Datenschutz

Für diese Webseite, die Downloads und die App Bent°Corner. Stand: Oktober 2026.

Kurz gesagt

1. Verantwortlicher

Oliver Schunn, Friedensstraße 9, 86462 Langweid a. Lech, Deutschland · E-Mail: hello@bentcorner.app

2. Hosting

Webseite, Downloads und Austausch-Server laufen auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in Deutschland, Sicherungskopien liegen in der EU (Litauen). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Daten bleiben in der EU – es findet keine Übermittlung in Drittländer statt. Bis Version 0.9.1 erreicht die App diesen Server noch über die frühere Adresse bentcorner.oliver-schunn.tech – derselbe Server, dieselben Regeln.

Beim Aufruf einer Seite oder eines Downloads verarbeitet der Server technisch notwendig die IP-Adresse deines Geräts, um die Daten auszuliefern. Für Downloads und den Austausch-Server hält er sie außerdem kurz im Arbeitsspeicher, um Missbrauch zu begrenzen (gleichzeitige Downloads, Anfragen pro Minute, neue IDs pro Stunde); spätestens nach einem Tag ist sie dort vergessen. Sie wird nicht in Zugriffsprotokollen gespeichert – weder vom Webserver noch vom vorgeschalteten Proxy. Für die Webseite zählen wir nur, wie oft eine Seite an einem Tag aufgerufen wurde (Zeitpunkt, Seite, Ergebnis) – ohne IP-Adresse, ohne Browser und ohne Herkunft, also nichts, was auf eine Person schließen lässt; diese Zählung wird 24 Monate aufbewahrt. Damit nur Menschen zählen, prüft der Server beim Aufruf die Browser-Kennung auf Programme und Suchmaschinen-Roboter; gespeichert wird sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionierender Betrieb).

Einzige Ausnahme – Anmeldungen am Server selbst (SSH, nicht Webseite, Downloads oder App): Diese Anmeldeversuche werden zum Schutz vor Angriffen mit IP-Adresse im System-Protokoll des Servers festgehalten und höchstens 5 Wochen aufbewahrt. Nach mehreren fehlgeschlagenen Versuchen wird die IP-Adresse vorübergehend gesperrt (1 Stunde, bei Wiederholung länger). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

Webseite: Sie setzt keine Cookies und bindet nichts von fremden Servern ein. Deine Wahl von Sprache und Hell/Dunkel speichert sie im Speicher deines Browsers (localStorage); das bleibt auf deinem Gerät, wird nicht übertragen und dient nicht zum Verfolgen. Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Einstellung, die du gewählt hast). Löschen: Websitedaten im Browser löschen. Nur wenn die Seite mit dem Zusatz „?me=…“ aufgerufen wird (gedacht nur für den Betreiber, damit seine eigenen Aufrufe nicht mitgezählt werden), merkt sich der Browser das bis zum Schließen des Tabs (sessionStorage). Der Knopf „Buy me a coffee“ ist nur ein Link zu buymeacoffee.com – erst wenn du ihn anklickst, verlässt du diese Seite, und dort gelten die Datenschutzbestimmungen von Buy Me a Coffee.

3. Downloads und Updates

Bent°Corner kannst du auf dieser Seite herunterladen. Die App prüft beim Start und danach alle 6 Stunden, ob es eine neue Version gibt (eine kleine Datei von bentcorner.app), und lädt sie auf Wunsch im Hintergrund. Dabei werden nur die Versionsnummer und die Datei abgerufen – keine Daten aus deiner Sammlung. Abschalten: in der App unter Einstellungen → Rechtliches & Daten → Updates.

Zählung ohne Personenbezug: Der Download-Server zählt Programm-Downloads (Datei, Zeitpunkt) und die erste Update-Abfrage eines Tages je Installation (Versionsnummer, Zeitpunkt) – ohne IP-Adresse und ohne Kennung. Daraus entstehen nur Summen je Tag (z. B. „120 Installationen mit Version 0.8.15“). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Planung des Dienstes).

Neuigkeiten: Im selben Update-Verzeichnis können Neuigkeiten vom Bent°Corner-Team stehen. Die App zeigt sie im Profil an; dabei wird nichts über dich übertragen.

4. Die App Bent°Corner

Bent°Corner läuft auf deinem Computer. Sammlung, Sessions, Decks, Listen, Binder, Einstellungen und Kartenbilder bleiben dort; es gibt kein Konto und keine Anmeldung. Zum Laden von Kartendaten, Bildern, Preisen und Wechselkursen ruft die App diese Dienste auf:

• Öffentliche Dienste: Scryfall (Magic-Kartendaten, -Bilder und -Preise), MTGJSON (Preisverlauf), TCGdex (Pokémon-Kartendaten), Cardmarket (Pokémon-Preisliste), EDHREC, Commander Spellbook und EDHTop16 (Commander-Daten, Kombos, Turnierdaten) sowie Frankfurter (frankfurter.dev, Wechselkurse der Europäischen Zentralbank).
• Der Bent°Corner-Server (bentcorner.app, siehe 2.): Datenpakete, Yu-Gi-Oh!-Daten, -Bilder und -Preise (Daten von YGOPRODeck und TCGCSV – die App fragt YGOPRODeck nicht selbst ab), TCGplayer-Preise für Pokémon (Daten von TCGCSV) und Pokémon-Kartenbilder über unseren Bild-Spiegel (bentcorner.app/dl/tcgdex). Nur wenn der Spiegel ein Bild nicht liefern kann, lädt die App es direkt von TCGdex.

Alle diese Dienste erhalten dabei wie bei jedem Seitenaufruf deine IP-Adresse; Inhalte aus deiner Sammlung werden nicht übertragen. Die Abfragen enthalten nur die gesuchten Karten, Sets oder Decks. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die App mit aktuellen Kartendaten und Preisen betreiben).

5. Austausch über den Bent°Corner-Server

Die Funktion ist aus, bis du sie in der App selbst einschaltest. Dann:

• Deine ID: Die App erzeugt ein Schlüsselpaar. Auf dem Server liegen nur eine daraus abgeleitete Zufalls-ID und der öffentliche Schlüssel – kein Name, keine E-Mail-Adresse.
• Inhalte: Freundschaftsanfragen, Listen und Binder werden auf deinem Gerät für die Empfänger verschlüsselt (Ende-zu-Ende). Der Server sieht nur IDs, Größe und Zeitpunkt – keine Namen, keine Karten.
• Speicherdauer: Päckchen werden nach dem Abholen gelöscht, spätestens nach 14 Tagen; geteilte Listen und Binder 6 Monate nach dem letzten Teilen (die App teilt, solange du sie nutzt, regelmäßig neu). Nimmst du etwas zurück – Liste privat stellen, Bibliothek nicht mehr teilen, Austausch ausschalten –, wird es sofort gelöscht, und deine Freunde löschen ihre Kopie. In den wöchentlichen Sicherungen des Servers können verschlüsselte Daten bis zu zwei Wochen länger enthalten sein.
• ID und Schlüssel: Eine registrierte ID mit ihrem öffentlichen Schlüssel wird gelöscht, wenn sie 365 Tage nicht benutzt wurde; Blockaden, an denen diese ID beteiligt ist, werden dabei mit gelöscht.
• Wer etwas sieht: nur die Freunde, die du selbst hinzufügst bzw. auswählst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion bereitstellen).
• Melden: Meldest du einen Freund, schickst du selbst mit, was du von ihm siehst – seinen Namen, seine Kartenrückseite und die Titel seiner ausgelegten Listen und Binder –, dazu Grund, Notiz, beide IDs und den Zeitpunkt. Nur so lässt sich prüfen, ob gegen die Nutzungsbedingungen verstoßen wurde. Meldungen werden nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, rechtswidrige Inhalte zu unterbinden und andere Nutzer zu schützen).
• Sperren: Bei Verstößen kann eine ID gesperrt werden. Gespeichert werden dann die ID, der Grund und das Datum. Damit eine Sperre nicht sofort mit einer neuen ID umgangen wird, zählt der Server kurz im Arbeitsspeicher, wie viele neue IDs von einer IP-Adresse kommen (höchstens 5 je Stunde) – gespeichert wird die IP-Adresse dabei nicht.

6. Nachrichten vom Team und freiwillige Zahlen

• Nachrichten vom Team: Ist der Austausch eingeschaltet, kann dir das Bent°Corner-Team eine Nachricht an deine ID schicken, etwa eine Rückfrage zu Karten, die du beigetragen hast. Sie ist wie alles im Briefkasten Ende-zu-Ende verschlüsselt; antworten kannst du darauf nicht. Abschalten: Einstellungen → Rechtliches & Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Freiwillige anonyme Zahlen: Nur wenn du bei der Einrichtung oder in den Einstellungen zustimmst, schickt die App einmal pro Woche ein Päckchen ohne jede Kennung: Versionsnummer, Betriebssystem, Sprache der App, welche Spiele du nutzt, an wie vielen der letzten 7 Tage du welchen Bereich der App benutzt hast (z. B. Scannen, Bibliothek, Decks, Tausch – je 0 bis 7) und grobe Mengen als Stufen (0 · 1–10 · 11–100 · mehr als 100) für gescannte Karten, Decks, Freunde, Binder und Tickets. Keine Zeiten, keine Klicks, keine ID, kein Name, keine Karten. Der Server zählt es nur zu Wochensummen dazu und speichert das einzelne Päckchen nicht; die IP-Adresse wird nur im Arbeitsspeicher gehalten, um höchstens ein Päckchen je Tag zu zählen, und dieser Merker wird täglich geleert. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – jederzeit widerrufbar.

7. Scan-Studio: Karten beitragen

• Was: Nur wenn du im Scan-Studio ausdrücklich „Alle hochladen“ wählst und zugestimmt hast, gehen die Bilder der Karten in deiner Kiste (die zugeschnittene Karte, auf Wunsch das ungeschnittene Foto) und deine Angaben (Spiel, Name/Set/Nummer der Karte, Zweck, bei Alt-Arts Künstler und Link, optional eine Nachricht und der Name, unter dem du genannt werden möchtest) an den Bent°Corner-Server – zusammen mit deiner ID, damit du den Status unter „Gesendet“ siehst und wir dir antworten können. Metadaten der Fotos (EXIF, GPS) werden vorher entfernt.
• Wofür: um fehlende Karten, bessere Bilder und – mit Zustimmung der Künstler – Alt-Arts in die Kartendatenbank von Bent°Corner aufzunehmen; nur wenn du das zusätzlich erlaubst, geben wir sie auch an Fan-Projekte wie TCGdex weiter (nur die Bilder und Kartenangaben; deine ID nie, deinen Namen nur, wenn du genannt werden möchtest).
• Künstler-Bestätigung: Bestätigst du per E-Mail, dass du der Künstler einer hochgeladenen Alt-Art bist, vermerken wir das beim Beitrag (Künstlername bzw. Profil und deine ID), damit wir die Karten freigeben und dir zuordnen können. Auf Anfrage löschen wir den Vermerk.
• Limits: Ohne Freischaltung nimmt der Server je ID bis zu 30 Karten in höchstens 3 Sendungen am Tag an. Für mehr schreib uns eine E-Mail – dann bekommst du einen persönlichen Upload-Link.
• Upload-Link (Webseite): Für viele Karten schicken wir dir auf Anfrage einen persönlichen Link zu bentcorner.app/upload.html. Darüber gehen die Bilder (im Browser neu gespeichert, dabei fallen Metadaten wie EXIF/GPS weg, höchstens 3000 Pixel) und die Angaben aus deiner karten.txt (Spiel, Name/Set/Nummer, Sprache, Seltenheit, Zweck, Künstler und Link, optional Nennung und Nachricht) an den Bent°Corner-Server – ohne App und ohne App-ID: zugeordnet wird über den Namen, den wir dem Link geben. Der Link wird nur als Fingerabdruck gespeichert, ist befristet und zählt die hochgeladenen Karten; IP-Adressen speichern wir dabei nicht. Löschen auf Anfrage per E-Mail.
• Benachrichtigung: Über einen neuen Beitrag kann der Server dem Team eine kurze E-Mail schicken (Titel der Karte, Spiel, Zweck und deine ID). Sie wird über den E-Mail-Dienst von Hostinger (siehe 2.) versendet.
• Wie lange: bis der Beitrag bearbeitet ist bzw. solange er in der Datenbank steht. Löschen: E-Mail mit deiner ID an die Adresse oben.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit widerrufbar.

8. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anfrage zu einem Vertrag geht, sonst lit. f); das Postfach liegt bei Hostinger (siehe 2.). Gelöscht wird, wenn sich die Sache erledigt hat und nichts aufbewahrt werden muss. Für Beiträge zum Scan-Studio gilt zusätzlich 7.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit widersprechen (Art. 21 DSGVO). Schreib einfach eine E-Mail an die Adresse oben – für die Löschung reicht deine ID aus der App.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Ändert sich etwas, das den Datenschutz betrifft, wird dieser Text angepasst.

Privacy

For this website, the downloads and the Bent°Corner app. As of October 2026.

In short

1. Controller

Oliver Schunn, Friedensstraße 9, 86462 Langweid a. Lech, Germany · Email: hello@bentcorner.app

2. Hosting

Website, downloads and exchange server run on a virtual server by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. The server is located in Germany, backups in the EU (Lithuania). A data processing agreement under Art. 28 GDPR is in place. All data stays in the EU – there is no transfer to third countries. Up to version 0.9.1 the app still reaches this server via the former address bentcorner.oliver-schunn.tech – same server, same rules.

When you open a page or download a file, the server necessarily processes your device's IP address to deliver the data. For downloads and the exchange server it also keeps it briefly in memory to limit abuse (concurrent downloads, requests per minute, new IDs per hour); it is forgotten there after one day at the latest. It is not stored in access logs – neither by the web server nor by the proxy in front of it. For the website we only count how often a page was opened on a day (time, page, result) – without IP address, browser or referrer, so nothing that could identify a person; this count is kept for 24 months. So that only people are counted, the server checks the browser identifier for programs and search engine robots when a page is opened; it is not stored. Legal basis: Art. 6 (1)(f) GDPR (secure, working operation).

The only exception – logins to the server itself (SSH, not the website, downloads or app): these login attempts are recorded with their IP address in the server's system log to protect against attacks and kept for at most 5 weeks. After several failed attempts the IP address is blocked temporarily (1 hour, longer if repeated). Legal basis: Art. 6 (1)(f) GDPR (protection against attacks).

Website: it sets no cookies and embeds nothing from other servers. Your choice of language and light/dark is saved in your browser's storage (localStorage); it stays on your device, is not transmitted and is not used for tracking. Legal basis for storing it on your device: § 25 (2) no. 2 TDDDG (strictly necessary for the setting you chose). To delete it, clear the site data in your browser. Only if the page is opened with “?me=…” (meant only for the operator, so his own visits aren't counted) does the browser remember that until the tab is closed (sessionStorage). The “Buy me a coffee” button is just a link to buymeacoffee.com – only when you click it do you leave this site, and Buy Me a Coffee's privacy policy applies there.

3. Downloads and updates

You can download Bent°Corner on this site. On start and every 6 hours the app checks whether a new version exists (a small file from bentcorner.app) and, if you like, downloads it in the background. Only the version number and the file are requested – nothing from your collection. Turn off: in the app under Settings → Legal & data → Updates.

Counting without personal data: the download server counts program downloads (file, time) and the first update check of a day per installation (version, time) – without IP address and without any identifier. This only yields daily totals. Legal basis: Art. 6 (1)(f) GDPR. The same update directory may contain news from the Bent°Corner team, shown in your profile; nothing about you is sent for that.

4. The Bent°Corner app

Bent°Corner runs on your computer. Collection, sessions, decks, lists, binders, settings and card images stay there; there is no account and no login. To load card data, images, prices and exchange rates the app contacts these services:

• Public services: Scryfall (Magic card data, images and prices), MTGJSON (price history), TCGdex (Pokémon card data), Cardmarket (Pokémon price guide), EDHREC, Commander Spellbook and EDHTop16 (Commander data, combos, tournament data) and Frankfurter (frankfurter.dev, European Central Bank exchange rates).
• The Bent°Corner server (bentcorner.app, see 2.): data packs, Yu-Gi-Oh! data, images and prices (data from YGOPRODeck and TCGCSV – the app does not contact YGOPRODeck itself), TCGplayer prices for Pokémon (data from TCGCSV) and Pokémon card images via our image mirror (bentcorner.app/dl/tcgdex). Only if the mirror cannot deliver an image does the app load it directly from TCGdex.

Like any web request, all of these services receive your IP address; nothing from your collection is transmitted. Requests only contain the cards, sets or decks being looked up. Legal basis: Art. 6 (1)(f) GDPR (running the app with current card data and prices).

5. Exchange via the Bent°Corner server

Off until you turn it on in the app. Then: only a random ID and a public key are stored – no name, no email. Friend requests, lists and binders are end-to-end encrypted on your device; the server sees only IDs, size and time. Packets are deleted after pickup, at the latest after 14 days; shared lists and binders 6 months after they were last shared (the app re-shares regularly while you use it). If you withdraw something – make a list private, stop sharing your library, turn the exchange off – it is deleted at once and your friends delete their copy. The server's weekly backups may contain encrypted data for up to two weeks longer. A registered ID with its public key is deleted after 365 days without use; blocks involving that ID are deleted with it. Only friends you add or choose see anything. Legal basis: Art. 6 (1)(b) GDPR.

Reports: if you report a friend, you send what you can see of them yourself (name, card back, titles of shared lists and binders) together with the reason, a note, both IDs and the time – that is the only way to check for violations of the terms of use. Reports are deleted after 180 days. An ID can be blocked for violations (ID, reason and date are stored). To stop a block from being bypassed with a new ID right away, the server briefly counts new IDs per IP address in memory (at most 5 per hour) – the IP address is not stored. Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in preventing illegal content and protecting other users).

6. Team messages and voluntary numbers

Team messages: with exchange turned on, the Bent°Corner team can send a message to your ID (e.g. a question about cards you contributed). End-to-end encrypted; you cannot reply. Turn off under Settings → Legal & data. Legal basis: Art. 6 (1)(f) GDPR.

Voluntary anonymous numbers: only if you agree, the app sends a packet without any identifier once a week: version, operating system, app language, which games you use, on how many of the last 7 days you used each part of the app (e.g. scanning, library, decks, trade – 0 to 7 each) and rough amounts as tiers (0 · 1–10 · 11–100 · more than 100) for scanned cards, decks, friends, binders and tickets. No times, no clicks, no ID, no name, no cards. The server only adds it to weekly totals and does not store the single packet; the IP address is only held in memory to count at most one packet per day, and this record is cleared daily. Legal basis: your consent (Art. 6 (1)(a) GDPR, § 25 (1) TDDDG) – revocable at any time.

7. Scan studio: contributing cards

Only when you explicitly choose “Upload all” in the scan studio and have agreed, the images of the cards in your box (the cropped card and, if you want, the uncropped photo) and your details (game, card name/set/number, purpose, for alt-arts the artist and a link, optionally a message and the name you want to be credited with) go to the Bent°Corner server – together with your ID, so you can see the status under “Sent” and we can reply. Photo metadata (EXIF, GPS) is removed first. Purpose: adding missing cards, better images and – with the artists' consent – alt-arts to the Bent°Corner card database; only if you additionally allow it do we pass them on to fan projects like TCGdex (images and card details only; never your ID, your name only if you want to be credited). If you confirm by email that you are the artist of an uploaded alt-art, we note this with the contribution (artist name or profile and your ID) so we can approve the cards and attribute them to you; we delete the note on request. Without unlocking, the server accepts up to 30 cards in at most 3 sends per ID and day; for more, email us and we'll send you a personal upload link to bentcorner.app/upload.html. Via that link the images (re-saved in your browser, which drops metadata such as EXIF/GPS, at most 3000 pixels) and the details from your karten.txt (game, name/set/number, language, rarity, purpose, artist and link, optionally credit and message) go to the Bent°Corner server – without the app and without an app ID; they are attributed by the name we give the link. Only a fingerprint of the link is stored, it expires and counts the uploaded cards; we don't store IP addresses. Deletion on request by email. For a new contribution the server may send the team a short email (card title, game, purpose and your ID), sent via Hostinger's email service (see 2.). Kept until processed or as long as it is in the database; deletion: email us your ID. Legal basis: your consent (Art. 6 (1)(a) GDPR) – revocable at any time.

8. Contact by email

If you write to me, I process your address and message only to reply (Art. 6 (1)(b) GDPR if it concerns a contract, otherwise (f)); the mailbox is hosted by Hostinger (see 2.). It is deleted once the matter is settled and nothing has to be kept. Contributions to the Scan Studio are additionally covered by 7.

9. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR). You can object at any time to processing based on Art. 6 (1)(f) GDPR (Art. 21 GDPR). Just send an email to the address above – for deletion your ID from the app is enough.

You may also lodge a complaint with a data protection authority; the competent one is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

10. Changes

If anything changes that affects privacy, this text will be updated.