Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ibrahim El Atrach
Artur-Ladebeck-Straße 80, 33617 Bielefeld
Telefon: 0176 61853371
E-Mail: sushi.bob@hotmail.com

2. Hosting

Diese Website wird gehostet bei:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Beim Aufruf der Website verarbeitet Vercel automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) sowie Server-Logfiles, die für den sicheren und stabilen Betrieb der Website erforderlich sind.

Weitere Informationen: Datenschutzerklärung von Vercel.

Da Vercel Inc. ein US-amerikanisches Unternehmen ist, kann die Verarbeitung dieser Daten auch in den USA erfolgen. Weitere Informationen zu den dabei angewandten Garantien finden Sie in der oben verlinkten Datenschutzerklärung von Vercel.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgängig über HTTPS verschlüsselt, erkennbar am Schloss-Symbol sowie an „https://" in der Adresszeile Ihres Browsers.

4. Datenerfassung auf dieser Website

4.1 Lokale Speicherung im Browser (Sprache, Cookie-Einstellung, Warenkorb)

Diese Website speichert die folgenden Informationen ausschließlich lokal in Ihrem eigenen Browser (sogenannter „Local Storage"):

• Ihre gewählte Sprache (Deutsch/Englisch)
• Ihre Auswahl im Cookie-Einstellungen-Banner (z. B. ob Sie der Google-Maps-Karte zugestimmt haben)
• Der Inhalt Ihres Warenkorbs (ausgewählte Gerichte, Mengen)
• Von Ihnen eingegebene Bestellanmerkungen im Warenkorb

Diese Speicherung erfolgt ausschließlich lokal in Ihrem eigenen Browser — nicht auf unseren Servern und nicht automatisch an uns übermittelt. Sie ist technisch notwendig, damit die Website funktioniert bzw. Ihre Sprache, Ihre Cookie-Auswahl und Ihr Warenkorb bei einem erneuten Besuch erhalten bleiben. Sie fällt unter die Ausnahme des § 25 Abs. 2 TDDDG und erfordert daher keine gesonderte Einwilligung. Es findet keine Übermittlung an Dritte statt. Sie können diese Daten jederzeit selbst löschen, indem Sie die Browser- bzw. Website-Daten für diese Seite in Ihren Browser-Einstellungen löschen.

4.2 Eingebettete Google-Maps-Karte

Im Kontaktbereich bieten wir optional eine eingebettete Karte von Google Maps an, die Ihnen die Anfahrt erleichtert. Diese Karte wird nicht automatisch geladen, sondern erst, nachdem Sie im Cookie-Banner bzw. in den Cookie-Einstellungen aktiv zugestimmt haben.

Wird die Karte geladen, stellt Ihr Browser eine Verbindung zu Servern der Google Ireland Limited (bzw. Google LLC, USA) her. Dabei kann Ihre IP-Adresse sowie weitere Nutzungsdaten an Google übertragen und dort verarbeitet werden, unter Umständen auch in die USA. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der Daten durch Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen. Alternativ können Sie die Anfahrt auch ohne eingebettete Karte über den Button „Route planen" abrufen, der direkt zu Google Maps in einem neuen Tab führt (regulärer Link, kein Karten-Embed).

Weitere Informationen: Datenschutzerklärung von Google.

4.3 Server-Logfiles

Unser Hosting-Anbieter Vercel verarbeitet automatisch Server-Logfiles für den technisch sicheren und stabilen Betrieb der Website. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

4.4 Kontaktaufnahme

Wenn Sie per Telefon oder E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Diese Website enthält aktuell kein Kontaktformular; Telefonnummer und ggf. E-Mail-Adresse werden lediglich als klickbarer Link angezeigt und öffnen die entsprechende App auf Ihrem Gerät — es werden dabei keine Daten an uns oder Dritte über die Website übertragen.

4.5 Keine Analyse- oder Marketing-Tools

Diese Website verwendet derzeit keine Analyse-Tools (z. B. Google Analytics), keine Marketing-Pixel (z. B. Meta/Facebook-Pixel) und keine Social-Media-Plugins. Sollte sich dies zukünftig ändern, werden diese Datenschutzerklärung sowie die Cookie-Einstellungen entsprechend aktualisiert und Ihre Einwilligung nach den gesetzlichen Vorgaben eingeholt.

4.6 Bestellung über die Bestellseite

Auf unserer Bestellseite können Sie Gerichte auswählen und in das Bestellformular Ihre Bestellangaben eingeben: Bestellart (Abholung oder Lieferung), Name, Telefonnummer, bei Lieferbestellungen zusätzlich die Lieferadresse, bei Abholbestellungen die gewünschte Abholzeit, sowie optionale Anmerkungen (z. B. Allergien, Wünsche). Wie diese Angaben anschließend verarbeitet werden, hängt von der gewählten Zahlungsart ab (siehe 4.7 „Barzahlung" und 4.8 „PayPal").

4.7 Zahlungsart: Barzahlung

Wählen Sie „Barzahlung", werden die oben genannten Angaben ausschließlich lokal in Ihrem Browser zusammengestellt. Unsere Website speichert, verarbeitet oder übermittelt diese Daten bei einer Barzahlungsbestellung zu keinem Zeitpunkt an einen eigenen Server oder eine Datenbank. Soweit hierbei überhaupt eine Verarbeitung im Sinne der DSGVO vorliegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vorbereitung eines Vertrags) — hierfür ist keine gesonderte Einwilligung erforderlich.

Beim Klick auf „Bestellung senden" öffnet sich WhatsApp mit einer vorausgefüllten Nachricht, die Sie selbst über Ihr eigenes WhatsApp-Konto an uns senden. Erst mit diesem Absenden durch Sie wird die Nachricht (und damit Ihre Telefonnummer sowie der Bestellinhalt) über die Server von WhatsApp/Meta übertragen. Für diesen Übertragungsweg ist WhatsApp/Meta gemäß deren eigener Datenschutzerklärung verantwortlich, nicht unsere Website. Bei Barzahlung entsteht dabei kein Eintrag in unserer Datenbank und keine Bestellnummer; die WhatsApp-Nachricht ist in diesem Fall die einzige Bestellbestätigung.

4.8 Zahlungsart: PayPal (Online-Zahlung)

Alternativ zur Barzahlung können Sie auf der Bestellseite als Zahlungsart „PayPal" auswählen und Ihre Bestellung online über PayPal bezahlen. Wenn Sie diese Zahlungsart wählen, wird die PayPal-Zahlungsschaltfläche unmittelbar von den Servern von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) geladen; Ihr Browser baut dabei eine Verbindung zu PayPal auf.

Sobald Sie den Zahlungsvorgang starten, wird zunächst eine vorläufige Bestellung mit den unter 4.6 genannten Angaben sowie den ausgewählten Gerichten und dem Gesamtbetrag in unserer Datenbank angelegt (Einzelheiten dazu unter 4.9). Die eigentliche Zahlungsabwicklung selbst erfolgt vollständig über PayPal: Die dafür erforderlichen Zahlungsdaten (z. B. Ihr PayPal-Konto, Ihre Kreditkarten- oder Bankverbindungsdaten) geben Sie unmittelbar gegenüber PayPal ein und werden von PayPal im Rahmen der Zahlungsabwicklung gemäß dessen eigener Datenschutzerklärung verarbeitet. Sushi Bob selbst erhebt, verarbeitet oder speichert keine Zahlungsdaten wie Kreditkarten- oder Bankverbindungsdaten — diese verbleiben ausschließlich bei PayPal.

Nach Abschluss der Zahlung bestätigt unser Server über eine serverseitige Schnittstelle zu PayPal den tatsächlichen Zahlungseingang und den gezahlten Betrag; erst danach wird die zuvor angelegte Bestellung in unserer Datenbank als „bezahlt" markiert. Bricht die Zahlung ab, schlägt sie fehl oder wird sie storniert, wird die Bestellung nicht als bezahlt markiert und Ihnen wird keine erfolgreiche Zahlung bestätigt.

Erst nach erfolgreicher Zahlung erhalten Sie die Möglichkeit, die Bestellung zusätzlich per WhatsApp an uns zu senden (Button „Bestellung jetzt per WhatsApp senden"). Dieser Schritt ist von der Zahlung unabhängig und optional: Eine erfolgreiche PayPal-Zahlung führt nicht automatisch dazu, dass eine WhatsApp-Nachricht an uns versendet wird. Senden Sie diese Nachricht, gilt für die Übertragung über WhatsApp/Meta dasselbe wie unter 4.7 beschrieben.

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen durch die Bestellung geschlossenen bzw. angebahnten Vertrags).

Weitere Informationen zur Verarbeitung Ihrer Daten durch PayPal, einschließlich möglicher Datenübermittlungen in Drittländer (z. B. in die USA), entnehmen Sie bitte der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/paypal/privacy-full. PayPal ist im Rahmen der Online-Zahlung fester Bestandteil des Bezahlvorgangs und kein bloßer externer Link.

4.9 In unserer Datenbank gespeicherte Bestelldaten (bei PayPal-Bestellungen)

Für Bestellungen, die über PayPal bezahlt werden, speichern und verarbeiten wir in unserer Datenbank bei unserem Auftragsverarbeiter Supabase, Inc. folgende Daten:

• Name
• Telefonnummer
• Bestellart (Abholung oder Lieferung)
• Lieferadresse (nur bei Lieferbestellungen)
• gewünschte Abholzeit (nur bei Abholbestellungen)
• Anmerkungen, sofern von Ihnen angegeben
• bestellte Artikel, Mengen und Preise
• Gesamtbetrag der Bestellung
• Zahlungsart und Zahlungsstatus
• Bestellnummer und Zeitpunkt der Bestellung
• von PayPal übermittelte Transaktionskennungen (PayPal-Bestell- und Zahlungs-ID) zur Zuordnung der Zahlung zur Bestellung

Diese Daten dienen der Abwicklung und Erfüllung Ihrer Bestellung, der Zahlungsabwicklung und -zuordnung sowie der internen Bestellverwaltung (z. B. Anzeige und Bearbeitung der Bestellung im internen Bestellsystem unseres Personals). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten wie Kreditkarten- oder Bankverbindungsdaten werden dabei nicht in unserer Datenbank gespeichert (siehe 4.8).

Bestellungen, die bar bezahlt werden, werden — wie unter 4.7 beschrieben — nicht in dieser Datenbank gespeichert.

5. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für Bielefeld (Nordrhein-Westfalen) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

6. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für einen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 16.08.2026

1. Data controller

Responsible for data processing on this website:
Ibrahim El Atrach
Artur-Ladebeck-Straße 80, 33617 Bielefeld, Germany
Phone: 0176 61853371
Email: sushi.bob@hotmail.com

2. Hosting

This website is hosted by:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

When you visit the site, Vercel automatically processes technical connection data (including IP address, date and time of access, page requested, browser type) as well as server log files required for the secure and stable operation of the website.

More information: Vercel's Privacy Policy.

As Vercel Inc. is a US-based company, this data may also be processed in the USA. More information on the safeguards applied to this can be found in Vercel's privacy policy, linked above.

3. SSL/TLS encryption

This website uses SSL/TLS encryption to protect the transmission of confidential content. The connection between your browser and our website is encrypted throughout via HTTPS, recognizable by the padlock icon and by "https://" in your browser's address bar.

4. Data collected on this website

4.1 Local browser storage (language, cookie preference, shopping cart)

This website stores the following information only locally in your own browser ("local storage"):

• Your selected language (German/English)
• Your choice in the cookie settings banner (e.g. whether you agreed to the Google Maps embed)
• The contents of your shopping cart (selected dishes, quantities)
• Any order notes you enter in the cart

This storage takes place only in your own browser — never on our servers, and never transmitted to us automatically. It is technically necessary for the site to function and to remember your language, cookie choice, and cart contents on a return visit. It falls under the exemption in § 25(2) of the German TDDDG and therefore does not require separate consent. No data is shared with third parties. You can delete this data yourself at any time by clearing this website's browser/site data in your browser settings.

4.2 Embedded Google Maps

In the contact section we optionally offer an embedded Google Maps map to help you find directions. This map is not loaded automatically — only after you actively consent via the cookie banner or cookie settings.

If loaded, your browser connects to servers operated by Google Ireland Limited (or Google LLC, USA). Your IP address and other usage data may be transmitted to and processed by Google, potentially including transfer to the USA. We have no influence over the scope or further use of this data by Google.

The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). You can withdraw your consent at any time, with effect for the future, via the "Cookie Settings" link in the footer. Alternatively, you can get directions without the embedded map via the "Get Directions" button, which opens Google Maps directly in a new tab (a regular link, not an embed).

More information: Google's Privacy Policy.

4.3 Server log files

Our hosting provider, Vercel, automatically processes server log files for the technically secure and stable operation of the website. This typically includes: browser type and version, operating system used, referrer URL, hostname of the accessing device, time of the server request, IP address.

4.4 Contacting us

If you contact us by phone or email, your details will be processed to handle your request. This website currently has no contact form; the phone number and any email address are shown only as clickable links that open the relevant app on your device — no data is transmitted to us or third parties via the website itself.

4.5 No analytics or marketing tools

This website currently uses no analytics tools (e.g. Google Analytics), no marketing pixels (e.g. Meta/Facebook Pixel) and no social media plugins. Should this change in the future, this privacy policy and the cookie settings will be updated accordingly and your consent obtained as legally required.

4.6 Ordering via the order page

On our order page you can select dishes and enter your order details in the order form: order type (pickup or delivery), name, phone number, for delivery orders also the delivery address, for pickup orders the desired pickup time, and optional notes (e.g. allergies, requests). How this information is subsequently processed depends on the payment method you choose (see 4.7 "Cash" and 4.8 "PayPal").

4.7 Payment method: Cash

If you choose "Cash", the information listed above is assembled entirely locally in your browser. For a cash order, our website never stores, processes, or transmits this data to any server or database of our own. To the extent this constitutes processing under the GDPR at all, the legal basis is Art. 6(1)(b) GDPR (performance of, or preparation for, a contract) — no separate consent is required for this.

Clicking "Send Order" opens WhatsApp with a pre-filled message that you send yourself, from your own WhatsApp account. Only once you send it is the message (and therefore your phone number and order content) transmitted via WhatsApp/Meta's servers. Responsibility for this transmission channel lies with WhatsApp/Meta under their own privacy policy, not with our website. For cash orders, no entry is created in our database and no order number is generated; the WhatsApp message is the only order confirmation in this case.

4.8 Payment method: PayPal (online payment)

As an alternative to cash, you can select "PayPal" as the payment method on the order page and pay for your order online via PayPal. If you choose this payment method, the PayPal payment button is loaded directly from PayPal's servers (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg); your browser establishes a connection to PayPal.

Once you start the payment process, a preliminary order containing the information listed under 4.6, together with the selected dishes and the total amount, is first created in our database (see 4.9 for details). The actual payment itself is processed entirely by PayPal: the payment data required for this (e.g. your PayPal account, credit card, or bank details) is entered directly with PayPal and processed by PayPal, in accordance with PayPal's own privacy policy, as part of the payment process. Sushi Bob itself does not collect, process, or store any payment data such as credit card or bank account details — this data remains exclusively with PayPal.

After the payment is completed, our server confirms — via a server-side connection to PayPal — that the payment was actually received and in what amount; only then is the previously created order marked as "paid" in our database. If the payment is cancelled, fails, or is declined, the order is not marked as paid and you are not shown a successful-payment confirmation.

Only after a successful payment are you given the option to additionally send the order to us via WhatsApp (the "Send order via WhatsApp now" button). This step is independent of, and separate from, the payment itself: a successful PayPal payment does not automatically cause a WhatsApp message to be sent to us. If you send this message, the same applies to the transmission via WhatsApp/Meta as described in 4.7.

The legal basis for the processing described above is Art. 6(1)(b) GDPR (performance of, or preparation for, the contract entered into with you through your order).

For further information on the processing of your data by PayPal, including possible transfers to third countries (e.g. the USA), please see PayPal's privacy policy: paypal.com/de/legalhub/paypal/privacy-full. Within the online payment process, PayPal is an integral part of the payment flow, not merely an external link.

4.9 Order data stored in our database (for PayPal orders)

For orders paid via PayPal, we store and process the following data in our database with our processor, Supabase, Inc.:

• Name
• Phone number
• Order type (pickup or delivery)
• Delivery address (delivery orders only)
• Requested pickup time (pickup orders only)
• Notes, if provided by you
• Ordered items, quantities, and prices
• Total order amount
• Payment method and payment status
• Order number and time of the order
• Transaction identifiers provided by PayPal (PayPal order and payment ID) used to match the payment to the order

This data is used to process and fulfil your order, to process and match the payment, and for internal order management (e.g. displaying and handling the order in our staff's internal order system). The legal basis is Art. 6(1)(b) GDPR. Payment data such as credit card or bank account details is not stored in our database (see 4.8).

Orders paid in cash are — as described in 4.7 — not stored in this database.

5. Your rights

Subject to applicable law, you have the right at any time to:

• Request information about your stored personal data (Art. 15 GDPR)
• Request correction of inaccurate data (Art. 16 GDPR)
• Request deletion of your data held by us (Art. 17 GDPR)
• Request restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Object to processing (Art. 21 GDPR)
• Withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for Bielefeld (North Rhine-Westphalia) is the North Rhine-Westphalia Data Protection Authority (LDI NRW), www.ldi.nrw.de.

6. Changes to this privacy policy

We reserve the right to amend this privacy policy to ensure it always complies with current legal requirements, or to reflect changes to our services. The new privacy policy will then apply on your next visit.

Last updated: 16.08.2026