Version 2.0 — zuletzt aktualisiert am 23. August 2026. Diese Version ersetzt alle vorherigen Versionen.
1. Wer sind wir?
Offyce ist verantwortlich für die Verarbeitung von personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben. Wir sind als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO/GDPR) tätig.
| Unternehmen | Offyce |
| Adresse | Huidevettersstraat 13/3, 2300 Turnhout, Belgien |
| Unternehmensnummer / USt-ID | BE 0698.645.666 |
| Allgemeine E-Mail | info@offyce.nl |
| E-Mail-Privacyfragen | info@offyce.nl |
| Ansprechpartner Datenschutz | Stijn Belmans |
| Websites | offyce.nl, my.offyce.nl und offyce.eu |
Wir haben keinen Datenschutzbeauftragten (DPO) ernannt, da wir hierzu nicht gesetzlich verpflichtet sind. Für alle Ihre Fragen zum Datenschutz können Sie sich an die oben genannte Kontaktperson wenden.
2. Auf welchen Bereich bezieht sich diese Erklärung?
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen von:
- Ihr Besuch auf unseren Websites offyce.nl und offyce.eu, einschließlich der dort platzierten Formulare, Angebotsanfragen und Konfiguratoren;
- unseren kommerziellen Kontakt und unsere Akquise;
- die Umsetzung unserer Aufträge: Beratung, Planung, Lieferung und Montage von Innenarchitektur, akustischen Lösungen, Still-räumen und Konzentrationsräumen sowie damit verbundenen Dienstleistungen;
- unsere Newsletter und sonstige Kommunikation;
- Bewerbungen.
Diese Erklärung gilt nicht für personenbezogene Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten — beispielsweise Antworten von Mitarbeitern auf eine Mitarbeiterbefragung. Dafür ist der Kunde der Verantwortliche für die Verarbeitung und wir handeln als Auftragsverarbeiter. Siehe Punkt 8.
3. Welche Daten verarbeiten wir, warum und auf welcher Rechtsgrundlage?
Nachfolgend finden Sie pro Verarbeitungsaktivität, welche Daten wir verwenden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie speichern.
3.1 Anfragen zu Kontakt und Angeboten
| Daten | Name, Position, Firmenname, E-Mail-Adresse, Telefonnummer, Projektadresse, Inhalt Ihrer Nachricht, Raumdaten und Wünsche, die Sie selbst angeben (z. B. Fläche, Anzahl Mitarbeiter, gewünschte Anordnung). |
| Zweck | Ihre Anfrage beantworten, ein Angebot erstellen, einen Termin oder einen Ortstermin planen. |
| Rechtsgrundlage | Durchführung eines Vertrags oder von Maßnahmen zur Vertragsanbahnung auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). |
| Aufbewahrungsfrist | Bis zu 2 Jahre nach dem letzten Kontakt, falls kein Auftrag folgt. Folgt ein Auftrag, gelten die Fristen unter 3.3. |
3.2 Webshop und Online-Angebotsanfragen (WooCommerce)
| Daten | Name, Firmenname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, USt-ID, Inhalt Ihres Warenkorbs oder Ihrer Konfiguration, ggf. Kontodaten. |
| Zweck | Unsere Webumgebung wird genutzt, um Produkte zusammenzustellen und Angebote anzufragen. Wir verwenden Ihre Daten, um das Angebot zu erstellen, es Ihnen zu übermitteln und nach Ihrer Zustimmung den Auftrag auszuführen und zu fakturieren. |
| Rechtsgrundlage | Ausführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6.1.b DSGVO); gesetzliche Verpflichtung für Rechnungs- und Buchhaltungsdaten (Art. 6.1.c DSGVO). |
| Aufbewahrungsfrist | Anfrage eines Angebots ohne Folge: 2 Jahre. Rechnungsdaten: 7 Jahre nach Ende des Geschäftsjahres (fiskalische Aufbewahrungspflicht). Kontodaten: bis Sie das Konto löschen lassen. |
3.3 Ausführung von Aufträgen und Kundenbetreuung
| Daten | Identifikations- und Kontaktdaten von Ihnen und Ihren Ansprechpartnern, Funktion, Informationen über den Auftrag, Platzierungsvereinbarungen, Pläne und Fotos des Raums, Korrespondenz, Zahlungs- und Rechnungsdaten. |
| Zweck | Die Ausführung, Lieferung und Platzierung der Vereinbarung, Nachsorge und Garantie, Beschwerdebehandlung, Rechnungsstellung und Inkasso sowie die Führung unserer Kundenverwaltung. |
| Rechtsgrundlage | Erfüllung des Vertrags (Art. 6.1.b DSGVO); gesetzliche Verpflichtung für Buchhaltung und Mehrwertsteuer (Art. 6.1.c DSGVO); unser berechtigtes Interesse an einer korrekten Verwaltung und der Durchsetzung unserer Rechte (Art. 6.1.f DSGVO). |
| Aufbewahrungsfrist | Buchhalterische Unterlagen 7 Jahre. Dossierdaten bis zu 10 Jahre nach Abgabe, unter Berücksichtigung der vertraglichen Verjährungsfristen und der zehnjährigen Haftung bei Bauwerken. |
3.4 Fotos von Realisierungen und Referenzen
| Daten | Bildmaterial von realisierten Projekten, Name und Logo des Kunden, Zitate von Ansprechpersonen. |
| Zweck | Veröffentlichung in unserem Portfolio, auf unserer Website und in unseren sozialen Medien. |
| Rechtsgrundlage | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abgebildete Personen geben zusätzlich ihre Einwilligung nach dem Recht am eigenen Bild. Sie können diese Einwilligung jederzeit widerrufen; wir entfernen das Material dann aus unseren eigenen Kanälen. |
| Aufbewahrungsfrist | Zur Widerrufung der Einwilligung. |
3.5 Newsletter und kommerzielle E-Mails
| Daten | Name, E-Mail-Adresse, Firmenname, Position, Interessengebiete und Daten zum Öffnen und Anklicken unserer E-Mails. |
| Zweck | Sie über unsere Dienstleistungen, Produkte, Einblicke und Veranstaltungen informieren. |
| Rechtsgrundlage | Ihre vorherige Zustimmung (Art. 6.1.a DSGVO, zusammen mit Art. XII.13 des Wirtschaftsgesetzbuches). Sind Sie bereits Kunde und geht es um ähnliche Produkte oder Dienstleistungen, stützen wir uns auf unser berechtigtes Interesse an Kundenbindung (Art. 6.1.f DSGVO), mit einer Abmeldeoption in jeder Nachricht. |
| Aufbewahrungsfrist | Bis Sie sich abmelden und danach maximal 3 Jahre auf unserer internen Sperrliste, sodass wir Sie nicht erneut kontaktieren. |
Jede kommerzielle E-Mail enthält einen klaren, kostenlosen Abmelde-Link. Das Abmelden wirkt sofort und hat keine Auswirkungen auf die Dienstleistungen, die Sie von uns beziehen.
3.6 Websitetatistiken und Messung unserer Reichweite
| Daten | IP-Adresse (soweit möglich verkürzt), Online-Identifikatoren, besuchte Seiten, Klickverhalten, Dauer des Besuchs, verweisende Quelle, Geräte- und Browserkennzeichen. |
| Zweck | Messen, wie unsere Website genutzt wird und sie verbessern; die Ergebnisse unserer Kampagnen messen. |
| Rechtsgrundlage | Ihre Zustimmung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und Art. 129 des belgischen Gesetzes über Elektronische Kommunikation). Ohne Ihre Zustimmung werden diese Skripte nicht geladen. |
| Aufbewahrungsfrist | Maximal 14 Monate in Google Analytics 4; Cookie-Laufzeit wie in unserer Cookie-Richtlinie angegeben. |
3.7 Erkennung von geschäftlichen Website-Besuchern (Lead-Identifikation)
Wir erläutern diese Verarbeitung bewusst gesondert und ausführlich, da sie über übliche Statistiken hinausgeht.
a) Erkennung auf Unternehmensebene (Leadinfo)
| Daten | Ihre IP-Adresse wird mit einer Datenbank von IP-Bereichen verglichen, die Organisationen zugewiesen sind. Bei einer Übereinstimmung sehen wir, welche Organisation unsere Website besucht hat, zusammen mit öffentlichen Unternehmensdaten (Name, Branche, Größe, Standort, allgemeine Telefonnummer und allgemeine E-Mail-Adresse) sowie welche Seiten während dieses Besuchs aufgerufen wurden. |
| Zweck | Prüfen, welche Organisationen Interesse an unseren Diensten zeigen, um unsere Marketing- und Nachverfolgungsmaßnahmen darauf abzustimmen. |
| Rechtsgrundlage | Ihre Zustimmung über den Cookiebanner für das Setzen und Auslesen der Identifikatoren (Art. 129 WEC) sowie unser berechtigtes Interesse an der geschäftlichen Kundenansprache für die weitere Verarbeitung (Art. 6.1.f DSGVO). Wir haben diese Abwägung schriftlich dokumentiert und stellen sie auf Anfrage zur Verfügung. |
| Aufbewahrungsfrist | Besuchsdaten: 12 Monate. Erkannte Organisationen, die wir als potenzielle Kunden verfolgen: solange die geschäftliche Beziehung besteht und maximal 3 Jahre nach dem letzten Kontakt. |
b) Personenbezogene Erkennung (Snitcher)
| Daten | Ein an Ihren Browser gekoppelter Identifikator (das Cookie snitcher_device_id), Ihr Surfverhalten auf unserer Website sowie — soweit der Dienst dazu in der Lage ist — eine Ihnen zuzuordnende geschäftliche E-Mail-Adresse, Ihr Name und Ihre Funktion. |
| Zweck | Die Nachverfolgung kommerzieller Interessen personalisieren und gezielt Kontakt aufnehmen. |
| Rechtsgrundlage | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 129 WEC). Diese Verarbeitung wird nicht durchgeführt, wenn Sie die Marketing-Kategorie in unserem Cookie-Banner ablehnen oder keine Auswahl treffen. Wir stützen diese Verarbeitung bewusst nicht auf ein berechtigtes Interesse. |
| Aufbewahrungsfrist | 12 Monate nach dem Besuch oder früher, falls Sie Ihre Zustimmung widerrufen oder Widerspruch einlegen. |
Was das für Sie konkret bedeutet. Wenn wir Sie auf diese Weise kennengelernt haben und Sie danach direkt anschreiben, dann:
- wir weisen in der allerersten Nachricht ausdrücklich darauf hin, dass wir Ihre Daten über unsere Website erhalten haben und über welchen Dienst;
- dann verweisen wir auf diese Datenschutzerklärung;
- wir bieten Ihnen in derselben Nachricht eine direkte Möglichkeit, sich zu widersetzen und Ihre Daten löschen zu lassen;
- Nach einem Widerspruch oder einer Nichtreaktion auf unsere Abmeldung kontaktieren wir Sie nicht erneut.
Wir verkaufen diese Daten nicht, teilen sie nicht mit anderen Werbetreibenden und nutzen sie nicht, um Profile außerhalb des oben beschriebenen Zwecks aufzubauen.
3.8 Bewerbungen
| Daten | Name, Kontaktdaten, Lebenslauf, Motivationsschreiben, Ausbildungs- und Berufsverlauf sowie weitere spontan von Ihnen übermittelte Informationen. |
| Zweck | Bewertung Ihrer Bewerbung und Durchlaufen des Auswahlverfahrens. |
| Rechtsgrundlage | Vorkontraktliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Zur Speicherung in unserem Bewerberpool: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Aufbewahrungsfrist | Bis zu 6 Monate nach Ende des Verfahrens; mit Ihrer Zustimmung bis zu 2 Jahre in unserer Bewerberreserve. |
3.9 Sicherheit, Missbrauchsbekämpfung und Streitbeilegung
Wir verarbeiten Logdateien, Daten aus unseren Spamfiltern und von Google reCAPTCHA, um unsere Systeme zu schützen und Missbrauch unserer Formulare zu verhindern. Wenn nötig, verarbeiten wir Daten, um unsere Rechte innerhalb oder außerhalb von Gerichtsverfahren durchzusetzen. Die Rechtsgrundlage ist jeweils unser berechtigtes Interesse am Schutz unseres Unternehmens (Art. 6.1.f DSGVO). Logdateien speichern wir maximal 12 Monate, Streitfälle bis zu 5 Jahre nach der endgültigen Erledigung.
4. Wir fragen nicht nach besonderen Kategorien von Daten
Wir fragen Sie nicht nach Daten zu Ihrer Gesundheit, Ihrer religiösen oder weltanschaulichen Überzeugung, Ihrem sexuellen Leben oder anderen besonderen Kategorien im Sinne von Artikel 9 DSGVO. Unsere Bowling- und Erholungsräume werden auf Basis räumlicher und organisatorischer Daten — Mengen, Flächen, Nutzungsfrequenzen — und nicht auf Basis von Daten zu einzelnen Mitarbeitenden konzipiert. Übermitteln Sie uns solche Informationen bitte nicht unaufgefordert. Erhalten wir sie dennoch, löschen wir sie.
5. Mit wem teilen wir Ihre Daten?
Wir verkaufen Ihre Daten niemals. Wir teilen sie nur mit Partnern, die sie benötigen, um unsere Dienstleistungen zu ermöglichen, und immer unter einer Auftragsverarbeitungsvereinbarung mit den notwendigen Garantien.
| Partei | Rolle | Wofür | Standortdaten |
|---|---|---|---|
| Hoasted | Auftragsverarbeiter | Webhosting und geschäftliche E-Mails | Niederlande (EWR) |
| WooCommerce / Automattic | Auftragsverarbeiter | Webshop- und Angebotssoftware | DSGVO und USA |
| HubSpot | Auftragsverarbeiter | CRM, Lead-Verfolgung, E-Mail-Marketing | DSGVO und USA |
| Google (Analytics 4, reCAPTCHA, Fonts) | Auftragsverarbeiter | Websitenstatistiken und Formularsicherheit | DSGVO und USA |
| Leadinfo | Auftragsverarbeiter | Erkennung besuchender Organisationen | EER |
| Snitcher | Auftragsverarbeiter | Erkennung von Geschäftskunden | EWR (AWS Frankfurt) |
| Compliance | Auftragsverarbeiter | Verwaltung und Registrierung Ihrer Cookies-Einwilligung | EER |
| Lieferanten, Installateure und Transportunternehmen | Empfänger | Lieferung und Platzierung auf Ihrer Location | EER |
| Buchhalter, Steuerberater, Prüfer | Empfänger | Gesetzliche Buchhaltungsverpflichtungen | Belgien |
| Anwälte, Inkassopartner, Versicherungen | Empfänger | Bearbeitung von Streitfällen und Schadensersatzansprüchen | EER |
| Regierungen | Empfänger | Wenn uns dies das Gesetz vorschreibt | Belgien / EWR |
Diese Liste halten wir aktuell. Möchten Sie wissen, welche Verarbeiter wir zu einem bestimmten Zeitpunkt einsetzen, fragen Sie uns bitte über privacy@offyce.nl.
6. Weitergabe außerhalb des Europäischen Wirtschaftsraums
Einige unserer Dienstleister sind in den Vereinigten Staaten ansässig oder nutzen US-Infrastruktur. Eine Weitergabe erfolgt ausschließlich, wenn eine der folgenden Garantien gilt:
- der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, für das die Europäische Kommission eine Angemessenheitsentscheidung getroffen hat (dies gilt unter anderem für Google und HubSpot); oder
- es wurden Standardvertragsklauseln der Europäischen Kommission geschlossen, ergänzt durch technische und organisatorische Maßnahmen nach einer Bewertung der Folgen der Weitergabe.
Eine Kopie der verwendeten Garantien können Sie bei uns anfordern.
7. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen mit rechtlichen Folgen oder vergleichbar erheblichen Folgen, die ausschließlich auf automatisierter Verarbeitung beruhen. Wir nutzen jedoch das Verhalten auf unserer Website, um die kommerzielle Nachverfolgung zu priorisieren. Dies führt höchstens dazu, dass wir entscheiden, wen wir zuerst kontaktieren — eine Person entscheidet jeweils, ob und wie dies geschieht.
8. Wenn wir als Auftragsverarbeiter auftreten
Bei bestimmten Aufträgen — darunter insbesondere Mitarbeiterbefragungen, Arbeitsplatzforschung und die Erstellung von Arbeitsplatzkonzepten — verarbeiten wir personenbezogene Daten von Mitarbeitern im Auftrag unserer Kunden. In diesem Fall ist der Kunde für die Datenverarbeitung verantwortlich, und wir sind der Auftragsverarbeiter.
Wir legen dies in einer Auftragsverarbeitungsvereinbarung fest und gehen standardmäßig wie folgt vor:
- Befragungen werden, soweit möglich, anonym durchgeführt, und die Ergebnisse werden nur in Gruppen berichtet, die groß genug sind, um Einzelpersonen nicht identifizierbar zu machen (Richtwert: mindestens fünf Antworten pro berichtbare Gruppe);
- Wir liefern dem Auftraggeber keine individuellen Antworten, es sei denn, der Teilnehmer hat sich ausdrücklich dafür entschieden;
- Wir verwenden diese Daten niemals für eigene Zwecke, insbesondere nicht für unser eigenes Marketing;
- Wir löschen oder übermitteln die Daten nach Abschluss des Auftrags, je nach Wahl des Kunden.
Sind Sie Mitarbeiter:in und haben Sie Fragen zu einer solchen Befragung? Wenden Sie sich bitte zunächst an Ihren Arbeitgeber. Wir leiten Sie weiter und geben ohne Anweisung der verantwortlichen Stelle keinen Einblick.
9. Wie schützen wir Ihre Daten?
Wir ergreifen angemessene technische und organisatorische Maßnahmen, darunter:
- verschlüsselte Verbindungen (TLS/SSL) auf allen unseren Websites und Formularen;
- Zwei-Faktor-Authentifizierung und ein Passwortmanagement auf unseren Geschäftskonten;
- Zugang zu Daten auf Basis der Notwendigkeit, pro Rolle begrenzt;
- regelmäßige Back-ups und aktualisierte Software;
- Vertraulichkeitspflicht für unsere Mitarbeiter und Subunternehmer;
- eine interne Prozedur für das Melden und Bewerten von Datenschutzverletzungen. Datenschutzverletzungen mit einem Risiko für Sie melden wir innerhalb von 72 Stunden der Datenschutzbehörde und, falls erforderlich, Ihnen selbst.
10. Ihre Rechte
Sie haben die folgenden Rechte. Sie können diese kostenlos über privacy@offyce.nl ausüben.
- Einsicht — Wissen, ob und welche Daten wir von Ihnen verarbeiten, und eine Kopie davon erhalten.
- Berichtigung — falsche Daten korrigieren lassen oder unvollständige Daten ergänzen.
- Wissing — Ihre Daten löschen lassen, sofern wir sie gesetzlich nicht aufbewahren müssen oder sie für ein laufendes Streitverfahren benötigen.
- Einschränkung — die Verarbeitung ruhen lassen, solange eine Streitigkeit anhält.
- Übertragbarkeit — die von Ihnen selbst bereitgestellten Daten in einem gängigen digitalen Format erhalten oder weiterleiten.
- Widerspruch — Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben.
- Absoluter Widerspruch gegen Direktmarketing — wenn Sie sich gegen die Verwendung Ihrer Daten für Direktmarketing, einschließlich der damit verbundenen Profilbildung, aussprechen, stellen wir dies sofort und ohne Abwägung ein (Art. 21 Abs. 2 DSGVO).
- Widerruf der Einwilligung — wo wir Ihre Einwilligung einholen, können Sie diese jederzeit widerrufen. Dies ändert nichts an der Rechtmäßigkeit dessen, was zuvor geschah.
Wir antworten innerhalb eines Monats. Bei komplexen oder mehrfachen Anfragen dürfen wir diese Frist um zwei Monate verlängern; wir informieren Sie rechtzeitig darüber. Um Missbrauch zu vermeiden, senden wir Kopien in der Regel an die E-Mail-Adresse, die wir bereits von Ihnen kennen. Zweifeln wir an Ihrer Identität, bitten wir um zusätzliche Informationen — niemals eine Kopie Ihres Ausweisdokuments mit allen sichtbaren Daten.
11. Beschwerden
Sind Sie nicht einverstanden, wie wir mit Ihren Daten umgehen, lassen Sie es uns bitte zunächst über privacy@offyce.nl wissen. Kommen wir nicht gemeinsam weiter, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:
| Belgien | Belgische Datenschutzbehörde, Drukpersstraat 35, 1000 Brüssel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be |
| Niederlande | Aufsichtsbehörde für den Datenschutz, Postfach 93374, 2509 AJ Den Haag — www.autoriteitpersoonsgegevens.nl |
Sie können auch eine Beschwerde bei der Aufsichtsbehörde Ihrer Wohnsitzgemeinde innerhalb des EWR einreichen.
12. Cookies
Unsere Websites verwenden Cookies und ähnliche Techniken. Welche das genau sind, wofür sie dienen und wie lange sie gespeichert bleiben, erfahren Sie in unserer Cookie-Richtlinie. Dort können Sie Ihre Einstellungen jederzeit anpassen oder widerrufen.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn unsere Dienstleistung, unsere Systeme oder die Gesetzgebung dazu Anlass geben. Die aktuelle Version finden Sie immer auf dieser Seite, mit dem Datum der letzten Änderung oben. Hat eine Änderung wesentliche Auswirkungen auf Daten, die wir bereits von Ihnen haben, informieren wir Sie darüber per E-Mail.
14. Kontakt
Offyce — Huidevettersstraat 13/3, 2300 Turnhout, Belgien Unternehmensnummer BE 0698.645.666 info@offyce.nl
