Datenschutzrichtlinie
Autor:
Soufiane Boudarraja
Datum:
24. Februar 2026
1. Zweck und Geltungsbereich
Diese Datenschutzrichtlinie erläutert, wie Soufiane Boudarraja („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie mit unserem Ökosystem (dem „Ökosystem“) interagieren. Sie gilt für Besucher unserer Websites, Kunden, die digitale Produkte oder Waren erwerben, Teilnehmer an Schulungen oder Veranstaltungen, Podcast-Gäste und -Mitarbeiter sowie Geschäftskunden, die professionelle Dienstleistungen oder Software beziehen.
Diese Richtlinie deckt das gesamte Ökosystem ab, sodass Sie die Datenverarbeitung in all unseren Angeboten verstehen, ohne separate Datenschutzhinweise für jede einzelne Marke zu benötigen. Sofern für eine Dienstleistung ein spezifischer Vertrag (z. B. eine Vereinbarung zur Auftragsverarbeitung) gilt, ergänzt dieser Vertrag die vorliegende Richtlinie in diesem Kontext.
2. Verantwortlicher und Kontaktdaten
Verantwortlicher (Datenverantwortlicher im Sinne der EU-Datenschutz-Grundverordnung): Soufiane Boudarraja. Die vollständige Adresse des Unternehmens und die gesetzlichen Kontaktdaten finden Sie im Impressum auf unserer Website.
Wir haben keinen Datenschutzbeauftragten (DSB) bestellt.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte gemäß dieser Richtlinie nutzen Sie bitte unser Kontaktformular:https://www.soufianeboudarraja.com/contact.
https://www.soufianeboudarraja.com/contact
.
3. DefinitionenZur Verdeutlichung werden in dieser Richtlinie die folgenden Begriffe verwendet:
Ökosystem:Unsere Websites und die Dienstleistungen, Produkte, Programme und Software, die wir unter der Marke Soufiane Boudarraja und zugehörigen Submarken anbieten, einschließlich Beratungsdienstleistungen (einschließlich Outbound Engine), digitaler Produkte (einschließlich Souf at School), Print-on-Demand-Artikel (einschließlich Speak Up), Lernangebote und Workshops (einschließlich Own. Forge. Become.), Content-Plattformen (einschließlich Insights to Lead und The Unspoken Truths) sowie zugehörige Supportleistungen.
Websites:Unsere Domains und Subdomains, einschließlich soufianeboudarraja.com, soufbouda.com, kaoboudarraja.com, soufiane-boudarraja.com, consultingbysb.com, boudarraja.com und alle anderen Domains, die wir besitzen und betreiben.
Personenbezogene Daten:Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung:Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Verwenden, Offenlegen oder Löschen.
Kunde:Eine natürliche oder juristische Person, die Produkte kauft, Dienstleistungen bucht oder unsere Software nutzt.
Nutzer:Jede Person, die unsere Websites besucht oder auf andere Weise mit dem Ökosystem interagiert.
Verantwortlicher und Auftragsverarbeiter:
Begriffe gemäß Definition in der DSGVO. In vielen Fällen agieren wir als Verantwortlicher; bei bestimmten B2B-Dienstleistungen können wir im Auftrag eines Kunden als Auftragsverarbeiter agieren (siehe Abschnitt 4).4.
Rollen: Wann wir als Verantwortlicher bzw. Auftragsverarbeiter agierenKontexte des Verantwortlichen (die meisten Interaktionen):
Wir agieren als Verantwortlicher, wenn Sie unsere Websites besuchen, uns direkt kontaktieren, Updates abonnieren, digitale Produkte oder Merchandise-Artikel erwerben, an unseren Schulungen oder Veranstaltungen teilnehmen oder anderweitig für unsere eigenen Geschäftszwecke mit dem Ökosystem interagieren.
Kontexte des Auftragsverarbeiters (B2B-Dienstleistungen):
Für bestimmte professionelle Dienstleistungen und Software, die an Geschäftskunden geliefert werden (z. B. Outbound Engine und zugehörige Tools), verarbeiten wir möglicherweise personenbezogene Daten im Auftrag des Geschäftskunden. In diesen Fällen ist der Geschäftskunde in der Regel der Verantwortliche und für die Bereitstellung von Datenschutzhinweisen für seine Endbenutzer verantwortlich. Unsere Verarbeitung in diesem Kontext unterliegt dem jeweiligen Vertrag und gegebenenfalls einer Vereinbarung zur Auftragsverarbeitung (AVV).
5. Von uns verarbeitete personenbezogene Daten
Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.
Je nachdem, wie Sie mit dem Ökosystem interagieren, können dies folgende Daten umfassen:
Website- und technische Daten
IP-Adresse, Geräte- und Browserinformationen, Sprache und ungefähre Standortinformationen, die von der IP-Adresse abgeleitet wurden, Referrer-URL, aufgerufene Seiten und Zeitstempel.
Cookies und ähnliche Kennungen, abhängig von Ihren Einwilligungseinstellungen (siehe Abschnitt 7).
Kontakt- und Kommunikationsdaten
Name, E-Mail-Adresse, Telefonnummer, Postanschrift und der Inhalt Ihrer Nachrichten an uns (z. B. per E-Mail oder Kontaktformular).
Termindetails bei der Buchung von Anrufen oder Sitzungen.
Transaktions- und Kontodaten
Kaufhistorie, Bestell-IDs, Rechnungsinformationen und Lieferinformationen für physische Sendungen Waren.
Lieferung digitaler Produkte, Aufzeichnungen und Kaufnachweise, die zur Bereitstellung von Support und Ersatz-Downloads verwendet werden (siehe Abschnitt 11).
Daten zu Geschäftsdienstleistungen und Software (B2B)
Geschäftliche Kontaktdaten und berufliche Angaben, die im Rahmen der Vertragsgestaltung, des Onboardings usw. bereitgestellt werden.
Servicebereitstellung oder Support.
Betriebliche Dateneingaben, die Sie oder Ihre Organisation uns für den Service zur Verfügung stellen.
Community, Inhalte und Veranstaltungen
Details zur Veranstaltungsregistrierung, Teilnahmebestätigungen und Informationen zur Teilnahme.
Wenn Sie als Gast oder Mitarbeiter in einem Podcast auftreten: Ihr Name, Ihre Biografie, Ihre Rolle, Audio-/Videoaufnahmen und zugehörige Kommunikationen, vorbehaltlich Ihrer Zustimmung, sofern erforderlich.
Support-, Sicherheits- und Compliance-Daten
Support-Tickets, Fehlerbehebungsprotokolle und Servicekommunikation.
Aufzeichnungen zur Betrugsprävention, Sicherheitsüberwachung und Compliance, sofern gesetzlich vorgeschrieben.
6. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage gemäß DSGVO haben. Die folgende Tabelle fasst typische Zwecke, Beispiele und Rechtsgrundlagen zusammen. Die genaue Verarbeitung hängt von Ihrer Interaktion mit dem Ökosystem ab.
Zweck
Beispiele für die Verarbeitung
Rechtsgrundlage (DSGVO)
Bereitstellung und Betrieb von Websites und Kerndiensten
Bereitstellung von Seiten, Gewährleistung der Funktionalität, Aufrechterhaltung der Sicherheit, Behebung von Problemen.
Art. 6 Abs. 1 lit. f DSGVO berechtigte Interessen; Art. 6 Abs. 1 lit. f DSGVO berechtigte Interessen 6(1)(b) Vertrag, sofern zutreffend
Käufe abwickeln und Produkte liefern
Zahlungen verarbeiten, digitale Downloads liefern, Print-on-Demand-Aufträge ausführen, Rückerstattungen bearbeiten, sofern zutreffend.
Art. 6(1)(b) Vertrag; Art. 6(1)(c) rechtliche Verpflichtung (Steuern/Buchhaltung)
Kundensupport und Produktaustausch
Anfragen beantworten, technischen Support leisten, Kaufbeleg für Ersatz-Downloads prüfen.
Art. 6(1)(b) Vertrag; Art. 6(1)(f) berechtigte Interessen
Beratung, Schulung und professionelle Dienstleistungen anbieten
Arbeitsumfang festlegen, Dienstleistungen erbringen, Engagement managen, Berichte oder Ergebnisse liefern.
Art. 6(1)(b) Vertrag; Art. 6(1)(f) berechtigte Interessen
Kommunikation und Beziehungsmanagement
Auf Nachrichten antworten, Anrufe vereinbaren, servicebezogene Mitteilungen senden.
Art. 6(1)(b) Vertrag; Art. 6(1)(f) berechtigte Interessen
Marketing und Updates (sofern Sie dem zustimmen)
Versand von Newslettern oder Ankündigungen, Benachrichtigung über neue Produkte oder Inhalte.
Art. 6(1)(a) Einwilligung; Art. 6(1)(f) berechtigte Interessen für begrenztes Direktmarketing, sofern zulässig
Analyse und Serviceverbesserung
Messung der Website-Performance und der Nutzung von Inhalten, Verbesserung der Benutzererfahrung.
Art. 6(1)(a) Einwilligung für nicht notwendiges Tracking; Art. 6(1)(f) berechtigte Interessen für unbedingt notwendige Messungen
Rechtliche Bestimmungen und Durchsetzung
Aufbewahrung von Buchhaltungsdaten, Beantwortung rechtmäßiger Anfragen, Durchsetzung unserer Nutzungsbedingungen.
Art. 6(1)(c) rechtliche Verpflichtung; Art. 6(1)(f) berechtigte Interessen
Podcast- und Medienproduktion (soweit zutreffend)
Aufzeichnung, Bearbeitung und Veröffentlichung von Episoden; Verwaltung von Veröffentlichungen und Gastvereinbarungen.
Art. 6(1)(a) Einwilligung und/oder Art. 6(1)(b) Vertrag, je nach Vereinbarung
7. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Websites zu betreiben, Präferenzen zu speichern und, sofern aktiviert und zulässig, die Leistung zu messen und zu verbessern. Nicht notwendige Cookies werden nur verwendet, wenn Sie über unser Cookie-Banner oder die Einstellungen Ihre Einwilligung erteilen.
Eine detaillierte Erklärung der Cookie-Kategorien, der Speicherdauer und der Kontrollmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
8. Weitergabe personenbezogener Daten
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur an Empfänger weiter, die für den Betrieb des Ökosystems, die Erbringung von Dienstleistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Typische Kategorien sind:
Website-Hosting- und E-Commerce-Plattformanbieter (z. B. Wix).
Zahlungsabwicklungsanbieter, die in unseren Shop integriert sind (z. B. Wix Payments).
Wir speichern keine vollständigen Zahlungskartendaten in unseren Systemen.
Fulfillment-Partner für Print-on-Demand-Artikel (z. B. Printful) zur Herstellung und zum Versand der Bestellungen.
Digitale Bereitstellungskomponenten, die in unseren Shop integriert sind, um Downloads sicher bereitzustellen.
Kommunikations- und Produktivitätsanbieter, die für den Geschäftsbetrieb genutzt werden (z. B. E-Mail, Kalender-/Buchungsverwaltung, Dokumentenablage).
Analyse- und Leistungsüberwachungstools, sofern aktiviert und abhängig von Ihren Cookie-Einstellungen.
Professionelle Berater (Rechtsanwälte, Steuerberater) und Behörden, sofern gesetzlich vorgeschrieben.
Für bestimmte B2B-Dienste können zusätzliche Kategorien von Unterauftragnehmern und Tools gelten. Diese sind im Anhang „Tools und Datenanbieter von Drittanbietern“ und gegebenenfalls in der jeweiligen Dienstleistungsvereinbarung oder Auftragsverarbeitungsvereinbarung (AVV) beschrieben.
9. Internationale Datenübermittlung
Wir haben unseren Sitz in Deutschland (EWR). Einige der von uns beauftragten Dienstleister verarbeiten Daten möglicherweise außerhalb des EWR, unter anderem in den Vereinigten Staaten. Bei der internationalen Übermittlung personenbezogener Daten wenden wir die gemäß DSGVO erforderlichen Schutzmaßnahmen an, wie z. B. Standardvertragsklauseln (SCCs) und gegebenenfalls zusätzliche technische und organisatorische Maßnahmen.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu diesen Maßnahmen gehören Zugriffskontrollen, Verschlüsselung während der Übertragung, sofern unterstützt, und die Nutzung seriöser Dienstleister für Zahlungsabwicklung und Hosting.
Kein Online-System ist 100% sicher. Sie sollten ebenfalls angemessene Maßnahmen ergreifen, um Ihre Daten zu schützen, z. B. durch die Verwendung sicherer Passwörter und die Sicherung Ihrer Geräte.
11. Datenaufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.
Website-Protokolle und Sicherheitsdaten: werden für den Zeitraum gespeichert, der zur Gewährleistung der Sicherheit und zur Untersuchung von Vorfällen erforderlich ist, und anschließend gelöscht oder anonymisiert.
Kundenkommunikation: wird so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage und zur Dokumentation unserer Geschäftsbeziehung erforderlich ist.
Transaktionen und Rechnungen: werden gemäß den deutschen gesetzlichen und steuerlichen Aufbewahrungspflichten aufbewahrt.
Support für digitale Produkte (Token-System): Bei digitalen Käufen speichern wir in begrenztem Umfang Kaufnachweise (z. B. Name, E-Mail-Adresse und Bestellnummer), um die in unserer Richtlinie für Support und Aufbewahrung digitaler Produkte beschriebene 24-monatige Ersatz-Download-Garantie zu gewährleisten.
Geschäftsdienstleistungen (B2B): aufbewahrt gemäß dem Servicevertrag, den geltenden rechtlichen Bestimmungen und den Erfordernissen der laufenden Unterstützung oder Streitbeilegung.
12. Ihre Rechte (DSGVO)
Wenn Sie im EWR/im Vereinigten Königreich ansässig sind oder anderweitig unter Gesetze fallen, die der DSGVO ähneln, haben Sie möglicherweise die folgenden Rechte, vorbehaltlich gesetzlicher Einschränkungen:
Recht auf Auskunft über Ihre personenbezogenen Daten.
Recht auf Berichtigung unrichtiger oder unvollständiger Daten.https://www.soufianeboudarraja.com/contactRecht auf Löschung („Recht auf Vergessenwerden“) unter bestimmten Umständen.
Recht auf Einschränkung der Verarbeitung Ihrer Daten.
Verarbeitung unter bestimmten Umständen.https://www.soufianeboudarraja.com/contactRecht auf Datenübertragbarkeit der von Ihnen bereitgestellten Daten, sofern zutreffend.
Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, einschließlich Direktmarketing.
Recht auf jederzeitigen Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht (der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf).
Unsere Produkte sind zwar möglicherweise für die Verwendung mit Kindern konzipiert, unsere Websites, unser Shop und unsere Dienstleistungen sind jedoch für Erwachsene (Eltern, Erziehungsberechtigte, Pädagogen und Geschäftskunden) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern unter 16 Jahren. Sollten Sie der Ansicht sein, dass uns ein Kind personenbezogene Daten übermittelt hat, nutzen Sie bitte unsere Kontaktseite:
https://www.soufianeboudarraja.com/contact
. Wir werden dann die entsprechenden Schritte einleiten, um diese Daten zu löschen.
14. Automatisierte Entscheidungsfindunghttps://www.soufianeboudarraja.com/contact.
Wir verwenden personenbezogene Daten nicht, um Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung, einschließlich Profiling, zu treffen, die rechtliche Folgen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.