# Data protection
Personal data shall be processed in accordance with the (EU) regulations 2016/679 of the European Parliament and of the European Council dated 27 April 2016 for the protection of natural persons regarding the processing of personal data, for free movement of such data and the termination of directive 95/46/EG (data protection basic regulation) and the data protection law applicable in Luxembourg (including but not limited to the amended Law of 2 August 2002 on the protection of individuals with regard to the processing of personal data).
Personal data made available in connection with an investment in the fund may therefore be stored and processed on a computer by the Management Company for the account of the fund and by the Depository, both of which are responsible for processing.
Personal data are used for processing subscription and redemption orders, maintaining the register of unitholders and performing the tasks of the above-mentioned parties, and complying with applicable laws and regulations, in Luxembourg and in other jurisdictions, including but not limited to applicable corporate law, laws and regulations relating to the fight against money laundering and terrorist financing, and tax law, such as FATCA (Foreign Account Tax Compliance Act), CRS (Common Reporting Standard) and similar laws and regulations (from the OECD, for instance).
Personal data shall only be made accessible to third parties where this is necessary on the basis of justified business interests or for the exercise or defence of legal claims before a court, or if disclosure is obligatory on the basis of the law or other regulatory requirements. This may include disclosure to third parties such as government or supervisory authorities, including tax authorities and auditors in Luxembourg, as well as in other jurisdictions.
As a rule, except in the above-mentioned cases, no personal data shall be transferred to countries outside the European Union or the European Economic Area.
By subscribing and/or holding units, investors – at least tacitly – consent to the above-mentioned use of their personal data, and in particular to the disclosure of such data to, and its use by, the above- mentioned parties, including by associated companies in countries outside the European Union that may not afford the same protection as the Luxembourg data protection law.
The investors hereby acknowledge and accept that failure to transfer the personal data required by the Management Company in the context of their existing relationship with the fund may prevent their continued participation in the fund, and may result in a corresponding notification to the relevant Luxembourg authorities by the Management Company.
The investors hereby acknowledge and accept that the Management Company will report all relevant information connected with their investment in the fund to the Luxembourg tax authorities, which systematically forward this information to the responsible authorities in the relevant countries or other permitted jurisdictions pursuant to the CRS Law or equivalent EU and Luxembourg legislation.
If the personal data made available in connection with an investment in the fund includes personal data on (deputy) representatives, authorised signatories or beneficiaries of the investors, it shall be assumed that the investors have obtained the consent of the affected persons to the use of their personal data, and in particular to the disclosure of such data to, and its use by, the above-mentioned parties, including by parties in countries outside the European Union that may not afford the same protection as the Luxembourg data protection law.
In accordance with applicable data protection law, investors may apply to access, rectify or delete their personal data. Such applications must be sent in writing to the Management Company. It is assumed that investors will notify these rights to all such (deputy) representatives, authorised signatories or beneficiaries whose personal data is being used.
Even if the above-mentioned parties have taken appropriate measures to safeguard the confidentiality of the personal data, the fact that such data is transferred electronically and available outside Luxembourg means that, as long as the personal data is held abroad, it is impossible to ensure the same degree of confidentiality and protection as that provided by the data protection law currently applicable in Luxembourg.
The above-mentioned parties assume no responsibility in the event that an unauthorised third party obtains knowledge of or has access to the personal data, except in the case of deliberate or gross negligence on the part of the above-mentioned parties.
Personal data shall only be stored until the purpose of the data processing has been completed, although the applicable minimum statutory retention periods must be observed at all times.

Translation (ENDE, 2021-07-01):
# Datenschutz
Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“) und dem in Luxemburg anwendbaren Datenschutzrecht (einschließlich, jedoch nicht beschränkt auf das geänderte Gesetz vom 2. August 2002 über den Schutz personenbezogener Daten bei der Datenverarbeitung) verarbeitet.
So können personenbezogene Daten, die im Zusammenhang mit einer Anlage in den Fonds zur Verfügung gestellt werden, auf einem Computer gespeichert und verarbeitet werden durch die Verwaltungsgesellschaft für Rechnung des Fonds sowie durch die Verwahrstelle, die jeweils als für die Verarbeitung Verantwortliche handeln.
Personenbezogene Daten werden verarbeitet zur Verarbeitung von Zeichnungs- und Rücknahmeanträgen, zur Führung des Anteilregisters und zum Zwecke der Durchführung der Aufgaben der oben genannten Parteien und der Einhaltung anwendbarer Gesetze oder Vorschriften, in Luxemburg sowie in anderen Rechtsordnungen, einschließlich, aber nicht beschränkt auf anwendbares Gesellschaftsrecht, Gesetze und Vorschriften im Hinblick auf die Bekämpfung der Geldwäsche und Terrorismusfinanzierung und Steuerrecht, wie z.B. FATCA (Foreign Account Tax Compliance Act) ), (CRS) Common Reporting Standard oder ähnliche Gesetze oder Vorschriften (etwa auf OECD-Ebene).
Personenbezogene Daten werden Dritten nur dann zugänglich gemacht, wenn dies aufgrund begründeter Geschäftsinteressen oder zur Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht notwendig ist oder Gesetze oder Vorschriften eine Weitergabe verpflichtend machen. Dies kann die Offenlegung gegenüber Dritten, wie z.B. Regierungs- oder Aufsichtsbehörden, umfassen,
einschließlich Steuerbehörden und Abschlussprüfer in Luxemburg wie auch in anderen Rechtsordnungen.
Außer in den oben genannten Fällen werden grundsätzlich keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.
Indem sie Anteile zeichnen und/oder halten, erteilen die Anleger – zumindest stillschweigend – ihre Zustimmung zur vorgenannten Verarbeitung ihrer personenbezogenen Daten und insbesondere zur Offenlegung solcher Daten gegenüber und die Verarbeitung dieser Daten durch die oben genannten Parteien, einschließlich von verbundenen Unternehmen in Ländern außerhalb der Europäischen Union, die möglicherweise nicht den gleichen Schutz bieten wie das Luxemburger Datenschutzrecht.
Die Anleger erkennen hierbei an und akzeptieren, dass das Versäumnis, die von der Verwaltungsgesellschaft verlangten personenbezogenen Daten im Rahmen ihres zu dem Fonds bestehenden Verhältnisses zu übermitteln, ein Fortbestehen ihrer Beteiligung am Fonds verhindern kann und zu einer entsprechenden Mitteilung an die zuständigen luxemburgischen Behörden durch die Verwaltungsgesellschaft führen kann.
Die Anleger erkennen hierbei an und akzeptieren, dass die Verwaltungsgesellschaft sämtliche relevanten Informationen im Zusammenhang mit ihrem Investment in den Fonds an die luxemburgischen Steuerbehörden melden wird, welche diese Informationen in einem automatisierten Verfahren mit den zuständigen Behörden der relevanten Länder bzw. anderen zugelassenen Rechtsordnungen gemäß CRS-Gesetz oder entsprechender europäischer und luxemburgischer Gesetzgebung teilt.
Sofern die personenbezogenen Daten, die im Zusammenhang mit einer Anlage in dem Fonds zur Verfügung gestellt werden, personenbezogene Daten von (Stell)Vertretern, Unterschriftsberechtigten oder wirtschaftlich Berechtigten der Anleger umfassen, wird davon ausgegangen, dass die Anleger die Zustimmung der betroffenen Personen zu der vorgenannten Verarbeitung ihrer personenbezogenen Daten eingeholt haben und insbesondere zu der Offenlegung ihrer Daten gegenüber und die Verarbeitung ihrer Daten durch die oben genannten Parteien, einschließlich von Parteien in Ländern außerhalb der Europäischen Union, die möglicherweise nicht den gleichen Schutz bieten wie das Luxemburger Datenschutzrecht.
Anleger können, im Einklang mit anwendbarem Datenschutzrecht, Zugang, Berichtigung oder Löschung ihrer personenbezogenen Daten beantragen. Solche Anträge sind schriftlich an die Verwaltungsgesellschaft zu richten. Es wird davon ausgegangen, dass die Anleger solche (Stell)Vertreter, Unterschriftsberechtigte oder wirtschaftlich Berechtigte, deren personenbezogene Daten verarbeitet werden, über diese Rechte informieren.
Auch wenn die oben genannten Parteien angemessene Maßnahmen zur Sicherstellung der Vertraulichkeit der personenbezogenen Daten ergriffen haben, kann, aufgrund der Tatsache, dass solche Daten elektronisch übermittelt werden und außerhalb Luxemburgs verfügbar sind, nicht das gleiche Maß an Vertraulichkeit und an Schutz wie durch das aktuell in Luxemburg anwendbare Datenschutzrecht gewährleistet werden, solange die personenbezogenen Daten sich im Ausland befinden.
Die oben genannten Parteien übernehmen keine Verantwortung für den Fall, dass ein unautorisierter Dritter über die personenbezogenen Daten Kenntnis erlangt oder Zugang zu diesen hat, außer im Fall von bewusster oder grober Fahrlässigkeit der oben genannten Parteien.
Personenbezogene Daten werden nur solange aufbewahrt, bis der Zweck der Datenverarbeitung erfüllt ist, wobei jedoch stets die anwendbaren gesetzlichen Mindest-Aufbewahrungsfristen zu berücksichtigen sind.