\n\n\n

2. Rolle und Umfang der Verarbeitung<\/strong><\/p>\n\n\n\n

a. Umfang. <\/strong>Vorbehaltlich Abschnitt 2(b) gilt diese DPA in dem Umfang, in dem Couchbase als Auftragsverarbeiter oder Dienstleister (je nach Fall) Kundendaten verarbeitet, die durch geltende Datenschutzgesetze gesch\u00fctzt sind.<\/p>\n\n\n\n

b. Die Rolle der Parteien.<\/strong> Die Parteien erkennen an und vereinbaren, dass (i) in Bezug auf die Verarbeitung von Kundendaten der Kunde das jeweils relevante Unternehmen, der Verantwortliche oder der Auftragsverarbeiter (je nach Anwendbarkeit) dieser Kundendaten ist und Couchbase ein Dienstleister, Auftragsverarbeiter oder Unterauftragsverarbeiter (je nach Anwendbarkeit) im Auftrag des Kunden ist, wie in Anhang A dieses AVV n\u00e4her beschrieben; und (ii) in Bezug auf personenbezogene Daten, die in technischen Nutzungsdaten enthalten sind, die Couchbase im Zusammenhang mit der Nutzung des Cloud-Dienstes durch den Kunden erfasst (\u201cVerwendungsdaten<\/b>\"), ist Couchbase das relevante Unternehmen oder der Verantwortliche f\u00fcr die Nutzungsdaten und wird die Nutzungsdaten in \u00dcbereinstimmung mit der Couchbase-Datenschutzrichtlinie verarbeiten, die unter https:\/\/www.couchbase.com\/privacy-policy<\/a>. Jede Partei wird bei der Erf\u00fcllung dieser DPA alle f\u00fcr sie geltenden und verbindlichen Gesetze, Regeln und Vorschriften einhalten, einschlie\u00dflich aller geltenden Datenschutzgesetze. In Bezug auf Nutzungsdaten wird Couchbase diese Daten nur in \u00dcbereinstimmung mit den Abschnitten 8(a)(iii) und (iv) verarbeiten, soweit diese anwendbar sind.<\/p>\n\n\n\n

c. Couchbase verarbeitet personenbezogene Daten.<\/strong> Couchbase verpflichtet sich, Kundendaten nur f\u00fcr die in der DPA beschriebenen Zwecke und in \u00dcbereinstimmung mit den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Kunden zu verarbeiten. Die Parteien sind sich einig, dass die Vereinbarung (einschlie\u00dflich dieser DPA) die vollst\u00e4ndigen und endg\u00fcltigen Anweisungen des Kunden an Couchbase in Bezug auf die Verarbeitung von Kundendaten enth\u00e4lt und dass eine Verarbeitung au\u00dferhalb des Anwendungsbereichs dieser Anweisungen (falls zutreffend) eine vorherige schriftliche Vereinbarung zwischen dem Kunden und Couchbase erfordert. Unbeschadet des Abschnitts 2(d) (Verantwortlichkeiten des Kunden) wird Couchbase den Kunden schriftlich benachrichtigen, es sei denn, dies ist nach den geltenden Datenschutzgesetzen verboten, und kann die Verarbeitung von Kundendaten aussetzen, wenn Couchbase feststellt oder glaubt, dass eine Datenverarbeitungsanweisung des Kunden gegen geltende Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

d. Verantwortlichkeiten des Kunden.<\/strong> Der Kunde ist f\u00fcr die Rechtm\u00e4\u00dfigkeit der Verarbeitung von Kundendaten im Rahmen oder in Verbindung mit dem Vertrag verantwortlich. Der Kunde sichert zu und gew\u00e4hrleistet, dass (i) er alle Mitteilungen gemacht und alle Zustimmungen, Erlaubnisse und Rechte eingeholt hat und weiterhin einholen wird, die nach den anwendbaren Datenschutzgesetzen erforderlich sind, damit Couchbase die Kundendaten f\u00fcr die in der Vereinbarung (einschlie\u00dflich dieser DPA) vorgesehenen Zwecke rechtm\u00e4\u00dfig verarbeiten kann; (ii) er alle anwendbaren Datenschutzgesetze als Verantwortlicher und\/oder Unternehmen f\u00fcr Kundendaten f\u00fcr die Sammlung und Bereitstellung solcher Kundendaten an Couchbase und seine Unterverarbeiter eingehalten hat; und (iii) er sicherstellt, dass seine Verarbeitungsanweisungen mit den anwendbaren Gesetzen (einschlie\u00dflich der anwendbaren Datenschutzgesetze) \u00fcbereinstimmen und dass die Verarbeitung von Kundendaten durch Couchbase in \u00dcbereinstimmung mit den Anweisungen des Kunden nicht dazu f\u00fchrt, dass Couchbase gegen die anwendbaren Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

e. Aggregierte Daten.<\/strong> Ungeachtet des Vorstehenden oder gegenteiliger Bestimmungen in der Vereinbarung (einschlie\u00dflich dieser DPA) erkennt der Kunde an, dass Couchbase und seine verbundenen Unternehmen das Recht haben, anonymisierte, zusammengefasste und\/oder de-identifizierte Informationen (gem\u00e4\u00df der Definition in den anwendbaren Datenschutzgesetzen) f\u00fcr ihre eigenen legitimen Gesch\u00e4fte zu sammeln und zu erstellen.<\/p>\n\n\n\n

3. Weiterverarbeitung<\/strong><\/p>\n\n\n\n

a. Zugelassene Unterauftragsverarbeiter.<\/strong> Der Kunde erkennt an und stimmt zu, dass Couchbase Unterverarbeiter beauftragen kann, um Kundendaten im Namen des Kunden zu verarbeiten. Die derzeit von Couchbase beauftragten und vom Kunden autorisierten Unterauftragsverarbeiter sind auf der Couchbase-Website aufgef\u00fchrt (derzeit unter https:\/\/info.couchbase.com\/cloud-subprocessors.html). Mindestens f\u00fcnfzehn (15) Tage vor dem Hinzuf\u00fcgen eines neuen Unterauftragsverarbeiters wird Couchbase die entsprechende Website aktualisieren und den Kunden \u00fcber den auf der Couchbase-Website bereitgestellten Mechanismus \u00fcber diese Aktualisierung informieren, es sei denn, Couchbase ist der Ansicht, dass eine beschleunigte Beauftragung eines neuen Unterauftragsverarbeiters notwendig ist, um die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit der Kundendaten zu sch\u00fctzen oder eine wesentliche Unterbrechung des Cloud-Dienstes zu vermeiden, dann wird Couchbase eine solche Benachrichtigung so schnell wie m\u00f6glich \u00fcbermitteln.<\/p>\n\n\n\n

4. Sicherheit und Audits<\/strong><\/p>\n\n\n\n

a. Sicherheitsma\u00dfnahmen.<\/strong>  Couchbase implementiert und unterh\u00e4lt angemessene technische und organisatorische Sicherheitsma\u00dfnahmen, die dazu bestimmt sind, die Kundendaten unter seiner Kontrolle vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der Kundendaten zu wahren, wobei der Stand der Technik, die Kosten der Implementierung und die Art, der Umfang, der Kontext und die Zwecke der Verarbeitung ber\u00fccksichtigt werden (\"Sicherheitsma\u00dfnahmen<\/b>\"). Diese Sicherheitsma\u00dfnahmen umfassen mindestens die in Anhang B dieser DPA beschriebenen Ma\u00dfnahmen. Couchbase stellt sicher, dass jede Person, die von Couchbase erm\u00e4chtigt ist, Kundendaten im Rahmen dieser DPA zu verarbeiten, einer angemessenen Vertraulichkeitsverpflichtung unterliegt (sei es eine vertragliche oder gesetzliche Verpflichtung).<\/p>\n\n\n\n

b. Aktualisierungen der Sicherheitsma\u00dfnahmen.<\/strong> Der Kunde erkennt an, dass die Sicherheitsma\u00dfnahmen dem technischen Fortschritt und der Entwicklung unterliegen und dass Couchbase die Sicherheitsma\u00dfnahmen von Zeit zu Zeit aktualisieren oder \u00e4ndern kann, vorausgesetzt, dass solche Aktualisierungen und \u00c4nderungen nicht zu einer Verschlechterung der Gesamtsicherheit des vom Kunden erworbenen Cloud Service f\u00fchren.<\/p>\n\n\n\n

c. Verantwortlichkeiten f\u00fcr die Sicherheit des Kunden.<\/strong> Ungeachtet des Vorstehenden erkl\u00e4rt sich der Kunde damit einverstanden, dass er, sofern nicht in dieser DPA vorgesehen, angemessene technische und organisatorische Sicherheitsma\u00dfnahmen zum Schutz vor Sicherheitsvorf\u00e4llen und zur Wahrung der Sicherheit und Vertraulichkeit von Kundendaten, die sich in seiner Herrschaft und unter seiner Kontrolle befinden, einf\u00fchrt und aufrechterh\u00e4lt. Der Kunde ist verantwortlich f\u00fcr (i) den Schutz der Sicherheit aller Kundenanmeldeinformationen, die f\u00fcr den Zugriff auf den Cloud-Service verwendet werden; (ii) die Sicherung der Cloud-Umgebung des Kunden und aller Kundensysteme (wobei diese Ma\u00dfnahmen unter anderem die regelm\u00e4\u00dfige Rotation der Zugangsschl\u00fcssel und andere branchen\u00fcbliche Ma\u00dfnahmen zum Ausschluss unbefugten Zugriffs umfassen); (iii) Sicherung und Schutz der Kundendaten unter der Kontrolle des Kunden innerhalb der Cloud-Umgebung des Kunden oder eines anderen vom Kunden kontrollierten Systems; und (iv) \u00dcberpr\u00fcfung der von Couchbase zur Verf\u00fcgung gestellten Informationen in Bezug auf Datensicherheit und Datenschutz und unabh\u00e4ngige Feststellung, ob der Cloud-Service die Anforderungen des Kunden und seine rechtlichen Verpflichtungen gem\u00e4\u00df dem geltenden Datenschutzrecht erf\u00fcllt.<\/p>\n\n\n\n

d. Reaktion auf Sicherheitsvorf\u00e4lle.<\/strong> Soweit dies nach geltendem Datenschutzrecht erforderlich ist, benachrichtigt Couchbase den Kunden nach Bekanntwerden eines Sicherheitsvorfalls unverz\u00fcglich und wird: (i) zur Unterst\u00fctzung des Kunden im Zusammenhang mit Benachrichtigungen \u00fcber Verletzungen des Schutzes personenbezogener Daten, die der Kunde gem\u00e4\u00df dem geltenden Datenschutzrecht vornehmen muss, in diese Benachrichtigung an den Kunden zeitnahe Informationen \u00fcber den Sicherheitsvorfall aufnehmen, sobald diese bekannt werden und vom Kunden in angemessener Weise angefordert werden, unter Ber\u00fccksichtigung der Art des Clouddienstes, der Couchbase zur Verf\u00fcgung stehenden Informationen und etwaiger Beschr\u00e4nkungen bei der Offenlegung der Informationen, wie z. B. der Vertraulichkeit; und (ii) unverz\u00fcglich Ma\u00dfnahmen ergreifen, die von Couchbase als notwendig und angemessen erachtet werden, um einen Sicherheitsvorfall einzud\u00e4mmen, zu untersuchen und zu beheben, soweit die Behebung in der angemessenen Kontrolle von Couchbase liegt. Die Benachrichtigung \u00fcber einen Sicherheitsvorfall oder die Reaktion darauf durch Couchbase gem\u00e4\u00df diesem Abschnitt 4(d) ist nicht als Anerkenntnis von einem Verschulden oder einer Haftung in Bezug auf den Sicherheitsvorfall auszulegen. Die hierin dargelegten Verpflichtungen gelten nicht f\u00fcr Sicherheitsvorf\u00e4lle, soweit diese vom Kunden oder seinen autorisierten Benutzern verursacht wurden.<\/p>\n\n\n\n

e. Sicherheitspr\u00fcfungen.<\/strong> Couchbase stellt dem Kunden auf alle angemessenen schriftlichen Informationsanfragen des Kunden im Zusammenhang mit der Verarbeitung von Kundendaten durch Couchbase schriftliche Antworten (auf vertraulicher Basis) zur Verf\u00fcgung, einschlie\u00dflich Antworten auf Informationssicherheits- und Audit-Frageb\u00f6gen, die zur Best\u00e4tigung der Einhaltung dieses AVV durch Couchbase erforderlich sind, mit der Ma\u00dfgabe, dass der Kunde dieses Recht nicht \u00f6fter als einmal innerhalb eines rollierenden Zeitraums von zw\u00f6lf (12) Monaten aus\u00fcben darf. Ungeachtet des Vorstehenden kann der Kunde dieses Auditrecht auch dann aus\u00fcben, wenn der Kunde ausdr\u00fccklich aufgefordert oder verpflichtet wird, diese Informationen einer Datenschutzbeh\u00f6rde zur Verf\u00fcgung zu stellen, oder wenn Couchbase einen Sicherheitsvorfall erlebt hat, oder aus einem anderen vern\u00fcnftigerweise \u00e4hnlichen Grund.<\/p>\n\n\n\n

5.<\/strong> Internationale \u00dcberweisungen<\/strong><\/p>\n\n\n\n

a. Bearbeitungsorte. <\/strong>Der Kunde erkennt an und erkl\u00e4rt sich damit einverstanden, dass Couchbase Kundendaten in die Vereinigten Staaten sowie an jeden anderen Ort weltweit \u00fcbertragen und dort verarbeiten darf, an dem Couchbase, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorg\u00e4nge unterhalten. Couchbase stellt jederzeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der anwendbaren Datenschutzgesetze und dieses AVV erfolgen.<\/p>\n\n\n\n

6. L\u00f6schung von Kundendaten<\/strong><\/p>\n\n\n\n

a. Der Cloud-Dienst bietet dem Kunden Kontrollmechanismen, mit denen der Kunde w\u00e4hrend der Laufzeit die Kundendaten in einer Weise l\u00f6schen oder abrufen kann, die mit der Funktionalit\u00e4t des Cloud-Dienstes vereinbar ist.<\/p>\n\n\n\n

b. Der Kunde erm\u00e4chtigt Couchbase hiermit, bei Beendigung oder Ablauf des Vertrages oder im Falle der K\u00fcndigung oder Aussetzung des Cloud-Dienstes gem\u00e4\u00df dem Vertrag alle Kundendaten (einschlie\u00dflich Kopien) in dessen Besitz oder unter dessen Kontrolle in \u00dcbereinstimmung mit dem Vertrag zu l\u00f6schen, mit der Ma\u00dfgabe, dass diese Anforderung insoweit nicht gilt, als Couchbase nach geltendem Recht verpflichtet ist, einige oder alle Kundendaten aufzubewahren.<\/p>\n\n\n\n

7. Rechte von Einzelpersonen und Zusammenarbeit<\/strong><\/p>\n\n\n\n

a. Ersuchen der betroffenen Person.<\/strong> Der Cloud-Dienst stellt dem Kunden eine Reihe von Kontrollmechanismen, einschlie\u00dflich Sicherheitsfunktionen und -funktionalit\u00e4ten, zur Verf\u00fcgung, die der Kunde nutzen kann, um Kundendaten abzurufen, zu korrigieren, zu l\u00f6schen oder deren Verarbeitung einzuschr\u00e4nken, wie dies in einer f\u00fcr den Cloud-Dienst geltenden Dokumentation beschrieben ist. Unbeschadet von Abschnitt 4(a) kann der Kunde diese Kontrollmechanismen als technische und organisatorische Ma\u00dfnahmen nutzen, um ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df den anwendbaren Datenschutzgesetzen, einschlie\u00dflich seiner Verpflichtungen im Zusammenhang mit der Beantwortung von Antr\u00e4gen betroffener Personen, zu unterst\u00fctzen. Soweit der Kunde nicht in der Lage ist, selbst\u00e4ndig auf die relevanten Kundendaten innerhalb des Cloud-Dienstes zuzugreifen, wird Couchbase unter Ber\u00fccksichtigung der Art der Verarbeitung angemessene Mitwirkung leisten, um den Kunden bei der Beantwortung von Antr\u00e4gen von Einzelpersonen oder zust\u00e4ndigen Datenschutzbeh\u00f6rden im Zusammenhang mit der Verarbeitung von Kundendaten gem\u00e4\u00df der Vereinbarung zu unterst\u00fctzen. F\u00fcr den Fall, dass ein solcher Antrag direkt an Couchbase gerichtet wird, wird Couchbase diesen Antrag nicht ohne vorherige Genehmigung des Kunden direkt beantworten, es sei denn, sie ist gesetzlich dazu verpflichtet. Wenn Couchbase verpflichtet ist, auf einen solchen Antrag zu antworten, wird Couchbase den Kunden unverz\u00fcglich benachrichtigen und ihm eine Kopie des Antrags zur Verf\u00fcgung stellen, es sei denn, dies ist gesetzlich verboten.<\/p>\n\n\n\n

b. Vorladungen und Gerichtsbeschl\u00fcsse.<\/strong> Wenn eine Strafverfolgungsbeh\u00f6rde Couchbase eine Forderung nach Kundendaten sendet (z.B. durch eine Vorladung oder einen Gerichtsbeschluss), wird Couchbase den Kunden in angemessener Weise von der Forderung in Kenntnis setzen, um dem Kunden die M\u00f6glichkeit zu geben, eine Schutzverf\u00fcgung oder ein anderes geeignetes Rechtsmittel zu beantragen, es sei denn, Couchbase ist dies gesetzlich untersagt.<\/p>\n\n\n\n

8. Rechtsprechungsspezifische Bedingungen <\/strong><\/p>\n\n\n\n

a. Europa.<\/strong> Soweit die Kundendaten den europ\u00e4ischen Datenschutzgesetzen unterliegen, gelten die folgenden Bestimmungen zus\u00e4tzlich zu den Bestimmungen in den \u00fcbrigen Teilen dieser DPA:<\/p>\n\n\n\n

i. Verpflichtungen des Unterauftragsverarbeiters.<\/strong><\/span> Couchbase muss: (A) einen schriftlichen Vertrag mit jedem Unterauftragsverarbeiter abschlie\u00dfen, der Datenschutzbedingungen enth\u00e4lt, die den Unterauftragsverarbeiter dazu verpflichten, personenbezogene Daten so zu sch\u00fctzen, wie es das geltende europ\u00e4ische Datenschutzrecht und diese DSGVO vorschreiben; und (B) f\u00fcr die Einhaltung der Verpflichtungen aus dieser DSGVO und f\u00fcr alle Handlungen oder Unterlassungen des Unterauftragsverarbeiters verantwortlich bleiben, die dazu f\u00fchren, dass Couchbase seine Verpflichtungen aus dieser DSGVO verletzt.<\/p>\n\n\n\n

ii. Einw\u00e4nde gegen Unterauftragsverarbeiter.<\/strong><\/span> Der Kunde kann der Ernennung eines neuen Unterauftragsverarbeiters durch Couchbase aus vern\u00fcnftigen Gr\u00fcnden im Zusammenhang mit dem Datenschutz (z. B. wenn die Bereitstellung von Kundendaten f\u00fcr den Unterauftragsverarbeiter gegen europ\u00e4isches Datenschutzrecht versto\u00dfen oder den Schutz f\u00fcr diese Kundendaten schw\u00e4chen k\u00f6nnte) schriftlich widersprechen, indem er Couchbase unverz\u00fcglich innerhalb von f\u00fcnf (5) Kalendertagen nach Erhalt der Mitteilung von Couchbase gem\u00e4\u00df Abschnitt 3(a) oben schriftlich benachrichtigt. Eine solche Mitteilung muss die vern\u00fcnftigen Gr\u00fcnde f\u00fcr den Widerspruch darlegen, und die Parteien werden diese Bedenken nach Treu und Glauben im Hinblick auf eine kommerziell vern\u00fcnftige L\u00f6sung besprechen. Wenn keine solche L\u00f6sung gefunden werden kann, wird Couchbase nach eigenem Ermessen entweder den Unterauftragsverarbeiter nicht ernennen oder dem Kunden gestatten, den betroffenen Cloud-Dienst gem\u00e4\u00df den K\u00fcndigungsbestimmungen im Vertrag ohne Haftung f\u00fcr keine der beiden Parteien zu suspendieren oder zu k\u00fcndigen (jedoch unbeschadet aller Geb\u00fchren, die dem Kunden vor der Suspendierung oder K\u00fcndigung entstanden sind). Sofern kein Widerspruch gem\u00e4\u00df diesem Abschnitt 8(a)(ii) erhoben wird, stimmt der Kunde der Verwendung von Unterauftragsverarbeitern durch Couchbase wie in diesem DPA beschrieben zu.<\/p>\n\n\n\n

iii. \u00dcbermittlung von Daten.<\/strong><\/span> Soweit Couchbase personenbezogene Daten, die durch europ\u00e4ische Datenschutzgesetze gesch\u00fctzt sind, in einem Drittland verarbeitet (oder verarbeiten l\u00e4sst), das nicht als Land anerkannt ist, das einen angemessenen Schutz f\u00fcr personenbezogene Daten bietet (wie in den europ\u00e4ischen Datenschutzgesetzen beschrieben), gelten die Bestimmungen und Bedingungen von Anhang C (\u00dcbermittlung von Daten<\/i>) gelten und der Kunde (als Datenexporteur) gilt als den Musterklauseln mit Couchbase (als Datenimporteur) beigetreten, und Couchbase verpflichtet sich, diese Kundendaten in \u00dcbereinstimmung mit den Musterklauseln zu verarbeiten und einzuhalten, die durch Verweisung in vollem Umfang einbezogen werden und einen integralen Bestandteil dieser DPA bilden. F\u00fcr die Zwecke der Beschreibungen in den Musterklauseln gilt: (A) Couchbase stimmt zu, dass es ein \u201cDatenimporteur\u201d ist und der Kunde der \u201cDatenexporteur\u201d ist (ungeachtet der Tatsache, dass der Kunde selbst eine Entit\u00e4t mit Sitz au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs sein kann); (B) Anhang A und Anhang B dieser DPA ersetzen Anlage 1 und Anlage 2 der Musterklauseln. Weder ist es die Absicht der Parteien noch die Wirkung dieser DPA, Bestimmungen der Musterklauseln zu widersprechen oder einzuschr\u00e4nken. Wenn und soweit die Musterklauseln im Widerspruch zu einer Bestimmung dieser DPA stehen, haben dementsprechend die Musterklauseln im Umfang dieses Widerspruchs Vorrang. Die Musterklauseln gelten nicht f\u00fcr Kundendaten, die weder direkt noch \u00fcber eine Weiter\u00fcbertragung au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs \u00fcbermittelt werden.<\/p>\n\n\n\n

iv. Alternativer Transfer-Mechanismus.<\/strong><\/span> Wenn und soweit Couchbase eine alternative Datenexportl\u00f6sung f\u00fcr die \u00dcbertragung von Kundendaten gem\u00e4\u00df den geltenden europ\u00e4ischen Datenschutzgesetzen (\"Alternativer Transfer-Mechanismus<\/strong>\"), gilt stattdessen der alternative \u00dcbertragungsmechanismus (jedoch nur in dem Umfang, in dem dieser alternative \u00dcbertragungsmechanismus auf die \u00dcbertragung Anwendung findet).<\/p>\n\n\n\n

v. Datenschutz-Folgenabsch\u00e4tzung.<\/strong><\/span> Soweit Couchbase nach geltendem europ\u00e4ischem Datenschutzrecht verpflichtet ist, stellt Couchbase angemessen angeforderte Informationen \u00fcber die Verarbeitung personenbezogener Daten durch Couchbase im Rahmen der Vereinbarung zur Verf\u00fcgung, um den Kunden in die Lage zu versetzen, Datenschutz-Folgenabsch\u00e4tzungen oder vorherige Konsultationen mit Aufsichtsbeh\u00f6rden, wie gesetzlich vorgeschrieben, durchzuf\u00fchren.<\/p>\n\n\n\n

b. Kalifornien. <\/strong>Soweit die Kundendaten dem CCPA unterliegen, erkl\u00e4ren sich die Parteien damit einverstanden, dass der Kunde ein Unternehmen ist und Couchbase als seinen Dienstleister beauftragt, die Kundendaten im Rahmen der Vereinbarung (einschlie\u00dflich dieser DPA) und des CCPA oder f\u00fcr anderweitig schriftlich vereinbarte Zwecke zu verarbeiten (die \"Zul\u00e4ssige Zwecke<\/b>\"). Kunde und Couchbase vereinbaren, dass: (i) Couchbase personenbezogene Daten nicht f\u00fcr andere als die zul\u00e4ssigen Zwecke aufbewahrt, nutzt oder offenlegt; (ii) Kundendaten nicht an Couchbase verkauft wurden und Couchbase personenbezogene Daten (im Sinne des CCPA) nicht \"verkauft\"; (iii) Couchbase personenbezogene Daten nicht au\u00dferhalb der direkten Gesch\u00e4ftsbeziehung zwischen dem Kunden und Couchbase aufbewahrt, nutzt oder offenlegt; und (iv) Couchbase personenbezogene Daten im Zuge der Bereitstellung des Cloud-Dienstes de-identifizieren oder aggregieren kann. Couchbase best\u00e4tigt, dass es die in diesem Abschnitt 8(b) dargelegten Einschr\u00e4nkungen versteht und sie einhalten wird.<\/p>\n\n\n\n

9. Begrenzung der Haftung <\/strong><\/p>\n\n\n\n

a. Die Haftung jeder Partei und aller ihrer verbundenen Unternehmen insgesamt, die sich aus oder im Zusammenhang mit dieser DPA (einschlie\u00dflich der Modellklauseln) ergibt, ob aus Vertrag, unerlaubter Handlung (einschlie\u00dflich Fahrl\u00e4ssigkeit) oder unter einer anderen Haftungstheorie, unterliegt den Haftungsbeschr\u00e4nkungen und -ausschl\u00fcssen der Vereinbarung, und jede Bezugnahme in den Bestimmungen auf die Haftung einer Partei bedeutet die Gesamthaftung dieser Partei und aller ihrer verbundenen Unternehmen unter und im Zusammenhang mit der Vereinbarung und dieser DPA.<\/p>\n\n\n\n

b. Sofern nicht geltende Datenschutzgesetze verlangen, dass ein verbundenes Unternehmen des Kunden ein Recht oder einen Rechtsbehelf im Rahmen dieses AVV direkt selbst gegen Couchbase geltend macht, vereinbaren die Parteien, dass (i) ausschlie\u00dflich das Kundenunternehmen, das Vertragspartei der Vereinbarung ist, jedes Recht oder jeden Rechtsbehelf, das bzw. den ein verbundenes Unternehmen des Kunden im Rahmen dieses AVV haben k\u00f6nnte, im Namen seiner verbundenen Unternehmen aus\u00fcbt oder geltend macht, und (ii) der Kunde, der Vertragspartei der Vereinbarung ist, diese Rechte im Rahmen dieses AVV nicht separat f\u00fcr jedes verbundene Unternehmen einzeln, sondern in kombinierter Form f\u00fcr alle seine verbundenen Unternehmen gemeinsam aus\u00fcbt.<\/p>\n\n\n\n

10. Sonstiges<\/strong><\/p>\n\n\n\n

Mit Ausnahme der durch diese AVV vorgenommenen \u00c4nderungen bleibt die Vereinbarung unver\u00e4ndert und in voller Kraft und wirksam.<\/p>\n\n\n\n

Dieser AVV kann in Ausfertigungen unterzeichnet werden, von denen jede als Original gilt, die jedoch zusammen ein und dasselbe Dokument bilden.<\/p>\n\n\n\n

c. Sollte eine Bestimmung oder Teilbestimmung dieses AVV ung\u00fcltig, rechtswidrig oder undurchsetzbar sein oder werden, so gilt sie als gestrichen, dies ber\u00fchrt jedoch nicht die G\u00fcltigkeit und Durchsetzbarkeit des \u00fcbrigen AVV.<\/p>\n\n\n\n

d. Diese DPA unterliegt dem geltenden Recht und den Gerichtsstandsbestimmungen des Abkommens und ist gem\u00e4\u00df diesen auszulegen, sofern die europ\u00e4ischen Datenschutzgesetze nichts anderes vorschreiben.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Anhang A<\/strong>
\nDatenverarbeitung Beschreibung<\/strong><\/p>\n\n\n\n

Dieser Anhang A ist Teil der DSGVO und beschreibt (i) die Verarbeitung von Kundendaten durch Couchbase als Auftragsverarbeiter oder Unterauftragsverarbeiter im Namen des Kunden als Verantwortlicher bzw. Auftragsverarbeiter und (ii) die \u00dcbertragung von Nutzungsdaten durch Couchbase als Verantwortlicher.<\/p>\n\n\n\n

1) Kundendaten<\/strong><\/p>\n\n\n\n

Dauer <\/p>\n\n\n\n

Die Dauer der Datenverarbeitung unter dieser DPA ist bis zur Beendigung der Vereinbarung in \u00dcbereinstimmung mit ihren Bedingungen plus dem Zeitraum vom Auslaufen der Vereinbarung bis zur L\u00f6schung der personenbezogenen Daten durch Couchbase in \u00dcbereinstimmung mit den Bedingungen der Vereinbarung (einschlie\u00dflich dieser DPA).<\/p>\n\n\n\n

Kategorien von Daten <\/strong><\/p>\n\n\n\n

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):<\/p>\n\n\n\n

\u25cf Personenbezogene Daten in Kundeninhalten<\/u>: Personenbezogene Daten, die in Inhalten oder Daten enthalten sind, die vom oder im Namen des Kunden oder autorisierten Nutzern durch oder \u00fcber den Cloud-Service bereitgestellt werden.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend) <\/strong><\/p>\n\n\n\n

Die Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu verarbeiten.<\/p>\n\n\n\n

Betroffene Personen<\/strong><\/p>\n\n\n\n

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):<\/p>\n\n\n\n

\u25cf Zu den betroffenen Personen geh\u00f6ren Einzelpersonen, \u00fcber die dem Kunden oder auf dessen Anweisung hin Daten \u00fcber den Cloud-Dienst an Couchbase \u00fcbermittelt werden, einschlie\u00dflich autorisierter Benutzer. Zu den betroffenen Personen k\u00f6nnen Kunden, Mitarbeiter, Lieferanten und Endbenutzer des Kunden geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/strong><\/p>\n\n\n\n

Die personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):
\n\u25cf Bearbeitung zur Bereitstellung des Cloud-Dienstes in \u00dcbereinstimmung mit der Vereinbarung;
\n\u25cf Verarbeitung zur Durchf\u00fchrung aller f\u00fcr die Erf\u00fcllung des Vertrags erforderlichen Schritte;
\n\u25cf die vom Kunden bei seiner Nutzung des Cloud-Dienstes veranlasste Verarbeitung; und
\n\u25cf Verarbeitung zur Befolgung anderer vom Kunden erteilter angemessener Anweisungen (z. B. per E-Mail oder Support-Tickets), die mit den Bedingungen der Vereinbarung vereinbar sind.<\/p>\n\n\n\n

Frequenz<\/b>
\nDie personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

ii) Nutzungsdaten<\/strong><\/p>\n\n\n\n

Dauer<\/b><\/p>\n\n\n\n

Nutzungsdaten werden w\u00e4hrend der Laufzeit der jeweiligen Vereinbarung \u00fcbertragen und aufbewahrt, zuz\u00fcglich des Zeitraums, in dem die Nutzungsdaten f\u00fcr die legitimen Gesch\u00e4ftsbem\u00fchungen von Couchbase erforderlich sind. Bestimmte aggregierte und anonymisierte Aufzeichnungen von Nutzeraktionen k\u00f6nnen dauerhaft gespeichert werden.<\/p>\n\n\n\n

Kategorien von Daten<\/b><\/p>\n\n\n\n

Die zu \u00fcbermittelnden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):<\/p>\n\n\n\n

\u25cf  Personenbezogene Daten in Nutzungsdaten<\/u>: Zu den Nutzungsdaten k\u00f6nnen Informationen \u00fcber das Benutzerkonto, einschlie\u00dflich der Konto-ID und der E-Mail-Adresse, pers\u00f6nliche Identifikationsdaten, einschlie\u00dflich der IP-Adresse, Besch\u00e4ftigungsinformationen, Kontaktinformationen, Browserinformationen und Metadaten geh\u00f6ren.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend)<\/b><\/p>\n\n\n\n

Die Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu \u00fcbermitteln.<\/p>\n\n\n\n

Betroffene Personen<\/b><\/p>\n\n\n\n

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):<\/p>\n\n\n\n

\u25cf Zu den betroffenen Personen k\u00f6nnen Kunden, Mitarbeiter des Kunden und andere autorisierte Benutzer sowie alle anderen zugelassenen Kooperationspartner geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/b><\/p>\n\n\n\n

Die personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):<\/p>\n\n\n\n

\u25cf Verarbeitung zur Bereitstellung und Verwaltung der Produkte, Dienstleistungen und des Supports;
\n\u25cf Verarbeitung zur Gewinnung von Erkenntnissen, um die Produkte, Dienstleistungen und den Support zu verbessern und die Gesch\u00e4ftsentwicklung zu unterst\u00fctzen;
\n\u25cf Verarbeitung zur Bearbeitung von und Reaktion auf Kundenfragen, zur Durchf\u00fchrung von Marketing- und Vertriebsaktivit\u00e4ten sowie zur Analyse von Gesch\u00e4ftsmetadaten.<\/p>\n\n\n\n

Frequenz<\/b><\/p>\n\n\n\n

Die personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Anhang B<\/strong>
\nSicherheitsma\u00dfnahmen<\/strong><\/p>\n\n\n\n

Dieser Anhang beschreibt die Sicherheitsma\u00dfnahmen von Couchbase. Der Kunde erkennt an, dass der Cloud-Dienst gem\u00e4\u00df einem Modell der geteilten Verantwortung betrieben wird, das unter anderem verlangt, dass der Kunde bestimmte Schritte unternimmt, wie z. B. den Schutz der Sicherheit der Kundeninhalte (die in der Umgebung des Kunden unter der Kontrolle des Kunden gespeichert bleiben). Wenn und soweit Couchbase Kundendaten im Namen des Kunden in Verbindung mit dem Cloud-Dienst verarbeitet oder Nutzungsdaten gem\u00e4\u00df den Standardvertragsklauseln \u00fcbertr\u00e4gt, muss Couchbase die folgenden Sicherheitsma\u00dfnahmen implementieren und aufrechterhalten:<\/p>\n\n\n\n

Ma\u00dfnahmen zur Datenverschl\u00fcsselung<\/b><\/p>\n\n\n\n

\u25cf S\u00e4mtliche Kundendaten werden bei der \u00dcbertragung mittels TLS 1.2 (oder h\u00f6her) verschl\u00fcsselt und im Ruhezustand mit einer AES-256-Verschl\u00fcsselung gesch\u00fctzt.
\n\u25cf Die Laptops der Mitarbeiter sind mit einer vollst\u00e4ndigen AES-256-Festplattenverschl\u00fcsselung verschl\u00fcsselt.
\n\u25cf Alle Anmeldeinformationen werden w\u00e4hrend der \u00dcbertragung mit TLS 1.2 (oder h\u00f6her) verschl\u00fcsselt und im Ruhezustand verschl\u00fcsselt gespeichert.
\nDie Verschl\u00fcsselungsschl\u00fcssel werden j\u00e4hrlich rotiert und im AWS Key Management Service gespeichert und verwaltet.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Verf\u00fcgbarkeit und Wiederherstellbarkeit<\/b><\/p>\n\n\n\n

Couchbase unterh\u00e4lt Disaster-Recovery- und Business-Continuity-Pl\u00e4ne und -Verfahren, die darauf ausgelegt sind, die Verf\u00fcgbarkeit des Cloud-Dienstes in angemessener Weise sicherzustellen.
\nDas Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren betrieben, die von branchenweit anerkannten Public-Cloud-Anbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) betrieben werden (falls zutreffend).
\n\u25cf Redundanz ist in die Systeminfrastruktur eingebaut, die das Couchbase Capella Angebot unterst\u00fctzt. F\u00fcr den Fall, dass ein prim\u00e4res System ausf\u00e4llt, ist die redundante Infrastruktur in einer anderen Verf\u00fcgbarkeitszone so konfiguriert, dass sie dessen Platz einnimmt.
\n\u25cf Backups werden in kontrollierten Umgebungen innerhalb der Cloud-Infrastruktur gespeichert. Der logische Zugriff auf die Sicherungsdaten ist auf das zust\u00e4ndige Personal beschr\u00e4nkt und wird in einem Speicher mit hoher Verf\u00fcgbarkeit gespeichert.
\n\u25cf Einmal j\u00e4hrlich wird ein Backup-Wiederherstellungstest durchgef\u00fchrt, bei dem das Betriebspersonal ein Backup aus einem Snapshot wiederherstellt, um sicherzustellen, dass im Falle eines Vorfalls Daten wiederhergestellt werden k\u00f6nnen.<\/p>\n\n\n\n

Organisatorische Sicherheitsma\u00dfnahmen<\/b><\/p>\n\n\n\n

Couchbase hat ein formelles Informationssicherheitsmanagementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase Capella Angebots und der Informationssysteme zu sch\u00fctzen und die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme zu gew\u00e4hrleisten.
\n\u25cf Mitarbeiter sind verpflichtet, an Schulungen zur Korruptionsbek\u00e4mpfung (Anti-Bribery & Corruption), zu Ethik und Verhaltenskodex, zum Insiderhandel, zum globalen Datenschutz sowie an der j\u00e4hrlichen Sensibilisierungsschulung zur Sicherheit (Security Awareness Training) teilzunehmen.
\n\u25cf Mitarbeiter sind verpflichtet, bei der Einstellung Geheimhaltungs- und Vertraulichkeitsvereinbarungen zu unterzeichnen.
\n\u25cf Formale Richtlinien und Verfahren f\u00fcr die Einarbeitung und den Austritt von Mitarbeitern sind vorhanden. Prozesse zur Bereitstellung und Entziehung von Konten sind definiert und implementiert.
\n\u25cf Der Mitarbeiterzugang wird bei Beendigung des Arbeitsverh\u00e4ltnisses entzogen oder infolge einer Rollen\u00e4nderung entsprechend angepasst.
\n\u25cf F\u00fcr den Zugriff auf kritische und Produktionsressourcen ist die Multifaktor-Authentifizierung (MFA) obligatorisch.
\n\u25cf Die Anforderungen an die Passwortkomplexit\u00e4t werden durchgesetzt.
\nDie Trennung von Verantwortlichkeiten und Aufgaben wird implementiert, um die M\u00f6glichkeiten f\u00fcr unbefugte oder unbeabsichtigte \u00c4nderungen oder Missbrauch zu verringern.
\n\u25cf Couchbase unterh\u00e4lt unterzeichnete Geheimhaltungsvereinbarungen mit Dritten.
\n\u25cf Couchbase-Netzwerke sind nach Vertrauensstufen getrennt und durch Firewalls gesch\u00fctzt.<\/p>\n\n\n\n

Protokollierungs- und \u00dcberwachungsma\u00dfnahmen<\/b><\/p>\n\n\n\n

\u25cf Die Protokollierung von Benutzeraktivit\u00e4ten, Ausnahmen, Fehlern und Informationssicherheitsereignissen ist aktiviert. Protokolle werden nach Bedarf aufbewahrt.
\nAuf alle Protokolle kann nur von autorisierten Couchbase-Mitarbeitern zugegriffen werden, und es gibt Zugangskontrollen, um unbefugten Zugriff zu verhindern.
\nSchreibzugriff auf Protokollierungsdaten ist strengstens untersagt. Protokollierungseinrichtungen und Protokollinformationen werden durch den Einsatz von Zugriffskontrollen und Sicherheitsma\u00dfnahmen vor Manipulation und unbefugtem Zugriff gesch\u00fctzt.
\n\u25cf Couchbase verf\u00fcgt \u00fcber verschiedene \u00dcberwachungsma\u00dfnahmen, um Sicherheitswarnungen zu generieren und unregelm\u00e4\u00dfige Aktivit\u00e4ten zu erkennen.
\nDas Betriebsteam von Couchbase Capella \u00fcberpr\u00fcft regelm\u00e4\u00dfig Sicherheitswarnungen und die zugrunde liegende Konfiguration, um sicherzustellen, dass sie wie vorgesehen funktionieren und dass die Kontrollen bei sich \u00e4ndernden Bedingungen angepasst werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Zugangskontrolle<\/b><\/p>\n\n\n\n

\u25cf Couchbase setzt bew\u00e4hrte Sicherheitsmethoden um, verwendet eine rollenbasierte Sicherheitsarchitektur \u00fcber die Datenbank-, Netzwerk- und Anwendungsschichten hinweg und befolgt bei der Verteilung von Zugriffsrechten auf Schl\u00fcsselsysteme streng die Prinzipien der geringsten Privilegien (Principle of Least Privilege).
\n\u25cf Couchbase hat Jobfunktionen und Rollen definiert, um eine ordnungsgem\u00e4\u00dfe Funktionstrennung zu unterst\u00fctzen.
\n\u25cf Der Zugriff auf Betriebs-, Produktions- und Notfallwiederherstellungsumgebungen ist durch die Verwendung eindeutiger Benutzerkonten, sicherer Passw\u00f6rter, Multi-Faktor-Authentifizierung (MFA), rollenbasierter Zugriffskontrolle und das Prinzip der geringsten Privilegien gesch\u00fctzt.
\n\u25cf Von produktiven Couchbase-Anwendungen verwendete Zugriffsschl\u00fcssel (z. B. AWS-Zugriffsschl\u00fcssel) sind nur f\u00fcr autorisiertes Personal zug\u00e4nglich. Sie werden bei Bedarf (z. B. aufgrund eines Sicherheitshinweises oder des Ausscheidens von Mitarbeitern) und mindestens einmal j\u00e4hrlich rotiert (ge\u00e4ndert).
\n\u25cf Benutzeraktivit\u00e4ten in Betriebsumgebungen, einschlie\u00dflich des Zugriffs auf, der \u00c4nderung oder der L\u00f6schung von Daten, werden protokolliert.
\n\u25cf Berechtigungsanfragen und die Bereitstellung werden protokolliert, nachverfolgt und \u00fcberpr\u00fcft.
\n\u25cf Zus\u00e4tzlich zu den netzwerkbasierten Firewalls werden Web Application Firewalls (WAF) eingesetzt.<\/p>\n\n\n\n

Physische Sicherheitsma\u00dfnahmen<\/b><\/p>\n\n\n\n

\u25cf Das Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren bereitgestellt, die von branchenweit anerkannten Public-Cloud-Dienstanbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) (je nach zutreffendem Fall) betrieben werden.
\n\u25cf Physischer Zugriff auf alle Einrichtungen, die sensible Daten enthalten, ist eingeschr\u00e4nkt und wird kontrolliert.
\n\u25cf Alle Informationsressourceneinrichtungen (z. B. Netzwerkschr\u00e4nke und Abstellr\u00e4ume) sind entsprechend der Kritikalit\u00e4t oder Wichtigkeit ihrer Funktion physisch gesch\u00fctzt.
\n\u25cf Der Zugriff auf Informationsressourceneinrichtungen wird nur Mitarbeitern des Unternehmens und Auftragnehmern gew\u00e4hrt, deren Aufgabenbereich einen Zugriff auf diese Einrichtungen erfordert.
\n\u25cf Alle Informationsressourceneinrichtungen, die Besuchern den Zugang erm\u00f6glichen, sind so konfiguriert, dass der Besucherzugang mit einem Anmeldeprotokoll erfasst wird.
\n\u25cf Kartenzugriffsdaten und Besucherprotokolle f\u00fcr Informationsressourceneinrichtungen werden basierend auf der Kritizit\u00e4t der zu sch\u00fctzenden Informationsressourcen f\u00fcr routinem\u00e4\u00dfige \u00dcberpr\u00fcfungen aufbewahrt.
\n\u25cf Anlagen und Ger\u00e4te sind gesch\u00fctzt, um Risiken durch Umwelteinfl\u00fcsse, Gefahren und M\u00f6glichkeiten des unbefugten Zugriffs zu verringern.<\/p>\n\n\n\n

Sichere Systemkonfigurationen<\/b><\/p>\n\n\n\n

\u25cf Couchbase verf\u00fcgt \u00fcber eine Richtlinie und ein Verfahren zum \u00c4nderungsmanagement.
\n\u25cf Couchbase \u00fcberwacht \u00c4nderungen an Systemen im Geltungsbereich, um sicherzustellen, dass der anwendbare Standardprozess eingehalten wird, und um das Risiko unerkannter \u00c4nderungen an der Produktion zu minimieren. \u00c4nderungen werden im Change-Management-System nachverfolgt.
\n\u25cf Richtlinien und Verfahren zur Zugriffskontrolle sind vorhanden, um unbefugte \u00c4nderungen zu verhindern.
\n\u25cf Es sind Steuerelemente f\u00fcr die Verwaltung mobiler Ger\u00e4te vorhanden.<\/p>\n\n\n\n

Governance<\/b><\/p>\n\n\n\n

Couchbase hat ein formelles Informationssicherheits-Managementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase-Capella-Angebots und der Informationssysteme zu sch\u00fctzen sowie die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme sicherzustellen.
\n\u25cf Couchbase verf\u00fcgt \u00fcber eine dokumentierte und genehmigte Informationssicherheitsrichtlinie einschlie\u00dflich der zugeh\u00f6rigen Dokumentation.
\nDie Befugnis und Verantwortung f\u00fcr die Verwaltung des Informationssicherheitsprogramms von Couchbase wurde an die Informationssicherheits- und Compliance-Gruppe \u00fcbertragen, die von der Gesch\u00e4ftsleitung bevollm\u00e4chtigt ist, die zur Einrichtung, Umsetzung und Verwaltung des Informationssicherheitsprogramms von Couchbase erforderlichen Ma\u00dfnahmen zu ergreifen.<\/p>\n\n\n\n

Einhaltung der Vorschriften<\/b><\/p>\n\n\n\n

\u25cf Couchbase wird von einem unabh\u00e4ngigen Wirtschaftspr\u00fcfer gepr\u00fcft und hat die SOC-2-Typ-1-Zertifizierung erhalten, was unser Engagement f\u00fcr Kontrollen best\u00e4tigt, die die Vertraulichkeit und Verf\u00fcgbarkeit der im Couchbase-Capella-Dienst gespeicherten und verarbeiteten Informationen sch\u00fctzen.<\/p>\n\n\n\n

Minimaler Zugang zu Daten<\/b><\/p>\n\n\n\n

\u25cf Datenschutz-Folgenabsch\u00e4tzungen und -pr\u00fcfungen werden im Zusammenhang mit der Einf\u00fchrung neuer Produkte\/Dienstleistungen und der Verarbeitung personenbezogener Daten durch Dritte durchgef\u00fchrt.
\nDie Datenerhebung ist auf die Zwecke der Verarbeitung (oder die Daten, die der Kunde freiwillig bereitstellt) beschr\u00e4nkt.
\n\u25cf Sicherheitsma\u00dfnahmen sind so implementiert, dass nur das f\u00fcr die Ausf\u00fchrung der erforderlichen Funktionen minimal notwendige Ma\u00df an Zugriff gew\u00e4hrt wird.
\n\u25cf Aufbewahrungspflichten sind identifiziert
\n\u25cf Der Zugriff auf personenbezogene Daten ist auf das an der Verarbeitung beteiligte Personal beschr\u00e4nkt, wobei das \u201cNeed-to-Know\u201d-Prinzip (Kenntnisnahme nur bei Erforderlichkeit) sowie die festgelegten Rollen und Verantwortlichkeiten der einzelnen Personen eingehalten werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Rechenschaftspflicht<\/b><\/p>\n\n\n\n

\u25cf Datenschutz-Folgenabsch\u00e4tzungen f\u00fcr Kunden sind bei der Einf\u00fchrung jedes neuen Produkts oder jeder neuen Dienstleistung erforderlich, die die Verarbeitung personenbezogener Daten beinhalten.
\n\u25cf Datenschutz-Folgenabsch\u00e4tzungen sind Teil jeder neuen Verarbeitungsinitiative.<\/p>\n\n\n\n

Antr\u00e4ge auf Zugang zu personenbezogenen Daten<\/b><\/p>\n\n\n\n

\u25cf Betroffene Personen haben das Recht, die Exportierung ihrer personenbezogenen Daten in einem branchen\u00fcblichen Format zu verlangen.
\nEs sind Prozesse vorhanden, die es Einzelpersonen erm\u00f6glichen, ihre Datenschutzrechte auszu\u00fcben (z. B. das Recht auf L\u00f6schung oder das Recht auf Daten\u00fcbertragbarkeit), wie in der \u00f6ffentlich zug\u00e4nglichen Datenschutzrichtlinie von Couchbase beschrieben.<\/p>\n\n\n\n

Couchbase wird auch weiterhin die j\u00fcngsten Leitlinien des Europ\u00e4ischen Datenschutzausschusses \u00fcber zus\u00e4tzliche Ma\u00dfnahmen zur Erf\u00fcllung der Angemessenheitsanforderungen der Datenschutz-Grundverordnung (DSGVO) und alle anderen von den europ\u00e4ischen Datenschutzbeh\u00f6rden herausgegebenen Leitlinien analysieren, sobald diese vorliegen.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Anhang C<\/strong>
\n\u00dcbermittlung von Daten<\/strong><\/p>\n\n\n\n

Dieser Anhang legt die Bedingungen fest, die gelten, wenn die Nutzung des Cloud-Dienstes durch den Kunden einen Weiterleitungsmechanismus erfordert, um personenbezogene Daten aus einer Rechtsordnung rechtm\u00e4\u00dfig an Couchbase zu \u00fcbertragen, die sich au\u00dferhalb dieser Rechtsordnung befindet.<\/p>\n\n\n\n

1. UK Standardvertragsklauseln.<\/b>  Bei Daten\u00fcbermittlungen aus dem Vereinigten K\u00f6nigreich, f\u00fcr die die Standardvertragsklauseln des Vereinigten K\u00f6nigreichs gelten, gelten die Standardvertragsklauseln des Vereinigten K\u00f6nigreichs als abgeschlossen (und werden durch Verweis in diese DSGVO aufgenommen) und werden wie folgt erg\u00e4nzt:<\/p>\n\n\n\n

a. Die britischen Standardvertragsklauseln f\u00fcr die Auftragsverarbeitung (UK Controller to Processor SCCs) finden Anwendung, wenn Couchbase Kundendaten verarbeitet. Die beispielhafte Freistellungsklausel findet keine Anwendung. Anlage A dient als Anhang 1 der britischen Standardvertragsklauseln f\u00fcr die Auftragsverarbeitung. Anlage B dient als Anhang 2 der britischen Standardvertragsklauseln f\u00fcr die Auftragsverarbeitung. Anlage D legt die Auslegung der jeweiligen Verpflichtungen aus bestimmten Klauseln der britischen Standardvertragsklauseln f\u00fcr die Auftragsverarbeitung durch Couchbase und den Kunden fest, soweit zutreffend.<\/p>\n\n\n\n

b. Die UK Controller to Controller SCCs finden Anwendung, wenn Couchbase Nutzungsdaten \u00fcbermittelt. In Klausel II(h) \u00fcbermittelt Couchbase personenbezogene Daten in \u00dcbereinstimmung mit den in Anhang A der UK Controller to Controller SCCs festgelegten Datenverarbeitungsgrunds\u00e4tzen. Die beispielhafte kommerzielle Klausel findet keine Anwendung. Anlage A dieses AVV dient als Anhang B der UK Controller to Controller SCCs.<\/p>\n\n\n\n

2. Die Standardvertragsklauseln 2021. <\/b> F\u00fcr Daten\u00fcbermittlungen, die der DSGVO und\/oder dem schweizerischen DSG unterliegen, gelten die Standardvertragsklauseln von 2021 in der folgenden Weise:<\/p>\n\n\n\n

a. Modul Eins (Controller to Controller) findet Anwendung, wenn der Kunde ein Controller der Nutzungsdaten ist und Couchbase ein Controller der Nutzungsdaten ist.<\/p>\n\n\n\n

b. Modul Zwei (Controller to Processor) findet Anwendung, wenn der Kunde ein Controller der Kundendaten und Couchbase ein Prozessor der Kundendaten ist;<\/p>\n\n\n\n

c. Modul drei (Verarbeiter zu Verarbeiter) findet Anwendung, wenn der Kunde ein Verarbeiter von Kundendaten und Couchbase ein Unterverarbeiter von Kundendaten ist;<\/p>\n\n\n\n

d. F\u00fcr jedes Modul, sofern zutreffend:
\n(i) In Klausel 7 wird die fakultative Andockklausel angewendet;
\n(ii) in Klausel 9 gilt Option 2, und die Frist f\u00fcr die vorherige Mitteilung von \u00c4nderungen des Unterauftragsverarbeiters richtet sich nach Abschnitt 3 (Unterauftragsverarbeitung) dieser DPA;
\n(iii) In Klausel 11 wird die fakultative Formulierung nicht angewendet;
\n(iv) in Klausel 17 (Option 1) unterliegen die Standardvertragsklauseln von 2021 dem Recht des EU-Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, und, falls dies nicht der Fall ist, dem irischen Recht.
\n(v) in Klausel 18(b) werden Streitigkeiten vor den Gerichten des EU-Mitgliedstaates entschieden, in dem der Datenexporteur niedergelassen ist, und falls dies nicht der Fall ist, vor den Gerichten der Republik Irland.
\n(vi) In Anhang I, Teil A:<\/p>\n\n\n\n

Datenexporter:<\/strong>  Kunde und autorisierte Tochtergesellschaften des Kunden.<\/p>\n\n\n\n

Kontaktinformationen:<\/strong>  Die E-Mail-Adresse(n) des Kunden, die als das relevante Konto f\u00fcr den Empfang von Mitteilungen im Rahmen des Cloud-Dienstes angegeben wurde(n)<\/p>\n\n\n\n

Rolle des Datenexporteurs:<\/strong>  Der Kunde ist der f\u00fcr die Verarbeitung Verantwortliche bzw. der Verarbeiter der Kundendaten und der f\u00fcr die Nutzungsdaten Verantwortliche.<\/p>\n\n\n\n

Unterschrift & Datum:<\/strong>  Mit dem Abschluss des Abkommens wird davon ausgegangen, dass der Datenexporteur die hierin enthaltenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge zum Zeitpunkt des Inkrafttretens des Abkommens unterzeichnet hat.<\/p>\n\n\n\n

Datenimporteur:<\/strong>  Couchbase, Inc.<\/p>\n\n\n\n

Kontaktinformationen:<\/strong> Couchbase Legal Team - legal@couchbase.com<\/p>\n\n\n\n

Rolle des Datenimporteurs:<\/strong> Couchbase ist der Verarbeiter oder Unterverarbeiter von Kundendaten und der Verantwortliche f\u00fcr die Nutzungsdaten.<\/p>\n\n\n\n

Unterschrift & Datum:<\/strong> Durch den Abschluss des Abkommens wird davon ausgegangen, dass der Datenimporteur diese hierin aufgenommenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge zum Zeitpunkt des Inkrafttretens des Abkommens unterzeichnet hat.<\/p>\n\n\n\n

(vii) In Anhang I Teil B:
\nDie Kategorien der betroffenen Personen sind in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Die \u00fcbermittelten sensiblen Daten sind in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Die H\u00e4ufigkeit der \u00dcbermittlung erfolgt kontinuierlich w\u00e4hrend der Laufzeit des Abkommens.<\/p>\n\n\n\n

Die Art der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Der Zweck der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

Der Zeitraum der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.<\/p>\n\n\n\n

F\u00fcr die \u00dcbermittlung an Unterauftragsverarbeiter sind Gegenstand, Art und Dauer der Verarbeitung unter https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/strong><\/a><\/p>\n\n\n\n

(viii) In Anhang I Teil C: Die Aufsichtsbeh\u00f6rde des in Abschnitt 3 Buchstabe d Ziffer iv genannten EU-Mitgliedstaates fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde.<\/p>\n\n\n\n

(ix) Schema 2 dient als Anhang II der Standardvertragsklauseln.<\/p>\n\n\n\n

4. Widerspr\u00fcchliche Begriffe. <\/b>Im Falle eines Widerspruchs zwischen den Standardvertragsklauseln und anderen Bestimmungen dieser DPA haben die Bestimmungen der Standardvertragsklauseln Vorrang.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Anhang D<\/strong><\/p>\n\n\n\n

In diesem Anhang wird dargelegt, wie die Parteien ihre jeweiligen Verpflichtungen aus den nachstehend aufgef\u00fchrten Klauseln der SCCs zwischen dem f\u00fcr die Verarbeitung Verantwortlichen und dem Auftragsverarbeiter im Vereinigten K\u00f6nigreich (auch als \u2019Klauseln\" bezeichnet) auslegen. H\u00e4lt sich eine Partei an die in diesem Anhang dargelegten Auslegungen, so geht die andere Partei davon aus, dass sie ihre Verpflichtungen aus den Klauseln erf\u00fcllt hat.
\nF\u00fcr die Zwecke dieses Anhangs bedeutet \u201cDPA\u201d das zwischen dem Datenimporteur und dem Datenexporteur bestehende Datenverarbeitungs-Addendum, in das diese Klauseln aufgenommen werden, und \u201cAbkommen\u201d hat die Bedeutung, die ihm in dem DPA gegeben wird.<\/p>\n\n\n\n

Klausel 4(h) und 8: Offenlegung dieser Klauseln<\/strong><\/u><\/p>\n\n\n\n

1. Der Datenexporteur erkl\u00e4rt sich damit einverstanden, dass diese Klauseln vertrauliche Informationen des Datenimporteurs gem\u00e4\u00df der Definition dieses Begriffs in der Vereinbarung darstellen und vom Datenexporteur ohne vorherige schriftliche Zustimmung des Datenimporteurs nicht an Dritte weitergegeben werden d\u00fcrfen, es sei denn, dies ist gem\u00e4\u00df der Vereinbarung zul\u00e4ssig. Dies steht einer Offenlegung dieser Klauseln gegen\u00fcber einer betroffenen Person gem\u00e4\u00df Klausel 4 Buchstabe h) oder einer Aufsichtsbeh\u00f6rde gem\u00e4\u00df Klausel 8 nicht entgegen.<\/p>\n\n\n\n

Klausel 5(a): Aussetzung der Daten\u00fcbermittlung und K\u00fcndigung:<\/strong><\/u><\/p>\n\n\n\n

1. Die Parteien erkennen an, dass der Datenimporteur die personenbezogenen Daten nur im Auftrag des Datenexporteurs und gem\u00e4\u00df dessen Anweisungen, wie sie vom Datenexporteur erteilt wurden, sowie gem\u00e4\u00df den Klauseln verarbeiten darf.<\/p>\n\n\n\n

2. Die Parteien erkennen an, dass der Datenimporteur den Datenexporteur unverz\u00fcglich dar\u00fcber informiert, wenn er aus irgendeinem Grund nicht in der Lage ist, diese Anforderungen zu erf\u00fcllen; in diesem Fall ist der Datenexporteur berechtigt, die Daten\u00fcbermittlung auszusetzen und\/oder den Vertrag zu k\u00fcndigen.<\/p>\n\n\n\n

3. Beabsichtigt der Datenexporteur, die \u00dcbermittlung personenbezogener Daten auszusetzen und\/oder diese Klauseln zu k\u00fcndigen, so ist er bestrebt, den Datenimporteur davon in Kenntnis zu setzen und ihm eine angemessene Frist einzur\u00e4umen, um die Nichteinhaltung zu beheben (\u201cAush\u00e4rtungszeit<\/strong>\").<\/p>\n\n\n\n

4. Hat der Datenimporteur nach Ablauf der Behebungsfrist die Nichteinhaltung nicht behoben oder kann er sie nicht beheben, kann der Datenexporteur die \u00dcbermittlung personenbezogener Daten unverz\u00fcglich aussetzen oder beenden. Der Datenexporteur ist nicht verpflichtet, eine solche Mitteilung zu machen, wenn er der Auffassung ist, dass ein erhebliches Risiko f\u00fcr die betroffenen Personen oder ihre personenbezogenen Daten besteht.<\/p>\n\n\n\n

Klausel 5(f): Pr\u00fcfung:<\/strong><\/u><\/p>\n\n\n\n

1. Der Datenexporteur erkennt an und erkl\u00e4rt sich damit einverstanden, dass er sein Audit-Recht gem\u00e4\u00df Klausel 5 Buchstabe f aus\u00fcbt, indem er den Datenimporteur anweist, die in Abschnitt 4 (Sicherheit und Audits) der DSGVO beschriebenen Audit-Ma\u00dfnahmen einzuhalten.<\/p>\n\n\n\n

Klausel 5(j): Offenlegung von Vereinbarungen mit Unterauftragsverarbeitern<\/strong><\/u><\/p>\n\n\n\n

1. Die Parteien erkennen die Verpflichtung des Datenimporteurs an, dem Datenexporteur unverz\u00fcglich eine Kopie der von ihm gem\u00e4\u00df den Klauseln abgeschlossenen Vereinbarung \u00fcber die Weiterverarbeitung zu \u00fcbermitteln.<\/p>\n\n\n\n

2. Die Parteien erkennen ferner an, dass es dem Datenimporteur aufgrund von Beschr\u00e4nkungen der Vertraulichkeit von Unterauftragsverarbeitern untersagt sein kann, dem Datenexporteur Vereinbarungen mit Unterauftragsverarbeitern offen zu legen. Dessen ungeachtet bem\u00fcht sich der Datenimporteur in angemessener Weise, von jedem von ihm beauftragten Unterauftragsverarbeiter zu verlangen, dass er dem Datenexporteur die Offenlegung der Unterauftragsverarbeitungs-Vereinbarung gestattet.<\/p>\n\n\n\n

3. Selbst wenn der Datenimporteur dem Datenexporteur eine Unterverarbeitungsvereinbarung nicht offenlegen kann, vereinbaren die Parteien, dass der Datenimporteur auf Anfrage des Datenexporteurs (auf vertraulicher Basis) dem Datenexporteur alle Informationen zur Verf\u00fcgung stellt, die er im Zusammenhang mit einer solchen Unterverarbeitungsvereinbarung vern\u00fcnftigerweise erhalten kann.<\/p>\n\n\n\n

Klausel 6: Haftung<\/strong><\/u><\/p>\n\n\n\n

1. Alle Anspr\u00fcche, die aufgrund dieser Klauseln geltend gemacht werden, unterliegen den Bestimmungen und Bedingungen, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Ausschl\u00fcsse und Beschr\u00e4nkungen, die in der Vereinbarung festgelegt sind. In keinem Fall darf eine Partei ihre Haftung in Bezug auf die Rechte der betroffenen Person gem\u00e4\u00df diesen Klauseln einschr\u00e4nken.<\/p>\n\n\n\n

Klausel 11: Weitergehende Unterverarbeitungen<\/strong><\/u><\/p>\n\n\n\n

1. Die Parteien erkennen an, dass der Datenexporteur gem\u00e4\u00df FAQ II.1 des Papiers WP 176 der Artikel-29-Datenschutzgruppe mit dem Titel \u201cFAQs zur Kl\u00e4rung einiger Fragen, die durch das Inkrafttreten des Beschlusses 2010\/87\/EU der EU-Kommission vom 5. Februar 2010 \u00fcber Standardvertragsklauseln f\u00fcr die \u00dcbermittlung personenbezogener Daten an Auftragsverarbeiter in Drittl\u00e4ndern gem\u00e4\u00df der Richtlinie 95\/46\/EG aufgeworfen wurden\u201d eine allgemeine Zustimmung zur Weiterverarbeitung durch den Datenimporteur erteilen kann.<\/p>\n\n\n\n

2. Dementsprechend erteilt der Datenexporteur dem Datenimporteur gem\u00e4\u00df Klausel 11 dieser Klauseln eine allgemeine Einwilligung zur Beauftragung von Unterauftragsverarbeitern. Diese Zustimmung ist an die Bedingung gekn\u00fcpft, dass der Datenimporteur die in Abschnitt 8(a) des DSG festgelegten Anforderungen erf\u00fcllt.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
<\/svg><\/div>\n\n\n

Mit dem Bau beginnen<\/h3>\n\n\n\n

Besuchen Sie unser Entwicklerportal, um NoSQL zu erkunden, Ressourcen zu durchsuchen und mit Tutorials zu beginnen.<\/p>\n\n\n\n

\n
Jetzt entwickeln<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/path><\/svg><\/div>\n\n\n

Capella kostenlos testen<\/h3>\n\n\n\n

Mit nur wenigen Klicks k\u00f6nnen Sie Couchbase in die Praxis umsetzen. Capella DBaaS ist der einfachste und schnellste Weg, um loszulegen.<\/p>\n\n\n\n

\n
Frei verwenden<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/svg><\/div>\n\n\n

Couchbase f\u00fcr ISVs<\/h3>\n\n\n\n

Erstellen Sie leistungsstarke Anwendungen mit weniger Komplexit\u00e4t und Kosten.<\/p>\n\n\n\n

\n
Mehr erfahren<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]<\/p>\n","protected":false},"author":73510,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-no-prefooter","meta":{"_acf_changed":false,"inline_featured_image":false,"_acf":"","footnotes":""},"class_list":["post-623","page","type-page","status-publish","hentry"],"yoast_head":"\nEnterprise Customer Data Processing Addendum | Couchbase<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta property=\"og:description\" content=\"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/\" \/>\n<meta property=\"og:site_name\" content=\"Couchbase (2026)\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-02T14:28:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"31\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/\",\"name\":\"Enterprise Customer Data Processing Addendum | Couchbase\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"datePublished\":\"2026-01-21T06:50:42+00:00\",\"dateModified\":\"2026-08-02T14:28:27+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa10192021\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.couchbase.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"name\":\"Couchbase (2026)\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\",\"name\":\"Couchbase (2026)\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"caption\":\"Couchbase (2026)\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Zusatzvereinbarung zur Verarbeitung von Unternehmens-Kundendaten | Couchbase","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/","og_locale":"de_DE","og_type":"article","og_title":"Enterprise Customer Data Processing Addendum | Couchbase","og_description":"Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Cloud Service Subscription Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d […]","og_url":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/","og_site_name":"Couchbase (2026)","article_modified_time":"2026-08-02T14:28:27+00:00","og_image":[{"url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Enterprise Customer Data Processing Addendum | Couchbase","twitter_misc":{"Est. reading time":"31\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/","url":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/","name":"Zusatzvereinbarung zur Verarbeitung von Unternehmens-Kundendaten | Couchbase","isPartOf":{"@id":"https:\/\/www.couchbase.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/#primaryimage"},"image":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/#primaryimage"},"thumbnailUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","datePublished":"2026-01-21T06:50:42+00:00","dateModified":"2026-08-02T14:28:27+00:00","breadcrumb":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.couchbase.com\/de\/capelladpa10192021\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/#primaryimage","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.couchbase.com\/de\/capelladpa10192021\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.couchbase.com\/"},{"@type":"ListItem","position":2,"name":"Couchbase Capella Cloud Customer Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.couchbase.com\/de\/#website","url":"https:\/\/www.couchbase.com\/de\/","name":"Couchbase (2026)","description":"","publisher":{"@id":"https:\/\/www.couchbase.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.couchbase.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.couchbase.com\/de\/#organization","name":"Couchbase (2026)","url":"https:\/\/www.couchbase.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","caption":"Couchbase (2026)"},"image":{"@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/"}}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/users\/73510"}],"replies":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/comments?post=623"}],"version-history":[{"count":1,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/623\/revisions"}],"predecessor-version":[{"id":8500,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/623\/revisions\/8500"}],"wp:attachment":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/media?parent=623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}