shaperun.app

Datenschutzerklärung

Stand: 2. November 2026

Vorschauen funktionieren ohne Konto. Wir verwenden keine Werbetracker und keine Cookies zur Nutzungsanalyse; Seitenaufrufe zählen wir cookie-frei und ohne Profil. Die Anmeldung zum GPX-Download ist keine Newsletter-Anmeldung.

1. Verantwortliche und Kontakt

Smarter Business Solutions GmbH, Hochfeldgasse 5, 2822 Bad Erlach, Österreich. Bei Datenschutzfragen, Auskunfts- oder Löschungswünschen: office@smarterbusiness.at.

2. Website und Hosting

Beim Abruf einer öffentlich bereitgestellten ShapeRun-Website verarbeitet unser Hostingdienst Microsoft Azure technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserangaben zur Auslieferung und Absicherung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die lokale Vorschau wird auf dem lokalen Rechner bereitgestellt.

Reichweitenmessung ohne Cookies

Damit wir wissen, welche Seiten genutzt werden, zählt die ShapeRun-Website Seitenaufrufe mit einer eigenen Lösung der Smarter Business Solutions GmbH, die auf unserem Hosting bei Microsoft Azure läuft. Dabei werden keine Cookies gesetzt und für die Zählung keine Informationen auf deinem Gerät gespeichert oder ausgelesen; es gibt keine Weitergabe an Dritte und kein Profil über mehrere Websites oder Tage.

Erfasst werden pro Seitenaufruf: die aufgerufene Seite, die Website, von der du gekommen bist (nur der Domainname), Kampagnen-Parameter im Link (z. B. utm_source), die Gerätekategorie (Desktop, Tablet, Mobil) und die bevorzugte Sprache des Browsers. Deine IP-Adresse wird nicht gespeichert. Sie wird zusammen mit der Browserkennung und einem zufälligen Wert, der jeden Tag neu erzeugt und nach zwei Tagen gelöscht wird, nur kurz verwendet, um eine pseudonyme Besucherkennung für diesen einen Tag zu bilden. Nach dem Löschen des Tageswerts lässt sich diese Kennung niemandem mehr zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach 13 Monaten gelöscht. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, wird dein Besuch nicht gezählt. Du kannst der Verarbeitung außerdem jederzeit widersprechen; eine kurze Nachricht an die oben genannte E-Mail-Adresse genügt. Die ShapeRun-App für Android und iOS enthält diese Messung nicht.

3. Karten, Suche und Standort

Die interaktiven Karten und die Herz-Animation laden Kartenkacheln direkt von OpenStreetMap. Dabei erhält die OpenStreetMap Foundation deine IP-Adresse und den angefragten Kartenausschnitt. Das erfolgt bereits beim Anzeigen der Karte. Informationen: OSMF-Datenschutz.

Nach Klick auf „Suchen“ wird deine Ortsangabe zusammen mit deiner IP-Adresse an Photon / komoot übermittelt. Bitte gib nur Orts- oder Adressangaben und keine zusätzlichen persönlichen Informationen ein. Informationen: komoot-Datenschutz.

Dein Gerätestandort wird nur nach Klick auf die Standortfunktion und Freigabe im Browser abgefragt. Du kannst stattdessen einen Ort suchen oder auf der Karte auswählen. Die Browserberechtigung kannst du jederzeit in deinen Geräteeinstellungen widerrufen.

Beim Berechnen werden die für die Form benötigten Koordinaten zunächst an unsere ShapeRun-API gesendet. Falls keine passende zwischengespeicherte Antwort vorliegt, fragt die API den Routingdienst von FOSSGIS e. V. ab. FOSSGIS erhält dabei die Koordinaten und die IP-Adresse unseres Servers, nicht die IP-Adresse deines Browsers aus dieser Routinganfrage, und protokolliert Anfragen in Serverlogs. Es wird weder dein Name noch deine E-Mail aus der Anmeldung mitgeschickt. Informationen: FOSSGIS Routing. Die Suche und Routenberechnung dienen der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO); die Kartenanzeige unserem berechtigten Interesse an einer verständlichen geografischen Vorschau (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Einmalcode

Für den GPX-Download benötigen wir deine E-Mail-Adresse. Microsoft Entra External ID sendet einen Einmalcode und verwaltet dein Konto, technische Nutzerkennungen sowie Anmelde- und Sicherheitsdaten. Wir verwenden diese Daten für die Anmeldung und den geschützten Download (Art. 6 Abs. 1 lit. b DSGVO), für Missbrauchsschutz zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Anmeldung ist kein GPX-Download möglich; die Vorschau bleibt verfügbar.

ShapeRun verwendet ein eigenes Kundenverzeichnis bei Microsoft Entra External ID. Die Benutzerkonten werden getrennt von Preisspiegel und anderen Angeboten verwaltet. Eine Anmeldung erteilt keine Einwilligung zu Werbung. Informationen: Microsoft-Datenschutz.

5. Route und Browserspeicher

Beim Export sendet dein Browser die gewählte Route und ihren Namen mit einem Zugriffstoken an unsere API. Die API prüft die Anmeldung und erzeugt die GPX-Datei. ShapeRun legt dafür keine Routen- oder E-Mail-Datenbank an und schreibt keine Routen oder Tokens in Anwendungslogs.

Für den Anmeldeablauf verwendet ShapeRun technisch notwendigen Sitzungsspeicher (sessionStorage). Die ausgewählte Route wird zur Wiederherstellung über die Anmeldung hinweg zwischengespeichert, bei der Rückkehr entfernt und nach 30 Minuten nicht mehr wiederhergestellt. Sitzungsspeicher endet grundsätzlich mit dem Schließen des Tabs. Microsofts Anmeldedienst kann eigene technisch notwendige Cookies verwenden. Es gibt keine Marketingcookies.

Deine gewählte Sprache wird lokal im Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Diese Einstellung wird nicht mit deinem Konto verknüpft.

Privat gespeicherte und eingereichte Routen

Wenn du nach der Anmeldung eine Route privat speicherst, speichern wir ihren Namen, Verlauf, Startpunkt und Darstellungsdaten mit einer technischen Kontozuordnung in einem privaten Azure-Speicher. Diese Daten bleiben bis zu deiner Löschung gespeichert, getrennt vom zeitlich begrenzten Routingcache. Private Routen werden anderen Nutzern nicht angezeigt.

Nur wenn du eine Route ausdrücklich zur Veröffentlichung einreichst, erhält die freigabeberechtigte Person Zugriff auf die Einreichung. Wir speichern Titel, Ort, Beschreibung, Einwilligungszeitpunkt, Prüfstatus und gegebenenfalls eine Begründung. Erst nach Freigabe sind Titel, Ort, Beschreibung und der gesamte Streckenverlauf einschließlich Startpunkt öffentlich abrufbar. Kontokennung, Anmelde-E-Mail und interne Prüfvermerke werden nicht veröffentlicht.

Unter „Meine Routen“ kannst du Einreichungen zurückziehen oder gespeicherte Routen löschen. Zurückgezogene Routen sind wieder privat; gelöschte Routen verschwinden aus deinem Speicher und der Freigabeliste. Bereits von Dritten heruntergeladene Kopien werden dadurch nicht gelöscht. Für die Löschung deines Kontos einschließlich gespeicherter Routen kontaktiere uns bitte.

6. Speicherdauer und Empfänger

Für die Straßennetz-Optimierung sendet unsere API die Grenzen eines groben Kartenausschnitts rund um den gewählten Standort an api.openstreetmap.org. Dabei werden weder E-Mail noch Kontodaten übertragen; OpenStreetMap sieht die Anfrage unseres Servers. Der Ausschnitt kann Rückschlüsse auf das gewählte Gebiet ermöglichen. Die empfangenen öffentlichen Straßen- und Wegdaten werden ohne OSM-Autorenmetadaten sieben Tage in unserem privaten Azure-Cache wiederverwendet, ohne Zuordnung zu einem Nutzerkonto. Eine Löschregel entfernt diese Cache-Dateien nach mehr als sieben Tagen seit der letzten Änderung; Azure kann die Löschung verzögert ausführen. Die Formoptimierung selbst läuft im Browser und verwendet keine KI-API. Mehr Informationen: OpenStreetMap-Datenschutzhinweise.

Zur Begrenzung der Belastung des Routingdienstes speichern wir Routingantworten mit Streckenkoordinaten in einem privaten Azure-Cache in Westeuropa. Erfolgreiche Antworten werden höchstens 30 Minuten wiederverwendet, fehlende Routen höchstens fünf Minuten. Der Cache enthält keine Zuordnung zu deinem Konto, Namen, deiner E-Mail oder IP-Adresse; Koordinaten können dennoch einen Personenbezug haben. Eine automatische Löschregel entfernt Cache-Dateien nach mehr als einem Tag seit ihrer letzten Änderung; die Ausführung durch Azure kann später erfolgen. Für das gemeinsame Anfragelimit speichern wir außerdem Tageszähler und technische Sperrzeiten ohne Nutzerzuordnung. Beim GPX-Export wird die Route nur während der Verarbeitung verwendet. Die heruntergeladene GPX-Datei bleibt auf deinem Gerät, bis du sie selbst löschst. Das Anmeldekonto bleibt für weitere Anmeldungen bestehen, bis du seine Löschung verlangst oder es wegen Wegfalls seines Zwecks gelöscht wird. Kontaktanfragen bewahren wir bis zur abschließenden Bearbeitung auf; gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

Microsoft verarbeitet Daten als technischer Dienstleister. Karten- und Suchanbieter erhalten die oben beschriebenen direkten Anfragen, der Routinganbieter die Anfragen unserer API; deren eigene Speicherfristen stehen in den verlinkten Hinweisen. Internationale Verarbeitung durch Microsoft und andere Anbieter ist möglich. Informationen zu Microsofts vertraglichen Schutzmaßnahmen einschließlich Standardvertragsklauseln findest du im Microsoft-Datenschutznachtrag.

7. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Kontaktiere uns dafür unter der oben genannten E-Mail-Adresse.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren. ShapeRun trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling.