###### The Processors shall act as processors on behalf of the Controllers and may also process Data as controllers for their own purposes.
Any communication (including telephone conversations) (i) may be recorded by the Controllers and the Processors in compliance with all applicable legal or regulatory obligations and (ii) will be retained for a period of 10 years from the date of the recording.
Data may be transferred outside of the European Union (the “EU”), to countries whose legislation does not ensure an adequate level of protection as regards the processing of personal data (including, but not limited to, Canada, Hong Kong, India, Malaysia, Singapore, United States). In such case, appropriate safeguards will be implemented including standard contractual data protection clauses established by the European Commission.
Investors providing the Data of third-party data subjects to the Controllers need to ensure that they have obtained the authority to provide that Data and are therefore required to inform the relevant third-party data subjects of the processing of the Data and their related rights. If necessary, investors are required to obtain the explicit consent of the relevant third-party data subject for such processing.
Data of Data Subjects will not be retained for longer than necessary with regard to the Purposes, in accordance with applicable laws and regulations, subject always to applicable legal minimum retention periods.
The investors have certain rights in relation to the Data relating to them, including the right to request access to such Data, or have such Data rectified or deleted, the right to ask for the processing of such Data to be restricted or to object thereto, the right to portability, the right to lodge a complaint with the relevant data protection supervisory authority, or the right to withdraw any consent after it was given.

Translation (ENDE, 2023-09-01):
###### Die Auftragsverarbeiter handeln als Auftragsverarbeiter für die Verantwortlichen und können Daten auch als Verantwortliche für ihre eigenen Zwecke verarbeiten.
Jegliche Kommunikation (einschließlich Telefongesprä- chen) (i) kann von den Verantwortlichen und den Auf- tragsverarbeitern unter Einhaltung aller geltenden ge- setzlichen oder aufsichtsrechtlichen Verpflichtungen aufgezeichnet werden und (ii) wird für einen Zeitraum von 10 Jahren ab dem Datum der Aufzeichnung aufbe- wahrt.
Die Daten können in Länder außerhalb der Europäi- schen Union („EU“) übertragen werden, deren Rechts- vorschriften kein angemessenes Schutzniveau in Bezug auf die Verarbeitung personenbezogener Daten ge- währleisten (insbesondere Kanada, Hongkong, Indien, Malaysia, Singapur und die Vereinigten Staaten). In solchen Fällen werden angemessene Sicherheitsmaß- nahmen umgesetzt, wie insbesondere die von der Eu- ropäischen Union festgelegten Standardvertragsklau- seln zum Datenschutz.
Anleger, die den Verantwortlichen Daten betroffener dritter Personen zur Verfügung stellen, müssen sicher- stellen, dass sie die Befugnis zur Weitergabe dieser Daten erhalten haben. Sie sind daher verpflichtet, die betroffenen dritten Personen über die Verarbeitung ih- rer Daten und ihre damit verbundenen Rechte zu infor- mieren. Gegebenenfalls müssen die Anleger die aus- drückliche Zustimmung der betroffenen dritten Perso- nen für diese Verarbeitung einholen.
Die Daten von betroffenen Personen werden im Ein- klang mit den geltenden Gesetzen und Verordnungen und stets vorbehaltlich der geltenden gesetzlichen Min- destaufbewahrungsfristen nicht länger als für den Zweck der Verarbeitung erforderlich aufbewahrt.
Die Anleger haben bestimmte Rechte in Bezug auf die sie betreffenden Daten, darunter das Recht, Auskunft über ihre Daten zu verlangen oder die Berichtigung oder Löschung ihrer Daten zu beantragen, das Recht, die Verarbeitung ihrer Daten einzuschränken oder die- ser zu widersprechen, das Recht auf Portabilität, das