## The recipients and sub-recipients may be located in countries inside or outside the European Economic Area (EEA) where data protection legislation may not provide an appropriate level of protection.
When transferring personal data to recipients and/or sub-recipients located in a country outside the EEA which does not have appropriate data protection standards, the Company shall establish contractual safeguards to ensure that investors’ personal data is afforded the same protection as that provided by the data protection legislation and may use the model clauses approved by the European Commission to do so. Investors are entitled to request copies of the relevant documents that enable the transfer of personal data to these countries by sending a written request to the Company’s address listed above.
When subscribing to shares, every investor is explicitly reminded that their personal data may be transferred to and processed by the above-mentioned recipients and sub-recipients, including companies located outside the EEA and in particular in countries that may not offer an appropriate level of protection.
The recipients and sub-recipients may process the personal data as processors when handling the data on the Company’s instructions, or as controllers in their own right when processing the personal data for their own purposes, i.e. to meet their own legal obligations. The Company may also transfer personal data to third parties in accordance with the applicable legislation and regulations, such as government and supervisory authorities, including tax authorities inside or outside the EEA. In particular, personal data may be passed on to the Luxembourg tax authorities which in turn act as controllers and can forward this data to foreign tax authorities.

Translation (ENDE, 2020-06-01):
## «EWR») ansässig sein, deren Datenschutzgesetze unter Umständen kein angemessenes Schutzniveau bieten.
Bei einer Übertragung von personenbezogenen Daten an Empfänger und/oder Unterempfänger, die in einem Land ausserhalb des EWR ohne angemessenes Schutzniveau ansässig sind, stellt die Gesellschaft vertraglich sicher, dass die personenbezogenen Daten von Anlegern auf eine Art und Weise geschützt sind, die dem Schutz gemäss dem Datenschutzgesetz entspricht, wobei er von der EU-Kommission genehmigte «Modellklauseln» verwenden kann. Anleger haben in diesem Zusammenhang das Recht, Kopien der betreffenden Dokumente, die die Übertragung(en) von personenbezogenen Daten in diese Länder ermöglichen, anzufordern, indem sie eine schriftliche Anfrage an die oben angegebene Adresse der Gesellschaft senden.
Im Rahmen der Zeichnung von Aktien wird jeder Anleger ausdrücklich darauf hingewiesen, dass seine personenbezogenen Daten an die vorstehend genannten Empfänger und Unterempfänger, einschliesslich Unternehmen mit Sitz ausserhalb des EWR und insbesondere in Ländern, die unter Umständen kein angemessenes Schutzniveau bieten, übertragen sowie von diesen verarbeitet werden.
Die Empfänger und Unterempfänger können die personenbezogenen Daten (bei der Verarbeitung der personenbezogenen Daten nach Weisung der Gesellschaft) gegebenenfalls als Auftragsverarbeiter oder (bei der Verarbeitung der personenbezogenen Daten zu eigenen Zwecken, d. h. zur Einhaltung ihrer eigenen rechtlichen Verpflichtungen) als eigenständige Verantwortliche verarbeiten. Die Gesellschaft kann personenbezogene Daten ferner gemäss den geltenden Gesetzen und Vorschriften an Dritte übertragen, wie etwa Regierungs- oder Aufsichtsbehörden, einschliesslich Steuerbehörden innerhalb oder ausserhalb des EWR. Insbesondere können personenbezogene Daten den luxemburgischen Steuerbehörden übermittelt werden, die wiederum als Verantwortliche handeln und diese Daten an ausländische Steuerbehörden weiterleiten können.