{"id":625,"date":"2026-01-20T22:55:03","date_gmt":"2026-01-21T06:55:03","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capella-data-processing-addendum\/"},"modified":"2026-08-02T07:13:58","modified_gmt":"2026-08-02T14:13:58","slug":"capella-data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/de\/capella-data-processing-addendum\/","title":{"rendered":"Couchbase Capella Cloud Kundendatenverarbeitung Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Kundendatenverarbeitung Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Dieses Addendum zur Datenverarbeitung (dieses \"DPA<\/strong>\") ist Teil des Capella Master Service Agreement oder einer anderen Vereinbarung zwischen dem Kunden und Couchbase, die die Nutzung des Cloud Service durch den Kunden regelt (\"Vereinbarung<\/strong>\"), zwischen Couchbase, Inc. (\"Couchbase<\/strong>\u201d) und die als \u201cKunde<\/strong>\u201d in der Vereinbarung (\u201cKunde\u201d) (jeder ein \u201cParty<\/strong>\" und zusammen die \"Parteien<\/strong>\u201dDas Inkrafttreten dieses DPA ist das Inkrafttreten der Vereinbarung oder, falls separat unterzeichnet, das Datum der letzten Unterschrift dieses DPA (\u201cDatum des Inkrafttretens<\/strong>\").<\/p>\n\n\n\n

Diese DPA beschreibt die Verpflichtungen der Parteien im Zusammenhang mit der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Cloud-Dienstes durch den Kunden. Alle in dieser DPA nicht definierten Begriffe, die gro\u00df geschrieben sind, haben die im Vertrag festgelegte Bedeutung.<\/p>\n\n\n\n

Dieses Abkommen wurde zuletzt aktualisiert am 7. Mai 2024<\/strong>.<\/p>\n\n\n\n

Die Vertragsparteien kommen wie folgt \u00fcberein:<\/p>\n\n\n\n

1. Definitionen.<\/strong> Die folgenden in Gro\u00dfbuchstaben geschriebenen Begriffe haben, wenn sie in dieser DPA verwendet werden, die unten angegebene Bedeutung:<\/p>\n\n\n\n

    \n
  1. \n

    \"Geltende Datenschutzgesetze<\/strong>\u201d bezeichnet alle weltweiten Datenschutzgesetze, Vorschriften, Regeln, Verordnungen und sonstigen Erlasse, die auf die personenbezogenen Daten anwendbar sind, einschlie\u00dflich (aber nicht beschr\u00e4nkt auf): (i) europ\u00e4ische Datenschutzgesetze; und (ii) alle Gesetze und Vorschriften der Vereinigten Staaten, einschlie\u00dflich des California Consumer Privacy Act von 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>), die gegebenenfalls ge\u00e4ndert, ersetzt oder \u00fcberholt werden.<\/p>\n<\/li>\n\n\n\n

  2. \n

    \u201cKundendaten<\/strong>Der Begriff \"personenbezogene Daten\" bezeichnet alle personenbezogenen Daten, die von Couchbase im Auftrag des Kunden als Dienstleister oder Auftragsverarbeiter (je nach Fall) in Verbindung mit dem Cloud-Service verarbeitet werden, wie in Anhang A dieser DSGVO n\u00e4her beschrieben.<\/p>\n<\/li>\n\n\n\n

  3. \n

    \"EEA<\/strong>\"sind die Mitgliedstaaten der Europ\u00e4ischen Union sowie Island, Liechtenstein und Norwegen.<\/p>\n<\/li>\n\n\n\n

  4. \n

    \u201cEurop\u00e4ische Datenschutzgesetze<\/strong>\u201di) die Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) (\u201cGDPR<\/b>\"); (ii) Richtlinie 2002\/58\/EG \u00fcber die Verarbeitung personenbezogener Daten und den Schutz der Privatsph\u00e4re in der elektronischen Kommunikation (\"Datenschutzrichtlinie f\u00fcr elektronische Kommunikation (e-Privacy)<\/b>\"); (iii) alle anwendbaren nationalen Umsetzungen von (i) und (ii); (iv) das Schweizerische Bundesgesetz \u00fcber den Datenschutz vom 19. Juni 1992 und seine Verordnung (\"Schweizer EDA<\/b>\u201dund (v) in Bezug auf das Vereinigte K\u00f6nigreich, den Data Protection Act 2018 und alle anwendbaren nationalen Gesetze, die die DSGVO, die e-Privacy-Richtlinie oder andere Gesetze in Bezug auf Daten und Datenschutz als Folge des Austritts des Vereinigten K\u00f6nigreichs aus der Europ\u00e4ischen Union ersetzen oder in nationales Recht umwandeln (zusammenfassend \u201cUK-Datenschutzgesetze<\/b>\"), die jeweils ge\u00e4ndert, ersetzt oder ausgetauscht werden k\u00f6nnen.<\/p>\n<\/li>\n\n\n\n

  5. \n

    \u201cMuster-Klauseln<\/strong>\u201dbedeutet, abh\u00e4ngig von den spezifischen Umst\u00e4nden des Kunden, einer der folgenden Punkte: (i) die Standardvertragsklauseln f\u00fcr Auftragsverarbeiter, wie sie von der Europ\u00e4ischen Kommission mit Beschluss 2021\/914 genehmigt wurden (die \u201c2021 Standardvertragsklauseln<\/b>\u201d), und (ii) das UK International Data Transfer Addendum zu den Standardvertragsklauseln der EU-Kommission, Version B1.0, in Kraft ab 21. M\u00e4rz 2022, (\u201cUK IDTA<\/b>\"), jeweils alternativ als Standardvertragsklauseln bezeichnet, durch Verweis einbezogen und Teil dieser DPA.<\/p>\n<\/li>\n\n\n\n

  6. \n

    \"Pers\u00f6nliche Daten<\/strong>\"ist jede Information, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person bezieht und die nach den geltenden Datenschutzgesetzen als \"personenbezogene Daten\", \"pers\u00f6nliche Informationen\" oder \"pers\u00f6nlich identifizierbare Informationen\" gesch\u00fctzt ist.<\/p>\n<\/li>\n\n\n\n

  7. \n

    \"Sicherheitsvorfall<\/strong>\u201dSicherheitsvorfall\u201c bezeichnet jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, zum Verlust, zur \u00c4nderung, zur unbefugten Offenlegung von oder zum Zugriff auf Kundendaten f\u00fchrt, die von Couchbase und\/oder seinen Unterauftragsverarbeitern in Verbindung mit der Bereitstellung des Cloud-Dienstes \u00fcbertragen, gespeichert oder anderweitig verarbeitet werden. Die Parteien erkennen an und vereinbaren, dass \u201dSicherheitsvorfall\" keine erfolglosen Versuche oder Aktivit\u00e4ten umfasst, die die Sicherheit der Kundendaten nicht gef\u00e4hrden, einschlie\u00dflich erfolgloser Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und andere Netzwerkangriffe auf Firewalls oder vernetzte Systeme.<\/p>\n<\/li>\n\n\n\n

  8. \n

    \u201cSub-Prozessor<\/strong>\u201dUnterverarbeiter\" bezeichnet jeden von Couchbase oder seinen verbundenen Unternehmen beauftragten Auftragsverarbeiter, der Couchbase bei der Erf\u00fcllung seiner Verpflichtungen in Bezug auf die Bereitstellung des Cloud-Dienstes gem\u00e4\u00df der Vereinbarung oder dieser DPA unterst\u00fctzt. Zu den Unterauftragsverarbeitern k\u00f6nnen Dritte oder verbundene Unternehmen von Couchbase geh\u00f6ren, nicht jedoch Mitarbeiter, Auftragnehmer oder Berater von Couchbase.<\/p>\n<\/li>\n\n\n\n

  9. \n

    Die Begriffe \u201cController<\/b>\", \"Prozessor<\/b>\" und \"Verarbeitung<\/b>\"haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung zugewiesen wird, und \"Prozess<\/b>\", \"Prozesse<\/b>\" und \"verarbeitet<\/b>\" sind entsprechend auszulegen; und die Begriffe \"Unternehmen<\/b>\", \"Dienstanbieter<\/b>\" und \"verkaufen<\/b>\" haben die Bedeutung, die ihnen im CCPA zugewiesen wird.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

    2. Rolle und Umfang der Verarbeitung<\/strong><\/p>\n\n\n\n

      \n
    1. \n

      Umfang. <\/strong>Vorbehaltlich Abschnitt 2(b) gilt diese DPA in dem Umfang, in dem Couchbase als Auftragsverarbeiter oder Dienstleister (je nach Fall) Kundendaten verarbeitet, die durch geltende Datenschutzgesetze gesch\u00fctzt sind.<\/p>\n<\/li>\n\n\n\n

    2. \n

      Die Rolle der Parteien.<\/strong> Die Parteien erkennen an und stimmen zu, dass der Kunde das relevante Unternehmen, der Controller oder Auftragsverarbeiter (je nach Fall) der Kundendaten ist und Couchbase ein Dienstleister, Auftragsverarbeiter oder Unterauftragsverarbeiter (je nach Fall) im Auftrag des Kunden ist, wie in Anhang A dieser DPA weiter beschrieben. Zur Klarstellung erkennen die Parteien an, dass Couchbase das relevante Unternehmen oder der Controller in Bezug auf andere personenbezogene Daten sein kann, wie z. B. personenbezogene Daten, die in technischen Nutzungsdaten enthalten sind, die Couchbase im Zusammenhang mit dem Cloud-Dienst sammelt. Jede Partei wird alle f\u00fcr sie geltenden und bindenden Gesetze, Regeln und Vorschriften bei der Erf\u00fcllung dieser DPA einhalten, einschlie\u00dflich aller geltenden Datenschutzgesetze.<\/p>\n<\/li>\n\n\n\n

    3. \n

      Couchbase verarbeitet personenbezogene Daten.<\/strong> Couchbase stimmt zu, dass es Kundendaten nur f\u00fcr die in dieser DPA beschriebenen Zwecke und gem\u00e4\u00df den dokumentierten rechtm\u00e4\u00dfigen Anweisungen des Kunden verarbeitet. Die Parteien vereinbaren, dass die Vereinbarung (einschlie\u00dflich dieser DPA) die vollst\u00e4ndigen und endg\u00fcltigen Anweisungen des Kunden an Couchbase in Bezug auf die Verarbeitung von Kundendaten darstellt und dass eine Verarbeitung au\u00dferhalb des Geltungsbereichs dieser Anweisungen (falls vorhanden) eine vorherige schriftliche Vereinbarung zwischen dem Kunden und Couchbase erfordert. Unbeschadet von Abschnitt 2 (d) (Kundenverantwortlichkeiten) wird Couchbase den Kunden schriftlich benachrichtigen, es sei denn, dies ist nach geltendem Datenschutzrecht untersagt, und kann die Verarbeitung von Kundendaten aussetzen, wenn es Kenntnis davon erlangt oder glaubt, dass eine Datenverarbeitungsanweisung des Kunden gegen geltendes Datenschutzrecht verst\u00f6\u00dft.<\/p>\n<\/li>\n\n\n\n

    4. \n

      Verantwortlichkeiten des Kunden.<\/strong> Der Kunde ist f\u00fcr die Rechtm\u00e4\u00dfigkeit der Verarbeitung von Kundendaten im Rahmen der Vereinbarung verantwortlich. Der Kunde sichert zu und gew\u00e4hrleistet, dass (i) er alle gem\u00e4\u00df den geltenden Datenschutzgesetzen erforderlichen Mitteilungen gemacht hat und machen wird, sowie alle erforderlichen Einwilligungen, Erlaubnisse und Rechte f\u00fcr Couchbase eingeholt hat und weiterhin einholt, um Kundendaten rechtm\u00e4\u00dfig f\u00fcr die Zwecke der Vereinbarung (einschlie\u00dflich dieses DPA) zu verarbeiten; (ii) er als Controller und\/oder Business alle geltenden Datenschutzgesetze in Bezug auf Kundendaten f\u00fcr die Erhebung und Bereitstellung solcher Kundendaten an Couchbase und seine Sub-Prozessoren eingehalten hat; und (iii) er sicherstellt, dass seine Verarbeitungsanweisungen den geltenden Gesetzen (einschlie\u00dflich der geltenden Datenschutzgesetze) entsprechen und dass die Verarbeitung von Kundendaten durch Couchbase gem\u00e4\u00df den Anweisungen des Kunden Couchbase nicht gegen die geltenden Datenschutzgesetze verst\u00f6\u00dft.<\/p>\n<\/li>\n\n\n\n

    5. \n

      Aggregierte Daten.<\/strong> Zur Klarstellung erkennt der Kunde an, dass Couchbase und seine verbundenen Unternehmen das Recht haben, anonymisierte, aggregierte und\/oder de-identifizierte Daten (wie in den geltenden Datenschutzgesetzen definiert) f\u00fcr ihre eigenen legitimen Gesch\u00e4ftszwecke zu sammeln und zu erstellen.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

      3. Weiterverarbeitung<\/strong><\/p>\n\n\n\n

        \n
      1. \n

        Zugelassene Unterauftragsverarbeiter.<\/strong> Der Kunde erkennt an und stimmt zu, dass Couchbase Unterauftragnehmer beauftragen kann, Kundendaten im Namen des Kunden zu verarbeiten. Die von Couchbase derzeit beauftragten und vom Kunden autorisierten Unterauftragnehmer sind auf der Couchbase-Website aufgef\u00fchrt (derzeit zu finden unter https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/a>. Mindestens f\u00fcnfzehn (15) Tage vor jeder Hinzuf\u00fcgung eines neuen Unterauftragnehmers aktualisiert Couchbase die entsprechende Website und informiert den Kunden \u00fcber diese Aktualisierung \u00fcber den auf der Couchbase-Website vorgesehenen Mechanismus, mit der Ausnahme, dass Couchbase, wenn Couchbase vern\u00fcnftigerweise davon ausgeht, dass die Beauftragung eines neuen Unterauftragnehmers auf beschleunigtem Wege notwendig ist, um die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit der Kundendaten zu sch\u00fctzen oder eine wesentliche St\u00f6rung des Cloud-Dienstes zu vermeiden, stattdessen eine solche Benachrichtigung so bald wie vern\u00fcnftigerweise m\u00f6glich gibt.<\/p>\n<\/li>\n\n\n\n

      2. \n

        Verpflichtungen des Unterauftragsverarbeiters.<\/strong> Soweit nach geltendem Datenschutzrecht erforderlich, wird Couchbase: (i) mit jedem Unterauftragnehmer eine schriftliche Vereinbarung abschlie\u00dfen, die Datenschutzbestimmungen auferlegt, die die Kundendaten nicht weniger sch\u00fctzen als die Verpflichtungen von Couchbase gem\u00e4\u00df dieser DPA, soweit sie f\u00fcr die von jedem Unterauftragnehmer erbrachten Dienstleistungen gelten; und (ii) f\u00fcr seine Einhaltung der Verpflichtungen dieser DPA und f\u00fcr alle Handlungen oder Unterlassungen des Unterauftragnehmers, die dazu f\u00fchren, dass Couchbase gegen eine seiner Verpflichtungen aus dieser DPA verst\u00f6\u00dft, weiterhin verantwortlich bleiben.<\/p>\n<\/li>\n\n\n\n

      3. \n

        Einw\u00e4nde gegen Unterauftragsverarbeiter.<\/strong> Der Kunde kann der Ernennung eines neuen Subprozessors durch Couchbase aus berechtigten Gr\u00fcnden im Zusammenhang mit dem Datenschutz schriftlich widersprechen, indem er Couchbase unverz\u00fcglich schriftlich innerhalb von zehn (10) Kalendertagen nach Erhalt der Benachrichtigung von Couchbase gem\u00e4\u00df Abschnitt 3(a) oben benachrichtigt. Eine solche Mitteilung muss die berechtigten Gr\u00fcnde f\u00fcr den Widerspruch erl\u00e4utern, und die Parteien werden diese Bedenken nach Treu und Glauben er\u00f6rtern, um eine gesch\u00e4ftlich angemessene L\u00f6sung zu erzielen. Wenn keine solche L\u00f6sung erzielt werden kann, wird Couchbase nach eigenem Ermessen entweder keinen solchen Subprozessor ernennen oder dem Kunden gestatten, den betroffenen Teil des Cloud-Dienstes gem\u00e4\u00df den K\u00fcndigungsbestimmungen in der Vereinbarung auszusetzen oder zu beenden. Couchbase erstattet dem Kunden alle im Voraus bezahlten, ungenutzten Geb\u00fchren f\u00fcr den betroffenen Teil des Cloud-Dienstes nach dem Wirksamkeitsdatum der K\u00fcndigung. Sofern kein Widerspruch gem\u00e4\u00df Abschnitt 3(c) eingelegt wird, stimmt der Kunde der Verwendung von Subprozessoren durch Couchbase gem\u00e4\u00df dieser DPA zu.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

        4. Sicherheit und Audits<\/strong><\/p>\n\n\n\n

          \n
        1. \n

          Sicherheitsma\u00dfnahmen.<\/strong> Couchbase wird angemessene technische und organisatorische Sicherheitsma\u00dfnahmen implementieren und aufrechterhalten, die darauf ausgelegt sind, die Kontrolle \u00fcber die Kundendaten vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der Kundendaten zu wahren, unter Ber\u00fccksichtigung des Stands der Technik und bew\u00e4hrter Branchenpraktiken, der Kosten der Implementierung sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung (\u201cSicherheitsma\u00dfnahmen<\/b>\"). Diese Sicherheitsma\u00dfnahmen umfassen mindestens die in Anhang B dieser DPA beschriebenen Ma\u00dfnahmen. Couchbase stellt sicher, dass jede Person, die von Couchbase erm\u00e4chtigt ist, Kundendaten im Rahmen dieser DPA zu verarbeiten, einer angemessenen Vertraulichkeitsverpflichtung unterliegt (sei es eine vertragliche oder gesetzliche Verpflichtung).<\/p>\n<\/li>\n\n\n\n

        2. \n

          Aktualisierungen der Sicherheitsma\u00dfnahmen.<\/strong> Der Kunde erkennt an, dass die Sicherheitsma\u00dfnahmen dem technischen Fortschritt und der Entwicklung unterliegen und dass Couchbase die Sicherheitsma\u00dfnahmen von Zeit zu Zeit aktualisieren oder \u00e4ndern kann, vorausgesetzt, dass solche Aktualisierungen und \u00c4nderungen nicht zu einer Verschlechterung der Gesamtsicherheit des vom Kunden erworbenen Cloud Service f\u00fchren.<\/p>\n<\/li>\n\n\n\n

        3. \n

          Verantwortlichkeiten f\u00fcr die Sicherheit des Kunden.<\/strong> Der Kunde wird geeignete technische und organisatorische Sicherheitsma\u00dfnahmen implementieren und aufrechterhalten, die darauf ausgelegt sind, vor Sicherheitsvorf\u00e4llen zu sch\u00fctzen und die Sicherheit und Vertraulichkeit der vom Kunden kontrollierten Kundendaten zu wahren. Der Kunde ist verantwortlich f\u00fcr (i) den Schutz der Sicherheit aller Kundenanmeldeinformationen, die f\u00fcr den Zugriff auf den Cloud-Dienst verwendet werden; (ii) die Sicherung der Kunden-Cloud-Umgebung und aller Kundensysteme (mit solchen Schritten, die, ohne darauf beschr\u00e4nkt zu sein, die regelm\u00e4\u00dfige Rotation von Zugriffsschl\u00fcsseln und andere branchen\u00fcbliche Schritte zur Verhinderung unbefugten Zugriffs beinhalten); (iii) die Sicherung durch Backups und die Absicherung von Kundendaten, die unter der Kontrolle des Kunden in der Kunden-Cloud-Umgebung oder einem anderen vom Kunden kontrollierten System stehen; und (iv) die \u00dcberpr\u00fcfung der von Couchbase bereitgestellten Informationen in Bezug auf Datensicherheit und Datenschutz und die unabh\u00e4ngige Feststellung, ob der Cloud-Dienst die Anforderungen und rechtlichen Verpflichtungen des Kunden gem\u00e4\u00df dem anwendbaren Datenschutzgesetz erf\u00fcllt.<\/p>\n<\/li>\n\n\n\n

        4. \n

          Reaktion auf Sicherheitsvorf\u00e4lle.<\/strong> Soweit nach den anwendbaren Datenschutzgesetzen erforderlich, wird Couchbase den Kunden nach Bekanntwerden eines Sicherheitsvorfalls unverz\u00fcglich \u00fcber die Cloud-Dienste informieren und Folgendes tun: (i) rechtzeitige Informationen im Zusammenhang mit dem Sicherheitsvorfall in die Mitteilung an den Kunden aufnehmen, sobald diese bekannt werden, und zwar so, wie es der Kunde vern\u00fcnftigerweise verlangt, um den Kunden bei jeglichen erforderlichen Meldungen von Datenschutzverletzungen gem\u00e4\u00df den anwendbaren Datenschutzgesetzen zu unterst\u00fctzen, unter Ber\u00fccksichtigung der Art des Cloud-Dienstes, der Couchbase zur Verf\u00fcgung stehenden Informationen und etwaiger Einschr\u00e4nkungen bei der Offenlegung von Informationen, wie z. B. Vertraulichkeitsverpflichtungen; und (ii) umgehend Schritte unternehmen, die von Couchbase als notwendig und angemessen erachtet werden, um einen Sicherheitsvorfall einzud\u00e4mmen, zu untersuchen und zu beheben, soweit die Behebung im vern\u00fcnftigerweise zumutbaren Einflussbereich von Couchbase liegt. Die Benachrichtigung oder Reaktion von Couchbase auf einen Sicherheitsvorfall gem\u00e4\u00df diesem Abschnitt 4(d) darf nicht als Anerkennung einer Schuld oder Haftung von Couchbase in Bezug auf den Sicherheitsvorfall ausgelegt werden. Die hier dargelegten Verpflichtungen gelten nicht f\u00fcr Sicherheitsvorf\u00e4lle, soweit diese durch den Kunden oder seine autorisierten Benutzer verursacht werden.<\/p>\n<\/li>\n\n\n\n

        5. \n

          Sicherheitspr\u00fcfungen.<\/strong> Couchbase antwortet (auf vertraulicher Basis) auf alle angemessenen schriftlichen Informationsanfragen des Kunden in Bezug auf die Verarbeitung von Kundendaten durch Couchbase, einschlie\u00dflich Antworten auf Frageb\u00f6gen zur Informationssicherheit und Pr\u00fcfung, die erforderlich sind, um die Einhaltung dieser DSGVO durch Couchbase zu best\u00e4tigen, vorausgesetzt, der Kunde macht von diesem Recht nicht mehr als einmal in einem rollierenden Zeitraum von zw\u00f6lf (12) Monaten Gebrauch. Ungeachtet des Vorstehenden kann der Kunde dieses Pr\u00fcfrecht auch aus\u00fcben, wenn er ausdr\u00fccklich aufgefordert wird oder verpflichtet ist, diese Informationen einer Datenschutzbeh\u00f6rde zur Verf\u00fcgung zu stellen, oder wenn Couchbase einen Sicherheitsvorfall erlebt hat, oder auf einer anderen angemessenen \u00e4hnlichen Grundlage.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

          5.<\/strong> Internationale \u00dcberweisungen<\/strong><\/p>\n\n\n\n

            \n
          1. \n

            Bearbeitungsorte. <\/strong>Der Cloud-Dienst ist so konzipiert, dass der Kunde die Cloud-Umgebung und die geografische Region bestimmen kann, in der die Datenbankinstanz(en) des Kunden bereitgestellt werden, wie in der Dokumentation weiter beschrieben. Der Kunde erkennt an und stimmt zu, dass Couchbase im Rahmen der Bereitstellung eines verwalteten Cloud-Dienstes Kundendaten an Standorte \u00fcbertragen darf, an denen Couchbase, seine verbundenen Unternehmen oder seine Subunternehmer Datenverarbeitungsbetriebe unterhalten. Couchbase stellt jederzeit sicher, dass solche \u00dcbertragungen in \u00dcbereinstimmung mit den Anforderungen der geltenden Datenschutzgesetze und dieser DPA erfolgen.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

            6. \u00dcbertragungsmechanismen.<\/b><\/p>\n\n\n\n

              \n
            1. \n

              Datenschutzrahmenwerk.<\/strong> Couchbase nimmt am EU-US Data Privacy Framework, der britischen Erweiterung des EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework (zusammenfassend als \u201cData Privacy Framework\u201d bezeichnet) teil und zertifiziert dessen Einhaltung. Wie vom Data Privacy Framework gefordert, wird Couchbase (i) Kundendaten mindestens auf dem gleichen Datenschutzniveau sch\u00fctzen, das von den Grunds\u00e4tzen und erg\u00e4nzenden Grunds\u00e4tzen des jeweiligen Data Privacy Framework (\u201cGrunds\u00e4tze\u201d) gefordert wird, (ii) den Kunden benachrichtigen, wenn Couchbase feststellt, dass sie ihre Verpflichtung, das gleiche Schutzniveau wie vom Data Privacy Framework, einschlie\u00dflich der Grunds\u00e4tze, gefordert, nicht mehr erf\u00fcllen kann, und (iii) nach Benachrichtigung angemessene und geeignete Schritte zur Behebung unbefugter Verarbeitung von Kundendaten unternehmen.<\/p>\n<\/li>\n\n\n\n

            2. \n

              \u00dcbertragungen, die unter europ\u00e4ische Datenschutzgesetze fallen.<\/strong> Soweit Couchbase personenbezogene Daten, die nach europ\u00e4ischen Datenschutzgesetzen gesch\u00fctzt sind, in einem Drittland verarbeitet (oder verarbeiten l\u00e4sst), das keinen Angemessenheitsschutz f\u00fcr personenbezogene Daten bietet (wie in den europ\u00e4ischen Datenschutzgesetzen beschrieben), gelten die Bedingungen von Anhang C (Datentransfers), und der Kunde (als Datenexporteur) gilt als die auf den Musterklauseln basierenden Vertr\u00e4ge mit Couchbase (als Datenimporteur) eingegangen, und Couchbase stimmt zu, diese Kundendaten in \u00dcbereinstimmung mit den Musterklauseln einzuhalten und zu verarbeiten, die vollst\u00e4ndig durch Verweis eingearbeitet sind und einen integralen Bestandteil dieser DPA bilden. F\u00fcr die Zwecke der Beschreibungen in den Musterklauseln: (A) erkl\u00e4rt sich Couchbase damit einverstanden, dass es ein \u201cDatenimporteur\u201d ist und der Kunde der \u201cDatenexporteur\u201d ist (unbeschadet der Tatsache, dass der Kunde selbst eine au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs ans\u00e4ssige juristische Person sein kann); (B) ersetzen Anhang A und Anhang B dieser DPA Anhang 1 und Anhang 2 der Musterklauseln. Es ist weder die Absicht einer Partei noch die Auswirkung dieser DPA, Bestimmungen der Musterklauseln zu widersprechen oder einzuschr\u00e4nken. Falls und soweit die Musterklauseln mit einer Bestimmung dieser DPA in Konflikt stehen, haben die Musterklauseln insoweit Vorrang wie der Konflikt besteht. Die Musterklauseln gelten nicht f\u00fcr Kundendaten, die weder direkt noch durch Weiterleitung au\u00dferhalb des EWR oder des Vereinigten K\u00f6nigreichs \u00fcbertragen werden. Falls und soweit Couchbase eine alternative Datenexportl\u00f6sung f\u00fcr die \u00dcbertragung von Kundendaten gem\u00e4\u00df den geltenden europ\u00e4ischen Datenschutzgesetzen (\u201cAlternative Transfer Mechanism\u201c) einf\u00fchrt, gilt der Alternative Transfer Mechanism stattdessen (aber nur insoweit, als dieser Alternative Transfer Mechanism f\u00fcr die \u00dcbertragung gilt).<\/p>\n<\/li>\n\n\n\n

            3. \n

              Zus\u00e4tzliche \u00dcbertragungsanforderungen.<\/strong> Falls zu irgendeinem Zeitpunkt geltende Datenschutzgesetze weitere Schritte vorschreiben, die unternommen werden m\u00fcssen, um die \u00dcbertragung von Kundendaten gem\u00e4\u00df dieser DPA zu erm\u00f6glichen (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Ausf\u00fchrung oder erneute Ausf\u00fchrung der Standardvertragsklauseln von 2021 oder der UK IDTA als separates Dokument und\/oder den Abschluss zus\u00e4tzlicher grenz\u00fcberschreitender \u00dcbertragungsklauseln) und\/oder die in dieser DPA genannten \u00dcbertragungsmechanismen gem\u00e4\u00df geltendem Datenschutzrecht ge\u00e4ndert, ersetzt, aufgehoben oder anderweitig beendet werden, werden der Kunde und Couchbase in gutem Glauben zusammenarbeiten, um alle Schritte zu unternehmen, die vern\u00fcnftigerweise erforderlich sind, um eine \u00dcbertragung gem\u00e4\u00df den geltenden Datenschutzgesetzen zu erm\u00f6glichen. Dar\u00fcber hinaus wird Couchbase, soweit nach geltendem Datenschutzrecht erforderlich, auf vern\u00fcnftigerweise angeforderte Informationen bez\u00fcglich der Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung bereitstellen, damit der Kunde Datenschutz-Folgenabsch\u00e4tzungen oder vorherige Konsultationen mit Aufsichtsbeh\u00f6rden durchf\u00fchren kann.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

              7. L\u00f6schung von Kundendaten <\/strong><\/p>\n\n\n\n

                \n
              1. \n

                Der Cloud-Dienst stellt dem Kunden Steuerelemente zur Verf\u00fcgung, die der Kunde w\u00e4hrend der Laufzeit zur L\u00f6schung oder zum Abruf von Kundendaten in einer Weise verwenden kann, die mit der Funktionalit\u00e4t des Cloud-Dienstes \u00fcbereinstimmt.<\/p>\n<\/li>\n\n\n\n

              2. \n

                Der Kunde erm\u00e4chtigt Couchbase hiermit, bei Beendigung oder Ablauf der Vereinbarung oder im Falle einer Beendigung oder Aussetzung des Cloud Services gem\u00e4\u00df der Vereinbarung, alle Kundendaten (einschlie\u00dflich Kopien), die sich in seinem Besitz oder unter seiner Kontrolle befinden, gem\u00e4\u00df der Vereinbarung zu l\u00f6schen, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit Couchbase gesetzlich verpflichtet ist, einige oder alle Kundendaten aufzubewahren.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                8. Rechte von Einzelpersonen und Zusammenarbeit<\/strong><\/p>\n\n\n\n

                  \n
                1. \n

                  Ersuchen der betroffenen Person.<\/strong> Der Cloud-Service stellt dem Kunden eine Reihe von Kontrollen, einschlie\u00dflich Sicherheitsfunktionen und Funktionalit\u00e4ten, zur Verf\u00fcgung, die der Kunde zur Abfrage, Korrektur, L\u00f6schung oder Einschr\u00e4nkung von Kundendaten nutzen kann, wie in der f\u00fcr den Cloud-Service geltenden Dokumentation beschrieben. Unbeschadet von Abschnitt 4(a) kann der Kunde diese Kontrollen als technische und organisatorische Ma\u00dfnahmen nutzen, um ihn bei der Erf\u00fcllung seiner Verpflichtungen gem\u00e4\u00df den geltenden Datenschutzgesetzen zu unterst\u00fctzen, einschlie\u00dflich seiner Verpflichtungen im Zusammenhang mit der Beantwortung von Anfragen von betroffenen Personen. Soweit der Kunde nicht in der Lage ist, unabh\u00e4ngig auf die relevanten Kundendaten innerhalb des Cloud-Services zuzugreifen, wird Couchbase unter Ber\u00fccksichtigung der Art der Verarbeitung angemessen kooperieren, um den Kunden bei der Beantwortung von Anfragen von Einzelpersonen oder zust\u00e4ndigen Datenschutzbeh\u00f6rden im Zusammenhang mit der Verarbeitung von Kundendaten gem\u00e4\u00df der Vereinbarung zu unterst\u00fctzen. Falls eine solche Anfrage, die den Kunden identifiziert, direkt an Couchbase gerichtet wird, wird Couchbase ohne vorherige Genehmigung des Kunden nicht direkt auf diese Kommunikation antworten, es sei denn, er ist gesetzlich dazu verpflichtet. Wenn Couchbase verpflichtet ist, auf eine solche Anfrage zu antworten, wird Couchbase den Kunden unverz\u00fcglich benachrichtigen und ihm eine Kopie der Anfrage zur Verf\u00fcgung stellen, es sei denn, er ist gesetzlich daran gehindert.<\/p>\n<\/li>\n\n\n\n

                2. \n

                  Vorladungen und Gerichtsbeschl\u00fcsse.<\/strong> Wenn eine Strafverfolgungsbeh\u00f6rde Couchbase eine Forderung nach Kundendaten sendet (z.B. durch eine Vorladung oder einen Gerichtsbeschluss), wird Couchbase den Kunden in angemessener Weise von der Forderung in Kenntnis setzen, um dem Kunden die M\u00f6glichkeit zu geben, eine Schutzverf\u00fcgung oder ein anderes geeignetes Rechtsmittel zu beantragen, es sei denn, Couchbase ist dies gesetzlich untersagt.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                  9. L\u00e4nder- oder jurisdictionsspezifische Bedingungen <\/strong><\/p>\n\n\n\n

                    \n
                  1. \n

                    Kalifornien.<\/strong> Soweit die Kundendaten dem CCPA unterliegen, vereinbaren die Parteien, dass der Kunde ein Unternehmen ist und dass er Couchbase als seinen Dienstleister (im Sinne des CCPA) beauftragt, die Kundendaten gem\u00e4\u00df den Bestimmungen des Vertrags (einschlie\u00dflich dieser DPA) und des CCPA oder f\u00fcr anderweitig schriftlich vereinbarte Zwecke zu verarbeiten (zusammenfassend als \u201cZul\u00e4ssige Zwecke<\/strong>\u201d\u3002Kunde und Couchbase vereinbaren Folgendes: (i) Couchbase darf personenbezogene Daten nicht f\u00fcr andere Zwecke als die gestatteten Zwecke aufbewahren, verwenden oder offenlegen; (ii) Kundendaten wurden nicht an Couchbase verkauft und Couchbase wird personenbezogene Daten nicht \u201cverkaufen\u201d (wie im CCPA definiert); (iii) Couchbase darf personenbezogene Daten nicht au\u00dferhalb der direkten Gesch\u00e4ftsbeziehung zwischen Kunde und Couchbase aufbewahren, verwenden oder offenlegen; und (iv) Kundendaten nicht mit personenbezogenen Daten (wie im CCPA definiert) kombinieren, die Couchbase aus einer anderen Quelle erhalten hat, es sei denn, dies ist nach dem CCPA zul\u00e4ssig. Die Parteien vereinbaren, dass Couchbase personenbezogene Daten im Rahmen der Bereitstellung des Cloud-Dienstes de-identifizieren oder aggregieren darf. Couchbase best\u00e4tigt, dass es die in diesem Abschnitt 9 (a) festgelegten Beschr\u00e4nkungen versteht und einhalten wird. Couchbase wird den Kunden benachrichtigen, wenn es feststellt, dass es die Verpflichtungen nach diesem Abschnitt 9 (a) als Dienstleister im Sinne des CCPA nicht mehr erf\u00fcllen kann.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                    10. Haftungsbeschr\u00e4nkung<\/strong><\/p>\n\n\n\n

                      \n
                    1. \n

                      Die Haftung jeder Partei und aller ihrer verbundenen Unternehmen, zusammengenommen, die sich aus diesem DPA (einschlie\u00dflich der Musterklauseln) ergibt oder damit zusammenh\u00e4ngt, sei es vertraglich, aus unerlaubter Handlung (einschlie\u00dflich Fahrl\u00e4ssigkeit) oder unter einer anderen Haftungstheorie, unterliegt den Haftungsbeschr\u00e4nkungen und -ausschl\u00fcssen in der Vereinbarung, und jeder Verweis in Bestimmungen auf die Haftung einer Partei bedeutet die aggregierte Haftung dieser Partei und aller ihrer verbundenen Unternehmen im Rahmen und in Verbindung mit der Vereinbarung und diesem DPA zusammen.<\/p>\n<\/li>\n\n\n\n

                    2. \n

                      Sofern die anwendbaren Datenschutzgesetze einen verbundenen Kunden nicht dazu verpflichten, ein Recht aus dieser DPA direkt und selbstst\u00e4ndig gegen\u00fcber Couchbase auszu\u00fcben oder Abhilfe zu suchen, vereinbaren die Parteien, dass (i) ausschlie\u00dflich die kundenseitige Partei, die Vertragspartei des Abkommens ist, im Namen ihrer verbundenen Unternehmen alle Rechte aus dieser DPA aus\u00fcben oder Abhilfe suchen wird, die ein verbundenes Unternehmen des Kunden haben k\u00f6nnte, und (ii) der Kunde, der Vertragspartei des Abkommens ist, alle diese Rechte aus dieser DPA nicht individuell f\u00fcr jedes verbundene Unternehmen, sondern gesammelt f\u00fcr alle seine verbundenen Unternehmen gemeinsam aus\u00fcben wird.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                      11. Sonstiges<\/strong><\/p>\n\n\n\n

                        \n
                      1. \n

                        Im Falle eines Konflikts zwischen dieser DPA und der Vereinbarung stimmen die Parteien zu, dass die Bestimmungen dieser DPA Vorrang haben, vorausgesetzt, dass im Falle und im Umfang eines Konflikts zwischen den Standardvertragsklauseln und anderen Bestimmungen in dieser DPA die Bestimmungen der Standardvertragsklauseln in Bezug auf die von den Standardvertragsklauseln geregelte Verarbeitung Vorrang haben. Dar\u00fcber hinaus, wenn es einen Konflikt zwischen dieser DPA und einer zwischen den Parteien abgeschlossenen Business Associate Agreement (eine \u201cBAA<\/strong>\u201d), die Bestimmungen des BAA werden in Bezug auf alle PHI (wie in diesem BAA definiert) Vorrang haben.<\/p>\n<\/li>\n\n\n\n

                      2. \n

                        Die Parteien vereinbaren, sich nach Treu und Glauben zu bem\u00fchen, Streitigkeiten, die sich aus oder im Zusammenhang mit dieser DPA ergeben, vor Beginn rechtlicher Schritte jeder Art und als Vorbedingung daf\u00fcr beizulegen. S\u00e4mtliche Verhandlungen gem\u00e4\u00df diesem Abschnitt 11(b) sind vertraulich und werden im Hinblick auf die anwendbaren Beweisregeln als Vergleichs- und Einigungsverhandlungen behandelt.<\/p>\n<\/li>\n\n\n\n

                      3. \n

                        Mit Ausnahme der durch diese DPA vorgenommenen \u00c4nderungen bleibt die Vereinbarung unver\u00e4ndert und in vollem Umfang in Kraft und wirksam.<\/p>\n<\/li>\n\n\n\n

                      4. \n

                        Diese DPA kann in mehreren Ausfertigungen unterzeichnet werden, von denen jede als Original gilt, die zusammen jedoch ein und dasselbe Dokument bilden.<\/p>\n<\/li>\n\n\n\n

                      5. \n

                        Sollte eine Bestimmung oder ein Teil einer Bestimmung dieser DPA ung\u00fcltig, rechtswidrig oder undurchsetzbar sein oder werden, so gilt diese als gestrichen, ohne dass dadurch die G\u00fcltigkeit und Durchsetzbarkeit der \u00fcbrigen DPA beeintr\u00e4chtigt wird.<\/p>\n<\/li>\n\n\n\n

                      6. \n

                        Diese DPA unterliegt den Regelungen des geltenden Rechts und der Gerichtsbarkeit, die in der Vereinbarung festgelegt sind, sofern nicht die europ\u00e4ischen Datenschutzgesetze etwas anderes vorschreiben.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                         <\/p>\n\n\n\n

                        Anhang A
                        Datenverarbeitung Beschreibung<\/strong><\/p>\n\n\n\n

                         <\/p>\n\n\n\n

                        Dieser Anhang A ist Teil der DPA und beschreibt die Verarbeitung von Kundendaten durch Couchbase als Auftragsverarbeiter oder Unterauftragsverarbeiter im Namen des Kunden als f\u00fcr die Verarbeitung Verantwortlicher oder Auftragsverarbeiter, je nach Fall.
                        \nKundendaten
                        \nDauer <\/strong>
                        \nDie Dauer der Datenverarbeitung unter dieser DPA ist bis zur Beendigung der Vereinbarung in \u00dcbereinstimmung mit ihren Bedingungen plus dem Zeitraum vom Auslaufen der Vereinbarung bis zur L\u00f6schung der personenbezogenen Daten durch Couchbase in \u00dcbereinstimmung mit den Bedingungen der Vereinbarung (einschlie\u00dflich dieser DPA).<\/p>\n\n\n\n

                        Kategorien von Daten<\/strong>
                        \nDie zu verarbeitenden personenbezogenen Daten betreffen die folgenden Datenkategorien (bitte angeben):<\/p>\n\n\n\n