Datenschutzinformationen zur HANG CHALLENGE

Stand: Oktober 2026

Mit diesen Datenschutzinformationen informieren wir darüber, wie personenbezogene Daten im Zusammenhang mit der Anmeldung, Teilnahme und Durchführung der HANG CHALLENGE verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hangarter Steuerberatungsgesellschaft mbH
Franz-Xaver-Heilig-Straße 6
88630 Pfullendorf

Telefon: +49 (0) 7552 92190
E-Mail: info@hang-challenge.de

Datenschutzbeauftragter: Kontakt zum benannten Datenschutzbeauftragten: daniela.ruckwied@datev.de. Alternativ können Sie sich an info@hang-challenge.de wenden.

2. Welche Daten verarbeiten wir?

Im Zusammenhang mit der HANG CHALLENGE können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vorname und Nachname
Geburtsdatum
E-Mail-Adresse
optional angegebene Handynummer
ausgewählte Stadt, für die bei der HANG CHALLENGE angetreten wird
optional angegebene Organisation, z. B. Ausbildungsbetrieb, Hochschule oder Verein
individuelle HANG ID
Zuordnung zur jeweiligen HANG CHALLENGE
erzielte Hang-Zeit
Gültigkeit des Versuchs und Platzierung
Annahme der Teilnahmebedingungen einschließlich Version und Zeitpunkt
Status einer Foto-, Video- und Tonfreigabe einschließlich Version und Zeitpunkt
Status einer Marketingeinwilligung einschließlich Version und Zeitpunkt
bei minderjährigen Teilnehmenden Informationen über die erforderliche Zustimmung der gesetzlichen Vertreter
technische Daten zum Schutz des Anmeldeformulars vor Missbrauch

Nicht alle gespeicherten Daten werden veröffentlicht. Welche Angaben im öffentlichen Leaderboard erscheinen können, wird unter Ziffer 6 erläutert.

3. Anmeldung und Durchführung der HANG CHALLENGE

Wir verarbeiten personenbezogene Daten, soweit dies für die Anmeldung, Organisation und Durchführung der HANG CHALLENGE erforderlich ist.

Hierzu gehören insbesondere:

Verwaltung der Anmeldung,
eindeutige Zuordnung der Teilnehmenden,
Erstellung einer individuellen HANG ID,
Prüfung der Teilnahmevoraussetzungen,
organisatorische Kontaktaufnahme,
Zuordnung zu einer Stadt und gegebenenfalls Organisation,
Durchführung der Challenge,
Erfassung und Auswertung des Ergebnisses sowie
Sicherstellung eines ordnungsgemäßen und fairen Wettbewerbs.

Rechtsgrundlage für diese Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit einzelne Verarbeitungen zur sicheren, fairen oder nachvollziehbaren Durchführung der HANG CHALLENGE erforderlich sind und nicht bereits von Art. 6 Abs. 1 lit. b DSGVO erfasst werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, fairen und ordnungsgemäßen Durchführung der HANG CHALLENGE.

4. Geburtsdatum und minderjährige Teilnehmende

Das Geburtsdatum wird insbesondere verarbeitet, um festzustellen, ob eine Teilnehmerin oder ein Teilnehmer volljährig ist.

Minderjährige dürfen entsprechend den Teilnahmebedingungen nur mit Zustimmung ihrer gesetzlichen Vertreter an der HANG CHALLENGE teilnehmen.

Hierfür werden die zur Einholung und Dokumentation dieser Zustimmung erforderlichen personenbezogenen Daten verarbeitet.

Diese Daten werden zur Prüfung und Dokumentation der Teilnahmeberechtigung sowie zur Durchführung der HANG CHALLENGE verwendet.

5. Erfassung des Ergebnisses

Bei der Teilnahme an der HANG CHALLENGE wird die erzielte Hang-Zeit erfasst und der jeweiligen Teilnehmerin bzw. dem jeweiligen Teilnehmer zugeordnet.

Zusätzlich wird erfasst, ob der Versuch entsprechend dem Regelwerk gültig ist. Aus den gültigen Ergebnissen kann eine Rangfolge bzw. Platzierung ermittelt werden.

Die Erfassung und Verarbeitung des Ergebnisses ist Bestandteil der Durchführung der HANG CHALLENGE.

6. Öffentliches Leaderboard und Ergebnis-Historie

Ein wesentlicher Bestandteil der HANG CHALLENGE ist der sportliche Vergleich der erzielten Ergebnisse.

Hierfür betreiben wir ein öffentlich zugängliches Leaderboard. Ergebnisse vergangener HANG CHALLENGES können außerdem in einer Ergebnis-Historie dargestellt werden.

Im Leaderboard bzw. in der Ergebnis-Historie können insbesondere folgende Angaben veröffentlicht werden:

Vorname
ausgewählte Stadt
Organisation, sofern angegeben
erzielte Hang-Zeit
Platzierung

Nicht veröffentlicht werden insbesondere:

Nachname
Geburtsdatum
E-Mail-Adresse
Handynummer
Angaben zur Zustimmung der gesetzlichen Vertreter
Marketingeinwilligungen
Medienfreigaben.

Die Verarbeitung und Veröffentlichung der Leaderboard- und Ergebnisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die Ergebnisse der HANG CHALLENGE transparent darzustellen, einen sportlichen Vergleich zwischen den Teilnehmenden zu ermöglichen und eine langfristige Historie der HANG CHALLENGE aufzubauen.

Die Ergebnis-Historie ermöglicht insbesondere, Ergebnisse verschiedener Challenge-Jahre miteinander zu vergleichen und die Entwicklung der HANG CHALLENGE über einen längeren Zeitraum nachvollziehbar darzustellen.

Wir beschränken die öffentlich dargestellten personenbezogenen Angaben bewusst auf die für diesen Zweck erforderlichen Informationen. Insbesondere werden der Nachname, das Geburtsdatum und die Kontaktdaten nicht veröffentlicht.

Widerspruch gegen die Veröffentlichung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung einzulegen.

Wenden Sie sich hierzu an die unter Ziffer 1 genannten Kontaktdaten.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Foto-, Video- und Tonaufnahmen

Bei der HANG CHALLENGE können Foto-, Video- und Tonaufnahmen entstehen.

Soweit wir die Verarbeitung oder Veröffentlichung entsprechender Aufnahmen auf eine Einwilligung stützen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme an der HANG CHALLENGE.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Bei minderjährigen Teilnehmenden wird die Medienfreigabe nicht allein durch die minderjährige Person über das reguläre Anmeldeformular erteilt. Soweit erforderlich, wird eine gesonderte Zustimmung der gesetzlichen Vertreter eingeholt.

Weitere Einzelheiten zu den vorgesehenen Veröffentlichungswegen und Verwendungszwecken werden im Rahmen der jeweiligen Medienfreigabe mitgeteilt.

8. Informationen der Hangarter Akademie

Im Rahmen der Anmeldung kann freiwillig eingewilligt werden, per E-Mail Informationen zu passenden Angeboten und Schulungen der Hangarter Akademie zu erhalten.

Diese Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und hat keinen Einfluss auf die Teilnahme an der HANG CHALLENGE.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Die E-Mail-Adresse wird nicht allein aufgrund der Teilnahme an der HANG CHALLENGE für entsprechende Werbe-E-Mails verwendet.

9. Schutz vor missbräuchlichen Anmeldungen

Für die eigentliche Teilnehmerregistrierung im Rahmen der HANG CHALLENGE setzen wir eine technische Zugriffsbeschränkung (Rate Limiting) ein. Das vorgeschaltete öffentliche Formular zur unverbindlichen Interessensbekundung verwendet derzeit kein Rate Limiting; dort kommt ein verstecktes Formularfeld (Honeypot) zur Erkennung automatisierter Eingaben zum Einsatz.

Bei der eigentlichen Teilnehmerregistrierung wird hierzu bei einem Anmeldeversuch die IP-Adresse technisch verarbeitet. Aus der IP-Adresse wird mithilfe eines geheimen Schlüssels ein pseudonymisierter Prüfwert (HMAC) erzeugt.

Die IP-Adresse selbst wird in der hierfür verwendeten Datenbank nicht gespeichert.

Anhand des Prüfwertes können wir erkennen, ob innerhalb eines kurzen Zeitraums ungewöhnlich viele Anmeldeversuche von derselben IP-Adresse erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Systeme und des Anmeldeformulars vor Missbrauch und automatisierten Anmeldeversuchen.

Die hierfür erzeugten Prüfwerte werden nur kurzfristig gespeichert und anschließend gelöscht.

10. Empfänger personenbezogener Daten

Innerhalb der Hangarter Steuerberatungsgesellschaft mbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die Organisation, Durchführung oder technische Betreuung der HANG CHALLENGE benötigen.

Darüber hinaus können von uns eingesetzte Dienstleister personenbezogene Daten erhalten bzw. in unserem Auftrag verarbeiten. Hierzu können insbesondere Hosting-, IT- und E-Mail-Dienstleister gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den gesetzlichen Anforderungen eingebunden.

Die unter Ziffer 6 genannten Leaderboard- und Ergebnisdaten sind öffentlich im Internet zugänglich.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.

11. Speicherdauer und langfristige Ergebnis-Historie

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen.

Ergebnis- und Leaderboard-Daten

Die HANG CHALLENGE ist als langfristiger Wettbewerb angelegt. Ein Bestandteil des Konzepts ist es, Ergebnisse vergangener Challenge-Jahre auch zukünftig nachvollziehbar zu machen und einen Vergleich zwischen verschiedenen Jahren zu ermöglichen.

Die hierfür erforderlichen Ergebnis- und Leaderboard-Daten können deshalb langfristig gespeichert und in der Ergebnis-Historie der HANG CHALLENGE veröffentlicht werden, solange der mit der Ergebnis-Historie verbundene Zweck besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Dies betrifft insbesondere:

Vorname,
ausgewählte Stadt,
gegebenenfalls Organisation,
erzielte Hang-Zeit und
Platzierung.

Die langfristige Speicherung dieser Angaben dient insbesondere der Dokumentation vergangener HANG CHALLENGES und der Vergleichbarkeit der Ergebnisse über verschiedene Challenge-Jahre.

Entfällt der Zweck der Ergebnis-Historie oder überwiegen im Einzelfall die Interessen, Rechte oder Freiheiten einer betroffenen Person, werden die personenbezogenen Angaben gelöscht, aus der öffentlichen Darstellung entfernt oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Nicht personenbezogene bzw. anonymisierte Statistiken und Ergebnisse können dauerhaft erhalten bleiben.

Sonstige Teilnehmerdaten

Personenbezogene Daten, die für die langfristige Ergebnis-Historie nicht erforderlich sind, werden nicht allein zu diesem Zweck langfristig gespeichert.

Hierzu gehören insbesondere:

Nachname,
Geburtsdatum,
E-Mail-Adresse und
Handynummer.

Diese Daten werden gelöscht, sobald sie für die Durchführung und Abwicklung der HANG CHALLENGE sowie für erforderliche Nachweise nicht mehr benötigt werden und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Einwilligungen und deren Dokumentation können so lange aufbewahrt werden, wie dies zum Nachweis der ordnungsgemäßen Einholung der jeweiligen Einwilligung erforderlich ist.

Daten, die aufgrund einer Einwilligung für Marketingzwecke verarbeitet werden, werden nach einem Widerruf nicht mehr für diesen Zweck verwendet, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Die zum Schutz vor missbräuchlichen Anmeldungen erzeugten IP-Prüfwerte werden nur kurzfristig gespeichert und anschließend gelöscht.

12. Pflicht zur Bereitstellung von Daten

Die im Anmeldeformular als Pflichtfelder gekennzeichneten Angaben werden benötigt, um eine Anmeldung und Teilnahme an der HANG CHALLENGE zu ermöglichen.

Ohne diese Angaben ist eine Teilnahme gegebenenfalls nicht möglich.

Die Angabe einer Handynummer und einer Organisation sowie die Einwilligungen in Medienveröffentlichungen und Marketing sind freiwillig.

Die Nichterteilung einer freiwilligen Einwilligung hat keinen Einfluss auf die Teilnahme an der HANG CHALLENGE.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie
Widerspruchsrecht nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

14. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

15. Änderungen dieser Datenschutzinformationen

Wir können diese Datenschutzinformationen anpassen, wenn sich die Durchführung der HANG CHALLENGE, die eingesetzten technischen Verfahren oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils aktuelle Fassung.

16. Unverbindliche Interessensbekundung über das Kontaktformular

Auf unserer Webseite können sich Interessierte unverbindlich für die HANG CHALLENGE vormerken lassen oder einen Besuch unserer Crew im Ausbildungsbetrieb anfragen. Diese Anfrage ist noch keine verbindliche Teilnahme oder Terminzusage und von der eigentlichen Teilnehmerregistrierung zu unterscheiden.

Hierfür verarbeiten wir die gewählte Teilnahmeart (Einzelteilnahme oder Betriebs-Challenge), den Vornamen, die E-Mail-Adresse, den Ausbildungsbetrieb und dessen Ort. Bei Anfragen für eine Betriebs-Challenge verarbeiten wir zusätzlich die angegebene ungefähre Anzahl interessierter Auszubildender.

Die Angaben verwenden wir ausschließlich, um die Anfrage zu prüfen, die Durchführung in Pfullendorf zu planen und zur Abstimmung eines möglichen Termins Kontakt aufzunehmen. Die Formularangaben werden an unser E-Mail-Postfach info@hang-challenge.de übermittelt. Die Übermittlung erfolgt über die auf dem Webserver konfigurierte E-Mail-Versandfunktion. Für die E-Mail-Verarbeitung können die von uns eingesetzten Hosting- und E-Mail-Dienstleister tätig werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine mögliche Teilnahme bzw. deren Anbahnung gerichtet ist. Soweit eine organisatorische Anfrage im Namen eines Ausbildungsbetriebs bearbeitet wird und keine vorvertragliche Beziehung mit der anfragenden Person besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Organisation und Beantwortung solcher Anfragen.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um die Anfrage sinnvoll bearbeiten und beantworten zu können. Ohne diese Angaben kann die Anfrage gegebenenfalls nicht bearbeitet werden. Die Angabe einer ungefähren Teilnehmerzahl ist nur bei einer Betriebsanfrage vorgesehen.

Wir löschen unverbindliche Interessensanfragen und die dazugehörige E-Mail-Korrespondenz grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung. Soweit eine weitere Aufbewahrung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann eine längere Speicherung erfolgen. Aus einer bloßen Interessensbekundung erfolgt keine automatische Aufnahme in das öffentliche Leaderboard und keine Anmeldung zu Werbe-E-Mails.

Das öffentliche Interessensformular enthält zur Erkennung automatisierter Eingaben ein für normale Nutzer nicht sichtbares Feld (Honeypot). Hierfür wird kein eigenständiger IP-basierter Rate-Limiting-Prüfwert gespeichert. Die im Kontaktformular vorgesehene Bestätigung der Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung in Werbung, Foto- oder Videoveröffentlichungen.

17. Hosting und Bereitstellung der Webseite

Unsere Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Besuch unserer Webseite werden zur technischen Bereitstellung und Absicherung insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browserinformationen sowie weitere technisch erforderliche Anfrage- und Verbindungsdaten verarbeitet. Diese Daten können in Server-Logdateien erfasst werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Webseite sowie der Erkennung und Abwehr technischer Angriffe. Die Server-Logdateien werden nach den von uns eingerichteten Hosting-Einstellungen sieben Tage gespeichert und anschließend gelöscht, soweit keine ausnahmsweise längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Nach unseren Angaben werden Teilnehmerdaten und zugehörige Backups nicht außerhalb des bei ALL-INKL eingesetzten Hostings gespeichert. Die Verarbeitung von Kontaktanfragen im E-Mail-Postfach ist unter Ziffer 16 beschrieben.

18. Einbindung von Google Fonts

Auf unserer Webseite werden derzeit Schriftarten des Dienstes Google Fonts direkt von Servern des Anbieters geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit extern eingebundenen Schriftarten stellt der Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere die IP-Adresse sowie technisch bedingte Verbindungsinformationen an Google übermittelt. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Für das Laden externer Schriftarten ist eine datenschutzrechtlich tragfähige Grundlage erforderlich. Ob und unter welchen Voraussetzungen die derzeitige Einbindung zulässig ist, ist noch nicht abschließend geklärt. Wir beabsichtigen, Google Fonts lokal auf unserem eigenen Webserver bereitzustellen und die externe Verbindung zu Google zu entfernen. Solange dies nicht umgesetzt ist, muss die tatsächliche Einbindung gesondert datenschutzrechtlich geprüft und gegebenenfalls technisch angepasst werden. Diese Information ersetzt keine erforderliche Einwilligung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.