Fraport : Datenschutzhinweise (Hinweis DSGVO)

Informationen für Aktionäre und ihre Bevollmächtigten zur Verarbeitung personenbezogener Daten durch die Fraport AG im Hinblick auf die Datenverarbeitung für Zwecke der virtuellen Hauptversammlung

Die Fraport AG Frankfurt Airport Services Worldwide (Fraport) misst dem Schutz Ihrer Daten und Ihrer Privatsphäre großen Wert bei. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten unserer Aktionäre und ihrer Bevollmächtigten wir im Zusammenhang mit der Vorbereitung, Durchführung und Nachbereitung der virtuellen Hauptversammlung verarbeiten und welche Rechte Ihnen gemäß der Verordnung EU 2016/679 (Datenschutz-Grundverordnung - DSGVO) und dem Bundesdatenschutzgesetz (BDSG) hinsichtlich der Verarbeitung Ihrer Daten zustehen.

Wir führen die ordentliche Hauptversammlung am 23. Mai 2023 als virtuelle Hauptversamm- lung gemäß § 118a Aktiengesetz (AktG) ohne physische Präsenz der Aktionäre oder ihrer Bevollmächtigten (mit Ausnahme der Stimmrechtsvertreter der Gesellschaft) durch. Die Akti- onäre und ihre Bevollmächtigten können daher nicht physisch an der Hauptversammlung teil- nehmen. Sie können - ordnungsgemäße Anmeldung vorausgesetzt - die gesamte Hauptver- sammlung aber per Bild- und Tonübertragung über das Online-Portal der Gesellschaft (HV- Portal) verfolgen, welches unter www.fraport.com/hauptversammlung erreichbar ist. Über die- ses können die ordnungsgemäß angemeldeten Aktionäre und ggf. deren Bevollmächtigte ihre Aktionärsrechte, wie in der Einladung zur ordentlichen Hauptversammlung beschrieben, aus- üben. Um das HV-Portal nutzen zu können, müssen Sie sich mit den Zugangsdaten, die Sie mit Ihrer Stimmrechtskarte erhalten, einloggen. Das HV-Portal wird durch unseren Dienstleis- ter Link Market Services GmbH, Landshuter Allee 10 in 80637 München ausschließlich in unserem Auftrag und nach unserer Weisung betrieben. Darüber hinaus werden die Eröffnung der Hauptversammlung durch den Versammlungsleiter und die Rede des Vorstandsvorsitzen- den nach § 118a Abs. 1 Satz 2 Nr. 1 AktG, § 16 Abs. 1 der Satzung der Gesellschaft unter www.fraport.com/hauptversammlung öffentlich, d.h. allgemein zugänglich, in Bild und Ton übertragen.

1. Verantwortlicher für die Verarbeitung personenbezogener Daten und Datenschutz- beauftragter

Für die Verarbeitung Sie betreffender personenbezogener Daten verantwortlich ist die

Fraport AG Frankfurt Airport Services Worldwide 60547 Frankfurt am Main

Tel.: [phone]

Mail: [e-mail]

Für weitergehende Datenschutzfragen mit Bezug auf Fraport sowie für die Geltendmachung von Betroffenenrechten steht Ihnen unsere Datenschutzbeauftragte zur Verfügung, die Sie per E-Mail unter: [e-mail] postalisch unter oben genannter Adresse er- reichen.

Seite 1/7

2. Kategorien der verarbeiteten personenbezogenen Daten

Wir verarbeiten im Zusammenhang mit der virtuellen Hauptversammlung folgende Daten von unseren Aktionären bzw. deren Bevollmächtigten:

• Vor- und Nachname;
• Private oder dienstliche Kontaktdaten;
• Informationen zu Rechtsgeschäften;
• Informationen zum Aktienbesitz, Aktiengattung, Besitzart der Aktien, Aktienanzahl;
• Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung;
• Kommunikationsdaten und -inhalte;
• Zugangsdaten für das HV-Portal;
• Sonstige Daten, die im Rahmen der Vorbereitung und Durchführung der Hauptversamm- lung anfallen (z.B. Vollmachtserteilungen, Auskunftsersuchen, Anträge, Wahlvorschläge, Stellungnahmen im Wege elektronischer Kommunikation in Textform oder als Videobot- schaft, Redebeiträge im Wege der Videokommunikation).

Sofern Aktionäre oder ihre Bevollmächtigten mit uns in Kontakt treten, verarbeiten wir zusätz- lich diejenigen personenbezogenen Daten, die für die Beantwortung des jeweiligen Anliegens erforderlich sind, wie z.B. die E-Mail-Adresse oder die Telefonnummer.

Wenn Sie unser HV-Portal im Internet besuchen, erheben wir Daten über Zugriffe auf das HV- Portal. Folgende Daten und Geräteinformationen werden in den Webserver-Log-Files proto- kolliert:

• Abgerufene bzw. angefragte Daten (einschließlich der abgerufenen URL);
• Datum und Uhrzeit des Abrufs;
• Meldung, ob der Abruf erfolgreich war;
• Typ des verwendeten Webbrowsers;
• Referrer-URL(die zuvor besuchte Seite), wenn Ihr Browser diese sendet;
• IP-Adresse;
• Port, über den der Zugriff erfolgt;
• Innerhalb des HV-Portals durchgeführte Aktionen;
• Individuelle Zugangsdaten und Session-ID; und
• Login und Logout mit jeweiligem Zeitstempel.

Ihr Browser übermittelt diese Daten automatisch an uns, wenn Sie das HV-Portal besuchen.

Außerdem nutzen wir sog. Web-Storage-Funktionen. Hierfür werden kleine Textdateien im lokalen Speicher Ihres Browsers auf Ihrem Endgerät abgelegt und dort gespeichert. Im Rah- men der Session-Storage-Technik erheben wir nach Ihrem Login Informationen über den je- weiligen Authentifizierungs-Token (d.h. Ihre "virtuelle" Eintrittskarte) und Ihre Sitzungsdaten (sog. Session-Daten) einschließlich der Erteilung der Zustimmung zu unseren Nutzungsbe- dingungen. Hierdurch werden Sie als Benutzer wiedererkannt, wenn Sie während einer akti- ven Sitzung auf eine andere Seite des Portals wechseln, auf unsere Webseite zurückkehren oder die Seite neu laden müssen. Außerdem nutzen wir die sog. Local-Storage-Funktion, um den Zeitstempel Ihres Logins zu speichern, was aus Sicherheitsgründen einen automatischen Logout nach Ablauf einer festgelegten Zeitspanne ermöglicht. Mit Schließen des Browsers

Seite 2/7

werden diese Daten automatisch gelöscht. In Ihrem Browsermenü finden Sie Informationen, wie Sie das Zulassen von Web-Storage-Objekten auf technischem Wege unterbinden können und mit welcher Einstellung Sie von Ihrem Browser über die Platzierung eines neuen Web- Storage-Objekts informiert werden. Beachten Sie bitte, dass möglicherweise einige Funktio- nen unserer Internetseite im Falle deaktivierter Web-Storage-Objekte nicht mehr zur Verfü- gung stehen.

3. Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Vorschriften der DSGVO, des BDSG, des AktG sowie weiterer einschlägiger Rechtsvorschriften.

a) Vorbereitung, Durchführung und Nachbereitung der virtuellen Hauptversammlung

Wir verarbeiten Ihre personenbezogenen Daten, um die virtuelle Hauptversammlung vorzu- bereiten, durchzuführen und nachzubereiten und um unsere in diesem Zusammenhang be- stehenden gesetzlichen Pflichten gegenüber Aktionären und ihren Bevollmächtigten zu erfül- len, insbesondere um

• die Anmeldung zur Hauptversammlung und Zuschaltung der Aktionäre und ihrer Bevoll- mächtigten zu der virtuellen Hauptversammlung abzuwickeln (z.B. Identitätsprüfung, Prü- fung der Berechtigung zur Ausübung von Aktionärsrechten und zur Zuschaltung über das HV-Portal, Erstellung des Teilnehmerverzeichnisses und Bereithalten zur Einsichtnahme, Versand von Stimmrechtskarten) und
• den Aktionären und ihren Bevollmächtigten die Ausübung ihrer Rechte im Rahmen bzw. im Zusammenhang mit der virtuellen Hauptversammlung (insbesondere Erteilung und Wi- derruf von Vollmachten und Weisungen und Ausübung von Stimm-,Antrags-, Stellung- nahme-, Rede- und Auskunftsrechten sowie des Rechts zum Widerspruch gegen Be- schlüsse der Hauptversammlung in der jeweils in der Einladung zur Hauptversammlung beschriebenen Weise) zu ermöglichen.

Ebenso verarbeiten wir Ihre personenbezogenen Daten zur Bereitstellung von Unternehmen- sinformationen ("Bestellservice" auf unserer Webseite) und zur Kontaktpflege zu unseren Ak- tionären (Investor Relations).

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 67e Abs. 1 AktG und unseren aktienrechtlichen Verpflichtungen nach §§ 118 ff. AktG.

Die Verarbeitung Ihrer personenbezogenen Daten ist für die ordnungsgemäße Durchführung der virtuellen Hauptversammlung erforderlich. Wenn Sie uns die erforderlichen personenbe- zogenen Daten nicht mitteilen, können wir Ihnen möglicherweise keine Ausübung von Aktio- närsrechten und keine Zuschaltung zur virtuellen Hauptversammlung ermöglichen.

Im Zusammenhang mit der virtuellen Hauptversammlung übermitteln wir Ihre Daten möglich- erweise auch an unsere Rechtsberater, Steuerberater oder Wirtschaftsprüfer, da wir ein be- rechtigtes Interesse daran haben, die virtuelle Hauptversammlung im Einklang mit den ein- schlägigen rechtlichen Vorschriften zu veranstalten und uns dazu extern beraten zu lassen. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO.

Seite 3/7

1. Erfüllung gesetzlicher Melde- und Publikationspflichten (insbesondere Stimm- rechtsmitteilungen) und weiterer gesetzlicher Pflichten, insbesondere Aufbewah- rungspflichten

Ihre personenbezogenen Daten werden ebenfalls zur Erfüllung etwaiger gesetzlicher Melde- und Publikationspflichten (insbesondere Stimmrechtsmitteilungen) verarbeitet. Außerdem er- folgt eine Verarbeitung Ihrer personenbezogenen Daten ggf. auch zur Erfüllung weiterer ge- setzlicher Verpflichtungen wie z.B. aufsichtsrechtlicher Vorgaben sowie aktien-, handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit den jeweiligen gesetzlichen Regelungen.

c) Weitere Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten zur Erstellung von Analysen und Berichten über die Aktionärsstruktur. Dies dient unserem berechtigten Interesse, die Kapitalstruktur des Unternehmens als Grundlage für unternehmerische Entscheidungen zu analysieren. Rechts- grundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DSGVO.

Wir verarbeiten die betreffenden personenbezogenen Daten nicht mit Mitteln zur automati- sierten Entscheidungsfindung und / oder zum Profiling.

4. Cookies und Ähnliches

Für unser HV-Portal verwenden wir technisch unbedingt erforderliche Cookies, Geräteinfor- mationen in Webserver-Log-Files sowie Web-Storage- und Local-Storage-Elemente (gemein- sam Cookie-Funktionen). Cookies sind kleine Dateien, die von einer Webseite, die Sie be- suchen, auf Ihrem Desktop-, Notebook- oder Mobilgerät abgelegt werden. Daraus können wir z.B. erkennen, ob es zwischen Ihrem Gerät und unserem HV-Portal schon eine Verbindung gegeben hat, oder welche Sprache oder anderen Einstellungen Sie bevorzugen. Cookies kön- nen auch personenbezogene Daten enthalten. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen bzw. löschen. Wenn Sie sich gegen den Einsatz von Cookies ent- scheiden, kann es sein, dass Ihnen nicht alle Funktionen unseres HV-Portals oder einzelne Funktionen nur eingeschränkt zur Verfügung stehen.

Die von uns eingesetzten Cookie-Funktionen werden nur zum Zweck der Bereitstellung des HV-Portals, für die Anmeldung und Identifizierung der Aktionäre und zur Missbrauchserken- nung, Störungsbeseitigung und zur Sicherstellung eines reibungslosen technischen Ablaufs der virtuellen Hauptversammlung verwendet.

Die Rechtsgrundlage für den Einsatz der Cookie-Funktionen, den Zugriff auf die darin gespei- cherten Daten sowie die damit verbundene Verarbeitung personenbezogener Daten ist § 25 Abs. 2 Nr. 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), da dies zur Be- reitstellung des von Ihnen angefragten HV-Portals erforderlich ist. Die weitere Verarbeitung der mittels der Cookie-Funktionen erhobenen personenbezogenen Daten ist zur Wahrung un- seres berechtigten Interesses erforderlich, unseren Aktionären und deren Bevollmächtigten die Nutzung unseres HV-Portals zu ermöglichen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

Seite 4/7

Soweit wir bei der Bereitstellung des HV-PortalCookie-Funktionen verwenden wollen, die für den Betrieb des HV-Portals nicht unbedingt erforderlich sind, wie z.B. Funktions- oder Leis- tungs-Cookies, tun wir dies nur, sofern Sie dafür Ihre Einwilligung erteilt haben.

5. Kategorien von Empfängern der Daten

Unsere Dienstleister, welche zum Zwecke der Vorbereitung, Durchführung und Nachbereitung der virtuellen Hauptversammlung einschließlich der Bereitstellung des HV-Portals und seiner Funktionen beauftragt werden, erhalten von uns nur solche personenbezogenen Daten, welche für die Ausführung der beauftragten Dienstleistung erforderlich sind und verarbeiten die Daten ausschließlich im Auftrag und nach Weisung von Fraport. Alle unsere Mitarbeiter und alle Mitarbeiter von externen Dienstleistern, die Zugriff auf personenbezogene Daten haben und/oder diese verarbeiten, sind verpflichtet, diese Daten vertraulich zu behandeln. Im Zu- sammenhang mit der Vorbereitung, Durchführung und Nachbereitung der Hauptversammlung übermitteln wir Ihre personenbezogenen Daten möglicherweise auch an unsere Rechtsbera- ter, Steuerberater oder Wirtschaftsprüfer.

Im Zusammenhang mit der Durchführung der Hauptversammlung können Ihre personenbe- zogenen Daten unter bestimmten Umständen gegenüber anderen ordnungsgemäß angemel- deten Aktionären oder ihren Bevollmächtigen und ggf. Mitgliedern der Öffentlichkeit, welche die Internetseite der Gesellschaft besuchen oder die öffentlich zugängliche Bild- und Tonüber- tragung der Hauptversammlung verfolgen, offengelegt werden (z.B. durch Gewährung der Einsichtnahme in das gesetzlich vorgeschriebene Teilnehmerverzeichnis im HV-Portal, durch Veröffentlichung der von Ihnen gestellten veröffentlichungspflichtigen Anträge oder sonstigen Verlangen auf der Internetseite der Gesellschaft, mit der Zugänglichmachung von Stellung- nahmen unter Namensnennung im HV-Portal oder im Rahmen von sonstigen Beiträgen, die Sie im Vorfeld oder während der virtuellen Hauptversammlung über die in der Einladung zur Hauptversammlung beschriebenen Kommunikationswege leisten).

Schließlich kann uns die Verpflichtung treffen, Ihre personenbezogenen Daten weiteren Emp- fängern zu übermitteln, wie etwa bei der Veröffentlichung von Stimmrechtsmitteilungen nach den Bestimmungen des Wertpapierhandelsgesetzes, oder an Behörden zur Erfüllung gesetz- licher Mitteilungspflichten.

Ihre personenbezogenen Daten werden grundsätzlich in Ländern verarbeitet, die der Europä- ischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR) angehören. Soweit Aktio- näre aus Staaten außerhalb der EU bzw. des EWR stammen (Drittstaaten), werden wir auch diesen Aktionären Informationen zukommen lassen (z.B. Einladungen zu Hauptversammlun- gen). Sollten in diesen Mitteilungen auch personenbezogene Daten enthalten sein (z.B. An- träge zu Hauptversammlungen unter Nennung des Namens des Antragstellers), werden diese Daten damit auch in Drittstaaten übermittelt. In Drittstaaten finden die Regelungen der DSGVO keine unmittelbare Anwendung. Soweit kein Angemessenheitsbeschluss der EU- Kommission vorliegt, kann in diesen Drittstaaten ein geringeres Schutzniveau für Ihre perso- nenbezogenen Daten bestehen. Eine Übermittlung ist dennoch erforderlich, um alle Aktionäre gleichermaßen zu informieren, da wir Aktionäre aus Drittstaaten nicht von unserer Informati- onspflicht ausnehmen dürfen. Mit der Übermittlung erfüllen wir daher unsere vertraglichen Verpflichtungen. Rechtsgrundlage für die Übermittlung ist Art. 49 Abs. 1 lit. b) DSGVO.

Seite 5/7