## Data Protection
The Fund together with the Management Company may, themselves or through the use of service providers, collect, store on computer systems or otherwise and further process, by electronic or other means, personal data (i.e. any information relating to an identified or identifiable natural person, the "Personal Data") concerning you as a Shareholder and your representative(s) (including, without limitation, legal representatives and authorised signatories), employees, directors, officers, trustees, settlors, their shareholders and/or unitholders, nominees and/or ultimate beneficial owner(s), as applicable ("Data Subjects"). Failure to provide certain requested Personal Data may result in the impossibility to invest or maintain Shares of any of the Sub-Funds.
To achieve the Purposes and comply with the Compliance Obligations as defined below, Personal Data provided or collected in connection with an investment in the Fund will be disclosed by the Fund and the Management Company as joint data controllers (the "Controllers") to, and processed by, as the Management Company acting as Principal Distributor and its appointed and Affiliated Sub-Distributors, the Depositary Bank, Paying Agent, Administrator, Domiciliary, Listing and Registrar and Transfer Agent (the "Administrative Agent"), the Investment Adviser, the Sub-Advisers, the External Auditor, the legal advisers, and any of the affiliates of the Management Company and other potential service providers of the Fund or of the Management Company (including their respective information technology providers, cloud service providers and external processing centres) and any of the foregoing respective agents, delegates, affiliates, subcontractors and/or their successors and assigns, acting as processors on behalf of the Fund and of the Management Company (the "Processors"). In certain circumstances, the Processors may also process Personal Data of Data Subjects as Controllers, in particular for compliance with their legal obligations in accordance with laws and regulations applicable to them (such as anti-money laundering identification) and/or order of any competent jurisdiction, court, governmental, supervisory or regulatory bodies, including tax authorities.
In some jurisdictions, the service providers acting as local paying agents ("LPA"), not members of the Allspring group and specified in the relevant sales documents, may use the Personal Data of the Data Subjects where it is necessary for compliance with obligations arising from tax legislation, in order to discharge the LPA’s duties as tax substitute of these Data Subjects for the payment of the fiscal withholdings applicable at investors’ level to capital gains under the laws of such jurisdictions. Additionally, the LPA may process the Personal Data of the Data Subjects for the purpose of performance of contractual duties in connection with their appointment as nominees of these Data Subjects/underlying investors, and in order to facilitate the exercise of the corporate rights of these persons as if they were registered shareholders. The LPA, in respect of these specific uses of the Personal Data, act as Controllers.
The Controllers and Processors will process Personal Data in accordance with Regulation (EU) 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (the "General Data Protection Regulation"), as well as any law or regulation relating to the protection of personal data applicable to them, as any of such instruments may be modified or complemented from time to time (together the "Data Protection Legislation").
Further (updated) information relating to the processing of Personal Data of Data Subjects may be provided or made available, on an ongoing basis, through additional documentation and/or, through any other communications channels, including electronic communication means, such as electronic mail, internet/intranet websites, portals or platform, as deemed appropriate to allow the Controllers and/or Processors to comply with their obligations of information according to Data Protection Legislation.
Personal Data may include, without limitation, the name, address, telephone number, business contact information, investment preferences and invested amount, transaction history, know your customer information concerning you as a data subject (including, but not limited to residential address, date of birth, tax residency, nationality, copies of proof of identity documents which may include a photograph, tax identification numbers, and source of wealth) and any other Personal Data that is necessary to the Controllers and Processors for the purposes described below. Personal Data is collected directly from Data Subjects by the Controllers and Processors and may be collected by the Controllers and Processors through various sources, including but not limited to publicly available sources, social media,
subscription services, worldcheck database, sanction lists, centralised investor database, public registers or other publicly accessible sources.
Personal Data will be processed by the Controllers and Processors for the purposes of (i) offering investments in Shares of any of the Sub-Funds and performing the related services as contemplated under this application and in the Prospectus including but not limited to the opening of your account with the Fund, the management and administration of your Shares and any related account on an on-going basis and the operation of the Fund’s investment in other investment funds or in sub-funds, including processing subscriptions and redemptions, conversion, transfer and additional subscription requests, the administration and payment of distribution fees (if any), payments to you, updating and maintaining records and fee calculation, maintaining the register of Shareholders, providing financial and other information to the Shareholders, (ii) developing and processing the business relationship with the Processors and optimising their internal business organisation and operations, including the management of risk, (iii) direct or indirect marketing activities (such as market research or in connection with investments in other investment fund(s) managed by the Management Company and its affiliates) and,
(iv) other related services rendered by any service provider of the Controllers and Processors in connection with the holding of Shares of any of the Sub-Funds (the "Purposes").
Personal Data will also be processed by the Controllers and Processors to comply with legal or regulatory obligations applicable to them and to pursue their legitimate business interests or to carry out any other form of cooperation with, or reporting to, public authorities including but not limited to legal obligations under applicable fund and company law, anti-money laundering and counter terrorist financing ("AML- CTF") legislation, prevention and detection of crime, tax law such as reporting to the tax authorities under the U.S. Foreign Account Tax Compliance Act ("FATCA"), the OECD Common Reporting Standard ("CRS") or any other tax identification legislation to prevent tax evasion and fraud as applicable, and to prevent fraud, bribery, corruption and the provision of financial and other services to persons subject to economic or trade sanctions on an on-going basis in accordance with the AML-CTF procedures of the Controllers and Processors, as well as to retain AML-CTF and other records of the Data Subjects for the purpose of screening by the Controllers and Processors (the "Compliance Obligations").
You acknowledge that the Fund, the Management Company, and the Administrative Agent acting as Controllers may be obliged to collect and report any relevant information in relation to you and your investments in the Fund (including but not limited to name and address, date of birth and U.S. tax identification number ("TIN"), account number, balance on account) to the Luxembourg tax authorities (Administration des Contributions directes) which will exchange this information (including Personal Data, financial and tax information) on an automatic basis with the competent authorities in the United States or other permitted jurisdictions (including the U.S. Internal Revenue Service (IRS), or other US competent authority and foreign tax authorities located outside the European Economic Area) only for the purposes provided for in FATCA and CRS at OECD and European levels or equivalent Luxembourg legislation.
It is mandatory to answer questions and requests with respect to the Data Subjects’ identification and Shares held in any of the Sub-Funds and, as applicable, FATCA and/or CRS. The Fund and the Management Company reserve the right to reject any application for Shares if the prospective investor does not provide the requested information and/or documentation and/or has not itself complied with the applicable requirements. You acknowledge that failure to provide relevant Personal Data requested by the Controllers or the Processors in the course of their relationship with the Fund may result in incorrect
or double reporting to taxing authorities, prevent you from acquiring or maintaining your Shares of any of the Sub-Funds and may be reported by the Fund or the Management Company to the relevant Luxembourg authorities.
Communications (including telephone conversations and e-mails) may be recorded by the Controllers and the Administrative Agent acting as Processor on behalf of the Controllers where necessary for the performance of a task carried out in the public interest or where appropriate to pursue the Controllers’ legitimate interests, including (i) for record keeping as proof of a transaction or related communication in the event of a disagreement, (ii) for processing and verification of instructions, (iii) for investigation and fraud prevention purposes, (iv) to enforce or defend the Controllers’ and Processors’ interests or rights in compliance with any legal obligation to which they are subject and (v) for quality, business analysis, training and related purposes to improve the Controllers and Processors relationship with you or with the Shareholders in general. Such recordings will be processed in accordance with Data Protection Legislation and shall not be released to third parties, except in cases where the Controllers and/or Processors are compelled or entitled by laws or regulations applicable to them or court order to do so. Such recordings may be produced in court or other legal proceedings and permitted as evidence with the same value as a written document and will be retained for a period of 10 years starting from the date of the recording. The absence of recordings may not in any way be used against the Controllers and Processors.
Controllers and Processors will collect, use, store, retain, transfer and/or otherwise process Personal Data: (i) as a result of your subscription or your request for subscription to invest in the Fund where necessary to perform the Purposes or to take steps at the request of the Shareholders prior to such subscription, including as a result of the holding of Shares in general and/or; (ii) where necessary to comply with a legal or regulatory obligation of the Controllers or Processors and/or; (iii) where necessary for the performance of a task carried out in the public interest and/or; (iv) where necessary for the purposes of the legitimate interests pursued by Controllers or by Processors, which mainly consist of the performance of the Purposes, including where the application is not filled in directly by you or in direct or indirect marketing activities as described in the Purposes mentioned above or, in complying with the Compliance Obligations and/or any order of any court, government, supervisory, regulatory or tax authority, including when providing investment services to any beneficial owner and any person holding Shares directly or indirectly in the Fund or in any of the Sub-Funds and/or where applicable under certain specific circumstances, on the basis of the your consent (which may be withdrawn at any time without affecting the lawfulness of processing based on such consent before its withdrawal).
Your Personal Data will only be disclosed to and/or transferred to and/or otherwise accessed by the Processors and/or any target entities, sub-funds and/or other funds and/or their related entities (including without limitation their respective general partner and/or management company and/or central administration/investment manager/service providers) in or through which the Fund intends to invest, as well as any court, governmental, supervisory or regulatory bodies, including tax authorities in Luxembourg or in various jurisdictions, in those jurisdictions where (i) the Fund is or is seeking to be registered for public or limited offering of its Shares, (ii) the Shareholders are resident, domiciled or citizens or (iii) the Fund is, or is seeking to be registered, licensed or otherwise authorised to invest for carrying out the Purposes and to comply with the Compliance Obligations (the "Authorised Recipients"). The Authorised Recipients may act as processor on behalf of Controllers or, in certain circumstances, as controller for pursuing their own purposes, in particular for performing their services or for compliance with their legal obligations in accordance with laws and regulations applicable to them and/or order of court, government, supervisory or regulatory body, including tax authority.
The Controllers undertake not to transfer Personal Data to any third parties other than the Authorised Recipients, except as disclosed to Shareholders from time to time or if required by applicable laws and regulations applicable to them or, by any order from a court, governmental, supervisory or regulatory body, including tax authorities.
By investing in Shares of any of the Sub-Funds, you acknowledge that your Personal Data will be processed for the Purposes and Compliance Obligations described above and in particular, that the transfer and disclosure of such Personal Data may be made to the Authorised Recipients, including the Processors, which are located outside of the European Union, in countries which are not subject to an adequacy decision of the European Commission and in which legislation does not ensure an adequate level of protection as regards the processing of personal data, including but not limited to Hong Kong, Singapore, South Korea or the United States of America. Controllers will only transfer Personal Data of Data Subjects for performing the Purposes or for complying with the Compliance Obligations.
Controllers will transfer your Personal Data to the Authorised Recipients located outside of the European Union either (i) on the basis of an adequacy decision of the European Commission with respect to the protection of personal data and/or on the basis of the EU-U.S. Privacy Shield framework or, (ii) on the basis of appropriate safeguards according to Data Protection Legislation, such as standard data protection clauses, binding corporate rules, an approved code of conduct, or an approved certification mechanism or, (iii) in the event it is required by any judgment of a court or tribunal or any decision of an administrative authority, your Personal Data will be transferred on the basis of an international agreement entered into between the European Union or a concerned member state and other jurisdictions worldwide or, (iv) where applicable under certain specific circumstances, on the basis of the Shareholders’ explicit consent or, (v) where necessary for the performance of the Purposes or for the implementation of pre-contractual measures taken at the Shareholders’ request or, (vi) where necessary for the Processors to perform their services rendered in connection with the Purposes which are in your interest or, (vii) where necessary for important reasons of public interest or, (viii) where necessary for the establishment, exercise or defence of legal claims or, (ix) where the transfer is made from a register, which is legally intended to provide information to the public or, (x) where necessary for the purposes of compelling legitimate interests pursued by the Controllers, to the extent permitted by Data Protection Legislation.
In the event the processing of Personal Data or transfer of Personal Data outside of the European Union take place on the basis of the consent of the Shareholders, you are entitled to withdraw your consent at any time without prejudice to the lawfulness of the processing and/or data transfers carried out before the withdrawal of such consent. In case of withdrawal of consent, Controllers will accordingly cease such processing or data transfers. Any change to, or withdrawal of, Data Subjects’ consent can be communicated in writing to the Management Company via e-mail at AllspringLuxembourg@allspring- global.com.
Insofar as Personal Data is not provided by the Data Subjects themselves (including where Personal Data provided by you includes Personal Data concerning other Data Subjects), you represent and warrant that you have authority to provide such Personal Data of other data subjects. If you are not a natural person, you undertake and warrant to (i) adequately inform any such other data subject(s) about the processing of its/their Personal Data and its/their related rights (as well as how to exercise them) as described under this application, in accordance with the information requirements under the Data Protection Legislation and (ii) where necessary and appropriate, obtain in advance any consent that may be required for the processing of the Personal Data of other Data Subjects as described under this application in accordance
with the requirement of Data Protection Legislation. Any consent so obtained is documented in writing. You will indemnify and hold the Controllers and the Processors harmless for and against all financial consequences arising from any breach of the above warranties.
You may request, in the manner and subject to the limitations prescribed in accordance with Data Protection Legislation, (i) access to and rectification or deletion of your Personal Data, (ii) a restriction or objection of processing of your Personal Data and, (iii) to receive your Personal Data in a structured, commonly used and machine readable format or to transmit those Personal Data to another controller and, (iv) to obtain a copy of, or access to, the appropriate or suitable safeguards, such as standard contractual clauses, binding corporate rules, an approved code of conduct, or an approved certification mechanism, which have been implemented for transferring the Personal Data outside of the European Union. In particular, you may at any time object, on request, to the processing of your Personal Data for marketing purposes or for any other processing carried out on the basis of the legitimate interests of Controllers or Processors. Each Data Subject should address such requests and any other requests relating to the processing of your Personal Data to the Management Company via e-mail at AllspringLuxembourg@allspring-global.com.
You are entitled to address any claim relating to the processing of their Personal Data carried out by Controllers in relation with the performance of the Purposes or compliance with the Compliance Obligations by lodging a complaint with the relevant data protection supervisory authority (i.e. in Luxembourg, the Commission Nationale pour la Protection des Données – www.cnpd.lu).
The Controllers and Processors processing Personal Data on behalf of the Controllers will accept no liability with respect to any unauthorised third party receiving knowledge and/or having access to Personal Data, except in the event of proved negligence or wilful misconduct of the Controllers or such Processors.
Personal Data will be retained by the Controllers and Processors until you cease to hold Shares of any the Sub-Funds and a subsequent period of 10 years thereafter where necessary to comply with laws and regulations applicable to them or to establish, exercise or defend actual or potential legal claims, subject to the applicable statutes of limitation, unless a longer period is required by laws and regulations applicable to them. In any case, your Personal Data will not be retained for longer than necessary with regard to the Purposes and Compliance Obligations contemplated in this application subject always to applicable legal minimum retention periods.

Translation (ENDE, 2022-01-01):
## Datenschutz
Der Fonds und die Verwaltungsgesellschaft können entweder selbst oder durch den Einsatz von Dienstanbietern personenbezogene Daten (d. h. alle Informationen über eine identifizierte oder identifizierbare natürliche Person, die „personenbezogenen Daten“) in Bezug auf Sie als ein Anteilinhaber und gegebenenfalls Ihre(n) Vertreter (darunter Rechtsvertreter und Zeichnungsberechtigte), Angestellte, Direktoren, Führungskräfte, Treuhänder, Treugeber, deren Anteilinhaber und/oder Aktionäre, Nominees und/oder wirtschaftliche Eigentümer („betroffene Personen“) erheben, auf Computersystemen oder anderweitig speichern und auf elektronischem oder anderem Wege weiterverarbeiten. Wenn bestimmte geforderte personenbezogene Daten nicht zur Verfügung gestellt werden, kann dies dazu führen, dass eine Anlage in den Teilfonds oder der Besitz von Anteilen nicht möglich ist.
Zur Erfüllung der Zwecke und zur Einhaltung der nachstehenden Compliance-Pflichten werden personenbezogene Daten, die im Zusammenhang mit einer Anlage in den Fonds zur Verfügung gestellt oder erhoben werden, vom Fonds und der Verwaltungsgesellschaft als gemeinsamen Datenverantwortlichen (die „Verantwortlichen“) an die Verwaltungsgesellschaft als Hauptvertriebsstelle und ihre ernannten und verbundenen Untervertriebstellen, die Depotbank, die Zahlstelle, die Verwaltungsstelle,  Domizilstelle,  Listing-Agent,  Zahl-,  Register-  und  Transferstelle  (die
„Verwaltungsstelle“), den Anlageberater, die Unteranlageberater, den externen Abschlussprüfer, die Rechtsberater und alle verbundenen Unternehmen der Verwaltungsgesellschaft sowie andere potenziellen Dienstanbieter des Fonds oder der Verwaltungsgesellschaft (einschließlich ihrer jeweiligen Informationstechnologie-Anbieter, Cloud-Serviceanbieter und externen Verarbeitungszentren) sowie alle Vertreter, Beauftragte, verbundenen Unternehmen, Subunternehmern der Vorgenannten und/oder ihre Rechtsnachfolger und Abtretungsempfänger, die als Auftragsverarbeiter im Namen des Fonds und der Verwaltungsgesellschaft tätig sind (die „Auftragsverarbeiter“) weitergegeben und von diesen verarbeitet. Unter bestimmten Umständen können die Auftragsverarbeiter auch personenbezogene Daten von betroffenen Personen als Controller verarbeiten, insbesondere zur Erfüllung ihrer rechtlichen Verpflichtungen gemäß den für sie geltenden Gesetzen und Vorschriften (z. B. Identifizierung zur Verhinderung von Geldwäsche) und/oder auf Anordnung einer zuständigen Gerichtsbarkeit, eines Gerichts, einer Regierungs-, Aufsichts- oder Regulierungsbehörde einschließlich der Steuerbehörden.
In manchen Ländern können die in den jeweiligen Verkaufsunterlagen angegebenen Dienstleister, die als lokale Zahlstellen („LZS“) agieren und keine Mitglieder der Allspring-Unternehmensgruppe sind, die personenbezogenen Daten der betroffenen Personen verwenden, sofern dies zur Einhaltung ihrer Pflichten aus der Steuergesetzgebung notwendig ist, um die Pflichten der LZS als Ersatzsteuerzahler für diese betroffenen Personen für die Zahlung der auf Anlegerebene geltenden Quellensteuer auf Kapitalerträge nach den Gesetzen dieser Länder zu erfüllen. Darüber hinaus kann die LZS die personenbezogenen Daten der betroffenen Personen zum Zwecke der Erfüllung der vertraglichen Pflichten im Zusammenhang mit ihrer Bestellung als Nominee dieser betroffenen Personen/der zugrunde liegenden Anleger und zur Ermöglichung der Ausübung der Gesellschaftsrechte dieser Personen verarbeiten, als ob sie Inhaber von Namensanteilen wären. Die LZS fungiert in Bezug auf diese spezifische Nutzung der personenbezogenen Daten als Verantwortlicher.
Die Verantwortlichen und Auftragsverarbeiter verarbeiten die personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (die
„Datenschutz-Grundverordnung“), sobald diese in Kraft tritt, sowie aller für die geltenden Gesetze oder Vorschriften zum Schutz personenbezogener Daten, die jeweils von Zeit zu Zeit geändert oder ergänzt werden können (zusammen die „Datenschutzgesetze“).
Weitere (aktualisierte) Informationen über die Verarbeitung der personenbezogenen Daten betroffener Personen können laufend durch zusätzliche Unterlagen und/oder über andere Kommunikationskanäle, einschließlich elektronischer Kommunikationsmittel wie E-Mail, Internet-/Intranet-Websites, Portale oder Plattformen, zur Verfügung gestellt werden, soweit dies angemessen erscheint, um die Verantwortlichen und/oder Auftragsverarbeiter in die Lage zu versetzen, ihren Informationspflichten gemäß den Datenschutzgesetzen nachzukommen.
Die personenbezogenen Daten umfassen unter anderem den Namen, Adresse, Telefonnummer, Geschäftskontaktdaten, Anlagepräferenzen und Anlagebetrag, Transaktionsverlauf, Angaben im Rahmen des Know-Your-Customer-Verfahrens über Sie als betroffene Person (einschließlich, aber nicht beschränkt auf Wohnadresse, Geburtsdatum, Steuerwohnsitz, Staatsangehörigkeit, Kopien von Ausweisdokumenten, die ein Foto, Steueridentifikationsnummern und Vermögensquellen enthalten können) sowie alle anderen personenbezogenen Daten, die von den Verantwortlichen und Auftragsverarbeitern für die nachfolgend beschriebenen Zwecke benötigt werden. Die personenbezogenen Daten werden von den Verantwortlichen und Auftragsverarbeitern direkt bei den betroffenen Personen erhoben und können von den Verantwortlichen und Auftragsverarbeitern aus mehreren Quellen erlangt werden, insbesondere öffentlich zugänglichen Quellen, sozialen Medien, Abonnementdiensten, der World-Check-Datenbank, Sanktionslisten, zentralen Anlegerdatenbanken, öffentlichen Registern oder anderen öffentlich zugänglichen Quellen.
Die personenbezogenen Daten werden von den Verantwortlichen und Auftragsverarbeitern zu folgenden Zwecken verarbeitet: (i) Angebot von Anlagen in Anteilen eines der Teilfonds und Erbringung der damit verbundenen Dienstleistungen, wie in diesem Antrag und im Prospekt vorgesehen, insbesondere die Eröffnung Ihres Kontos beim Fonds, die laufende Verwaltung Ihrer Anteile und aller damit verbundenen Konten und das Betreiben der Fondsanlagen in anderen Anlagefonds oder Teilfonds, einschließlich der Verarbeitung von Zeichnungen und Rücknahmen, Umtausch, Übertragungen und zusätzlichen Zeichnungsanträgen, die Verwaltung und Zahlung (eventueller) Vertriebsgebühren, Zahlungen an Sie, Aktualisierung und Pflege der Datensätze und Gebührenberechnung, Führung des Anteilinhaberregisters, Bereitstellung finanzieller und sonstiger Informationen für die Anteilinhaber, (ii) Entwicklung und Pflege der Geschäftsbeziehung mit den Auftragsverarbeitern und Optimierung ihrer
internen Geschäftsorganisation und -abläufe, einschließlich des Risikomanagements, (iii) direkte oder indirekte Marketingaktivitäten (wie z. B. Marktforschung oder im Zusammenhang mit Anlagen in andere von der Verwaltungsgesellschaft und ihren Tochtergesellschaften verwaltete Investmentfonds) und (iv) sonstige damit verbundene Dienstleistungen, die von einem Dienstanbieter der Verantwortlichen und Auftragsverarbeiter im Zusammenhang mit dem Besitz von Anteilen eines der Teilfonds erbracht werden (die „Zwecke“).
Die personenbezogenen Daten werden auch von den Verantwortlichen und Auftragsverarbeitern verarbeitet, um die für sie geltenden rechtlichen oder aufsichtsrechtlichen Verpflichtungen zu erfüllen und ihre legitimen Geschäftsinteressen zu verfolgen, oder für die anderweitige Zusammenarbeit mit öffentlichen Behörden oder Berichterstattung an diese, insbesondere im Rahmen ihrer rechtlichen Verpflichtungen nach geltendem Fonds- und Gesellschaftsrecht, den Gesetzen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung („AML/CTF“), zur Verhütung und Aufdeckung von Straftaten, steuerrechtlichen Verpflichtungen wie der Meldung an die Steuerbehörden gemäß dem US Foreign Account Tax Compliance Act („FATCA“), dem Gemeinsamen Meldestandard der OECD („CRS“) oder anderer Steueridentifikationsgesetze zur Verhinderung von Steuerhinterziehung und - betrug, soweit anwendbar, und zur Verhinderung von Betrug, Bestechung, Korruption und der Bereitstellung von finanziellen und sonstigen Dienstleistungen für Personen, die laufenden wirtschaftlichen oder handelspolitischen Sanktionen unterliegen, gemäß den AML-CTF-Verfahren der Verantwortlichen und Auftragsverarbeiter, sowie zur Führung von AML-CTF- und anderen Aufzeichnungen über die betroffenen Personen zum Zweck der Überprüfung durch die Verantwortlichen und Auftragsverarbeiter (die „Compliance-Pflichten“).
Sie erkennen an, dass der Fonds, die Verwaltungsgesellschaft und die Verwaltungsstelle als Verantwortliche möglicherweise verpflichtet sind, alle relevanten Informationen in Bezug auf Sie und Ihre Anlagen in den Fonds (insbesondere Name und Adresse, Geburtsdatum und US- Steueridentifikationsnummer („TIN“), Kontonummer, Kontostand) zu erfassen und an die Luxemburger Steuerbehörden (Administration des Contributions directes) zu melden. Diese werden die Informationen (einschließlich personenbezogener Daten, Finanz- und Steuerinformationen) automatisch an die zuständigen Behörden in den Vereinigten Staaten oder anderen zulässigen Ländern (einschließlich U.S. Internal Revenue Service (IRS) oder sonstigen zuständigen US-Behörden und ausländischen Steuerbehörden außerhalb des Europäischen Wirtschaftsraums) ausschließlich für die Zwecke weitergeben, die in FATCA und CRS auf OECD- und europäischer Ebene oder gemäß entsprechender Luxemburger Gesetzgebung vorgesehen sind.
Die Beantwortung von Fragen und Anforderungen bezüglich der Identifizierung der betroffenen Personen und der von ihnen gehaltenen Anteile in den Teilfonds und gegebenenfalls FATCA und/oder CRS ist zwingend. Der Fonds und die Verwaltungsgesellschaft behalten sich das Recht vor, Zeichnungsanträge abzulehnen, wenn der potenzielle Anleger die angeforderten Informationen und/oder Unterlagen nicht zur Verfügung stellt und/oder selbst die geltenden Anforderungen nicht erfüllt hat. Sie erkennen an, dass die Nichtangabe relevanter personenbezogener Daten, die von den Verantwortlichen oder den Auftragsverarbeitern im Rahmen ihrer Beziehung zum Fonds angefordert wurden, zu falschen oder doppelten Meldungen an die Steuerbehörden führen kann, Sie daran hindern kann, Anteile an einem der Teilfonds zu erwerben oder zu halten, und vom Fonds oder der Verwaltungsgesellschaft an die maßgeblichen Luxemburger Behörden gemeldet werden kann.
Kommunikationen (einschließlich Telefongespräche und E-Mails) können von den Verantwortlichen und der Verwaltungsstelle in ihrer Eigenschaft als Auftragsverarbeiter im Namen der Verantwortlichen aufgezeichnet werden, soweit dies für die Wahrnehmung einer Aufgabe von öffentlichem Interesse oder
gegebenenfalls zur Verfolgung der berechtigten Interessen des Verantwortlichen erforderlich ist, unter anderem (i) für die Aufbewahrung von Aufzeichnungen und der damit verbundenen Kommunikation als Beweis für eine Transaktion oder im Falle von Meinungsverschiedenheiten, (ii) zur Bearbeitung und Verifizierung von Anweisungen, (iii) zu Ermittlungs- und Betrugsverhütungszwecken, (iv) zur Durchsetzung oder Verteidigung der Interessen oder Rechte der Verantwortlichen und Auftragsverarbeiter in Übereinstimmung mit für sie geltenden rechtlichen Verpflichtungen, und (v) für Qualitäts- und Geschäftsanalysen, Schulungen und verwandte Zwecke, um die Beziehung der Verantwortlichen und Auftragsverarbeiter mit Ihnen oder den Anteilinhabern insgesamt zu verbessern. Diese Aufzeichnungen werden gemäß den Datenschutzgesetzen verarbeitet und dürfen nicht an Dritte weitergegeben werden, es sei denn, die Verantwortlichen und/oder Auftragsverarbeiter sind durch für sie geltende Gesetze oder Vorschriften oder per Gerichtsbeschluss dazu gezwungen oder berechtigt. Diese Aufzeichnungen können bei Gerichtsverfahren oder sonstigen Rechtsstreitigkeiten vorgelegt und als Beweismittel zugelassen werden, das den gleichen Wert hat wie ein schriftliches Dokument. Sie werden für einen Zeitraum von 10 Jahren ab dem Datum der Aufzeichnung aufbewahrt. Das Fehlen von Aufzeichnungen darf in keiner Weise gegen die Verantwortlichen und Auftragsverarbeiter verwendet werden.
Die Verantwortlichen und Auftragsverarbeiter werden personenbezogene Daten erheben, verwenden, speichern, aufbewahren, übermitteln und/oder anderweitig verarbeiten: (i) infolge Ihrer Zeichnung oder Ihres Zeichnungsantrags für eine Anlage in dem Fonds, soweit dies erforderlich ist, um die Zwecke zu erfüllen oder auf Verlangen des Anteilinhabers vor der Zeichnung Maßnahmen zu ergreifen, auch infolge des Anteilsbesitzes im Allgemeinen, und/oder (ii) soweit dies zur Erfüllung einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung der Verantwortlichen oder Auftragsverarbeiter erforderlich ist, und/oder (iii) soweit dies für die Wahrnehmung einer Aufgabe von öffentlichem Interesse erforderlich ist, und/oder (iv) soweit dies für die Verfolgung der berechtigten Interessen der Verantwortlichen oder des Auftragsverarbeiter, die im Wesentlichen aus der Erfüllung der Ziele bestehen, erforderlich ist, auch wenn der Antrag nicht direkt von Ihnen ausgefüllt wird, oder im Rahmen direkter oder indirekter Marketingaktivitäten, wie in den oben genannten Zielen beschrieben, oder zur Einhaltung der Compliance-Pflichten und/oder aufgrund von Anordnungen von Gerichten, Regierungs-, Aufsichts-, Regulierungs- oder Steuerbehörden. Dies gilt auch für die Erbringung von Wertpapierdienstleistungen für jeden wirtschaftlichen Eigentümer und jede Person, die direkt oder indirekt Anteile des Fonds oder eines Teilfonds hält und/oder ggf. unter bestimmten Umständen auf der Grundlage Ihrer Einwilligung (diese kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund dieser Einwilligung vor dem Widerruf zu beeinträchtigt wird).
Die Weitergabe und/oder Übermittlung Ihrer personenbezogenen Daten und/oder ein anderweitiger Zugriff auf diese erfolgt ausschließlich an die Auftragsverarbeiter und/oder Zielunternehmen, die Teilfonds und/oder anderen Fonds und/oder deren verbundene Unternehmen (insbesondere deren jeweiligen Komplementär und/oder die Verwaltungsgesellschaft und/oder die Hauptverwaltungsstelle/Anlageverwalter/Dienstanbieter), in oder durch die der Fonds zu investieren beabsichtigt, sowie an Gerichte, Regierungs-, Aufsichts- oder Regulierungsbehörden, einschließlich der Steuerbehörden in Luxemburg oder anderen Hoheitsgebieten, in Ländern, wo (i) der Fonds die Registrierung für ein öffentliches oder beschränktes Angebot seiner Anteile besitzt oder anstrebt, (ii) die Anteilinhaber wohnhaft, ansässig oder Staatsbürger sind, oder (iii) der Fonds eine Registrierung, Lizenz oder sonstige Befugnis zur Anlage besitzt oder anstrebt, um die Zwecke zu erfüllen und die Compliance- Pflichten einzuhalten (die „zulässigen Empfänger“). Die zulässigen Empfänger können als Auftragsverarbeiter in Namen der Verantwortlichen oder unter bestimmten Umständen als Verantwortliche zur Verfolgung ihrer eigenen Zwecke tätig sein, insbesondere zur Erbringung ihrer
Dienste oder zur Erfüllung ihrer rechtlichen Verpflichtungen gemäß den für sie geltenden Gesetzen und Vorschriften und/oder auf Anordnung eines Gerichts, einer Regierungs-, Aufsichts- oder Regulierungsbehörde einschließlich der Steuerbehörde.
Die Verantwortlichen verpflichten sich, die personenbezogenen Daten nicht Dritte, abgesehen von den zulässigen Empfängern, weiterzugeben, es sei denn, dies wurde den Anteilinhabern jeweils mitgeteilt oder ist gemäß den für sie geltenden Gesetzen und Vorschriften oder aufgrund der Anordnung eines Gerichts, einer Regierungs-, Aufsichts- oder Regulierungsbehörde, einschließlich der Steuerbehörden, erforderlich.
Mit der Anlage in Anteile eines Teilfonds erkennen Sie an, dass Ihre personenbezogenen Daten für die oben beschriebenen Zwecke und Compliance-Pflichten verarbeitet werden, und dass insbesondere die Übermittlung und Weitergabe der personenbezogenen Daten an zulässige Empfänger, einschließlich der Auftragsverarbeiter, erfolgen kann, die sich außerhalb der Europäischen Union befinden, in Länder, für die keine Angemessenheitsfeststellung der Europäischen Kommission besteht oder die kein angemessenes Schutzniveau in Bezug auf die Verarbeitung personenbezogener Daten gewährleisten, insbesondere Hongkong, Singapur, Südkorea oder die Vereinigten Staaten von Amerika. Die Verantwortlichen übermitteln die personenbezogenen Daten der betroffenen Personen ausschließlich zur Erfüllung der Zwecke oder zur Einhaltung der Compliance-Pflichten.
Die Verantwortlichen übermitteln Ihre personenbezogenen Daten an die zulässigen Empfänger außerhalb der Europäischen Union entweder (i) auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission in Bezug auf den Schutz personenbezogener Daten und/oder auf der Grundlage des EU-US Privacy Shield oder (ii) auf der Grundlage geeigneter Garantien gemäß den Datenschutzgesetzen,	z. B.	Standard-Datenschutzklauseln,	verbindliche	interne Datenschutzvorschriften, ein zugelassener Verhaltenskodex oder ein zugelassener Zertifizierungsmechanismus, oder (iii) wenn dies aufgrund eines Gerichtsurteils oder der Entscheidung einer Verwaltungsbehörde erforderlich ist, werden Ihre personenbezogenen Daten auf der Grundlage eines internationalen Abkommens zwischen der Europäischen Union oder einem betroffenen Mitgliedstaat und anderen Hoheitsgebieten weltweit übermitteln, oder (iv) ggf. unter bestimmten Umständen auf der Grundlage der ausdrücklichen Einwilligung des Anteilinhabers, oder (v) wenn dies zur Erfüllung der Zwecke oder zur Durchführung vorvertraglicher Maßnahmen auf Wunsch des Anteilinhabers erforderlich ist, oder (vi) wenn dies erforderlich ist, damit die Auftragsverarbeiter ihre Leistungen im Zusammenhang mit den in Ihrem Interesse liegenden Zwecken erbringen können, oder
(vii) wenn dies aus wichtigen Gründen des öffentlichen Interesses erforderlich ist, oder (viii) soweit dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder (ix) wenn die Übermittlung aus einem Register erfolgt, das gesetzlich zur Information der Öffentlichkeit bestimmt ist, oder (x) wenn dies zur Durchsetzung der berechtigten Interessen des Verantwortlichen erforderlich ist, soweit es die Datenschutzgesetzgebung zulässt.
Sofern die Verarbeitung personenbezogener Daten oder deren Übermittlung in Ländern außerhalb der Europäischen Union auf der Grundlage der Einwilligung des Anteilinhabers erfolgen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf der Einwilligung vorgenommenen Verarbeitung und/oder Datenübermittlung. Im Falle des Widerrufs der Einwilligung werden die Verantwortlichen die Verarbeitung oder Datenübermittlung entsprechend einstellen. Jede Änderung der Einwilligung der betroffenen Personen oder deren Widerruf kann der Verwaltungsgesellschaft per E-Mail an AllspringLuxembourg@allspringglobal.com schriftlich mitgeteilt werden.
Sofern die personenbezogenen Daten nicht von den betroffenen Personen selbst zur Verfügung gestellt werden (einschließlich von Ihnen bereitgestellter personenbezogener Daten, die sich auf andere betroffene Personen beziehen), erklären und garantieren Sie, dass Sie befugt sind, diese personenbezogenen Daten anderer betroffener Personen zur Verfügung zu stellen. Wenn Sie keine natürliche Person sind, versichern und gewährleisten Sie, dass Sie (i) die anderen betroffene(n) Person(en) über die Verarbeitung ihrer personenbezogenen Daten und ihrer diesbezüglichen Rechte (sowie deren Ausübung), wie in diesem Antrag beschrieben, gemäß den Informationsanforderungen der Datenschutzgesetze angemessen informieren werden, und (ii) gegebenenfalls im Voraus die Einwilligung einholen werden, die gemäß den Anforderungen der Datenschutzgesetze für die in diesem Antrag beschriebene Verarbeitung der personenbezogenen Daten anderer betroffener Personen erforderlich ist. Jede diesbezügliche Einwilligung wird schriftlich dokumentiert. Sie halten die Verantwortlichen und Auftragsverarbeiter schad- und klaglos für alle finanziellen Folgen, die sich aus einem Verstoß gegen die oben genannten Garantien ergeben.
Sie können gemäß den Datenschutzgesetzen und vorbehaltlich der darin festgelegten Grenzen (i) Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, (ii) eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen oder der Verarbeitung widersprechen und (iii) den Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder die Übermittlung dieser personenbezogenen Daten an einen anderen Verantwortlichen verlangen und (iv) in Bezug auf angemessene oder geeigneten Schutzvorkehrungen,
z. B. Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften, ein zugelassener Verhaltenskodex oder ein zugelassener Zertifizierungsmechanismus, die für die Übermittlung personenbezogener Daten außerhalb der Europäischen Union eingeführt wurden, eine Kopie derselben bzw. Auskunft darüber verlangen. Insbesondere können Sie auf Antrag jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken oder jeder anderen Verarbeitung, die aufgrund der berechtigten Interessen der Verantwortlichen oder Auftragsverarbeiter erfolgt, widersprechen. Die betroffene Person sollte diese und alle anderen Anträge im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten an die Verwaltungsgesellschaft richten, per E-Mail an AllspringLuxembourg@allspringglobal.com.
Sie sind berechtigt, alle Ansprüche im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten durch die Verantwortlichen in Bezug auf die Erfüllung der Zwecke oder die Einhaltung der Compliance-Pflichten geltend zu machen, indem Sie eine Beschwerde bei der zuständigen Datenschutz- Aufsichtsbehörde (d. h. in Luxemburg der Commission Nationale pour la Protection des Données – www.cnpd.lu) einreichen.
Die Verantwortlichen und die Auftragsverarbeiter, die die personenbezogenen Daten im Auftrag der Verantwortlichen verarbeiten, übernehmen keine Haftung in Bezug auf unbefugte Dritte, die von den personenbezogenen Daten Kenntnis und/oder Zugang dazu erhalten, außer bei nachgewiesener Fahrlässigkeit oder vorsätzlichem Fehlverhalten der Verantwortlichen oder Auftragsverarbeiter.
Die personenbezogenen Daten werden von den Verantwortlichen und Auftragsverarbeitern so lange aufbewahrt, wie Sie Anteile der Teilfonds halten, und danach für einen Zeitraum von 10 Jahren, falls dies für die Einhaltung der für sie geltenden Gesetze und Vorschriften oder zur Begründung, Ausübung oder Abwehr tatsächlicher oder potenzieller Rechtsansprüche erforderlich ist, vorbehaltlich der geltenden Verjährungsfristen, es sei denn, die für sie geltenden Gesetze und Vorschriften sehen einen längeren Zeitraum vor. In jedem Fall werden Ihre personenbezogenen Daten nur so lange aufbewahrt, wie dies in Bezug auf die in diesem Antrag beschriebenen Zwecke und Compliance-Pflichten erforderlich ist, stets vorbehaltlich der geltenden gesetzlichen Mindestaufbewahrungsfristen.