Version 2.0 · 22. Oktober 2026

Datenschutz­erklärung.

Wie PCD CareHub mit Ihren personenbezogenen Daten gemäß der DSGVO umgeht.

Dies ist eine Übersetzung der niederländischen Datenschutzerklärung. Bei Abweichungen gilt der niederländische Text.

In dieser Erklärung lesen Sie, welche personenbezogenen Daten PCD verarbeitet, warum, auf welcher Rechtsgrundlage, wie lange, mit wem wir sie teilen und welche Rechte Sie haben. Suchen Sie in Abschnitt 3 die Situation, die auf Sie zutrifft: Besucher der Website, Investor, Geschäftskontakt, Vorstandsmitglied, Gast in einem Datenraum oder Nutzer unserer Plattform.

1. Wer wir sind

Die PCD Investment Partners B.V., die unter dem Namen PCD CareHub auftritt („PCD“, „wir“), ist Verantwortlicher.

  • Anschrift: Lijndonk 4, 4825 BG Breda
  • Handelsregister (KvK): 97139572
  • Telefon: +31 6 53 85 27 53
  • E-Mail für Datenschutzfragen und -anfragen: niels.roest@pcdinvestmentpartners.com

Ansprechpartner für den Datenschutz ist Niels Roest. Wir haben keinen Datenschutzbeauftragten benannt. Nach unserer eigenen Abwägung sind wir dazu nicht verpflichtet (Art. 37 DSGVO).

2. Wofür diese Erklärung gilt

  • die Websites pcdcarehub.com und pcdinvestmentpartners.com, einschließlich der geschützten Architekturseiten;
  • das Investorenportal (investors.pcdinvestmentpartners.com und investors.pcdcarehub.com);
  • unsere Plattform pcdOS (os.pcdcarehub.com, platform.pcdinvestmentpartners.com, vault.pcdcarehub.com), einschließlich Datenräumen für externe Parteien;
  • die Demo-Umgebung von pcdOS;
  • E-Mail und sonstige Kommunikation mit PCD.

3. Welche Daten wir verarbeiten, warum und wie lange

3.1 Sie besuchen unsere Website

DatenIP-Adresse und Browserdaten (User-Agent) in den Logs unseres Hosting-Anbieters; Seitenaufrufe und Klickereignisse (abgesendetes Kontaktformular, Klick auf eine Schaltfläche, Klick auf eine andere Website) in unserer Besucherstatistik
ZweckDie Website bereitstellen und absichern; sehen, welche Seiten funktionieren, damit wir die Website verbessern können
RechtsgrundlageBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
SpeicherdauerHosting-Logs 1 Tag (feste Frist von Vercel); Statistik gemäß der festen Frist von Vercel Web Analytics

Unsere Besucherstatistik (Vercel Web Analytics) verwendet keine Cookies und verfolgt Sie nicht über andere Websites hinweg. Siehe Abschnitt 7.

3.2 Sie füllen das Kontaktformular aus

DatenName, E-Mail-Adresse, Organisation, Zielgruppe, Branche, Größe, Produktkategorie, Anzahl der Kunden und Ihre Nachricht
ZweckIhre Frage beantworten und geschäftliche Kontakte weiterverfolgen
RechtsgrundlageBerechtigtes Interesse (Art. 6 Abs. 1 lit. f); wenn Sie um ein Angebot oder eine Zusammenarbeit bitten: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)
Speicherdauer12 Monate nach dem letzten Kontakt, sofern daraus keine Kundenbeziehung entsteht. Ihre Nachricht geht als E-Mail ein; danach gilt Abschnitt 3.6

Bitte geben Sie im freien Textfeld keine Gesundheitsdaten oder andere sensible Daten an; wir benötigen sie nicht.

3.3 Sie öffnen die geschützten Architekturseiten

DatenE-Mail-Adresse, Name des Investors, ob Sie anonym angezeigt werden; ein Einmal-Anmeldecode (nur als Hash) und die Anzahl der Versuche; ein Sitzungscookie
ZweckVertrauliche Dokumentation nur eingeladenen Investoren zeigen
RechtsgrundlageBerechtigtes Interesse: Vertraulichkeit (Art. 6 Abs. 1 lit. f)
SpeicherdauerZugangsliste: solange die Investorenbeziehung besteht. Cookie für den Anmeldecode 10 Minuten, Sitzungscookie 30 Tage. Wir führen die Zugangsliste in unserem Quellcode; nach dem Entfernen bleibt eine alte Version in der Versionsgeschichte erhalten
QuelleDie Zugangsliste erstellen wir; Ihre E-Mail-Adresse geben Sie selbst ein

3.4 Sie sind (potenzieller) Investor und nutzen das Investorenportal

Konto, Anmeldung und Kommunikation

DatenName, E-Mail-Adresse, Telefonnummer, zweistufige Verifizierung, IP-Adresse der letzten Anmeldung, IP-Adresse und Browserdaten im Audit-Log, Ihre Einwilligungen (Datenschutz, Verarbeitung, Marketing, KI) mit Datum, IP-Adresse und Version, Einladung, E-Mails, die wir Ihnen senden
ZweckIhnen Zugang geben, Ihnen eine sichere Anmeldung ermöglichen und Sie über Ihre Beteiligung informieren
RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b); Marketing nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a)
SpeicherdauerKonto bis 12 Monate nach dem Ende der Investorenbeziehung; Audit-Log mit IP-Adresse 2 Jahre; Protokoll der Schnittstelle zu unserer Plattform 90 Tage
QuelleSie selbst, und PCD bei der Einladung; Ihr Portfolio stammt aus pcdOS

Kundenprüfung (KYC), Geeignetheit und Risikoprofil

DatenVollständiger Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Telefonnummer, Bürgerservicenummer (BSN, verschlüsselt gespeichert), Kopie des Ausweisdokuments und Ablaufdatum, Adressnachweis, ob Sie eine politisch exponierte Person sind, Herkunft der Mittel, Investitionsbetrag, Ihre Antworten im Geeignetheitstest (Einkommen, frei verfügbares Vermögen, Rücklagen, Verlusttragfähigkeit) mit Punktwerten, Ihr Risikoprofil, unsere Bewertungsnotizen
ZweckIhre Identität und die Herkunft Ihrer Mittel feststellen und beurteilen, ob die Anlage zu Ihnen passt
RechtsgrundlageRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), soweit wir unter das Wwft (niederländisches Geldwäschegesetz) oder die AFM-Aufsicht fallen; andernfalls Vertragserfüllung (Art. 6 Abs. 1 lit. b). Ihre BSN verarbeiten wir nur, wenn ein Gesetz dies vorschreibt (Art. 46 des niederländischen DSGVO-Ausführungsgesetzes (UAVG)).
Speicherdauer5 Jahre nach dem Ende der Geschäftsbeziehung (Art. 33 Wwft), wenn das Wwft gilt; abgelehnte oder zurückgezogene Anträge 1 Jahr; Geeignetheitstest solange die Beziehung besteht, danach zusammen mit der Akte

Ihr Geeignetheitswert und Ihre Risikokategorie werden aus Ihren Antworten berechnet. Über Ihren Antrag entscheidet ein Mitarbeiter; diese Entscheidung wird nicht automatisch getroffen.

Dokumente, Unterzeichnung, Beschwerden und Berichterstattung

DatenUnterzeichnete Dokumente (Dateiname, Prüfsumme, Speicherort), Bewertungsnotizen, wer ein Dokument geöffnet hat (mit IP-Adresse und Browserdaten), Beschwerden und unsere Antwort, Ihre Datenschutzanfragen, Meldungen an die Aufsichtsbehörde
ZweckProspekte bereitstellen, unterzeichnete Unterlagen empfangen und prüfen, Beschwerden bearbeiten, an die AFM berichten
RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung für Beschwerdeverfahren und Berichterstattung, soweit vorgeschrieben (Art. 6 Abs. 1 lit. c)
SpeicherdauerUnterzeichnete Unterlagen 7 Jahre nach dem Ende der Beteiligung; Beschwerden 5 Jahre nach Abschluss der Bearbeitung; Dokumentzugriffe 2 Jahre

Investor Support Agent und persönliche Zusammenfassung. Siehe Abschnitt 4.

Speicherfristen werden im Portal noch nicht automatisch angewendet. Bis diese Funktion verfügbar ist, löschen wir manuell.

3.5 Sie sind ein Geschäftskontakt: Anbieter im Gesundheitswesen, Unternehmer, Finanzierer oder Partner

Wir suchen und kontaktieren Organisationen im Gesundheitswesen, Unternehmer, Finanzierer und Partner. Oft erhalten wir Ihre Daten nicht von Ihnen selbst. Deshalb informieren wir Sie spätestens beim ersten Kontakt oder innerhalb eines Monats, nachdem wir Ihre Daten erhalten haben (Art. 14 DSGVO).

DatenName, E-Mail-Adresse, Telefonnummer, Funktion, LinkedIn-Adresse, Notizen, eine von KI erstellte Zusammenfassung und Relevanzbewertung, ob und wann Sie unsere E-Mails geöffnet oder auf einen Link geklickt haben; bei einem Deal oder einer Kapitalrunde auch Kaufpreis, Reinvestition und Zusagen
QuelleÖffentliche Quellen (Handelsregister (KvK), Zorgkaart Nederland, Berufsregister, Nachrichten, Internet), E-Mail-Verkehr mit uns, und Sie selbst
ZweckÜbernahmekandidaten, Finanzierer und Partner finden, bewerten und ansprechen; Deals und Kapitalrunden verwalten
RechtsgrundlageBerechtigtes Interesse: geschäftliche Akquise und Geschäftsbetrieb (Art. 6 Abs. 1 lit. f)
SpeicherdauerKontakte und Finanzierer, solange die Beziehung aktiv ist, mit einer jährlichen Überprüfung; Leads ohne Ergebnis 1 Jahr nach dem Auffinden; Deal-Daten für die Dauer des Verfahrens plus 7 Jahre

Sie können jederzeit Widerspruch einlegen. Dann sprechen wir Sie nicht mehr an und anonymisieren Ihre Daten.

3.6 Sie schreiben uns E-Mails

DatenAbsender, Empfänger (auch Cc und Bcc), Betreff, Inhalt, Anhänge, Kalendereinladungen; eine von KI erstellte Zusammenfassung, Kategorie, Priorität und Phishing-Bewertung; ob Sie unsere E-Mail geöffnet oder auf einen Link geklickt haben, mit IP-Adresse und Browserdaten
ZweckGeschäftliche E-Mails empfangen, senden, ordnen und beantworten
RechtsgrundlageBerechtigtes Interesse: Geschäftsbetrieb (Art. 6 Abs. 1 lit. f)
Speicherdauer2 Jahre, sofern nicht mit einem laufenden Deal verknüpft; E-Mails mit steuerlicher Relevanz 7 Jahre in der Buchhaltung

Ein Filter weist Inhalte zu Gesundheit und Strafrecht zurück, bevor eine E-Mail an einen KI-Dienst geht.

3.7 Sie sind Vorstandsmitglied, Anteilseigner oder zu einer Sitzung eingeladen

DatenAnwesenheit und Grund der Abwesenheit, Stimmabgaben mit Begründung, Meldung von Interessenkonflikten, Mandate, Protokolle und Beschlüsse, Zusammenfassungen, ob Sie ein Vorstandsbriefing geöffnet oder auf einen Link geklickt haben
ZweckSitzungen vorbereiten, protokollieren, Beschlüsse und Mandate festhalten
RechtsgrundlageRechtliche Verpflichtung: Pflicht zur Aufbewahrung von Unterlagen und zur Protokollierung (Art. 6 Abs. 1 lit. c, Buch 2 des niederländischen Bürgerlichen Gesetzbuchs) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
SpeicherdauerProtokolle und Beschlüsse 7 Jahre; Daten über das Öffnen von Briefings 1 Jahr

Bitte nennen Sie bei einem Abwesenheitsgrund keine gesundheitlichen Einzelheiten; wir benötigen sie nicht.

3.8 Sie erhalten Zugang zu einem Datenraum

DatenName, E-Mail-Adresse, Organisation, Ihre Zustimmung zur Geheimhaltungserklärung (mit IP-Adresse und Unterschrift), Einmalcode (nur als Hash), Merkmale Ihres Geräts, welche Dokumente Sie angesehen oder heruntergeladen haben (mit IP-Adresse und Browserdaten), Ihre Fragen und unsere Antworten, ein unsichtbares Wasserzeichen in PDF-Dateien
ZweckVertrauliche Dokumente unter Geheimhaltung teilen und Missbrauch verhindern
RechtsgrundlageErfüllung der Geheimhaltungsvereinbarung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse: Schutz vertraulicher Informationen (Art. 6 Abs. 1 lit. f)
SpeicherdauerEinladungen und Sitzungen bis zur Schließung des Datenraums plus 1 Jahr; Zugriffsprotokoll 2 Jahre nach der Schließung

Wir erhalten eine Benachrichtigung, wenn Sie sich von einer neuen IP-Adresse aus anmelden oder ungewöhnlich viel herunterladen.

3.9 Sie nehmen an einem Gespräch teil, das wir aufzeichnen

DatenIhre Stimme, die Abschrift des Gesprächs mit den Namen der Sprecher, eine Zusammenfassung, die Bestätigung, dass die Teilnehmer der Aufzeichnung zugestimmt haben
ZweckVorstands-, Deal-, Finanzierer- und Partnergespräche verschriftlichen und zusammenfassen
RechtsgrundlageBerechtigtes Interesse (Art. 6 Abs. 1 lit. f); wir zeichnen nur auf, wenn die Teilnehmer zustimmen
SpeicherdauerTonaufnahme: nach der Verschriftlichung gelöscht, spätestens nach 30 Tagen. Abschrift: solange das Protokoll oder die Akte besteht

Wir verwenden Ihre Stimme nicht, um Sie zu erkennen.

3.10 Sie nutzen pcdOS

DatenName, E-Mail-Adresse, Rolle, Profilfoto, Anwesenheitsstatus, Anmeldesitzungen mit IP-Adresse und Browserdaten, Push-Benachrichtigungen, Aufgaben und Kommentare, Audit-Log, kurzzeitige IP-Erfassung gegen Missbrauch; Ihre Gespräche mit unserem KI-Assistenten und was dieser sich merkt
ZweckMitarbeitern, Vorstandsmitgliedern und externen Nutzern Zugang geben und zusammenarbeiten
RechtsgrundlageDurchführung des Arbeits- oder Auftragsverhältnisses (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse: Sicherheit und effiziente Geschäftsabläufe (Art. 6 Abs. 1 lit. f)
SpeicherdauerKonto bis 3 Monate nach dem Ende der Beziehung; Audit-Log 3 bis 10 Jahre je nach Art der Handlung; IP-Erfassung gegen Missbrauch 24 Stunden; Gespräche mit dem KI-Assistenten 1 Jahr

3.11 Sie testen unsere Demo-Umgebung

Wir speichern Ihre E-Mail-Adresse und Anmeldesitzungen bis 3 Monate nach Ihrer letzten Anmeldung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Die Demo enthält erfundene Personen und Unternehmen.

3.12 Immer: Buchführung, Sicherheit und Datenschutz­anfragen

  • Buchführung. Rechnungen, Verträge und Kontaktdaten von Kunden, Lieferanten und Investoren bewahren wir 7 Jahre auf (steuerliche Aufbewahrungspflicht, Art. 6 Abs. 1 lit. c).
  • Sicherheit. Logs, Audit-Logs, Back-ups und Vorfallakten nutzen wir, um unsere Systeme abzusichern und Datenschutzverletzungen zu erkennen und zu bearbeiten (Art. 6 Abs. 1 lit. c und lit. f). Plattform-Logs gemäß der festen Frist des Hosting-Anbieters (1 bis 7 Tage), Datenbank-Back-ups 7 Tage, Akten zu Datenschutzverletzungen 5 Jahre.
  • Datenschutzanfragen. Ihre Anfrage und unsere Entscheidung bewahren wir 2 Jahre nach Abschluss der Bearbeitung auf (Art. 6 Abs. 1 lit. c).

4. KI und automatisierte Entscheidungen

Wir setzen KI-Dienste an diesen Stellen ein:

WoWas die KI tutDienst
Investor Support Agent (Portal)Beantwortet Ihre Fragen zu Ihrer Beteiligung. Verwendet dafür Ihren Namen und Status, Ihre Investitionen und Ihr Portfolio, Ihre Dokumentenliste, den Status Ihrer Kundenprüfung und Geeignetheit, Ihre Risikokategorie, Ihre Einwilligungen und die Themen Ihrer BeschwerdenAnthropic (Claude)
Persönliche Zusammenfassung (Portal)Erstellt oben auf Ihrem Dashboard eine kurze Zusammenfassung: Vorname, Status der Kundenprüfung und Ablaufdatum des Ausweises, Risikokategorie, Portfoliounternehmen, insgesamt zugesagter BetragAnthropic (Claude)
Beziehungen und Akquise (pcdOS)Sucht öffentliche Informationen und fasst sie zusammen, ermittelt eine Relevanzbewertung, erstellt einen SuchindexAnthropic, Voyage AI
E-Mail (pcdOS)Fasst zusammen, ordnet ein, bestimmt Priorität und Phishing-Risiko, schlägt Antworten vorAnthropic, Voyage AI, TypeSafe (Testläufe mit gefilterten Daten)
Sitzungen und Gespräche (pcdOS)Verschriftlicht, erstellt Protokollentwürfe und VorbereitungsunterlagenAssemblyAI (in der EU), Anthropic, Voyage AI
Interner Assistent (pcdOS)Beantwortet Fragen von Mitarbeitern zu Beziehungen, Deals und DokumentenAnthropic, TypeSafe, Voyage AI

Einwilligung für den Investor Support Agent. Wenn Sie den Investor Support Agent zum ersten Mal nutzen, bitten wir um Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sie jederzeit widerrufen, indem Sie eine E-Mail an die Adresse in Abschnitt 1 senden. Wir löschen dann Ihre Gespräche. Der Widerruf ändert nichts an dem, was wir zuvor rechtmäßig getan haben.

Wir speichern Ihre Gespräche mit dem Investor Support Agent bis 12 Monate nach Ihrer letzten Nachricht. Anthropic speichert die Nachrichten höchstens 30 Tage und verwendet sie nicht zum Training von Modellen.

Keine Entscheidungen ohne Menschen. Bewertungen und Einordnungen, die KI erstellt (Relevanz, Priorität, Phishing-Risiko), sind Hilfsmittel. Wir treffen über Sie keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

5. Mit wem wir Daten teilen

Wir verkaufen keine Daten. Wir teilen sie mit Dienstleistern, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, und mit anderen nur, wenn das Gesetz es verlangt (zum Beispiel mit der AFM oder der niederländischen Steuerbehörde (Belastingdienst)).

DienstleisterWofürWoÜbermittlung außerhalb des EWR und Garantie
Vercel Inc.Hosting der Websites, des Portals und von pcdOS; BesucherstatistikPortal: Dublin; pcdOS: Frankfurt; Formulare und Anmeldecodes der Websites: Washington D.C. (USA); Plattform-Logs: USAJa; EU-US Data Privacy Framework und Standardvertragsklauseln
SupabaseDatenbank, Anmeldung, Dateispeicherung (Portal, pcdOS, Demo)Portal: Irland; pcdOS und Demo: FrankfurtNur Konto-, Support- und Telemetriedaten; Standardvertragsklauseln
Resend (Plus Five Five, Inc.)E-Mails senden und empfangen, einschließlich der Messung, ob E-Mails geöffnet und Links angeklickt werdenVersand aus Irland; Speicherung in den USAJa; EU-US Data Privacy Framework und Standardvertragsklauseln
AnthropicKI (Abschnitt 4)USA und andere LänderJa; Standardvertragsklauseln. Kein Training mit unseren Daten; Speicherung höchstens 30 Tage
Voyage AI (MongoDB)Suchindex (Embeddings)USAJa; Standardvertragsklauseln
TypeSafe AITestläufe von KI-Funktionen mit gefilterten Daten, ohne SpeicherungUSAJa; Standardvertragsklauseln und eine eigene Prüfung der Übermittlung (Transfer Impact Assessment)
AssemblyAISprache zu TextEU (Frankfurt, Stockholm oder Irland); Konto- und Supportdaten möglicherweise USAJa, eingeschränkt; EU-US Data Privacy Framework und Standardvertragsklauseln
mijn.hostPostfächerNiederlande/EUNein (für den Support zieht mijn.host Anthropic hinzu, mit Standardvertragsklauseln)
CloudflareVerschlüsselte Sicherungskopie von pcdOSEUNein
GitHubQuellcode, einschließlich der Zugangsliste der ArchitekturseitenUSAJa; EU-US Data Privacy Framework und Standardvertragsklauseln
GoogleE-Mail und Dokumente (Büroanwendungen)USA und andere LänderJa; EU-US Data Privacy Framework
GammaPräsentationenUSAJa; Standardvertragsklauseln

6. Ihre Rechte

Sie können von uns Folgendes verlangen:

  • Auskunft über die Daten, die wir über Sie haben;
  • Berichtigung unrichtiger oder unvollständiger Daten;
  • Löschung Ihrer Daten;
  • Einschränkung der Verarbeitung;
  • Übertragbarkeit der Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format;
  • Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses, und immer gegen Direktwerbung;
  • Widerruf Ihrer Einwilligung, wo wir um Einwilligung gebeten haben (Marketing, Investor Support Agent).

Senden Sie Ihre Anfrage per E-Mail an niels.roest@pcdinvestmentpartners.com. Wir antworten innerhalb eines Monats. Bei einer komplexen Anfrage können wir diese Frist um zwei Monate verlängern. Das teilen wir Ihnen dann innerhalb des ersten Monats mit. Wir können Sie fragen, wer Sie sind, bewahren aber keine Kopie Ihres Ausweisdokuments auf.

Manchmal müssen wir Daten aufbewahren, zum Beispiel aufgrund des Wwft oder der steuerlichen Aufbewahrungspflicht. Dann erklären wir, warum wir einem Antrag auf Löschung nicht (vollständig) nachkommen können.

Sie können eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen (autoriteitpersoonsgegevens.nl).

7. Cookies und vergleichbare Techniken

Wir verwenden keine Werbe- oder Tracking-Cookies und keine Dienste von Google Analytics, Meta oder LinkedIn, um Sie zu verfolgen. Gemessen am 22. Oktober 2026.

WoNameWasSpeicherdauer
WebsitesNEXT_LOCALEMerkt sich Ihre SpracheBis Sie den Browser schließen
Websitescookie_consent (im Speicher Ihres Browsers, kein Cookie)Merkt sich, dass Sie den Cookie-Hinweis geschlossen habenBis Sie diesen Speicher löschen
Architekturseitenarch_otpAnmeldecode prüfen10 Minuten
Architekturseitenarch_sessionAngemeldet bleiben30 Tage
Portal und pcdOSSitzungscookies von SupabaseAnmelden und sicher angemeldet bleibenSolange Sie angemeldet sind
Datenraumdataroom-pending-tokenIhre Einladung während der Anmeldung merken10 Minuten
pcdOS und PortalEinstellungen für die Darstellung (Seitenleiste, Aufteilung des Postfachs)Ihre Darstellung merkenBis Sie sie löschen

Diese Cookies sind erforderlich, um den von Ihnen gewünschten Dienst zu erbringen. Dafür ist keine Einwilligung nötig (Art. 11.7a Abs. 3 des niederländischen Telekommunikationsgesetzes).

Besucherstatistik und Geschwindigkeitsmessung. Auf den Websites verwenden wir Vercel Web Analytics, im Portal und in pcdOS Vercel Speed Insights. Beide funktionieren ohne Cookies, speichern nichts in Ihrem Browser und verfolgen Sie nicht über andere Websites hinweg.

E-Mail. In E-Mails von PCD misst unser E-Mail-Dienst, ob die E-Mail geöffnet wird und ob auf Links geklickt wird, mit IP-Adresse und Browserdaten. Das geschieht mit einem unsichtbaren Bild und Weiterleitungslinks. Sie können dies verhindern, indem Sie Bilder in Ihrem E-Mail-Programm standardmäßig deaktivieren.

Datenraum. Um Missbrauch zu verhindern, erfassen wir Merkmale Ihres Geräts. Wir betrachten dies als unbedingt erforderlich für die Sicherheit vertraulicher Dokumente.

8. Sicherheit

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter verschlüsselte Verbindungen (TLS 1.2 oder höher), verschlüsselte Speicherung sensibler Felder wie Ihrer BSN, zweistufige Verifizierung, rollenbasierter Zugriff, Protokollierung und tägliche Back-ups. Mit unseren Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen. Wenn Sie eine Schwachstelle finden, melden Sie sie bitte über die Adresse in /.well-known/security.txt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Oben stehen immer die Version und das Datum. Diese Version 2.0 ersetzt die Version vom März 2026.