Datenschutzerklärung

Stand: 22. Oktober 2026

Vorschauen funktionieren ohne Konto. Wir verwenden keine Werbetracker und keine Nutzungsanalyse. Die Anmeldung zum GPX-Download ist keine Newsletter-Anmeldung.

1. Verantwortliche und Kontakt

Smarter Business Solutions GmbH, Hochfeldgasse 5, 2822 Bad Erlach, Österreich. Bei Datenschutzfragen, Auskunfts- oder Löschungswünschen: office@smarterbusiness.at.

2. Website und Hosting

Beim Abruf einer öffentlich bereitgestellten ShapeRun-Website verarbeitet unser Hostingdienst Microsoft Azure technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserangaben zur Auslieferung und Absicherung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die lokale Vorschau wird auf dem lokalen Rechner bereitgestellt.

3. Karten, Suche und Standort

Die interaktiven Karten und die Herz-Animation laden Kartenkacheln direkt von OpenStreetMap. Dabei erhält die OpenStreetMap Foundation deine IP-Adresse und den angefragten Kartenausschnitt. Das erfolgt bereits beim Anzeigen der Karte. Informationen: OSMF-Datenschutz.

Nach Klick auf „Suchen“ wird deine Ortsangabe zusammen mit deiner IP-Adresse an Photon / komoot übermittelt. Bitte gib nur Orts- oder Adressangaben und keine zusätzlichen persönlichen Informationen ein. Informationen: komoot-Datenschutz.

Dein Gerätestandort wird nur nach Klick auf die Standortfunktion und Freigabe im Browser abgefragt. Du kannst stattdessen einen Ort suchen oder auf der Karte auswählen. Die Browserberechtigung kannst du jederzeit in deinen Geräteeinstellungen widerrufen.

Beim Berechnen werden die für die Form benötigten Koordinaten zunächst an unsere ShapeRun-API gesendet. Falls keine passende zwischengespeicherte Antwort vorliegt, fragt die API den Routingdienst von FOSSGIS e. V. ab. FOSSGIS erhält dabei die Koordinaten und die IP-Adresse unseres Servers, nicht die IP-Adresse deines Browsers aus dieser Routinganfrage, und protokolliert Anfragen in Serverlogs. Es wird weder dein Name noch deine E-Mail aus der Anmeldung mitgeschickt. Informationen: FOSSGIS Routing. Die Suche und Routenberechnung dienen der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO); die Kartenanzeige unserem berechtigten Interesse an einer verständlichen geografischen Vorschau (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Einmalcode

Für den GPX-Download benötigen wir deine E-Mail-Adresse. Microsoft Entra External ID sendet einen Einmalcode und verwaltet dein Konto, technische Nutzerkennungen sowie Anmelde- und Sicherheitsdaten. Wir verwenden diese Daten für die Anmeldung und den geschützten Download (Art. 6 Abs. 1 lit. b DSGVO), für Missbrauchsschutz zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Anmeldung ist kein GPX-Download möglich; die Vorschau bleibt verfügbar.

ShapeRun verwendet ein eigenes Kundenverzeichnis bei Microsoft Entra External ID. Die Benutzerkonten werden getrennt von Preisspiegel und anderen Angeboten verwaltet. Eine Anmeldung erteilt keine Einwilligung zu Werbung. Informationen: Microsoft-Datenschutz.

5. Route und Browserspeicher

Beim Export sendet dein Browser die gewählte Route und ihren Namen mit einem Zugriffstoken an unsere API. Die API prüft die Anmeldung und erzeugt die GPX-Datei. ShapeRun legt dafür keine Routen- oder E-Mail-Datenbank an und schreibt keine Routen oder Tokens in Anwendungslogs.

Für den Anmeldeablauf verwendet ShapeRun technisch notwendigen Sitzungsspeicher (sessionStorage). Die ausgewählte Route wird zur Wiederherstellung über die Anmeldung hinweg zwischengespeichert, bei der Rückkehr entfernt und nach 30 Minuten nicht mehr wiederhergestellt. Sitzungsspeicher endet grundsätzlich mit dem Schließen des Tabs. Microsofts Anmeldedienst kann eigene technisch notwendige Cookies verwenden. Es gibt keine Marketingcookies.

6. Speicherdauer und Empfänger

Für die Straßennetz-Optimierung sendet unsere API die Grenzen eines groben Kartenausschnitts rund um den gewählten Standort an api.openstreetmap.org. Dabei werden weder E-Mail noch Kontodaten übertragen; OpenStreetMap sieht die Anfrage unseres Servers. Der Ausschnitt kann Rückschlüsse auf das gewählte Gebiet ermöglichen. Die empfangenen öffentlichen Straßen- und Wegdaten werden ohne OSM-Autorenmetadaten sieben Tage in unserem privaten Azure-Cache wiederverwendet, ohne Zuordnung zu einem Nutzerkonto. Eine Löschregel entfernt diese Cache-Dateien nach mehr als sieben Tagen seit der letzten Änderung; Azure kann die Löschung verzögert ausführen. Die Formoptimierung selbst läuft im Browser und verwendet keine KI-API. Mehr Informationen: OpenStreetMap-Datenschutzhinweise.

Zur Begrenzung der Belastung des Routingdienstes speichern wir Routingantworten mit Streckenkoordinaten in einem privaten Azure-Cache in Westeuropa. Erfolgreiche Antworten werden höchstens 30 Minuten wiederverwendet, fehlende Routen höchstens fünf Minuten. Der Cache enthält keine Zuordnung zu deinem Konto, Namen, deiner E-Mail oder IP-Adresse; Koordinaten können dennoch einen Personenbezug haben. Eine automatische Löschregel entfernt Cache-Dateien nach mehr als einem Tag seit ihrer letzten Änderung; die Ausführung durch Azure kann später erfolgen. Für das gemeinsame Anfragelimit speichern wir außerdem Tageszähler und technische Sperrzeiten ohne Nutzerzuordnung. Beim GPX-Export wird die Route nur während der Verarbeitung verwendet. Die heruntergeladene GPX-Datei bleibt auf deinem Gerät, bis du sie selbst löschst. Das Anmeldekonto bleibt für weitere Anmeldungen bestehen, bis du seine Löschung verlangst oder es wegen Wegfalls seines Zwecks gelöscht wird. Kontaktanfragen bewahren wir bis zur abschließenden Bearbeitung auf; gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

Microsoft verarbeitet Daten als technischer Dienstleister. Karten- und Suchanbieter erhalten die oben beschriebenen direkten Anfragen, der Routinganbieter die Anfragen unserer API; deren eigene Speicherfristen stehen in den verlinkten Hinweisen. Internationale Verarbeitung durch Microsoft und andere Anbieter ist möglich. Informationen zu Microsofts vertraglichen Schutzmaßnahmen einschließlich Standardvertragsklauseln findest du im Microsoft-Datenschutznachtrag.

7. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Kontaktiere uns dafür unter der oben genannten E-Mail-Adresse.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren. ShapeRun trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling.