{"id":624,"date":"2026-01-20T22:51:45","date_gmt":"2026-01-21T06:51:45","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capelladpa09262022\/"},"modified":"2026-08-02T07:27:11","modified_gmt":"2026-08-02T14:27:11","slug":"capelladpa09262022","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/","title":{"rendered":"Couchbase Capella Cloud Kundendatenverarbeitung Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Kundendatenverarbeitung Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Dieses Addendum zur Datenverarbeitung (dieses \"DPA<\/strong>\") ist Teil des Capella Master Service Agreement oder einer anderen Vereinbarung zwischen dem Kunden und Couchbase, die die Nutzung des Cloud Service durch den Kunden regelt (\"Vereinbarung<\/strong>\"), zwischen Couchbase, Inc. (\"Couchbase<\/strong>\") und die Partei, die als die \"Kunde<\/strong>\" in der Vereinbarung (\"Kunde<\/strong>\") (jeweils ein \"Party<\/strong>\" und zusammen die \"Parteien<\/strong>\u201d). Das Datum des Inkrafttretens dieses AVV ist das Datum des Inkrafttretens des Vertrags oder, falls er separat unterzeichnet wird, das Datum der letzten Unterschrift unten (\u201cDatum des Inkrafttretens<\/b>\").<\/p>\n\n\n\n

Diese DPA beschreibt die Verpflichtungen der Parteien hinsichtlich der Verarbeitung personenbezogener Daten in Verbindung mit der Nutzung des Cloud-Dienstes durch den Kunden. Im Falle eines Widerspruchs zwischen den Bedingungen des Vertrags und den Bedingungen dieser DPA haben die Bedingungen dieser DPA im Umfang des Widerspruchs Vorrang. Jeder gro\u00dfgeschriebene Begriff, der in dieser DPA nicht definiert ist, hat die Bedeutung, die ihm in der Vereinbarung gegeben wird.<\/p>\n\n\n\n

Dieses Abkommen wurde zuletzt aktualisiert am September 26, 2022<\/strong>.<\/p>\n\n\n\n

Die Vertragsparteien kommen wie folgt \u00fcberein:<\/p>\n\n\n\n

1. Definitionen.<\/strong> Die folgenden in Gro\u00dfbuchstaben geschriebenen Begriffe haben, wenn sie in dieser DPA verwendet werden, die unten angegebene Bedeutung:
\na. \"Geltende Datenschutzgesetze<\/strong>\u201d bezeichnet alle weltweiten Datenschutzgesetze, Vorschriften, Regeln, Verordnungen und sonstigen Erlasse, die auf die personenbezogenen Daten anwendbar sind, einschlie\u00dflich (aber nicht beschr\u00e4nkt auf): (i) europ\u00e4ische Datenschutzgesetze; und (ii) alle Gesetze und Vorschriften der Vereinigten Staaten, einschlie\u00dflich des California Consumer Privacy Act von 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>), die gegebenenfalls ge\u00e4ndert, ersetzt oder \u00fcberholt werden.<\/p>\n\n\n\n

b. \"Kundendaten<\/strong>Der Begriff \"personenbezogene Daten\" bezeichnet alle personenbezogenen Daten, die von Couchbase im Auftrag des Kunden als Dienstleister oder Auftragsverarbeiter (je nach Fall) in Verbindung mit dem Cloud-Service verarbeitet werden, wie in Anhang A dieser DSGVO n\u00e4her beschrieben.<\/p>\n\n\n\n

c. \"EEA<\/strong>\"sind die Mitgliedstaaten der Europ\u00e4ischen Union sowie Island, Liechtenstein und Norwegen.<\/p>\n\n\n\n

d. \"Europ\u00e4ische Datenschutzgesetze<\/strong>\u201d bedeutet: (i) Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung) (\u201cGDPR<\/b>\"); (ii) Richtlinie 2002\/58\/EG \u00fcber die Verarbeitung personenbezogener Daten und den Schutz der Privatsph\u00e4re in der elektronischen Kommunikation (\"Datenschutzrichtlinie f\u00fcr elektronische Kommunikation (e-Privacy)<\/b>\"); (iii) alle anwendbaren nationalen Umsetzungen von (i) und (ii); (iv) das Schweizerische Bundesgesetz \u00fcber den Datenschutz vom 19. Juni 1992 und seine Verordnung (\"Schweizer EDA<\/b>\"); und (v) in Bezug auf das Vereinigte K\u00f6nigreich das Datenschutzgesetz 2018 und alle anwendbaren nationalen Rechtsvorschriften, die die DSGVO, die Datenschutzrichtlinie f\u00fcr elektronische Kommunikation oder andere Gesetze in Bezug auf Daten und den Schutz der Privatsph\u00e4re infolge des Austritts des Vereinigten K\u00f6nigreichs aus der Europ\u00e4ischen Union ersetzen oder in innerstaatliches Recht umwandeln (zusammenfassend als \"UK-Datenschutzgesetze<\/b>\"), die jeweils ge\u00e4ndert, ersetzt oder ausgetauscht werden k\u00f6nnen.<\/p>\n\n\n\n

e. \"Muster-Klauseln<\/strong>\u201d bedeutet, je nach den f\u00fcr den jeweiligen Kunden geltenden Umst\u00e4nden, eines der folgenden: (i) die von der Europ\u00e4ischen Kommission gem\u00e4\u00df ihrem Beschluss 2021\/914 genehmigten Standardvertragsklauseln f\u00fcr Auftragsverarbeiter (die \u201c2021 Standardvertragsklauseln<\/b>\u201d), und (ii) das britische Addendum zur internationalen Daten\u00fcbermittlung zu den EU-Standardvertragsklauseln der EU-Kommission, Version B1.0, in Kraft ab 21. M\u00e4rz 2022, (\u201cUK IDTA<\/b>\"), jeweils alternativ als Standardvertragsklauseln bezeichnet, durch Verweis einbezogen und Teil dieser DPA.<\/p>\n\n\n\n

f. \"Pers\u00f6nliche Daten<\/strong>\"ist jede Information, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person bezieht und die nach den geltenden Datenschutzgesetzen als \"personenbezogene Daten\", \"pers\u00f6nliche Informationen\" oder \"pers\u00f6nlich identifizierbare Informationen\" gesch\u00fctzt ist.<\/p>\n\n\n\n

g. \"Sicherheitsvorfall<\/strong>\u201dbezeichnet jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Vernichtung, zum Verlust, zur Ver\u00e4nderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf Kundendaten f\u00fchrt, die von Couchbase und\/or seinen Sub-Prozessoren im Zusammenhang mit der Bereitstellung des Cloud-Dienstes \u00fcbermittelt, gespeichert oder anderweitig verarbeitet werden. Die Parteien erkennen an und sind sich einig, dass ein \u201cSicherheitsvorfall\u201d keine erfolglosen Versuche oder Aktivit\u00e4ten umfasst, die die Sicherheit der Kundendaten nicht beeintr\u00e4chtigen, einschlie\u00dflich erfolgloser Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und anderer Netzangriffe auf Firewalls oder vernetzte Systeme.<\/p>\n\n\n\n

h. \"Sub-Prozessor<\/strong>\u201dbedeutet jeden Auftragsverarbeiter, der von Couchbase oder ihren verbundenen Unternehmen beauftragt wird, bei der Erf\u00fcllung ihrer Verpflichtungen in Bezug auf die Bereitstellung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung oder dieser AVV zu unterst\u00fctzen. Unterauftragsverarbeiter k\u00f6nnen Dritte oder verbundene Unternehmen von Couchbase sein, schlie\u00dfen jedoch alle Mitarbeiter, Auftragnehmer oder Berater von Couchbase aus.<\/p>\n\n\n\n

i. Die Begriffe \u201cController<\/b>\", \"Prozessor<\/b>\" und \"Verarbeitung<\/b>\"haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird, und \"Prozess<\/b>\", \"Prozesse<\/b>\" und \"verarbeitet<\/b>\" sind entsprechend auszulegen; und die Begriffe \"Unternehmen<\/b>\", \"Dienstanbieter<\/b>\" und \"verkaufen<\/b>\" haben die Bedeutung, die ihnen im CCPA zugewiesen wird.<\/p>\n\n\n\n

2. Rolle und Umfang der Verarbeitung<\/strong>
\na. Umfang. <\/strong>Vorbehaltlich Abschnitt 2(b) gilt diese DPA in dem Umfang, in dem Couchbase als Auftragsverarbeiter oder Dienstleister (je nach Fall) Kundendaten verarbeitet, die durch geltende Datenschutzgesetze gesch\u00fctzt sind.<\/p>\n\n\n\n

b. Die Rolle der Parteien.<\/strong> Die Parteien erkennen an und vereinbaren, dass (i) in Bezug auf die Verarbeitung von Kundendaten der Kunde das jeweils relevante Unternehmen, der Verantwortliche oder der Auftragsverarbeiter (je nach Anwendbarkeit) dieser Kundendaten ist und Couchbase ein Dienstleister, Auftragsverarbeiter oder Unterauftragsverarbeiter (je nach Anwendbarkeit) im Auftrag des Kunden ist, wie in Anhang A dieses AVV n\u00e4her beschrieben; und (ii) in Bezug auf personenbezogene Daten, die in technischen Nutzungsdaten enthalten sind, die Couchbase im Zusammenhang mit der Nutzung des Cloud-Dienstes durch den Kunden erfasst (\u201cVerwendungsdaten<\/b>\"), ist Couchbase das relevante Unternehmen oder der Verantwortliche f\u00fcr die Nutzungsdaten und wird die Nutzungsdaten in \u00dcbereinstimmung mit der Couchbase-Datenschutzrichtlinie verarbeiten, die unter https:\/\/www.couchbase.com\/privacy-policy<\/a>. Jede Partei wird bei der Erf\u00fcllung dieser DPA alle f\u00fcr sie geltenden und verbindlichen Gesetze, Regeln und Vorschriften einhalten, einschlie\u00dflich aller geltenden Datenschutzgesetze. In Bezug auf Nutzungsdaten wird Couchbase diese Daten nur in \u00dcbereinstimmung mit den Abschnitten 8(a)(iii) und (iv) verarbeiten, soweit diese anwendbar sind.<\/p>\n\n\n\n

c. Couchbase verarbeitet personenbezogene Daten.<\/strong> Couchbase verpflichtet sich, Kundendaten nur f\u00fcr die in der DPA beschriebenen Zwecke und in \u00dcbereinstimmung mit den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Kunden zu verarbeiten. Die Parteien sind sich einig, dass die Vereinbarung (einschlie\u00dflich dieser DPA) die vollst\u00e4ndigen und endg\u00fcltigen Anweisungen des Kunden an Couchbase in Bezug auf die Verarbeitung von Kundendaten enth\u00e4lt und dass eine Verarbeitung au\u00dferhalb des Anwendungsbereichs dieser Anweisungen (falls zutreffend) eine vorherige schriftliche Vereinbarung zwischen dem Kunden und Couchbase erfordert. Unbeschadet des Abschnitts 2(d) (Verantwortlichkeiten des Kunden) wird Couchbase den Kunden schriftlich benachrichtigen, es sei denn, dies ist nach den geltenden Datenschutzgesetzen verboten, und kann die Verarbeitung von Kundendaten aussetzen, wenn Couchbase feststellt oder glaubt, dass eine Datenverarbeitungsanweisung des Kunden gegen geltende Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

d. Verantwortlichkeiten des Kunden.<\/strong> Der Kunde ist f\u00fcr die Rechtm\u00e4\u00dfigkeit der Verarbeitung von Kundendaten im Rahmen oder in Verbindung mit dem Vertrag verantwortlich. Der Kunde sichert zu und gew\u00e4hrleistet, dass (i) er alle Mitteilungen gemacht und alle Zustimmungen, Erlaubnisse und Rechte eingeholt hat und weiterhin einholen wird, die nach den anwendbaren Datenschutzgesetzen erforderlich sind, damit Couchbase die Kundendaten f\u00fcr die in der Vereinbarung (einschlie\u00dflich dieser DPA) vorgesehenen Zwecke rechtm\u00e4\u00dfig verarbeiten kann; (ii) er alle anwendbaren Datenschutzgesetze als Verantwortlicher und\/oder Unternehmen f\u00fcr Kundendaten f\u00fcr die Sammlung und Bereitstellung solcher Kundendaten an Couchbase und seine Unterverarbeiter eingehalten hat; und (iii) er sicherstellt, dass seine Verarbeitungsanweisungen mit den anwendbaren Gesetzen (einschlie\u00dflich der anwendbaren Datenschutzgesetze) \u00fcbereinstimmen und dass die Verarbeitung von Kundendaten durch Couchbase in \u00dcbereinstimmung mit den Anweisungen des Kunden nicht dazu f\u00fchrt, dass Couchbase gegen die anwendbaren Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n\n\n\n

e. Aggregierte Daten.<\/strong> Ungeachtet des Vorstehenden oder gegenteiliger Bestimmungen in der Vereinbarung (einschlie\u00dflich dieser DPA) erkennt der Kunde an, dass Couchbase und seine verbundenen Unternehmen das Recht haben, anonymisierte, zusammengefasste und\/oder de-identifizierte Informationen (gem\u00e4\u00df der Definition in den anwendbaren Datenschutzgesetzen) f\u00fcr ihre eigenen legitimen Gesch\u00e4fte zu sammeln und zu erstellen.<\/p>\n\n\n\n

3. Weiterverarbeitung<\/strong>
\na. Zugelassene Unterauftragsverarbeiter.<\/strong> Der Kunde erkennt an und stimmt zu, dass Couchbase Unterverarbeiter beauftragen kann, um Kundendaten im Namen des Kunden zu verarbeiten. Die derzeit von Couchbase beauftragten und vom Kunden autorisierten Unterauftragsverarbeiter sind auf der Couchbase-Website aufgef\u00fchrt (derzeit unter https:\/\/info.couchbase.com\/cloud-subprocessors.html). Mindestens f\u00fcnfzehn (15) Tage vor dem Hinzuf\u00fcgen eines neuen Unterauftragsverarbeiters wird Couchbase die entsprechende Website aktualisieren und den Kunden \u00fcber den auf der Couchbase-Website bereitgestellten Mechanismus \u00fcber diese Aktualisierung informieren, es sei denn, Couchbase ist der Ansicht, dass eine beschleunigte Beauftragung eines neuen Unterauftragsverarbeiters notwendig ist, um die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit der Kundendaten zu sch\u00fctzen oder eine wesentliche Unterbrechung des Cloud-Dienstes zu vermeiden, dann wird Couchbase eine solche Benachrichtigung so schnell wie m\u00f6glich \u00fcbermitteln.<\/p>\n\n\n\n

4. Sicherheit und Audits<\/strong>
\na. Sicherheitsma\u00dfnahmen.<\/strong>  Couchbase implementiert und unterh\u00e4lt angemessene technische und organisatorische Sicherheitsma\u00dfnahmen, die dazu bestimmt sind, die Kundendaten unter seiner Kontrolle vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der Kundendaten zu wahren, wobei der Stand der Technik, die Kosten der Implementierung und die Art, der Umfang, der Kontext und die Zwecke der Verarbeitung ber\u00fccksichtigt werden (\"Sicherheitsma\u00dfnahmen<\/b>\"). Diese Sicherheitsma\u00dfnahmen umfassen mindestens die in Anhang B dieser DPA beschriebenen Ma\u00dfnahmen. Couchbase stellt sicher, dass jede Person, die von Couchbase erm\u00e4chtigt ist, Kundendaten im Rahmen dieser DPA zu verarbeiten, einer angemessenen Vertraulichkeitsverpflichtung unterliegt (sei es eine vertragliche oder gesetzliche Verpflichtung).<\/p>\n\n\n\n

b. Aktualisierungen der Sicherheitsma\u00dfnahmen.<\/strong> Der Kunde erkennt an, dass die Sicherheitsma\u00dfnahmen dem technischen Fortschritt und der Entwicklung unterliegen und dass Couchbase die Sicherheitsma\u00dfnahmen von Zeit zu Zeit aktualisieren oder \u00e4ndern kann, vorausgesetzt, dass solche Aktualisierungen und \u00c4nderungen nicht zu einer Verschlechterung der Gesamtsicherheit des vom Kunden erworbenen Cloud Service f\u00fchren.<\/p>\n\n\n\n

c. Verantwortlichkeiten f\u00fcr die Sicherheit des Kunden.<\/strong> Ungeachtet des Vorstehenden erkl\u00e4rt sich der Kunde damit einverstanden, dass er, sofern nicht in dieser DPA vorgesehen, angemessene technische und organisatorische Sicherheitsma\u00dfnahmen zum Schutz vor Sicherheitsvorf\u00e4llen und zur Wahrung der Sicherheit und Vertraulichkeit von Kundendaten, die sich in seiner Herrschaft und unter seiner Kontrolle befinden, einf\u00fchrt und aufrechterh\u00e4lt. Der Kunde ist verantwortlich f\u00fcr (i) den Schutz der Sicherheit aller Kundenanmeldeinformationen, die f\u00fcr den Zugriff auf den Cloud-Service verwendet werden; (ii) die Sicherung der Cloud-Umgebung des Kunden und aller Kundensysteme (wobei diese Ma\u00dfnahmen unter anderem die regelm\u00e4\u00dfige Rotation der Zugangsschl\u00fcssel und andere branchen\u00fcbliche Ma\u00dfnahmen zum Ausschluss unbefugten Zugriffs umfassen); (iii) Sicherung und Schutz der Kundendaten unter der Kontrolle des Kunden innerhalb der Cloud-Umgebung des Kunden oder eines anderen vom Kunden kontrollierten Systems; und (iv) \u00dcberpr\u00fcfung der von Couchbase zur Verf\u00fcgung gestellten Informationen in Bezug auf Datensicherheit und Datenschutz und unabh\u00e4ngige Feststellung, ob der Cloud-Service die Anforderungen des Kunden und seine rechtlichen Verpflichtungen gem\u00e4\u00df dem geltenden Datenschutzrecht erf\u00fcllt.<\/p>\n\n\n\n

d. Reaktion auf Sicherheitsvorf\u00e4lle.<\/strong> Soweit es die anwendbaren Datenschutzgesetze vorschreiben, wird Couchbase den Kunden unverz\u00fcglich nach Bekanntwerden eines Sicherheitsvorfalls \u00fcber die Cloud-Dienste benachrichtigen und wird: (i) zur Unterst\u00fctzung des Kunden in Bezug auf Mitteilungen \u00fcber Verletzungen des Schutzes personenbezogener Daten, die der Kunde gem\u00e4\u00df den geltenden Datenschutzgesetzen machen muss, wird Couchbase in diese Mitteilung an den Kunden rechtzeitig Informationen \u00fcber den Sicherheitsvorfall aufnehmen, sobald dieser bekannt wird, und zwar in dem Ma\u00dfe, wie es der Kunde vern\u00fcnftigerweise verlangt, wobei die Art des Cloud-Dienstes, die Couchbase zur Verf\u00fcgung stehenden Informationen und etwaige Beschr\u00e4nkungen f\u00fcr die Offenlegung der Informationen, wie etwa die Vertraulichkeit, ber\u00fccksichtigt werden; und (ii) unverz\u00fcglich die von Couchbase als notwendig und angemessen erachteten Schritte zu unternehmen, um einen Sicherheitsvorfall einzud\u00e4mmen, zu untersuchen und zu beheben, soweit die Behebung in der angemessenen Kontrolle von Couchbase liegt. Die Benachrichtigung von Couchbase \u00fcber einen Sicherheitsvorfall oder die Reaktion auf einen Sicherheitsvorfall gem\u00e4\u00df diesem Abschnitt 4(d) ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung von Couchbase in Bezug auf den Sicherheitsvorfall auszulegen. Die hier dargelegten Verpflichtungen gelten nicht f\u00fcr Sicherheitsvorf\u00e4lle, soweit sie durch den Kunden oder seine autorisierten Benutzer verursacht werden.<\/p>\n\n\n\n

e. Sicherheitspr\u00fcfungen.<\/strong> Couchbase stellt dem Kunden auf alle angemessenen schriftlichen Informationsanfragen des Kunden im Zusammenhang mit der Verarbeitung von Kundendaten durch Couchbase schriftliche Antworten (auf vertraulicher Basis) zur Verf\u00fcgung, einschlie\u00dflich Antworten auf Informationssicherheits- und Audit-Frageb\u00f6gen, die zur Best\u00e4tigung der Einhaltung dieses AVV durch Couchbase erforderlich sind, mit der Ma\u00dfgabe, dass der Kunde dieses Recht nicht \u00f6fter als einmal innerhalb eines rollierenden Zeitraums von zw\u00f6lf (12) Monaten aus\u00fcben darf. Ungeachtet des Vorstehenden kann der Kunde dieses Auditrecht auch dann aus\u00fcben, wenn der Kunde ausdr\u00fccklich aufgefordert oder verpflichtet wird, diese Informationen einer Datenschutzbeh\u00f6rde zur Verf\u00fcgung zu stellen, oder wenn Couchbase einen Sicherheitsvorfall erlebt hat, oder aus einem anderen vern\u00fcnftigerweise \u00e4hnlichen Grund.<\/p>\n\n\n\n

5.<\/strong> Internationale \u00dcberweisungen<\/strong>
\na. Bearbeitungsorte.<\/strong> Der Kunde erkennt an und erkl\u00e4rt sich damit einverstanden, dass Couchbase Kundendaten in die Vereinigten Staaten sowie an jeden anderen Ort weltweit \u00fcbertragen und dort verarbeiten darf, an dem Couchbase, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorg\u00e4nge unterhalten. Couchbase stellt jederzeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der anwendbaren Datenschutzgesetze und dieses AVV erfolgen.<\/p>\n\n\n\n

b. \u00dcbertragungsmechanismen.<\/strong> Wenn zu irgendeinem Zeitpunkt geltende Datenschutzgesetze weitere Schritte erfordern, um die \u00dcbermittlung von Kundendaten gem\u00e4\u00df dieser DPA zu erm\u00f6glichen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Ausf\u00fchrung oder erneute Ausf\u00fchrung der Standardvertragsklauseln von 2021 oder des UK IDTA als separates Dokument und\/oder den Abschluss zus\u00e4tzlicher grenz\u00fcberschreitender \u00dcbermittlungsklauseln), und\/oder die \u00dcbermittlungsmechanismen in dieser DPA (einschlie\u00dflich, ohne Einschr\u00e4nkung, wie in Abschnitt 8 unten dargelegt) ge\u00e4ndert, ersetzt, aufgehoben oder anderweitig unter dem anwendbaren Datenschutzrecht beendet werden, dann vereinbaren der Kunde und Couchbase, in gutem Glauben zusammenzuarbeiten, um alle Schritte zu unternehmen, die vern\u00fcnftigerweise erforderlich sind, um eine \u00dcbermittlung in \u00dcbereinstimmung mit dem anwendbaren Datenschutzrecht zu erm\u00f6glichen.<\/p>\n\n\n\n

6. L\u00f6schung von Kundendaten.<\/b>
\na. Der Cloud-Dienst bietet dem Kunden Kontrollmechanismen, mit denen der Kunde w\u00e4hrend der Laufzeit die Kundendaten in einer Weise l\u00f6schen oder abrufen kann, die mit der Funktionalit\u00e4t des Cloud-Dienstes vereinbar ist.<\/p>\n\n\n\n

b. Der Kunde erm\u00e4chtigt Couchbase hiermit, bei Beendigung oder Ablauf der Vereinbarung oder im Falle einer K\u00fcndigung oder Aussetzung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung alle Kundendaten (einschlie\u00dflich Kopien), die sich in seinem Besitz oder unter seiner Kontrolle befinden, in \u00dcbereinstimmung mit der Vereinbarung zu l\u00f6schen, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit Couchbase nach geltendem Recht verpflichtet ist, einige oder alle Kundendaten zu behalten.<\/p>\n\n\n\n

7. Rechte von Einzelpersonen und Zusammenarbeit<\/strong>
\na. Ersuchen der betroffenen Person.<\/strong> Der Cloud-Dienst stellt dem Kunden eine Reihe von Kontrollmechanismen, einschlie\u00dflich Sicherheitsfunktionen und -funktionalit\u00e4ten, zur Verf\u00fcgung, die der Kunde nutzen kann, um Kundendaten abzurufen, zu korrigieren, zu l\u00f6schen oder deren Verarbeitung einzuschr\u00e4nken, wie dies in einer f\u00fcr den Cloud-Dienst geltenden Dokumentation beschrieben ist. Unbeschadet von Abschnitt 4(a) kann der Kunde diese Kontrollmechanismen als technische und organisatorische Ma\u00dfnahmen nutzen, um ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df den anwendbaren Datenschutzgesetzen, einschlie\u00dflich seiner Verpflichtungen im Zusammenhang mit der Beantwortung von Antr\u00e4gen betroffener Personen, zu unterst\u00fctzen. Soweit der Kunde nicht in der Lage ist, selbst\u00e4ndig auf die relevanten Kundendaten innerhalb des Cloud-Dienstes zuzugreifen, wird Couchbase unter Ber\u00fccksichtigung der Art der Verarbeitung angemessene Mitwirkung leisten, um den Kunden bei der Beantwortung von Antr\u00e4gen von Einzelpersonen oder zust\u00e4ndigen Datenschutzbeh\u00f6rden im Zusammenhang mit der Verarbeitung von Kundendaten gem\u00e4\u00df der Vereinbarung zu unterst\u00fctzen. F\u00fcr den Fall, dass ein solcher Antrag direkt an Couchbase gerichtet wird, wird Couchbase diesen Antrag nicht ohne vorherige Genehmigung des Kunden direkt beantworten, es sei denn, sie ist gesetzlich dazu verpflichtet. Wenn Couchbase verpflichtet ist, auf einen solchen Antrag zu antworten, wird Couchbase den Kunden unverz\u00fcglich benachrichtigen und ihm eine Kopie des Antrags zur Verf\u00fcgung stellen, es sei denn, dies ist gesetzlich verboten.<\/p>\n\n\n\n

b. Vorladungen und Gerichtsbeschl\u00fcsse.<\/strong> Wenn eine Strafverfolgungsbeh\u00f6rde Couchbase eine Forderung nach Kundendaten sendet (z.B. durch eine Vorladung oder einen Gerichtsbeschluss), wird Couchbase den Kunden in angemessener Weise von der Forderung in Kenntnis setzen, um dem Kunden die M\u00f6glichkeit zu geben, eine Schutzverf\u00fcgung oder ein anderes geeignetes Rechtsmittel zu beantragen, es sei denn, Couchbase ist dies gesetzlich untersagt.<\/p>\n\n\n\n

8. Rechtsprechungsspezifische Bedingungen <\/strong>
\na. Europa.<\/strong> Soweit die Kundendaten den europ\u00e4ischen Datenschutzgesetzen unterliegen, gelten die folgenden Bestimmungen zus\u00e4tzlich zu den Bestimmungen in den \u00fcbrigen Teilen dieser DPA:
\ni. Verpflichtungen des Unterauftragsverarbeiters.<\/strong><\/span> Couchbase muss: (A) einen schriftlichen Vertrag mit jedem Unterauftragsverarbeiter abschlie\u00dfen, der Datenschutzbedingungen enth\u00e4lt, die den Unterauftragsverarbeiter dazu verpflichten, personenbezogene Daten so zu sch\u00fctzen, wie es das geltende europ\u00e4ische Datenschutzrecht und diese DSGVO vorschreiben; und (B) f\u00fcr die Einhaltung der Verpflichtungen aus dieser DSGVO und f\u00fcr alle Handlungen oder Unterlassungen des Unterauftragsverarbeiters verantwortlich bleiben, die dazu f\u00fchren, dass Couchbase seine Verpflichtungen aus dieser DSGVO verletzt.
\nii. Einw\u00e4nde gegen Unterauftragsverarbeiter.<\/strong><\/span> Der Kunde kann der Ernennung eines neuen Unterauftragsverarbeiters durch Couchbase aus vern\u00fcnftigen Gr\u00fcnden im Zusammenhang mit dem Datenschutz (z. B. wenn die Bereitstellung von Kundendaten f\u00fcr den Unterauftragsverarbeiter gegen europ\u00e4isches Datenschutzrecht versto\u00dfen oder den Schutz f\u00fcr diese Kundendaten schw\u00e4chen k\u00f6nnte) schriftlich widersprechen, indem er Couchbase unverz\u00fcglich innerhalb von f\u00fcnf (5) Kalendertagen nach Erhalt der Mitteilung von Couchbase gem\u00e4\u00df Abschnitt 3(a) oben schriftlich benachrichtigt. Eine solche Mitteilung muss die vern\u00fcnftigen Gr\u00fcnde f\u00fcr den Widerspruch darlegen, und die Parteien werden diese Bedenken nach Treu und Glauben im Hinblick auf eine kommerziell vern\u00fcnftige L\u00f6sung besprechen. Wenn keine solche L\u00f6sung gefunden werden kann, wird Couchbase nach eigenem Ermessen entweder den Unterauftragsverarbeiter nicht ernennen oder dem Kunden gestatten, den betroffenen Cloud-Dienst gem\u00e4\u00df den K\u00fcndigungsbestimmungen im Vertrag ohne Haftung f\u00fcr keine der beiden Parteien zu suspendieren oder zu k\u00fcndigen (jedoch unbeschadet aller Geb\u00fchren, die dem Kunden vor der Suspendierung oder K\u00fcndigung entstanden sind). Sofern kein Widerspruch gem\u00e4\u00df diesem Abschnitt 8(a)(ii) erhoben wird, stimmt der Kunde der Verwendung von Unterauftragsverarbeitern durch Couchbase wie in diesem DPA beschrieben zu.
\niii. \u00dcbermittlung von Daten. <\/strong><\/span>Soweit Couchbase personenbezogene Daten, die durch europ\u00e4ische Datenschutzgesetze gesch\u00fctzt sind, in einem Drittland verarbeitet (oder verarbeiten l\u00e4sst), das nicht als Land anerkannt ist, das einen angemessenen Schutz f\u00fcr personenbezogene Daten bietet (wie in den europ\u00e4ischen Datenschutzgesetzen beschrieben), gelten die Bestimmungen und Bedingungen von Anhang C (\u00dcbermittlung von Daten<\/i>) gelten, und es wird davon ausgegangen, dass der Kunde (als Datenexporteur) die Modellklauseln mit Couchbase (als Datenimporteur) abgeschlossen hat, und Couchbase erkl\u00e4rt sich damit einverstanden, diese Kundendaten in \u00dcbereinstimmung mit den Modellklauseln zu verarbeiten, die durch Verweis in vollem Umfang einbezogen werden und einen integralen Bestandteil dieser DPA bilden. F\u00fcr die Zwecke der Beschreibungen in den Musterklauseln gilt: (A) Couchbase stimmt zu, dass es ein \"Datenimporteur\" und der Kunde der \"Datenexporteur\" ist (ungeachtet dessen, dass der Kunde selbst eine au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs ans\u00e4ssige Einrichtung sein kann); (B) Anhang A und Anhang B dieser DPA ersetzen Anhang 1 und Anhang 2 der Musterklauseln. Es ist weder die Absicht einer der Parteien noch die Wirkung dieser DPA, den Bestimmungen der Musterklauseln zu widersprechen oder sie einzuschr\u00e4nken. Wenn und soweit die Musterklauseln im Widerspruch zu einer Bestimmung dieser DPA stehen, haben die Musterklauseln daher im Umfang des Widerspruchs Vorrang. Die Musterklauseln gelten nicht f\u00fcr Kundendaten, die weder direkt noch im Wege der Weiter\u00fcbermittlung au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs \u00fcbermittelt werden.
\niv. Alternativer Transfer-Mechanismus.<\/strong><\/span> Wenn und soweit Couchbase eine alternative Datenexportl\u00f6sung f\u00fcr die \u00dcbertragung von Kundendaten gem\u00e4\u00df den geltenden europ\u00e4ischen Datenschutzgesetzen (\"Alternativer Transfer-Mechanismus<\/strong>\"), gilt stattdessen der alternative \u00dcbertragungsmechanismus (jedoch nur in dem Umfang, in dem dieser alternative \u00dcbertragungsmechanismus auf die \u00dcbertragung Anwendung findet).
\nv. Datenschutz-Folgenabsch\u00e4tzung.<\/strong><\/span> Soweit Couchbase nach geltendem europ\u00e4ischem Datenschutzrecht verpflichtet ist, stellt Couchbase angemessen angeforderte Informationen \u00fcber die Verarbeitung personenbezogener Daten durch Couchbase im Rahmen der Vereinbarung zur Verf\u00fcgung, um den Kunden in die Lage zu versetzen, Datenschutz-Folgenabsch\u00e4tzungen oder vorherige Konsultationen mit Aufsichtsbeh\u00f6rden, wie gesetzlich vorgeschrieben, durchzuf\u00fchren.
\nvi. \u00dcbermittlung von Daten aus dem Vereinigten K\u00f6nigreich.<\/u> <\/strong>Soweit die \u00dcbermittlung personenbezogener Daten den Rechtsvorschriften des Vereinigten K\u00f6nigreichs (einschlie\u00dflich der Allgemeinen Datenschutzverordnung des Vereinigten K\u00f6nigreichs) unterliegt, stimmen die Parteien zu:
\n1. Die Bestimmungen des IDTA, einschlie\u00dflich Teil 2 \"Verbindliche Klauseln\", gelten in vollem Umfang;
\n2. F\u00fcr die Zwecke von Tabelle 1 des britischen IDTA werden die Namen der Parteien, ihre Aufgaben und ihre Angaben in dem beigef\u00fcgten Anhang C aufgef\u00fchrt;
\n3. F\u00fcr die Zwecke der Tabellen 2 und 3 der britischen IDTA gelten die Standardvertragsklauseln von 2021, die durch Verweis in diese DPA aufgenommen wurden, einschlie\u00dflich der in den beigef\u00fcgten Anh\u00e4ngen enthaltenen Informationen; und
\n4. F\u00fcr die Zwecke von Tabelle 4 des britischen IDTA kann jede Partei das britische IDTA beenden, wenn die Parteien nach Treu und Glauben nicht in der Lage sind, sich auf eine \u00c4nderung dieser DPA zu einigen.<\/p>\n\n\n\n

b. Kalifornien.<\/strong> Soweit die Kundendaten dem CCPA unterliegen, erkl\u00e4ren sich die Parteien damit einverstanden, dass der Kunde ein Unternehmen ist und Couchbase als seinen Dienstleister beauftragt, die Kundendaten im Rahmen der Vereinbarung (einschlie\u00dflich dieser DPA) und des CCPA oder f\u00fcr anderweitig schriftlich vereinbarte Zwecke zu verarbeiten (die \"Zul\u00e4ssige Zwecke<\/b>\"). Kunde und Couchbase vereinbaren, dass: (i) Couchbase personenbezogene Daten nicht f\u00fcr andere als die zul\u00e4ssigen Zwecke aufbewahrt, nutzt oder offenlegt; (ii) Kundendaten nicht an Couchbase verkauft wurden und Couchbase personenbezogene Daten (im Sinne des CCPA) nicht \"verkauft\"; (iii) Couchbase personenbezogene Daten nicht au\u00dferhalb der direkten Gesch\u00e4ftsbeziehung zwischen dem Kunden und Couchbase aufbewahrt, nutzt oder offenlegt; und (iv) Couchbase personenbezogene Daten im Zuge der Bereitstellung des Cloud-Dienstes de-identifizieren oder aggregieren kann. Couchbase best\u00e4tigt, dass es die in diesem Abschnitt 8(b) dargelegten Einschr\u00e4nkungen versteht und sie einhalten wird.<\/p>\n\n\n\n

9. Begrenzung der Haftung <\/strong>
\nDie Haftung jeder Partei und aller ihrer verbundenen Unternehmen zusammengenommen, die sich aus oder im Zusammenhang mit dieser AVV (einschlie\u00dflich der Musterklauseln) ergibt, sei es aus Vertrag, unerlaubter Handlung (einschlie\u00dflich Fahrl\u00e4ssigkeit) oder aus einem anderen Haftungsgrund, unterliegt den Haftungsbeschr\u00e4nkungen und -ausschl\u00fcssen in der Vereinbarung, und jeder Verweis in Bestimmungen auf die Haftung einer Partei bedeutet die Gesamthaftung dieser Partei und aller ihrer verbundenen Unternehmen im Rahmen und in Verbindung mit der Vereinbarung und dieser AVV zusammen.<\/p>\n\n\n\n

b. Sofern nicht geltende Datenschutzgesetze verlangen, dass ein verbundenes Unternehmen des Kunden ein Recht oder einen Rechtsbehelf im Rahmen dieses AVV direkt selbst gegen Couchbase geltend macht, vereinbaren die Parteien, dass (i) ausschlie\u00dflich das Kundenunternehmen, das Vertragspartei der Vereinbarung ist, jedes Recht oder jeden Rechtsbehelf, das bzw. den ein verbundenes Unternehmen des Kunden im Rahmen dieses AVV haben k\u00f6nnte, im Namen seiner verbundenen Unternehmen aus\u00fcbt oder geltend macht, und (ii) der Kunde, der Vertragspartei der Vereinbarung ist, diese Rechte im Rahmen dieses AVV nicht separat f\u00fcr jedes verbundene Unternehmen einzeln, sondern in kombinierter Form f\u00fcr alle seine verbundenen Unternehmen gemeinsam aus\u00fcbt.<\/p>\n\n\n\n

10. Sonstiges<\/strong>
\na. Abgesehen von den \u00c4nderungen, die durch diese DPA vorgenommen werden, bleibt die Vereinbarung unver\u00e4ndert und in vollem Umfang g\u00fcltig und wirksam.<\/p>\n\n\n\n

b. Diese DPA kann in mehreren Exemplaren ausgefertigt werden, wobei jedes Exemplar als Original gilt, alle Exemplare zusammen jedoch ein und dieselbe Urkunde darstellen.<\/p>\n\n\n\n

c. Sollte eine Bestimmung oder ein Teil einer Bestimmung dieser DPA ung\u00fcltig, rechtswidrig oder nicht durchsetzbar sein oder werden, so gilt sie als gestrichen; dies ber\u00fchrt jedoch nicht die G\u00fcltigkeit und Durchsetzbarkeit der \u00fcbrigen Bestimmungen der DPA.<\/p>\n\n\n\n

d. Diese DPA unterliegt dem geltenden Recht und den Gerichtsstandsbestimmungen des Abkommens und ist gem\u00e4\u00df diesen auszulegen, sofern die europ\u00e4ischen Datenschutzgesetze nichts anderes vorschreiben.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAnhang A
\nDatenverarbeitung Beschreibung<\/strong>\n<\/p>\n\n\n\n

Dieser Anhang A ist Teil der DSGVO und beschreibt (i) die Verarbeitung von Kundendaten durch Couchbase als Auftragsverarbeiter oder Unterauftragsverarbeiter im Namen des Kunden als Verantwortlicher bzw. Auftragsverarbeiter und (ii) die \u00dcbertragung von Nutzungsdaten durch Couchbase als Verantwortlicher.<\/p>\n\n\n\n

1) Kundendaten
\nDauer <\/strong>
\nDie Dauer der Datenverarbeitung unter dieser DPA ist bis zur Beendigung der Vereinbarung in \u00dcbereinstimmung mit ihren Bedingungen plus dem Zeitraum vom Auslaufen der Vereinbarung bis zur L\u00f6schung der personenbezogenen Daten durch Couchbase in \u00dcbereinstimmung mit den Bedingungen der Vereinbarung (einschlie\u00dflich dieser DPA).<\/p>\n\n\n\n

Kategorien von Daten <\/strong>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):
\n\u25cf Pers\u00f6nliche Daten in Kundeninhalten oder Supportinhalten<\/u>: Personenbezogene Daten, die in Inhalten oder Daten enthalten sind, die vom oder im Namen des Kunden oder autorisierten Nutzern durch oder \u00fcber den Cloud-Service bereitgestellt werden.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend) <\/strong>
\nDie Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu verarbeiten.<\/p>\n\n\n\n

Betroffene Personen<\/strong>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):
\n\u25cf Zu den betroffenen Personen geh\u00f6ren Einzelpersonen, \u00fcber die dem Kunden oder auf dessen Anweisung hin Daten \u00fcber den Cloud-Dienst an Couchbase \u00fcbermittelt werden, einschlie\u00dflich autorisierter Benutzer. Zu den betroffenen Personen k\u00f6nnen Kunden, Mitarbeiter, Lieferanten und Endbenutzer des Kunden geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/strong>
\nDie personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):
\n\u25cf Bearbeitung zur Bereitstellung des Cloud-Dienstes in \u00dcbereinstimmung mit der Vereinbarung;
\n\u25cf Verarbeitung zur Durchf\u00fchrung aller f\u00fcr die Erf\u00fcllung des Vertrags erforderlichen Schritte;
\n\u25cf die vom Kunden bei seiner Nutzung des Cloud-Dienstes veranlasste Verarbeitung; und
\n\u25cf die Verarbeitung zur Befolgung anderer vom Kunden erteilter angemessener Anweisungen (z. B. per E-Mail oder Support-Tickets), die mit den Bedingungen der Vereinbarung im Einklang stehen.<\/p>\n\n\n\n

Frequenz<\/b>
\nDie personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

2) Verwendungsdaten<\/strong>
\nDauer<\/b>
\nNutzungsdaten werden w\u00e4hrend der Laufzeit der jeweiligen Vereinbarung \u00fcbertragen und aufbewahrt, zuz\u00fcglich des Zeitraums, in dem die Nutzungsdaten f\u00fcr die legitimen Gesch\u00e4ftsbem\u00fchungen von Couchbase erforderlich sind. Bestimmte aggregierte und anonymisierte Aufzeichnungen von Nutzeraktionen k\u00f6nnen dauerhaft gespeichert werden.<\/p>\n\n\n\n

Kategorien von Daten<\/b>
\nDie zu \u00fcbermittelnden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):
\n\u25cf  Personenbezogene Daten in Nutzungsdaten<\/u>: Zu den Nutzungsdaten k\u00f6nnen Informationen \u00fcber das Benutzerkonto, einschlie\u00dflich der Konto-ID und der E-Mail-Adresse, pers\u00f6nliche Identifikationsdaten, einschlie\u00dflich der IP-Adresse, Besch\u00e4ftigungsinformationen, Kontaktinformationen, Browserinformationen und Metadaten geh\u00f6ren.<\/p>\n\n\n\n

Besondere Kategorien von Daten (falls zutreffend)<\/b>
\nDie Parteien beabsichtigen nicht, im Rahmen des Abkommens Daten besonderer Kategorien zu \u00fcbermitteln.<\/p>\n\n\n\n

Betroffene Personen<\/b>
\nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen (bitte angeben):
\n\u25cf Zu den betroffenen Personen k\u00f6nnen Kunden, Mitarbeiter des Kunden und andere autorisierte Benutzer sowie alle anderen zugelassenen Kooperationspartner geh\u00f6ren.<\/p>\n\n\n\n

Verarbeitung der Vorg\u00e4nge<\/b>
\nDie personenbezogenen Daten werden den folgenden grundlegenden Verarbeitungst\u00e4tigkeiten unterzogen (bitte angeben):
\n\u25cf Verarbeitung zur Bereitstellung und Verwaltung der Produkte, Dienstleistungen und des Supports;
\n\u25cf Verarbeitung zur Gewinnung von Erkenntnissen, um die Produkte, Dienstleistungen und den Support zu verbessern und die Gesch\u00e4ftsentwicklung zu unterst\u00fctzen;
\n\u25cf Verarbeitung zur Bearbeitung von und Reaktion auf Kundenfragen, zur Durchf\u00fchrung von Marketing- und Vertriebsaktivit\u00e4ten sowie zur Analyse von Gesch\u00e4ftsmetadaten.<\/p>\n\n\n\n

Frequenz<\/b>
\nDie personenbezogenen Daten k\u00f6nnen fortlaufend \u00fcbermittelt werden.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAnhang B<\/strong>
\nSicherheitsma\u00dfnahmen<\/strong><\/p>\n\n\n\n

Dieser Anhang beschreibt die Sicherheitsma\u00dfnahmen von Couchbase. Der Kunde erkennt an, dass der Cloud-Dienst gem\u00e4\u00df einem Modell der geteilten Verantwortung betrieben wird, das unter anderem verlangt, dass der Kunde bestimmte Schritte unternimmt, wie z. B. den Schutz der Sicherheit der Kundeninhalte (die in der Umgebung des Kunden unter der Kontrolle des Kunden gespeichert bleiben). Wenn und soweit Couchbase Kundendaten im Namen des Kunden in Verbindung mit dem Cloud-Dienst verarbeitet oder Nutzungsdaten gem\u00e4\u00df den Standardvertragsklauseln \u00fcbertr\u00e4gt, muss Couchbase die folgenden Sicherheitsma\u00dfnahmen implementieren und aufrechterhalten:<\/p>\n\n\n\n

Ma\u00dfnahmen zur Datenverschl\u00fcsselung<\/b>
\n\u25cf S\u00e4mtliche Kundendaten werden bei der \u00dcbertragung mittels TLS 1.2 (oder h\u00f6her) verschl\u00fcsselt und im Ruhezustand mit einer AES-256-Verschl\u00fcsselung gesch\u00fctzt.
\n\u25cf Die Laptops der Mitarbeiter sind mit einer vollst\u00e4ndigen AES-256-Festplattenverschl\u00fcsselung verschl\u00fcsselt.
\n\u25cf Alle Anmeldeinformationen werden w\u00e4hrend der \u00dcbertragung mit TLS 1.2 (oder h\u00f6her) verschl\u00fcsselt und im Ruhezustand verschl\u00fcsselt gespeichert.
\n\u25cf Verschl\u00fcsselungsschl\u00fcssel werden j\u00e4hrlich rotiert und von dem vom Kunden ausgew\u00e4hlten Cloud-Dienstanbieter gespeichert und verwaltet.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Verf\u00fcgbarkeit und Wiederherstellbarkeit<\/b>
\nCouchbase unterh\u00e4lt Disaster-Recovery- und Business-Continuity-Pl\u00e4ne und -Verfahren, die darauf ausgelegt sind, die Verf\u00fcgbarkeit des Cloud-Dienstes in angemessener Weise sicherzustellen.
\nDas Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren betrieben, die von branchenweit anerkannten Public-Cloud-Anbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) betrieben werden (falls zutreffend).
\n\u25cf Redundanz ist in die Systeminfrastruktur eingebaut, die das Couchbase Capella Angebot unterst\u00fctzt. F\u00fcr den Fall, dass ein prim\u00e4res System ausf\u00e4llt, ist die redundante Infrastruktur in einer anderen Verf\u00fcgbarkeitszone so konfiguriert, dass sie dessen Platz einnimmt.
\n\u25cf Backups werden in kontrollierten Umgebungen innerhalb der Cloud-Infrastruktur gespeichert. Der logische Zugriff auf die Sicherungsdaten ist auf das zust\u00e4ndige Personal beschr\u00e4nkt und wird in einem Speicher mit hoher Verf\u00fcgbarkeit gespeichert.
\n\u25cf Einmal j\u00e4hrlich wird ein Backup-Wiederherstellungstest durchgef\u00fchrt, bei dem das Betriebspersonal ein Backup aus einem Snapshot wiederherstellt, um sicherzustellen, dass im Falle eines Vorfalls Daten wiederhergestellt werden k\u00f6nnen.<\/p>\n\n\n\n

Organisatorische Sicherheitsma\u00dfnahmen<\/b>
\nCouchbase hat ein formelles Informationssicherheitsmanagementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase Capella Angebots und der Informationssysteme zu sch\u00fctzen und die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme zu gew\u00e4hrleisten.
\n\u25cf Mitarbeiter sind verpflichtet, an Schulungen zur Korruptionsbek\u00e4mpfung (Anti-Bribery & Corruption), zu Ethik und Verhaltenskodex, zum Insiderhandel, zum globalen Datenschutz sowie an der j\u00e4hrlichen Sensibilisierungsschulung zur Sicherheit (Security Awareness Training) teilzunehmen.
\n\u25cf Mitarbeiter sind verpflichtet, bei der Einstellung Geheimhaltungs- und Vertraulichkeitsvereinbarungen zu unterzeichnen.
\n\u25cf Formale Richtlinien und Verfahren f\u00fcr die Einarbeitung und den Austritt von Mitarbeitern sind vorhanden. Prozesse zur Bereitstellung und Entziehung von Konten sind definiert und implementiert.
\n\u25cf Der Mitarbeiterzugang wird bei Beendigung des Arbeitsverh\u00e4ltnisses entzogen oder infolge einer Rollen\u00e4nderung entsprechend angepasst.
\n\u25cf F\u00fcr den Zugriff auf kritische und Produktionsressourcen ist die Multifaktor-Authentifizierung (MFA) obligatorisch.
\n\u25cf Die Anforderungen an die Passwortkomplexit\u00e4t werden durchgesetzt.
\nDie Trennung von Verantwortlichkeiten und Aufgaben wird implementiert, um die M\u00f6glichkeiten f\u00fcr unbefugte oder unbeabsichtigte \u00c4nderungen oder Missbrauch zu verringern.
\n\u25cf Couchbase unterh\u00e4lt unterzeichnete Geheimhaltungsvereinbarungen mit Dritten.
\n\u25cf Couchbase-Netzwerke sind nach Vertrauensstufen getrennt und durch Firewalls gesch\u00fctzt.<\/p>\n\n\n\n

Protokollierungs- und \u00dcberwachungsma\u00dfnahmen<\/b>
\n\u25cf Die Protokollierung von Benutzeraktivit\u00e4ten, Ausnahmen, Fehlern und Informationssicherheitsereignissen ist aktiviert. Protokolle werden nach Bedarf aufbewahrt.
\nAuf alle Protokolle kann nur von autorisierten Couchbase-Mitarbeitern zugegriffen werden, und es gibt Zugangskontrollen, um unbefugten Zugriff zu verhindern.
\nSchreibzugriff auf Protokollierungsdaten ist strengstens untersagt. Protokollierungseinrichtungen und Protokollinformationen werden durch den Einsatz von Zugriffskontrollen und Sicherheitsma\u00dfnahmen vor Manipulation und unbefugtem Zugriff gesch\u00fctzt.
\n\u25cf Couchbase verf\u00fcgt \u00fcber verschiedene \u00dcberwachungsma\u00dfnahmen, um Sicherheitswarnungen zu generieren und unregelm\u00e4\u00dfige Aktivit\u00e4ten zu erkennen.
\nDas Betriebsteam von Couchbase Capella \u00fcberpr\u00fcft regelm\u00e4\u00dfig Sicherheitswarnungen und die zugrunde liegende Konfiguration, um sicherzustellen, dass sie wie vorgesehen funktionieren und dass die Kontrollen bei sich \u00e4ndernden Bedingungen angepasst werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Zugangskontrolle<\/b>
\n\u25cf Couchbase setzt bew\u00e4hrte Sicherheitsmethoden um, verwendet eine rollenbasierte Sicherheitsarchitektur \u00fcber die Datenbank-, Netzwerk- und Anwendungsschichten hinweg und befolgt bei der Verteilung von Zugriffsrechten auf Schl\u00fcsselsysteme streng die Prinzipien der geringsten Privilegien (Principle of Least Privilege).
\n\u25cf Couchbase hat Jobfunktionen und Rollen definiert, um eine ordnungsgem\u00e4\u00dfe Funktionstrennung zu unterst\u00fctzen.
\n\u25cf Der Zugriff auf Betriebs-, Produktions- und Notfallwiederherstellungsumgebungen ist durch die Verwendung eindeutiger Benutzerkonten, sicherer Passw\u00f6rter, Multi-Faktor-Authentifizierung (MFA), rollenbasierter Zugriffskontrolle und das Prinzip der geringsten Privilegien gesch\u00fctzt.
\n\u25cf Von produktiven Couchbase-Anwendungen verwendete Zugriffsschl\u00fcssel (z. B. AWS-Zugriffsschl\u00fcssel) sind nur f\u00fcr autorisiertes Personal zug\u00e4nglich. Sie werden bei Bedarf (z. B. aufgrund eines Sicherheitshinweises oder des Ausscheidens von Mitarbeitern) und mindestens einmal j\u00e4hrlich rotiert (ge\u00e4ndert).
\n\u25cf Benutzeraktivit\u00e4ten in Betriebsumgebungen, einschlie\u00dflich des Zugriffs auf, der \u00c4nderung oder der L\u00f6schung von Daten, werden protokolliert.
\n\u25cf Berechtigungsanfragen und die Bereitstellung werden protokolliert, nachverfolgt und \u00fcberpr\u00fcft.
\n\u25cf Zus\u00e4tzlich zu den netzwerkbasierten Firewalls werden Web Application Firewalls (WAF) eingesetzt.<\/p>\n\n\n\n

Physische Sicherheitsma\u00dfnahmen<\/b>
\n\u25cf Das Couchbase Capella-Angebot wird in geografisch verteilten Rechenzentren bereitgestellt, die von branchenweit anerkannten Public-Cloud-Dienstanbietern wie Amazon (AWS), Microsoft (Azure) und Google (GCP) (je nach zutreffendem Fall) betrieben werden.
\n\u25cf Physischer Zugriff auf alle Einrichtungen, die sensible Daten enthalten, ist eingeschr\u00e4nkt und wird kontrolliert.
\n\u25cf Alle Informationsressourceneinrichtungen (z. B. Netzwerkschr\u00e4nke und Abstellr\u00e4ume) sind entsprechend der Kritikalit\u00e4t oder Wichtigkeit ihrer Funktion physisch gesch\u00fctzt.
\n\u25cf Der Zugriff auf Informationsressourceneinrichtungen wird nur Mitarbeitern des Unternehmens und Auftragnehmern gew\u00e4hrt, deren Aufgabenbereich einen Zugriff auf diese Einrichtungen erfordert.
\n\u25cf Alle Informationsressourceneinrichtungen, die Besuchern den Zugang erm\u00f6glichen, sind so konfiguriert, dass der Besucherzugang mit einem Anmeldeprotokoll erfasst wird.
\n\u25cf Kartenzugriffsdaten und Besucherprotokolle f\u00fcr Informationsressourceneinrichtungen werden basierend auf der Kritizit\u00e4t der zu sch\u00fctzenden Informationsressourcen f\u00fcr routinem\u00e4\u00dfige \u00dcberpr\u00fcfungen aufbewahrt.
\n\u25cf Anlagen und Ger\u00e4te sind gesch\u00fctzt, um Risiken durch Umwelteinfl\u00fcsse, Gefahren und M\u00f6glichkeiten des unbefugten Zugriffs zu verringern.<\/p>\n\n\n\n

Sichere Systemkonfigurationen<\/b>
\n\u25cf Couchbase verf\u00fcgt \u00fcber eine Richtlinie und ein Verfahren zum \u00c4nderungsmanagement.
\n\u25cf Couchbase \u00fcberwacht \u00c4nderungen an Systemen im Geltungsbereich, um sicherzustellen, dass der anwendbare Standardprozess eingehalten wird, und um das Risiko unerkannter \u00c4nderungen an der Produktion zu minimieren. \u00c4nderungen werden im Change-Management-System nachverfolgt.
\n\u25cf Richtlinien und Verfahren zur Zugriffskontrolle sind vorhanden, um unbefugte \u00c4nderungen zu verhindern.
\n\u25cf Es sind Steuerelemente f\u00fcr die Verwaltung mobiler Ger\u00e4te vorhanden.<\/p>\n\n\n\n

Governance<\/b>
\nCouchbase hat ein formelles Informationssicherheits-Managementsystem (ISMS) eingerichtet, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit des Couchbase-Capella-Angebots und der Informationssysteme zu sch\u00fctzen sowie die Wirksamkeit der Sicherheitskontrollen f\u00fcr Daten und Informationssysteme sicherzustellen.
\n\u25cf Couchbase verf\u00fcgt \u00fcber eine dokumentierte und genehmigte Informationssicherheitsrichtlinie einschlie\u00dflich der zugeh\u00f6rigen Dokumentation.
\nDie Befugnis und Verantwortung f\u00fcr die Verwaltung des Informationssicherheitsprogramms von Couchbase wurde an die Informationssicherheits- und Compliance-Gruppe \u00fcbertragen, die von der Gesch\u00e4ftsleitung bevollm\u00e4chtigt ist, die zur Einrichtung, Umsetzung und Verwaltung des Informationssicherheitsprogramms von Couchbase erforderlichen Ma\u00dfnahmen zu ergreifen.<\/p>\n\n\n\n

Einhaltung der Vorschriften<\/b>
\n\u25cf Couchbase wird von einem unabh\u00e4ngigen Wirtschaftspr\u00fcfer gepr\u00fcft und hat die SOC-2-Typ-1-Zertifizierung erhalten, was unser Engagement f\u00fcr Kontrollen best\u00e4tigt, die die Vertraulichkeit und Verf\u00fcgbarkeit der im Couchbase-Capella-Dienst gespeicherten und verarbeiteten Informationen sch\u00fctzen.<\/p>\n\n\n\n

Minimaler Zugang zu Daten<\/b>
\n\u25cf Datenschutz-Folgenabsch\u00e4tzungen und -pr\u00fcfungen werden im Zusammenhang mit der Einf\u00fchrung neuer Produkte\/Dienstleistungen und der Verarbeitung personenbezogener Daten durch Dritte durchgef\u00fchrt.
\nDie Datenerhebung ist auf die Zwecke der Verarbeitung (oder die Daten, die der Kunde freiwillig bereitstellt) beschr\u00e4nkt.
\n\u25cf Sicherheitsma\u00dfnahmen sind so implementiert, dass nur das f\u00fcr die Ausf\u00fchrung der erforderlichen Funktionen minimal notwendige Ma\u00df an Zugriff gew\u00e4hrt wird.
\n\u25cf Aufbewahrungspflichten sind identifiziert
\n\u25cf Der Zugriff auf personenbezogene Daten ist auf das an der Verarbeitung beteiligte Personal beschr\u00e4nkt, wobei das \u201cNeed-to-Know\u201d-Prinzip (Kenntnisnahme nur bei Erforderlichkeit) sowie die festgelegten Rollen und Verantwortlichkeiten der einzelnen Personen eingehalten werden.<\/p>\n\n\n\n

Ma\u00dfnahmen zur Rechenschaftspflicht<\/b>
\n\u25cf Datenschutz-Folgenabsch\u00e4tzungen f\u00fcr Kunden sind bei der Einf\u00fchrung jedes neuen Produkts oder jeder neuen Dienstleistung erforderlich, die die Verarbeitung personenbezogener Daten beinhalten.
\n\u25cf Datenschutz-Folgenabsch\u00e4tzungen sind Teil jeder neuen Verarbeitungsinitiative.<\/p>\n\n\n\n

Antr\u00e4ge auf Zugang zu personenbezogenen Daten<\/b>
\n\u25cf Betroffene Personen haben das Recht, die Exportierung ihrer personenbezogenen Daten in einem branchen\u00fcblichen Format zu verlangen.
\nEs sind Prozesse vorhanden, die es Einzelpersonen erm\u00f6glichen, ihre Datenschutzrechte auszu\u00fcben (z. B. das Recht auf L\u00f6schung oder das Recht auf Daten\u00fcbertragbarkeit), wie in der \u00f6ffentlich zug\u00e4nglichen Datenschutzrichtlinie von Couchbase beschrieben.<\/p>\n\n\n\n

Couchbase wird auch weiterhin die j\u00fcngsten Leitlinien des Europ\u00e4ischen Datenschutzausschusses \u00fcber zus\u00e4tzliche Ma\u00dfnahmen zur Erf\u00fcllung der Angemessenheitsanforderungen der Datenschutz-Grundverordnung (DSGVO) und alle anderen von den europ\u00e4ischen Datenschutzbeh\u00f6rden herausgegebenen Leitlinien analysieren, sobald diese vorliegen.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAnhang C<\/strong>
\n\u00dcbermittlung von Daten<\/b><\/p>\n\n\n\n

Dieser Anhang legt die Bedingungen fest, die gelten, wenn die Nutzung des Cloud-Dienstes durch den Kunden einen Weiterleitungsmechanismus erfordert, um personenbezogene Daten aus einer Rechtsordnung rechtm\u00e4\u00dfig an Couchbase zu \u00fcbertragen, die sich au\u00dferhalb dieser Rechtsordnung befindet.<\/p>\n\n\n\n

1. Die Standardvertragsklauseln von 2021.<\/b> F\u00fcr Daten\u00fcbermittlungen, die der DSGVO und\/oder dem schweizerischen DSG unterliegen, gelten die Standardvertragsklauseln von 2021 in der folgenden Weise:
\na. Modul Eins (Controller to Controller) findet Anwendung, wenn der Kunde ein Controller der Nutzungsdaten ist und Couchbase ein Controller der Nutzungsdaten ist.
\nb. Modul Zwei (Controller to Processor) findet Anwendung, wenn der Kunde ein Controller der Kundendaten und Couchbase ein Prozessor der Kundendaten ist;
\nc. Modul drei (Verarbeiter zu Verarbeiter) findet Anwendung, wenn der Kunde ein Verarbeiter von Kundendaten und Couchbase ein Unterverarbeiter von Kundendaten ist;
\nd. F\u00fcr jedes Modul, sofern zutreffend:
\n(i) findet in Klausel 7 die optionale Andockklausel Anwendung und die Parteien werden nach Treu und Glauben zusammenarbeiten, um die notwendigen Schritte zu unternehmen, um die Standardvertragsklauseln von 2021 auf eine andere Partei anzuwenden;
\n(ii) in Klausel 9 gilt Option 2, und die Frist f\u00fcr die vorherige Mitteilung von \u00c4nderungen des Unterauftragsverarbeiters richtet sich nach Abschnitt 3 (Unterauftragsverarbeitung) dieser DPA;
\n(iii) In Klausel 11 wird die fakultative Formulierung nicht angewendet;
\n(iv) In Klausel 17 (Option 1) unterliegen die Standardvertragsklauseln 2021 dem Recht des EU-Mitgliedstaats, in dem der Datenexporteur niedergelassen ist, und, falls dies nicht der Fall ist, dem irischen Recht; vorausgesetzt, dass in Bezug auf Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines Landes au\u00dferhalb des EWR unterliegen, in dem die zust\u00e4ndige Beh\u00f6rde die Verwendung der Standardvertragsklauseln 2021 genehmigt hat (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Schweiz) (ein \"Annehmendes Land<\/b>\") unterliegen die Standardvertragsklauseln 2021 dem Datenschutzrecht des Annahmelandes.
\n(v) in Klausel 18(b) werden Streitigkeiten vor den Gerichten des EU-Mitgliedsstaates entschieden, in dem der Datenexporteur niedergelassen ist, und wenn es kein solches Recht gibt, vor den Gerichten der Republik Irland; vorausgesetzt, dass in Bezug auf Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines \u00dcbernahmelandes unterliegen, alle Streitigkeiten, die sich aus den Standardvertragsklauseln von 2021 ergeben, von den Gerichten des \u00dcbernahmelandes entschieden werden.
\n(vi) In Anhang I, Teil A:
\nDatenexporteur: Kunde und autorisierte verbundene Unternehmen des Kunden.
\nKontaktdaten: Die E-Mail-Adresse(n) des Kunden, die als das relevante Konto f\u00fcr den Empfang von Mitteilungen im Rahmen des Cloud-Dienstes angegeben ist\/sind
\nRolle des Datenexporteurs: Der Kunde ist der Verantwortliche oder Auftragsverarbeiter von Kundendaten, je nach Fall, und Verantwortlicher f\u00fcr Nutzungsdaten
\nAktivit\u00e4ten, die f\u00fcr die \u00fcbermittelten Daten relevant sind: Erhalt von Software und Dienstleistungen von Couchbase und angeschlossenen Unternehmen
\nUnterschrift und Datum: Durch den Abschluss der Vereinbarung und des AVV gilt der Datenexporteur als Unterzeichner dieser hierin einbezogenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge mit Wirkung zum Datum des Inkrafttretens des AVV.
\nDatenimporter: Couchbase, Inc.
\nKontaktinformationen: Couchbase Legal Team - legal@couchbase.com
\nRolle des Datenimporteurs: Couchbase ist der Verarbeiter oder Unterverarbeiter von Kundendaten und der Verantwortliche f\u00fcr die Nutzungsdaten.
\nF\u00fcr die \u00fcbermittelten Daten relevante T\u00e4tigkeiten: Bereitstellung von Software und Dienstleistungen
\nUnterschrift & Datum: Durch den Abschluss des Abkommens und der DPA wird davon ausgegangen, dass der Datenimporteur die hierin enthaltenen Standardvertragsklauseln einschlie\u00dflich ihrer Anh\u00e4nge zum Datum des Inkrafttretens der DPA unterzeichnet hat.
\n(vii) In Anhang I Teil B:
\nDie Kategorien der betroffenen Personen sind in Anhang A dieser Datenschutzrichtlinie beschrieben.
\nDie \u00fcbermittelten sensiblen Daten sind in Anhang A dieser Datenschutzrichtlinie beschrieben.
\nDie H\u00e4ufigkeit der \u00dcbermittlung erfolgt kontinuierlich w\u00e4hrend der Laufzeit des Abkommens.
\nDie Art der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.
\nDer Zweck der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.
\nDer Zeitraum der Verarbeitung ist in Anhang A dieser Datenschutzrichtlinie beschrieben.
\nF\u00fcr die \u00dcbermittlung an Unterauftragsverarbeiter sind Gegenstand, Art und Dauer der Verarbeitung unter https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/strong><\/a>
\n(viii) In Anhang I, Teil C: Die Aufsichtsbeh\u00f6rde des in vorstehendem Abschnitt 1(d)(iv) genannten EU-Mitgliedstaats fungiert als zust\u00e4ndige Aufsichtsbeh\u00f6rde; vorausgesetzt, dass in Bezug auf alle Daten\u00fcbermittlungen, die den Datenschutzgesetzen eines Beitrittslandes unterliegen, die Aufsichtsbeh\u00f6rde die Datenschutzbeh\u00f6rde des Beitrittslandes ist.
\n(ix) Anhang B dieses Auftragsverarbeitungsvertrags dient als Anhang II der Standardvertragsklauseln.<\/p>\n\n\n\n

4. Widerspr\u00fcchliche Begriffe.<\/b> Im Falle eines Widerspruchs zwischen den Standardvertragsklauseln und anderen Bestimmungen dieser DPA haben die Bestimmungen der Standardvertragsklauseln Vorrang.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
<\/svg><\/div>\n\n\n

Mit dem Bau beginnen<\/h3>\n\n\n\n

Besuchen Sie unser Entwicklerportal, um NoSQL zu erkunden, Ressourcen zu durchsuchen und mit Tutorials zu beginnen.<\/p>\n\n\n\n

\n
Jetzt entwickeln<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/path><\/svg><\/div>\n\n\n

Capella kostenlos testen<\/h3>\n\n\n\n

Erleben Sie Couchbase hautnah mit nur wenigen Klicks. Capella DBaaS ist der einfachste und schnellste Weg, um<\/p>\n\n\n\n

\n
Frei verwenden<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/svg><\/div>\n\n\n

Couchbase f\u00fcr ISVs<\/h3>\n\n\n\n

Erstellen Sie leistungsstarke Anwendungen mit weniger Komplexit\u00e4t und Kosten.<\/p>\n\n\n\n

\n
Mehr erfahren<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Master Service Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d and […]<\/p>\n","protected":false},"author":73510,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-no-prefooter","meta":{"_acf_changed":false,"inline_featured_image":false,"_acf":"","footnotes":""},"class_list":["post-624","page","type-page","status-publish","hentry"],"yoast_head":"\nEnterprise Customer Data Processing Addendum | Couchbase<\/title>\n<meta name=\"description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta property=\"og:description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/\" \/>\n<meta property=\"og:site_name\" content=\"Couchbase\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-02T14:27:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta name=\"twitter:description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"29\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/\",\"name\":\"Enterprise Customer Data Processing Addendum | Couchbase\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"datePublished\":\"2026-01-21T06:51:45+00:00\",\"dateModified\":\"2026-08-02T14:27:11+00:00\",\"description\":\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/capelladpa09262022\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.couchbase.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"name\":\"Couchbase\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#organization\",\"name\":\"Couchbase\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"caption\":\"Couchbase\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Zusatzvereinbarung zur Verarbeitung von Unternehmens-Kundendaten | Couchbase","description":"Couchbase legt gro\u00dfen Wert auf Datenschutz. Lesen Sie jetzt die Richtlinie zur Verarbeitung von Kundendaten und machen Sie Couchbase zu Ihrer NoSQL-Cloud-Datenbank der Wahl.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/","og_locale":"de_DE","og_type":"article","og_title":"Enterprise Customer Data Processing Addendum | Couchbase","og_description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","og_url":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/","og_site_name":"Couchbase","article_modified_time":"2026-08-02T14:27:11+00:00","og_image":[{"url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Enterprise Customer Data Processing Addendum | Couchbase","twitter_description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","twitter_misc":{"Est. reading time":"29\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/","url":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/","name":"Zusatzvereinbarung zur Verarbeitung von Unternehmens-Kundendaten | Couchbase","isPartOf":{"@id":"https:\/\/www.couchbase.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/#primaryimage"},"image":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/#primaryimage"},"thumbnailUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","datePublished":"2026-01-21T06:51:45+00:00","dateModified":"2026-08-02T14:27:11+00:00","description":"Couchbase legt gro\u00dfen Wert auf Datenschutz. Lesen Sie jetzt die Richtlinie zur Verarbeitung von Kundendaten und machen Sie Couchbase zu Ihrer NoSQL-Cloud-Datenbank der Wahl.","breadcrumb":{"@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.couchbase.com\/de\/capelladpa09262022\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/#primaryimage","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.couchbase.com\/de\/capelladpa09262022\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.couchbase.com\/"},{"@type":"ListItem","position":2,"name":"Couchbase Capella Cloud Customer Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.couchbase.com\/de\/#website","url":"https:\/\/www.couchbase.com\/de\/","name":"Couchbase","description":"","publisher":{"@id":"https:\/\/www.couchbase.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.couchbase.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.couchbase.com\/de\/#organization","name":"Couchbase","url":"https:\/\/www.couchbase.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","caption":"Couchbase"},"image":{"@id":"https:\/\/www.couchbase.com\/de\/#\/schema\/logo\/image\/"}}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/users\/73510"}],"replies":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/comments?post=624"}],"version-history":[{"count":1,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/624\/revisions"}],"predecessor-version":[{"id":8499,"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/pages\/624\/revisions\/8499"}],"wp:attachment":[{"href":"https:\/\/www.couchbase.com\/de\/wp-json\/wp\/v2\/media?parent=624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}