Privacy Policy

Diese Datenschutzrichtlinie erläutert, wie das Online-Casino Hash Lucky unter der Domain hashluckygame.com personenbezogene Daten von Spielerinnen und Spielern sowie von Besucherinnen und Besuchern der Website verarbeitet. Sie beschreibt, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie als betroffene Person haben.

Die Richtlinie gilt für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit der Nutzung von hashluckygame.com, einschließlich Kontoerstellung, Spielteilnahme, Zahlungsabwicklung (Fiat und Krypto), Kundenservice und Marketing. Sie tritt am 06. November 2025 in Kraft und ersetzt alle früheren Versionen unserer Datenschutzbestimmungen.

Diese Datenschutzrichtlinie ist erforderlich, um die Transparenz- und Informationspflichten nach der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen zu erfüllen. Sie richtet sich insbesondere an Personen mit Wohnsitz in Deutschland, die die Dienste von Hash Lucky über hashluckygame.com nutzen, sowie an sonstige Besucher unserer Website. Bitte lesen Sie diese Richtlinie sorgfältig, bevor Sie ein Konto eröffnen oder unsere Dienste nutzen.

Wer wir sind

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Angebot des Online-Casinos Hash Lucky unter der Domain https://hashluckygame.com ist:

Pelicanknight B.V.
Dr. M.J. Hugenholtzweg 25
Curaçao
Lizenznummer für Online-Glücksspiel: 5536/JAZ (Curaçao Interactive Licensing N.V.)

Die Gesellschaft Pelicanknight B.V. betreibt das krypto-fokussierte Online-Casino Hash Lucky. Fiat-Zahlungen können über verbundene Tochtergesellschaften in Zypern (EU) abgewickelt werden. Register- und Steuernummern sind in unseren internen Unterlagen dokumentiert und können, soweit erforderlich, auf Anfrage zur Verfügung gestellt werden.

Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter:

Datenschutzkontakt / Data Protection Contact
E-Mail: support@hashluckygame.com (Betreff: "Datenschutz")
Postadresse: Pelicanknight B.V., Dr. M.J. Hugenholtzweg 25, Curaçao

Eine gesonderte benannte Datenschutzbeauftragte Person ("DPO") im Sinne der DSGVO wird, soweit gesetzlich erforderlich, bestellt. Bis dahin fungiert die Datenschutzabteilung von Pelicanknight B.V. als zentrale Anlaufstelle für alle datenschutzbezogenen Anliegen.

Welche personenbezogenen Daten wir sammeln

Personenstammdaten und Kontodaten

• Registrierungsdaten: Vollständiger Name, Geburtsdatum, Wohnadresse, Land des Wohnsitzes, bevorzugte Sprache, Benutzername, Passwort.
• Kontaktdaten: E-Mail-Adresse (z.B. für Support- und Selbstausschlussanfragen an support@hashluckygame.com), Telefonnummer (falls bereitgestellt), Kommunikationssprache.
• KYC-/Identitätsdaten: Kopien von Ausweisdokumenten (z.B. Reisepass, Personalausweis), Adressnachweise (z.B. Kontoauszug, Rechnung), ggf. Zahlungsnachweise; gemäß unserer KYC/AML-Richtlinie nur in lateinischer oder kyrillischer Schrift.

Technische Daten und Nutzungsdaten

• Geräte- und Verbindungsdaten: IP-Adresse, Gerätekennungen, Betriebssystem, Browsertyp und -version, Spracheinstellungen, Bildschirmauflösung, ungefähre Standortdaten (z.B. Land).
• Protokoll- und Nutzungsdaten: Zeitstempel von Logins und Logouts, Sitzungsdauer, verwendete Funktionen, Fehlerprotokolle, Sicherheitsereignisse (z.B. fehlgeschlagene Logins, Verdacht auf unbefugten Zugriff).
• Netzwerk- und Sicherheitsdaten: Informationen zur Erkennung von VPN-/Proxy-Nutzung, um technische und regulatorische Vorgaben (z.B. gemäß unseren AGB, insbesondere Abschnitt 3.4 zur VPN-Nutzung) umzusetzen.

Zahlungs- und Transaktionsdaten

• Fiat-Zahlungen: Verwendete Zahlungsmethode (z.B. MiFinity, Jeton, CashtoCode, Kreditkarten wie Mastercard/Visa, Banküberweisung über NodaPay/Sofort, soweit verfügbar), Transaktionsbeträge, Währung, Zeitstempel, Zahlungsreferenzen.
• Krypto-Transaktionen: Genutzte Kryptowährungen (z.B. BTC, ETH, LTC, USDT), Einzahlungs- und Auszahlungsbeträge, Wallet-Adressen, Transaktions-Hash.
• Auszahlungsdaten: Bankverbindungsdaten oder Wallet-Informationen für Auszahlungen, Status und Historie von Auszahlungsanforderungen in Übereinstimmung mit unseren AGB (u.a. Abschnitt 9 zu Auszahlungen).

Verhaltens- und Profildaten

• Spiel- und Wetthistorie: Gespielte Spiele (z.B. Slots wie "Book of Dead"), Einsätze, Gewinne/Verluste, Bonuseinlösungen, Zeitpunkt und Dauer von Spielsessions.
• Interaktionsdaten: Klickverhalten auf der Website, Navigationspfade, genutzte Aktionen (z.B. Einzahlungen, Bonusaktivierungen, Selbstausschlussanfragen, Limits), Interaktion mit Marketing-E-Mails (Öffnungen, Klicks, Abmeldungen).
• Risikoprofile: Interne Bewertungen zur Betrugsprävention, Anti-Geldwäsche (AML) und verantwortungsvollem Spielen (z.B. auffällige Einzahlungs- oder Spielmuster), soweit gesetzlich zulässig.

Cookies und ähnliche Technologien

• Cookies: Session-Cookies, persistente Cookies und Cookies von Drittanbietern zur Bereitstellung der Website, zur Speicherung Ihrer Einstellungen und zur Analyse der Nutzung.
• Tracking-Technologien: Pixel, Tags, JavaScript, Gerätefingerprinting oder vergleichbare Technologien, um die Funktionsfähigkeit der Plattform sicherzustellen, Missbrauch zu erkennen und - soweit zulässig - Marketing zu optimieren.
• Weitere Datenquellen: Informationen aus öffentlich zugänglichen Quellen, Sanktionslisten oder Datenbanken zur Betrugsprävention sowie Daten, die wir von Zahlungsdienstleistern oder KYC-Anbietern in Übereinstimmung mit geltendem Recht erhalten.

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoführung und Bereitstellung von Diensten: Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen ein Spielerkonto bei Hash Lucky auf hashluckygame.com zur Verfügung zu stellen, Ein- und Auszahlungen abzuwickeln, Spiele anzubieten und Kundensupport zu liefern.
• Bonus- und Promotionsteilnahme: Daten zur Verwaltung von Boni, Aktionen und Treueprogrammen werden verarbeitet, soweit diese Bestandteil des Nutzungsverhältnisses sind.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• KYC/AML und Glücksspielvorschriften: Wir sind aufgrund anwendbarer Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie sonstiger Glücksspielregeln verpflichtet, Ihre Identität zu überprüfen, Transaktionen zu überwachen und bestimmte Daten für gesetzlich festgelegte Zeiträume aufzubewahren.
• Steuer- und Buchhaltungspflichten: Finanz- und Transaktionsdaten werden zur Erfüllung von buchhalterischen, steuerlichen und berichtspflichtigen Anforderungen verarbeitet, soweit wir hierzu nach dem für Pelicanknight B.V. bzw. verbundene Gesellschaften geltenden Recht verpflichtet sind.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugsprävention und Sicherheit: Verarbeitung von Nutzungs-, Transaktions- und technischen Daten, um Missbrauch, Betrug, Zahlungsrisiken, "Chargebacks" sowie unerlaubte Kontonutzung (inkl. VPN-/Proxy-Erkennung gemäß unseren AGB) zu erkennen und zu verhindern.
• Betrieb und Verbesserung der Plattform: Analyse der Nutzung von hashluckygame.com zur Weiterentwicklung unserer Spiele, Funktionen, Zahlungsmethoden (inkl. MiFinity, Jeton, CashtoCode und Kryptozahlungen) und Sicherheitsmaßnahmen.
• Rechtsverteidigung: Verarbeitung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, insbesondere bei Streitigkeiten mit Spielerinnen und Spielern oder Behörden.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketingkommunikation: Zusendung von Werbe-E-Mails, Newslettern, personalisierten Angeboten und Informationen über neue Spiele oder Funktionen erfolgt, soweit Sie dazu ausdrücklich Ihre Einwilligung erteilt haben.
• Optionale Cookies und Tracking: Einsatz von nicht unbedingt erforderlichen Cookies und vergleichbaren Technologien (z.B. zu Analyse- oder Werbezwecken) erfolgt nur, wenn Sie dem über unser Cookie-Banner oder Ihre Kontoeinstellungen zugestimmt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zweck der Verarbeitung

Bereitstellung und Verwaltung der Casino-Dienste

• Kontoverwaltung: Erstellung, Verifizierung und Verwaltung Ihres Spielerkontos, inklusive Passwortverwaltung, Sicherheitsüberprüfungen und Kontoeinstellungen.
• Spielbetrieb: Ermöglichung der Teilnahme an Casino-Spielen, Abwicklung von Einsätzen, Gewinnen und Verlusten sowie Berechnung von Bonusansprüchen.
• Zahlungsabwicklung: Durchführung von Ein- und Auszahlungen über die von Ihnen gewählten Zahlungsmethoden (z.B. MiFinity, Jeton, CashtoCode, Banküberweisung, Kreditkarten, BTC, ETH, LTC, USDT) sowie Verwaltung der entsprechenden Transaktionsdaten.

Serviceverbesserung, Analytik und Personalisierung

• Qualitätssicherung: Auswertung von Nutzungs- und technischen Daten zur Verbesserung der Stabilität, Geschwindigkeit und Benutzerfreundlichkeit von hashluckygame.com.
• Produktentwicklung: Analyse der Spiel- und Zahlungsvorlieben (z.B. Fokus deutscher Spieler auf bestimmte Einzahlungsarten) zur Optimierung unseres Angebots für den deutschen Markt, ohne Sie unzulässig zu profilieren.
• Personalisierte Inhalte: Bereitstellung von Empfehlungen und maßgeschneiderten Angeboten auf Grundlage Ihres bisherigen Nutzungsverhaltens, sofern dies datenschutzrechtlich zulässig ist.

Marketing und Kommunikation

• Direktmarketing: Versand von E-Mails zu neuen Spielen, Promotionen und Bonusangeboten, sofern Sie dem zugestimmt haben oder wir uns auf berechtigte Interessen stützen dürfen.
• Marktanalyse: Durchführung von anonymisierten oder pseudonymisierten Analysen, um Markttrends (z.B. Wechsel zu "Crypto Only"-Nutzung, falls bestimmte Zahlungsdienstleister blockiert würden) zu verstehen.

Betrugsprävention, Compliance und Risikomanagement

• Bekämpfung von Geldwäsche: Überwachung von Transaktionsmustern, KYC-Prüfungen und Abgleich mit Sanktionslisten zur Einhaltung von AML-Vorschriften.
• Verantwortungsvolles Spielen: Auswertung von Spielverhalten zur Erkennung problematischen Spielens, Bearbeitung von Selbstausschlussanfragen (die laut Responsible-Gaming-Seite nur per E-Mail an support@hashluckygame.com möglich sind) und Umsetzung von Limits.
• Regulatorische und rechtliche Anforderungen: Erfüllung von Aufbewahrungs- und Meldepflichten gegenüber Aufsichtsbehörden, einschließlich der Glücksspielbehörde in Curaçao oder sonstigen zuständigen Stellen.

Offenlegung & Weitergabe

Dienstleister und verbundene Unternehmen

• Zahlungsdienstleister: Wir geben Zahlungs- und Transaktionsdaten an Zahlungsanbieter weiter, die für Ein- und Auszahlungen notwendig sind, einschließlich, aber nicht beschränkt auf MiFinity, Jeton, CashtoCode, Bankdienstleister, Kreditkartenprozessoren, Sofort-/NodaPay-Anbieter und Krypto-Zahlungsabwickler.
• Tochtergesellschaften in Zypern: Für die Abwicklung von Fiat-Zahlungen und zugehörigen Dienstleistungen können Daten an verbundene Gesellschaften in Zypern (EU) übermittelt werden.
• IT- und Infrastruktur-Dienstleister: Hosting-Provider, Sicherheits- und Monitoring-Dienstleister, E-Mail-Service-Anbieter, Analyse-Tools und andere technische Dienstleister, die Daten ausschließlich auf unsere Weisung verarbeiten.

Behörden, Aufsichtsstellen und sonstige Empfänger

• Regulierungsbehörden: Weitergabe von Informationen an Glücksspielaufsichten (z.B. in Curaçao), Steuerbehörden oder andere zuständige Stellen, wenn wir hierzu rechtlich verpflichtet sind.
• Strafverfolgungsbehörden: Offenlegung personenbezogener Daten auf rechtlich zulässige oder verpflichtende Anforderung von Polizei, Staatsanwaltschaft oder Gerichten, insbesondere im Zusammenhang mit Betrug, Geldwäsche oder anderen Straftaten.
• Rechtsberater: Weitergabe von Daten an Anwältinnen und Anwälte, Wirtschaftsprüfer oder andere professionelle Berater zur Geltendmachung oder Verteidigung rechtlicher Ansprüche.

Werbenetzwerke und Marketingpartner

• Werbepartner: Soweit Sie eingewilligt haben, können pseudonymisierte Nutzungsdaten an Werbenetzwerke, Affiliate-Partner oder Analyseanbieter übermittelt werden, um die Wirksamkeit von Kampagnen zu messen und Werbung zu optimieren.
• Keine unkontrollierte Weitergabe: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht unkontrolliert an Dritte weiter. Jeder Empfänger ist vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

Internationale Übermittlungen

Als in Curaçao ansässiger Betreiber, der Dienstleistungen europaweit, insbesondere in Deutschland, anbietet, übermitteln wir personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), darunter insbesondere Curaçao sowie Länder, in denen unsere Dienstleister (z.B. Zahlungsanbieter, Hosting-Provider) ihren Sitz haben können.

Übermittlungen in Drittländer

• Curaçao: Ihre Daten können an Pelicanknight B.V. in Curaçao übermittelt und dort verarbeitet werden, da sich dort unser Rechtssitz befindet und der Spielbetrieb gesteuert wird.
• Zypern und andere EU-/EWR-Staaten: Für bestimmte Zahlungs- und Supportleistungen werden Daten innerhalb der EU/EWR (z.B. nach Zypern) übermittelt, wo das Schutzniveau durch die DSGVO gewährleistet ist.
• Weitere Länder: Je nach Sitz einzelner Dienstleister können Daten auch in sonstige Drittländer (z.B. außerhalb der EU/EWR) übertragen werden.

Schutzmaßnahmen

• Standardvertragsklauseln: Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau verwenden wir in der Regel die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder gleichwertige vertragliche Garantien.
• Zusätzliche Sicherheitsmaßnahmen: Einsatz von Verschlüsselung, Pseudonymisierung und strikten Zugriffsbeschränkungen, um den Schutz Ihrer Daten bei internationalen Transfers zu erhöhen.
• Transparenz: Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Schutzmechanismen bei internationalen Datenübermittlungen zur Verfügung.

Datenspeicherung

Allgemeine Aufbewahrungsgrundsätze

• Zweckbindung: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.
• Löschung bzw. Anonymisierung: Nach Wegfall der Zwecke oder Ablauf gesetzlicher Fristen werden Ihre Daten gelöscht oder in einer Weise anonymisiert, die keine Identifizierung mehr zulässt.

Typische Aufbewahrungsfristen

• Kontodaten: Stammdaten und Kontoinformationen werden für die Dauer der aktiven Nutzung Ihres Kontos und in der Regel bis zu 5 Jahre nach Schließung Ihres Kontos aufbewahrt, um rechtliche Ansprüche zu dokumentieren und gesetzlichen Pflichten nachzukommen.
• KYC- und AML-Daten: Identitäts- und Verifikationsunterlagen werden entsprechend anwendbarer Geldwäschevorschriften in der Regel mindestens 5 Jahre nach Ende der Geschäftsbeziehung gespeichert.
• Transaktionsdaten: Zahlungs- und Spieltransaktionen werden typischerweise für einen Zeitraum von 5 bis 10 Jahren gespeichert, soweit dies für Buchhaltung, Steuerprüfung oder rechtliche Ansprüche erforderlich ist.
• Marketingdaten: Daten, die wir auf Grundlage Ihrer Einwilligung für Marketingzwecke nutzen, werden bis zum Widerruf Ihrer Einwilligung oder bis zur Beantragung der Löschung gespeichert.
• Protokoll- und Sicherheitsdaten: Logfiles und Sicherheitsprotokolle werden in der Regel für einen Zeitraum von bis zu 12 Monaten gespeichert, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

In Einzelfällen können längere Aufbewahrungsfristen gelten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder zwingende gesetzliche Bestimmungen einer Löschung entgegenstehen.

Ihre Rechte

Rechte nach der DSGVO

Als betroffene Person im Sinne der DSGVO stehen Ihnen - vorbehaltlich der gesetzlichen Voraussetzungen - insbesondere folgende Rechte zu:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, aus welchen Quellen, an welche Empfänger, sowie über die geplante Speicherdauer.
• Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.
• Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen.
• Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt insbesondere für Profiling zu Zwecken der Betrugsprävention oder des Marketings.
• Widerruf von Einwilligungen: Eine einmal erteilte Einwilligung (z.B. in Marketing-E-Mails oder optionale Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in unseren E-Mails oder durch Kontaktaufnahme mit support@hashluckygame.com.
• Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich gesetzlicher Ausnahmen.

Verfahren zur Ausübung Ihrer Rechte

• Kontaktaufnahme: Zur Ausübung Ihrer Rechte können Sie uns jederzeit per E-Mail an support@hashluckygame.com (Betreff: "Datenschutzanfrage") kontaktieren.
• Identitätsprüfung: Um unbefugte Zugriffe zu verhindern, können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen (z.B. durch Rückfragen über Ihr Konto oder die Nutzung bereits bekannter Kontaktwege).
• Antwortfristen: Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen nach Eingang zu beantworten. Bei komplexen Anfragen kann diese Frist um weitere 60 Tage verlängert werden; in diesem Fall werden wir Sie über die Verzögerung informieren.
• Kostenfreiheit: Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir jedoch ein angemessenes Entgelt verlangen oder den Antrag ablehnen, soweit dies gesetzlich zulässig ist.

Zusätzliche Rechte nach mexikanischem Datenschutzrecht

Soweit in Ausnahmefällen mexikanisches Datenschutzrecht (z.B. die "Ley Federal de Protección de Datos Personales en Posesión de los Particulares") auf Sie anwendbar sein sollte, können Ihnen ergänzende Rechte zustehen (z.B. ARCO-Rechte: Zugang, Berichtigung, Löschung und Widerspruch). In einem solchen Fall werden wir Ihre Anfrage im Lichte sowohl der DSGVO als auch der einschlägigen mexikanischen Vorschriften prüfen und Ihnen transparent erläutern, auf welcher Rechtsgrundlage wir antworten.

Cookies & Tracking-Technologien

Arten von Cookies

• Sitzungscookies (Session Cookies): Temporäre Cookies, die beim Schließen Ihres Browsers gelöscht werden und für den Login, das Merken von Inhalten Ihres Kontos sowie die grundlegende Funktionalität von hashluckygame.com erforderlich sind.
• Dauerhafte Cookies: Cookies, die für einen definierten Zeitraum auf Ihrem Gerät verbleiben, um Ihre Einstellungen (z.B. Sprache, Layout) zu speichern und Ihre Nutzungserfahrung zu verbessern.
• Drittanbieter-Cookies: Cookies von Partnern (z.B. Analyse- oder Marketingdienstleistern), die uns helfen, die Nutzung unserer Website zu analysieren oder die Wirksamkeit von Werbekampagnen zu messen - nur, soweit gesetzlich zulässig und entsprechend Ihrer Einwilligung.

Zwecke der Cookies

• Funktionale Cookies: Erforderlich, um grundlegende Funktionen bereitzustellen, die Kontosicherheit zu gewährleisten und Ihre Sitzung aufrechtzuerhalten.
• Analyse-Cookies: Dienen der anonymisierten oder pseudonymisierten Auswertung des Nutzerverhaltens, um technische Probleme zu erkennen und unser Angebot zu verbessern.
• Werbe- und Tracking-Cookies: Unterstützen die Ausspielung und Erfolgskontrolle von Werbeanzeigen und Bonuskampagnen, ggf. in Zusammenarbeit mit Werbenetzwerken, sofern Sie dem zugestimmt haben.

Verwaltung und Deaktivierung

• Browser-Einstellungen: Sie können Cookies über die Einstellungen Ihres Browsers blockieren oder löschen. Dies kann jedoch die Funktionalität von hashluckygame.com einschränken.
• Cookie-Banner / Kontoeinstellungen: Nicht erforderliche Cookies können Sie über unser Cookie-Banner oder ein internes Einstellungs-Panel aktivieren oder deaktivieren (soweit verfügbar).
• Opt-out-Mechanismen: Soweit wir externe Analyse- oder Werbedienste einsetzen, können zusätzliche Opt-out-Optionen dieser Anbieter gelten, auf die wir gegebenenfalls gesondert hinweisen.

Datensicherheit

Technische und organisatorische Maßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Gerät und hashluckygame.com werden mithilfe moderner Verschlüsselungstechnologien (z.B. TLS 1.2 oder höher) geschützt. Sensible Daten werden nach Möglichkeit auch im Ruhezustand verschlüsselt.
• Zugriffskontrollen: Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeitende beschränkt, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Es gelten rollenbasierte Berechtigungen und "Need-to-know"-Prinzipien.
• Authentifizierung: Wir setzen sichere Passwortstandards ein und können zusätzliche Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung (MFA) bereitstellen oder empfehlen, um Konten besser zu schützen.
• Netzwerk- und Applikationssicherheit: Einsatz von Firewalls, Intrusion-Detection-Systemen, regelmäßigen Sicherheitsupdates und Schwachstellen-Scans zur Reduzierung von Sicherheitsrisiken.

Organisatorische Sicherheitsmaßnahmen

• Mitarbeiterschulungen: Regelmäßige Schulungen unserer Mitarbeitenden zu Datenschutz, Informationssicherheit und Betrugsprävention.
• Richtlinien und Prozesse: Interne Datenschutz- und Sicherheitsrichtlinien, die den Umgang mit personenbezogenen Daten, Vorfallsmeldungen und Zugriffskontrollen regeln.
• Incident Response: Verfahren zur Erkennung, Bewertung und Meldung von Datenschutzvorfällen. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie und - sofern erforderlich - die zuständigen Aufsichtsbehörden unverzüglich informieren.
• Orientierung an Standards: Wir orientieren uns an anerkannten internationalen Sicherheitsstandards wie ISO 27001 und SOC 2, soweit dies für unser Geschäftsmodell angemessen ist, auch wenn nicht zwingend eine formelle Zertifizierung vorliegt.

Beschwerden & Kontakte

Kontakt zu Hash Lucky

• Erste Kontaktaufnahme: Wenn Sie Fragen oder Beschwerden bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte zunächst an uns:
  E-Mail: support@hashluckygame.com (Betreff: "Datenschutzbeschwerde").
• Online-Kommunikation: Soweit ein internes Support- oder Ticket-System in Ihrem Konto verfügbar ist, können Sie dieses ebenfalls nutzen, um datenschutzbezogene Anfragen zu stellen.
• Bearbeitung: Wir prüfen Ihre Beschwerde sorgfältig und bemühen uns, innerhalb von 30 Tagen eine sachgerechte Antwort zu geben oder Lösungsvorschläge zu unterbreiten.

Eskalation an Datenschutzaufsichtsbehörden (EU/DE)

• Recht auf Beschwerde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
• Beispiel Deutschland: In Deutschland können Sie sich u.a. an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder an die für Ihr Bundesland zuständige Aufsichtsbehörde wenden. Aktuelle Kontaktdaten finden Sie auf den offiziellen Webseiten der Behörden.
• Grenzüberschreitende Situation: Da Pelicanknight B.V. in Curaçao ansässig ist und Dienstleistungen in der EU anbietet, kann Ihre Beschwerde gegebenenfalls im Rahmen der europäischen Zusammenarbeit der Aufsichtsbehörden bearbeitet werden.

Mexikanische Datenschutzbehörde

Soweit in Ausnahmefällen mexikanisches Datenschutzrecht auf Ihre Situation anwendbar ist, können Sie zudem Beschwerde bei der zuständigen mexikanischen Datenschutzbehörde einlegen, insbesondere beim Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). In einem solchen Fall unterstützen wir Sie nach Möglichkeit bei der Klärung des geeigneten Ansprechpartners.

Bitte beachten Sie, dass Hash Lucky unter einer Lizenz aus Curaçao (#5536/JAZ) operiert und sich in einer regulatorischen Grauzone für deutsche Spieler befinden kann. Während die Durchsetzung spielbezogener Ansprüche gegen die Betreiberin aus Deutschland heraus schwierig sein kann, bleiben Ihre datenschutzrechtlichen Rechte nach der DSGVO und anwendbaren Datenschutzgesetzen hiervon unberührt.

Updates

Änderungen dieser Datenschutzrichtlinie

• Fortlaufende Anpassung: Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um sie an geänderte rechtliche Anforderungen, behördliche Vorgaben, technische Entwicklungen oder Änderungen unseres Geschäftsmodells (z.B. geänderte Zahlungsmethoden oder verstärkter Fokus auf Kryptozahlungen) anzupassen.
• Versionshinweis: Am Ende dieser Richtlinie finden Sie den Hinweis "Zuletzt aktualisiert", der das Datum der jeweils gültigen Fassung angibt.

Benachrichtigungen über wesentliche Änderungen

• Vorankündigung: Bei wesentlichen Änderungen, die Ihre Rechte und Pflichten erheblich betreffen (z.B. neue Datenkategorien, neue Zwecke oder Empfänger), werden wir Sie in der Regel mindestens 30 Tage vor Inkrafttreten der Änderungen informieren.
• Informationskanäle: Die Benachrichtigung kann über E-Mail, auffällige Hinweise auf hashluckygame.com (z.B. Banner oder Pop-ups) und/oder Mitteilungen in Ihrem Konto-Dashboard erfolgen.
• Ihre Optionen: Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie Ihr Konto schließen und - soweit einschlägig - die Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Ihre fortgesetzte Nutzung von hashluckygame.com nach Inkrafttreten der aktualisierten Richtlinie kann als Zustimmung zu den Änderungen gewertet werden, soweit dies rechtlich zulässig ist.

Zuletzt aktualisiert: November 2025