EFFECTIVE DATE April 28, 2006 Datenschutzrichtlinien RICHTLINIEN Charles River respektiert den Datenschutz seiner Angestellten, Kunden und Besucher der Webseite und verpflichtet sich, die dem Unternehmen durch Sie übermittelten Persönlichen Daten (wie nachstehend definiert) zu schützen. Charles River unternimmt alle angemessenen Anstrengungen, um Ihre Persönlichen Daten zu schützen. Charles Rivers Datenschutzprogramm und Datenschutzmaßnahmen werden durch diese Richtlinien und andere Vorschriften und Prozeduren bestimmt. Im Hinblick auf die Persönlichen Daten von Individuen („Datensubjekten“), die sich in Ländern der Europäischen Union (EU), Island, Lichtenstein und Norwegen (dem Europäischen Wirtschaftsraum) befinden, hält sich Charles River ebenfalls an ein selbstregelndes Programm, welches den Safe Harbor Datenschutzprinzipien der zwischen der EU und dem Handelsministerium der USA getroffenen Vereinbarung vom Juli 2000 (Safe Harbor Programm) entspricht. Weitere Informationen zum Safe Harbor Programm finden Sie auf http://www.export.gov/safeharbor. In diesen Richtlinien bezieht sich die Bezeichnung „Persönliche Daten" auf Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen und die diese identifizieren. Charles River nimmt Persönliche Daten für die folgenden Zwecke auf, verarbeitet und speichert sie:

• • • • • • • • • • •

Das Bestimmen, Bewerten und Ausführen von personalbezogenen Handlungen und Verpflichtungen. Das Festlegen, Auswerten und Verwalten von Entschädigungen, Vorteilen und anderen Programmen der Personalabteilung. Das Entwerfen, Bewerten und Ausführen von personalbezogenen Bildungs- und Schulungsprogrammen. Das Überwachen und Auswerten des Verhaltens und der Leistung von Arbeitnehmern. Das Aufrechterhalten der Sicherheit und Gesundheit der Arbeitnehmer. Das Aufnehmen und Speichern von Kundendaten. Das Führen von Geschäftsaufzeichnungen bezüglich Vergangenheit, Gegenwart, potenziellen Kunden, Lieferanten, Vertragspartnern, Joint-Venture-Partnern, anderen Geschäftspartnern und Arbeitnehmern. Das Ausführen von Wirtschaftsprüfungen, Buchhaltung, Finanz- und Wirtschaftsanalysen. Das Ermöglichen von Geschäftskommunikation, Verhandlungen, Transaktionen, Konferenzen und um vertraglichen und rechtlichen Verpflichtungen nachzukommen. Das Bereitstellen von Ware und Dienstleistungen, einschließlich klinischen Studien, für unsere Kunden. Das Überwachen der Webseite, einschließlich die Verarbeitung von Bestellungen und das Ausführen von Transaktionen und Kommunikationsvorgängen.

GÜLTIGKEITSUMFANG Diese Richtlinien gelten für Charles River Laboratories International Inc. und alle Geschäftsniederlassungen und Partner auf der ganzen Welt sowie für alle Waren und Dienstleistungen, die von Charles River bereitgestellt werden. Die Bezeichnung „Charles River“ in diesen Richtlinien bezieht sich auf Charles River Laboratories International Inc. sowie alle Niederlassungen und Partner weltweit.

SAFE HARBOR PROGRAMM DER EU Charles River hält sich bezüglich der Übermittlung von Persönlichen Daten zwischen den Vereinigten Staaten von Amerika und Mitgliedsstaaten des Europäischen Wirtschaftsraums an die Datenschutzrichtlinie des Safe Harbor Programms. Die Datenschutzgrundsätze in diesen Richtlinien basieren auf den Richtlinien des Safe Harbor Abkommens.

Hinweis

EFFECTIVE DATE April 28, 2006 Charles River wird gegebenenfalls für die oben genannten Zwecke Persönliche Daten von Datensubjekten einholen. Sollte Charles River Persönliche Daten von Ihnen verlangen, werden Sie über den Zweck und die Verwendung dieser Datenaufnahme informiert und darüber in Kenntnis gesetzt, wie Sie bei Fragen oder Beschwerden mit Charles River in Kontakt treten können. Charles River wird Dritten keine Persönlichen Daten offenlegen. Wahlmöglichkeit Charles River wird Ihnen zur Wahl frei stellen, ob Ihre Persönlichen Daten (a) einem Dritten offengelegt oder (b) für einen Zweck verwendet werden sollen, der mit dem ursprünglichen Zweck/Grund der Datenaufnahme bzw. Ihrer nachträglichen Autorisierung nicht kompatibel ist. Sicherheit Charles River wird alle angemessenen Vorsichtsmaßnahmen ergreifen, um Ihre Persönlichen Daten vor Verlust, Missbrauch, unautorisiertem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Integrität der Daten Charles River wird Ihre Persönlichen Daten nicht auf eine Art und Weise verarbeiten, die den ursprünglichen Gründen der Datenaufnahme bzw. Ihrer nachträglichen Autorisierung entgegensteht. Soweit für diese Gründe erforderlich, wird Charles River angemessene Schritte unternehmen, um sicherzustellen, dass die Persönlichen Daten für deren beabsichtigte Verwendung relevant, akkurat, vollständig und aktuell sind. Zugriff Charles River wird Ihnen auf angemessene Art und Weise Zugriff auf Ihre vorhandenen Persönlichen Daten gestatten und angemessene Maßnahmen ergreifen, um es Ihnen zu ermöglichen, die Daten zu korrigieren, zu ergänzen oder zu löschen, die sich als unrichtig oder unvollständig erweisen. Übermittlung an Dritte Bevor Charles River Daten an Dritte überträgt, die als Vertreter handeln, wird sich Charles River vergewissern, dass dieser Dritte Persönliche Daten entweder entsprechend diesen Richtlinien, der EURichtline 95/46/EC (EU-Datenschutzrichtlinie), der Safe Harbor Zertifizierung in den USA durch den Dritten oder entsprechend einer adäquaten anderen Richtlinie der Europäischen Kommission schützt. Alternativ dazu kann Charles River mit einem solchen Dritten eine schriftliche Vereinbarung abschließen, aufgrund welcher der Dritte mindestens das gleiche Niveau an Datenschutz gewährleisten muss, wie dies durch die entsprechenden Grundsätze dieser Richtlinien verlangt wird. Insofern Charles River Kenntnis darüber erlangt, dass ein Vertreter Persönliche Daten entgegen den Grundsätzen dieser Richtlinien verwendet oder offenlegt, wird Charles River angemessene Maßnahmen ergreifen, die Verwendung oder Offenlegung zu verhindern oder zu stoppen. Geltendmachung Charles River wird Anwendungsüberprüfungen der relevanten Datenschutzmaßnahmen durchführen, um zu kontrollieren, dass diesen Richtlinien entsprochen wird. Jeder Arbeitnehmer, der laut Ansicht von Charles River die Grundsätze dieser Richtlinien übertritt, hat sich Disziplinarmaßnahmen zu stellen. Beilegung von Streitigkeiten Fragen oder Anliegen betreffend die Verwendung oder Offenlegung von Persönlichen Daten sollten an Jody Acford, Allgemeine Beratung der Rechtsabteilung, unter [email protected] oder +1 978-658-6000 x.1631 weitergeleitet werden. Charles River wird Beschwerden betreffend die Verwendung und Offenlegung von Persönlichen Daten in Übereinstimmung mit den Grundsätzen dieser Richtlinien untersuchen und versuchen, sie beizulegen. Falls Beschwerden nicht zwischen Ihnen und Charles River beigelegt werden können, hat sich Charles River bereit erklärt, die Prozeduren zur Beilegung von Streitigkeiten gemäß dem durch die Europäischen Datenschutzbeauftragten aufgestellten Plan einzuhalten. Diese dienen zur Beilegung von Streitigkeiten, welche aus den Grundsätzen des Safe Harbor Programms herrühren. ÜBER DIE WEBSEITE AUFGENOMMENE UND EINGEREICHTE DATEN Wenn Sie unsere Webseite benutzen, geschieht dies auf anonyme Weise, sofern Sie nicht angegeben haben, dass Charles River Ihre Anmeldedaten und das Passwort speichern soll. Wir nehmen Persönliche

EFFECTIVE DATE April 28, 2006 Daten, einschließlich Ihre E-Mail-Adresse, nicht automatisch auf. Wir registrieren Ihre IP-Adresse, um festzustellen, welchen Teil unserer Webseite Sie besuchen und wie viel Zeit Sie dort verbringen. Wir bringen Ihre IP-Adresse jedoch mit keinerlei Persönlichen Daten in Verbindung, solange Sie sich nicht auf unserer Webseite angemeldet haben. Wir nutzen die „Cookie“-Standardtechnologie, um Daten über Ihre Nutzungsgewohnheiten der Webseite zu sammeln. Weitere Informationen finden Sie nachstehend unter „Web Browser Cookies“. Charles River nimmt Persönliche Daten auf, wenn Sie sich für ein Benutzerkonto bei Charles River anmelden, wenn Sie sich für eine E-Mail oder andere Mailing-Liste registrieren und wenn Sie aus anderen Gründen Ihre Persönlichen Daten an Charles River übermitteln. Bei der Aufnahme Persönlicher Daten werden wir Sie an entsprechender Stelle darüber informieren. Server-Logdateien

Die Logdateien unseres Servers werden an sicherer Stelle gespeichert und können nur von bestimmten Arbeitnehmern von Charles River eingesehen werden. Diese Daten werden auf unbestimmte Zeit zu Archivierungszwecken aufbewahrt. Die Daten werden verwendet, um Trends zu analysieren, die Webseite zu verwalten, die Bewegung von Benutzern im Gesamtzusammenhang zu verfolgen und um umfassende demografische Daten für die globale Verwendung zu sammeln. Speicherung in der Datenbank

Wir verwenden mehrere Datenbanken, um Daten aufzuzeichnen und wieder herzustellen, die uns über Webformulare (wie Kontaktdaten, Anfragen zu Produkten und Dienstleistungen sowie Rechnungs/Zahlungsdaten, usw.) zugesandt werden. Diese Daten werden auf unbestimmte Zeit zu Archivierungszwecken aufbewahrt. Die Daten werden für die Rechnungslegung und die Aufnahme von Kundenbestellungen verwendet. Sollten wir bei der Verarbeitung einer Bestellung Probleme haben, werden die Daten verwendet, um den Benutzer zu kontaktieren. Web-Browser Cookies

Wir nutzen Web-Browser Cookies ausschließlich, um Besuchern unserer Webseite eine schnelle Anmeldung zu ermöglichen, ohne dass sie umständlich den Benutzernamen und das Passwort für ihr Konto eingeben müssen. Diese Cookies werden vom Browser des Besuchers erzeugt und in der Regel an einer Stelle auf der Festplatte im Computer des Besuchers gespeichert. Besucher haben jederzeit die Möglichkeit, diese Funktion zu deaktivieren, indem sie entweder „Automatically login from this computer“ (Auf diesem Computer automatisch anmelden) in ihren Kontodaten angeben oder indem sie die Verwendung von Cookies auf ihrem Web-Browser deaktivieren. Der von uns erzeugte Cookie wird für genau ein Jahr ab dem Erstellungszeitpunkt Gültigkeit besitzen. Nach Ablauf dieser Zeit wird bei der nächsten Anmeldung ein neuer Cookie erzeugt. Über die Webseite übermittelte Daten

EFFECTIVE DATE April 28, 2006 In einigen Bereichen unserer Webseite haben Sie die Möglichkeit, Persönliche Daten einzureichen. Medizinische Forscher, die gerne für klinische Studien mit Charles River zusammen arbeiten würden, können ihre Daten in unserer Forscherdatenbank speichern lassen. Daten der Forscherdatenbank werden an unsere Kunden weitergegeben, wenn diese an der Ausführung klinischer Studien in therapeutischen Bereichen Interesse haben, die vom angemeldeten Forscher beschrieben wurden. Patienten, die an von Charles River verwalteten klinischen Studien teilnehmen bzw. diejenigen, die in ihrem Namen handeln, und die unaufgefordert Daten an eine Webseite übermitteln, einschließlich Persönliche Daten, können davon ausgehen, dass wir diese Informationen an unseren für die Studie verantwortlichen Kunden, den medizinischen Forscher, der die Teilnahme von Patienten an der Studie überwacht, die für die Überwachung der Studie eingerichtete Aufsichtsstelle und andere weitergeben, die an der entsprechenden Patientenerfahrung in der klinischen Studie Interesse haben könnten. Wenn ein Patient unaufgefordert eine E-Mail betreffend eine klinische Studie an unsere Webseite schickt, behalten wir uns das Recht vor, die in der E-Mail enthaltenen Informationen zu verwenden bzw. Dritten offenzulegen, ohne das zusätzliche Einverständnis des Patienten einzuholen. Unsere Webseite enthält auch Formulare zum Ausfüllen und Abschicken, wie z. B. auf unserer Kontaktseite und der Seite mit Karrieremöglichkeiten. Daten, die über diese Formulare eingesandt werden, werden für die Zwecke verwendet werden, die auf der das Formular enthaltenen Seite beschriebenen sind. Sie können davon ausgehen, dass die eingereichten Daten den entsprechenden Charles River Arbeitnehmern sowie Vertretern zugänglich gemacht werden, die mit Bezug auf die eingereichten Daten bzw. Anfragen notwendigerweise tätig werden müssen. So werden zum Beispiel Lebensläufe und Daten mit Bezug auf Anstellungsbewerbungen dem Personal der Charles River Personalabteilung und anderen Arbeitnehmern von Charles River zugänglich gemacht, die am Einstellungsvorgang beteiligt sind. Datensicherheit Charles River ergreift alle erforderlichen Vorsichtsmaßnahmen, um die Daten von Datensubjekten zu schützen. Dies gilt unabhängig davon, ob die Daten online oder auf andere Weise eingegangen sind. Falls Datensubjekte heikle Informationen über die Webseite einreichen, sind diese Daten sowohl online also auch offline geschützt. Wenn Datensubjekte auf unseren Bestellformularen aufgefordert werden, heikle Daten (wie Kreditkartennummern) einzugeben, werden diese Daten verschlüsselt und mittels der besten Verschlüsselungssoftware der Branche geschützt: SSL. Während Sie sich auf einer sicheren Seite befinden, wie in unserem Bestellformular, wird unten im Web-Browserfenster, wie Netscape Navigator und Microsoft Internet Explorer, das geschlossene Schlosssymbol eingeblendet. Das Schloss ist geöffnet, wenn Datensubjekte normal „Surfen“. Unabhängig von der Verwendung der SSL-Verschlüsselung zum Schutz von online bereitgestellten heiklen Informationen tun wir ebenfalls alles in unserer Macht stehende, um die Daten von Datensubjekten auch offline zu schützen. Auf alle Daten unserer Datensubjekte, d. h. nicht nur die oben erwähnten geschützten Daten, kann in unseren Büros nur bedingt zugegriffen werden. Nur Arbeitnehmern, die die Daten benötigen,

EFFECTIVE DATE April 28, 2006 um eine bestimmte Aufgabe zu erfüllen (z. B. die Rechnungslegungsstelle oder ein Kundendienstmitarbeiter) wird der Zugriff auf die Persönlichen Daten gewährt. Darüber hinaus befinden sich die Server, auf denen die Persönlichen Daten gespeichert sind, in einem sicheren Umfeld in einer abgeschlossenen Einrichtung. Die Webseite wurde so konzipiert, dass sie Kinder nicht anspricht. Sie sollte von Kindern nicht benutzt werden. Wir nehmen auf unserer Webseite keine Informationen oder Daten von Kindern unter 13 Jahren auf. Des Weiteren wünschen wir nicht, von Kindern, die unsere Webseite besuchen, Informationen oder Daten zu erhalten. Aktualisierung Persönlicher Daten auf der Webseite Falls sich die Persönlichen Daten von Datensubjekten ändern (wie die Postleitzahl, Telefonnummer, E-Mail oder Postanschrift), steht eine Möglichkeit zur Verfügung, die Persönlichen Daten der Datensubjekte zu korrigieren und zu aktualisieren. Dies kann in der Regel über die Funktion „Modify my account information“ (Meine Kontodaten ändern) nach der Anmeldung erfolgen.

WEITERGABE VON PERSÖNLICHEN DATEN Rechtsausschluss

Charles River wird Ihre Persönlichen Daten ohne Ihre Zustimmung, außer unter bestimmten Bedingungen, nicht an Dritte weitergeben. Obwohl wir alle Anstrengungen unternehmen, um den Datenschutz für das Datensubjekt zu erhalten, sind wir gegebenenfalls aufgrund von Gesetzen verpflichtet, Persönliche Daten offenzulegen. Wir tun dies im guten Glauben daran, dass eine solche Handlung erforderlich ist, um einem aktuellen gerichtlichen Verfahren, einer gerichtlichen Entscheidung oder einer Rechtshandlung zu entsprechen, der unsere Webseite dient. Charles River ist ein globales Unternehmen, weshalb Ihre Persönlichen Informationen gegebenenfalls mit anderen Büros oder Niederlassungen von Charles River auf der ganzen Welt geteilt werden. Alle entsprechenden Einrichtungen unterliegen den Grundsätzen dieser Datenschutzrichtlinien oder sind anderweitig entsprechenden Vertraulichkeits- bzw. Datenübermittlungsvereinbarungen verpflichtet. Wenn Sie uns Ihre Persönlichen Daten freiwillig zur Verfügung stellen, werden wir diese Daten nur mit Ihrer Erlaubnis weiterleiten. Dritte Vermittler

Wir arbeiten mit einer nicht zum Unternehmen gehörenden Transportgesellschaft für den Versand von Bestellungen und mit einer Kreditkartendatenverarbeitungsgesellschaft für die Abrechnung von Waren und Dienstleistungen an Datensubjekte zusammen. Diese Unternehmen behalten, teilen, speichern oder benutzen Persönliche Daten nicht für andere Zwecke. Geschäftsübertragung

EFFECTIVE DATE April 28, 2006 Falls Charles River einer Geschäftsübertragung, wie Fusion bzw. Erwerb durch ein anderes Unternehmen, unterliegen sollte oder einen Anteil seines Vermögens veräußert, werden die Persönlichen Daten von Datensubjekten in den meisten Fällen Teil des übertragenen Vermögens sein. Datensubjekte werden zuvor durch einen Hinweis auf unserer Webseite über einen Eigentümerwechsel oder die Kontrolle über ihre Persönlichen Daten hingewiesen. Werden die Persönlichen Daten von Datensubjekten aufgrund einer Geschäftsübergabe auf andere Art und Weise genutzt, als zum Zeitpunkt der Datenaufnahme angegeben, wird ihnen entsprechend unserer Bekanntmachung im Abschnitt Veränderungen die Wahl freigelassen. KOMMUNIKATION Automatisch erzeugte E-Mails

Unser Server wird Ihnen während der Einreichung eines Webformulars unter bestimmten Umständen automatisch eine E-Mail senden. Diese Umstände umfassen, sind jedoch nicht beschränkt auf, die erstmalige Erstellung eines Benutzerkontos, die Wiederherstellung eines vergessenen Passworts, die Bestellbestätigung, usw. Diese E-Mails werden grundsätzlich dazu verwendet, das Datensubjekt über den neusten Vorgangsstand zu informieren. Kundendienst

Wir kommunizieren regelmäßig mit Datensubjekten, um angeforderte Dienstleistungen bereitzustellen. Außerdem antworten wir per E-Mail oder telefonisch im Hinblick auf Angelegenheiten, die das Benutzerkonto betreffen. LINKS ZU ANDEREN WEBSEITEN Diese Webseite enthält Links zu anderen Webseiten. Bitte beachten Sie, dass Charles River nicht für die Datenschutzpraktiken von solchen anderen Webseiten verantwortlich ist. Wir weisen unsere Datensubjekte darauf hin, wenn sie unsere Webseite verlassen und ermutigen Sie, die Datenschutzrichtlinien jeder einzelnen Webseite zu lesen, die Persönliche Daten aufnimmt. Diese Richtlinien gelten ausschließlich für Daten, die durch diese Webseite aufgenommen werden. BENACHRICHTIGUNG ÜBER ÄNDERUNGEN DER RICHTLINIEN Bitte beachten Sie, dass diese Richtlinien regelmäßig ergänzt werden können. Sollten wir eine Änderung unserer Datenschutzrichtlinien beschließen, werden wir diese Veränderungen in diese Richtlinien aufnehmen und an anderer, unserer Meinung nach geeigneter Stelle aufzeigen, damit unsere Datensubjekte stets darüber in Kenntnis gesetzt sind, welche Daten wir aufnehmen, wie wir sie verwenden und unter welchen Umständen, falls zutreffend, wir diese offenlegen. Wir werden Daten in Übereinstimmung mit den Datenschutzrichtlinien verwenden, die zum Zeitpunkt der Datenaufnahme Gültigkeit besaßen. Alle eventuellen Änderungen werden dem Safe Harbor Programm der EU entsprechen. GESCHÄFTSBEDINGUNGEN DER WEBSEITE

EFFECTIVE DATE April 28, 2006 Indem Sie unsere Webseite nutzen, erklären Sie sich mit den nachfolgend aufgeführten Geschäftsbedingungen einverstanden. Weiterhin erkennen Sie an und stimmen zu, dass die auf der Webseite enthaltenen Dokumente und Artikel Eigentum von Charles River sind und dass sie urheberrechtlich geschütztes Material, eingetragene Warenzeichen und Handelsnamen von Charles River enthalten können. Es darf kein Material von Webseiten kopiert, reproduziert, neu veröffentlicht, hochgeladen, verschickt, übertragen oder auf irgendeine Art und Weise verteilt werden, die im Eigentum von Charles River stehen bzw. von Charles River betrieben, lizenziert oder kontrolliert werden. Geschäftsunternehmen, die mit Charles River in Geschäftskontakt zu treten wünschen, sollten keine unangeforderten, vertraulichen oder geschützten Daten an die Webseite von Charles River einsenden. Charles River behält sich das Recht vor, unangeforderte Daten für jeden Zweck zu nutzen oder offenzulegen. Charles River gibt keinerlei Darstellungen über den Inhalt und die Eignung der auf der Webseite enthaltenen Informationen für irgendeinen Zweck ab. Die Artikel, Informationen und Arbeiten auf der Webseite werden „ohne Mängelgewähr“, OHNE IRGENDEINE AUSDRÜCKLICHE ODER VERMUTETE, VERTRAGLICHE ODER GESETZLICHE GARANTIE, EINSCHLIEßLICH, JEDOCH NICHT BEGRENZT AUF, JEDE VERMUTETE GARANTIE AUF ALLGEMEINE GEBRAUCHSTAUGLICHKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, RECHTSGÜLTIGKEIT ODER ANDERES bereitgestellt. Charles River setzt voraus, für die Nutzung oder Auslegung von hier enthaltenen Informationen keine Haftung zu übernehmen. Entscheidungen, die auf der Grundlage von solchen Informationen getroffen werden, unterliegen der Verantwortung des Datensubjekts. Charles River haftet nicht für jedwelche direkte, indirekte, besondere, zufällige oder Folgeschäden, die aus der Nutzung oder der Unfähigkeit zu Nutzung von Material auf dieser Webseite herrühren. Nutzen Sie diese Webseite nicht, wenn Sie mit diesen Geschäftsbedingungen nicht einverstanden sind. KONTAKTDATEN Falls Sie Fragen oder Vorschläge im Hinblick auf diese Richtlinien haben, kontaktieren Sie uns hier: Charles River Laboratories Attention: Jody Acford, General Counsel 251 Ballardvale Street Wilmington, MA 01887, USA Telefon: +1 978-658-6000 Fax: +1 978-988-5665 [email protected]

©1995-2006 Charles River Laboratories International, Inc. Alle Rechte weltweit vorbehalten.