ThyssenKrupp : Hinweise zum Datenschutz

Information zur Verarbeitung von personenbezogenen Daten für Aktionäre und Aktionärsvertreter an der virtuellen Hauptversammlung der thyssenkrupp AG

Ihre personenbezogenen Daten sind uns wichtig.

Die thyssenkrupp AG ("wir", "uns", "unser") nimmt den Schutz Ihrer Daten sehr ernst. Diese Datenschutzerklärung erläutert, wie und welche Daten erhoben werden, weshalb diese erhoben werden und wem gegenüber diese mitgeteilt oder offengelegt werden.

Bitte lesen Sie sich diese Erklärung daher sehr sorgfältig durch.

1. Wer ist der für die Verarbeitung Verantwortliche?

Verantwortlicher für die Verarbeitung ist die:

thyssenkrupp AG thyssenkrupp Allee 1 45143 Essen

T: [phone] - 0

F: [phone] - 536000

Unseren Datenschutzbeauftragten erreichen Sie unter:

thyssenkrupp AG

Der Datenschutzbeauftragte thyssenkrupp Allee 1 45143 Essen

T: [phone] - 0

E-Mail: [e-mail]

2. Welche personenbezogenen Daten werden erfasst?

Wenn Sie eine Stimmrechtsvollmacht erteilen, verarbeiten wir personenbezogene Daten über Sie und/oder über Ihren Bevollmächtigten:

• Name
• Kontaktdaten (z.B. Anschrift, E-Mail-Adresse)

Von Aktionären bzw. ihren Bevollmächtigten verarbeiten wir außerdem die folgenden Daten:

• aktienbezogene Daten (z.B. Aktienanzahl, Aktiengattung, Besitzart der Aktien)
• Hauptversammlungsbezogene Daten (z.B. Nummer der Eintrittskarte)

3. Für welche Zwecke, wie lange und auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten die von Ihnen/Ihrer Depotbank zur Verfügung gestellten personenbezogenen Daten für folgende Zwecke:

• Für Ihre Teilnahme an der virtuellen Hauptversammlung
• Zur Erfüllung der aktienrechtlichen Anforderungen (z.B. für das Teilnehmerverzeichnis)
• Um die Ausübung der Aktionärsrechte zu ermöglichen (z.B. Fragerecht und Stimmabgabe)

Wir verarbeiten Ihre personenbezogenen Daten, so lange diese für die Erfüllung der vorgenannten Zwecke erforderlich sind. Anschließend werden Ihre Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

Rechtsgrundlage für die Verarbeitung ist das Aktiengesetz und das Gesetz über Maßnahmen im Gesellschafts-, Genossen- schafts-,Vereins-, Stiftungs- und Wohnungseigentumsrecht zur Bekämpfung der Auswirkungen der COVID-19-Pandemie (GesRuaCOVBekG) in Verbindung mit Art. 6 Abs. 1 c) Daten- schutz-Grundverordnung. Daneben verarbeiten wir personen- bezogene Daten zur Wahrung der folgenden berechtigten Interessen (Art. 6 Abs. 1 f) der DSGVO):

• Über die oben bereits genannten Punkte hinausgehende Organisation und geordnete Durchführung der Haupt- versammlung
• Verteidigung bei rechtlichen Streitigkeiten
• Information von Mitaktionären und der Öffentlichkeit über die Hauptversammlung

Die thyssenkrupp AG überträgt die Hauptversammlung auf Anweisung des Versammlungsleiters live im Internet (Grund- lage §118 Abs. 4 AktG in Verbindung mit der Satzung).

4. Wer bekommt Ihre Daten?

Ihre Daten werden innerhalb der thyssenkrupp AG von den mit der Organisation der virtuellen Hauptversammlung befassten Mitarbeitern verarbeitet.

Innerhalb unserer Unternehmensgruppe werden Ihre Daten an bestimmte Unternehmen übermittelt, wenn diese Daten- verarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentralisiert wahrnehmen.

Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher externer Dienstleister, die durch Auftragsverarbeitungsverträge daten- schutzrechtlich verpflichtet sind, Art. 4 Nr. 8 DSGVO.

Darüber hinaus übermitteln wir Ihre Daten an weitere Empfän- ger außerhalb des Unternehmens, die Ihre Daten in eigener Verantwortlichkeit verarbeiten, Art. 4 Nr. 7 DSGVO. Dies kön- nen z. B. die folgenden Kategorien von Verantwortlichen sein:

• Öffentliche Stellen aufgrund gesetzlicher Vorschriften (z.B. Aufsichtsbehörden)

5. Welche Rechte haben Sie im Hinblick auf Ihre personenbezogenen Daten?

Sofern anwendbares Recht oder Verordnung dies zulassen, haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Information über die Herkunft der Daten, den Zweck und das Ende der Verarbeitung, die Details der zur Verarbeitung Verantwortlichen, der Auftragsverarbeiter und der Parteien denen die Daten offengelegt werden
• Berichtigung und Aktualisierung Ihrer personenbezogenen Daten sowie Vervollständigung unvollständiger personen- bezogener Daten
• Löschung Ihrer personenbezogenen Daten, sofern diese nicht länger zur Erfüllung der oben benannten Zwecke benötigt werden
• Widerspruch gegen die Verarbeitung Ihrer personenbe- zogenen Daten, näher erläutert am Ende dieses Abschnittes
• Beschwerde bei uns und/oder der zuständigen Datenschutz- behörde einzureichen

Information über Ihr Widerspruchs- recht nach Art. 21 Datenschutz- Grundverordnung (DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Ver- arbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 f) der DSGVO (Datenver- arbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personen- bezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um von Ihren Rechten Gebrauch zu machen, kontaktieren Sie uns bitte unter den unter Punkt 1 angegebenen Kontaktdaten.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Die Landesbeauftragte für Datenschutz

und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44

40102 Düsseldorf

1. [phone] - 0

1. [phone] - 10 E-Mail: [e-mail].

6. Bin ich verpflichtet die angeforderten personenbezogenen Daten mitzuteilen?

Ja, zur Erfüllung der aktienrechtlichen Anforderungen und um die Ausübung der Aktionärsrechte zu ermöglichen.

7. Wie lange halten wir Ihre personen- bezogenen Daten vor?

Wir halten Ihre personenbezogenen Daten so lange vor, wie sich für uns ein Haftungsrisiko aus der anwendbaren Gesetz- gebung ergibt. Wir halten Ihre personenbezogenen Daten nicht länger vor als zur Erfüllung der benannten Zwecke notwendig ist.

Gesetzliche Aufbewahrungspflichten werden beachtet.

Nur die Eröffnung der Hauptversammlung durch den Ver- sammlungsleiter sowie die Rede der Vorstandsvorsitzenden stehen auch nach der virtuellen Hauptversammlung als Aufzeichnung zur Verfügung.

thyssenkrupp AG thyssenkrupp Allee 1 45143 Essen www.thyssenkrupp.com