Datenschutzerklärung

1. Verantwortlicher

E-Mail: kontakt@byterider.xyz

2. Bedrock Simple Voice in Kürze

Bedrock Simple Voice ist ein kostenloser Verbindungsdienst für Bedrock Simple Voice. Die Webseite nimmt die Voice-Verbindung im Browser entgegen. Das Relay ordnet sie dem mit einer PIN ausgewählten Minecraft-Server zu und leitet Steuerungs- und Sprachdaten zwischen Browser und Gameserver weiter.

Sprachpakete werden durch Bedrock Simple Voice nicht aufgezeichnet und nicht als Audiodateien gespeichert. Es findet keine Werbung, Reichweitenmessung oder Erstellung von Nutzerprofilen statt.

3. Aufruf der Webseite und Schutz der Infrastruktur

Beim Aufruf der Webseite werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus sowie Browser- und Betriebssysteminformationen gehören.

Diese Verarbeitung ist erforderlich, um die Webseite auszuliefern, verschlüsselte Verbindungen herzustellen, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Bereitstellung des Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des kostenlosen Dienstes.

Der eigentliche Relay-Prozess führt kein eigenes HTTP-Zugriffsprotokoll. Soweit beim vorgeschalteten Netzwerk- oder Reverse-Proxy-Dienst technische Protokolle entstehen, werden sie gelöscht, sobald sie für Bereitstellung, Sicherheitsanalyse oder Fehlerbehebung nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cloudflare

Zur verschlüsselten Auslieferung, DDoS-Abwehr und Absicherung der WebSocket-Verbindungen wird Cloudflare eingesetzt. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, technische Anfrageinformationen und Sicherheitsereignisse. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, unter Einbeziehung europäischer Konzerngesellschaften.

Eine Verarbeitung außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Cloudflare verwendet nach eigenen Angaben unter anderem die EU-Standardvertragsklauseln und weitere Schutzmaßnahmen. Weitere Informationen: Datenschutz bei Cloudflare und DSGVO-Informationen von Cloudflare.

Serverstandort

Der Anwendungsserver wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Weitere Informationen: Datenschutz bei Hetzner.

4. Verbindung mit einem Minecraft-Server

Wenn du Bedrock Simple Voice mit einer PIN oder einer gespeicherten Gerätesitzung verwendest, werden je nach Nutzung folgende Daten verarbeitet:

• IP-Adresse als kurzzeitiger Sicherheitsschlüssel gegen missbräuchliche Anmeldeversuche,
• einmaliger Verbindungscode, Server-ID und Verbindungstoken,
• Minecraft-Spielername und Spieler-UUID,
• frei vergebener Gerätename sowie technische Client-, Browser- und Audiofähigkeiten,
• Verbindungsstatus, Latenz- und Qualitätsinformationen,
• aggregierte Anzahlen aktiver Gameserver sowie verbundener Bedrock- und Java-Voice-Nutzer,
• Gruppen-, Teilnehmer- und Lautstärkeinformationen,
• Chatnachrichten, wenn der Webchat genutzt wird, sowie
• Mikrofon- und Sprachpakete während einer aktiven Voice-Verbindung.

Die Daten werden verarbeitet, um dich zu authentifizieren, die gewünschte Voice-Verbindung herzustellen, Spieler und Gruppen zuzuordnen, Audio zu übertragen und die von dir gewählten Funktionen auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutz beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Plugin-Updateprüfung

Der Update-Checker ist standardmäßig aktiv und fragt beim Serverstart sowie auf ausdrücklichen Admin-Befehl die Modrinth-API und den öffentlichen Byterider-Versionsdienst ab. Als Filter werden nur Serverplattform und Minecraft-Version übermittelt. Die jeweiligen Anbieter sehen technisch notwendigerweise die IP-Adresse des Gameservers und übliche HTTP-Verbindungsdaten. Es werden keine Servernamen, Spielerinformationen, UUIDs oder Voice-Daten übertragen. Die Prüfung lässt sich mit updatechecker.enable: false abschalten.

5. Weiterleitung an den ausgewählten Gameserver

Der durch die PIN ausgewählte Minecraft-Server erhält die für Anmeldung und Betrieb erforderlichen Verbindungsdaten. Dazu gehören die oben genannten Identitäts-, Sitzungs-, Status-, Chat- und Sprachdaten. Der Server verarbeitet diese Daten unter eigener Verantwortung und bestimmt über Simple Voice Chat, welche verbundenen Spieler Sprachpakete erhalten.

Sprachdaten werden somit außerdem an die Spieler weitergegeben, die dich aufgrund von Nähe, Gruppe und Serverregeln hören dürfen. Für die weitere Verarbeitung auf dem Minecraft-Server gelten die Datenschutzhinweise des jeweiligen Serverbetreibers.

6. Speicherdauer im Relay

• Verbindungscodes werden nur im Arbeitsspeicher gehalten, sind einmalig und höchstens fünf Minuten verfügbar.
• Aktive Verbindungs-, Steuerungs- und Sprachdaten bleiben nur für die Dauer der jeweiligen Verbindung im Arbeitsspeicher. Sprachdaten werden nicht aufgezeichnet.
• Öffentliche Chatnachrichten werden bei aktiviertem Webchat live an berechtigte Browser weitergeleitet. Bedrock Simple Voice legt keinen dauerhaften Chatverlauf an; im Browser bleiben höchstens die letzten 200 Nachrichten der aktuellen Seitensitzung sichtbar.
• Die öffentlich sichtbaren Live-Zahlen werden aus aktiven Verbindungen gebildet, enthalten keine Spielernamen oder UUIDs und werden nicht als Nutzungsverlauf gespeichert.
• Servername, Pluginversion und Server-Icon werden nur gespeichert, solange der Gameserver mit dem Relay verbunden ist.
• Für registrierte Gameserver bleiben eine zufällige Server-ID und ein SHA-256-Hash des Relay-Zugangstokens gespeichert, solange die Registrierung besteht. Der Klartext des Zugangstokens wird im Relay nicht gespeichert.

Gespeicherte Gerätesitzungen liegen hauptsächlich beim jeweiligen Gameserver und lokal im Browser. Der zentrale Relay-Dienst speichert keine eigene dauerhafte Spielerdatenbank.

Getrennt davon speichert das private Admin-Panel eine tägliche, aggregierte Relay-Historie für höchstens 90 Tage: aktive Gameserver, davon neue und wiederkehrende Registrierungen, sowie den Tageshöchstwert gleichzeitiger Voice-Nutzer. Ein Gameserver gilt als aktiv, wenn er an dem UTC-Kalendertag mindestens einmal verbunden war. Zur täglichen Deduplizierung wird eine nur für diesen Tag gültige Hash-Kennung der Relay-Server-ID gespeichert. Die Historie enthält keine Servernamen, Adressen, Spielernamen, Spieler-UUIDs oder individuellen Spieler-Zeitreihen. Die öffentlichen Live-Zahlen werden weiterhin nicht als Verlauf gespeichert.

Freiwillige Statusmeldungen eigener Installationen

Self-Hosted-Relays und Direct-Mode-Installationen sind in den zentralen Zahlen nicht automatisch sichtbar. Serverbetreiber können deshalb freiwillige anonyme Statusmeldungen aktivieren. Diese Funktion ist standardmäßig ausgeschaltet.

Eine Statusmeldung enthält ausschließlich eine zufällige Installations-ID, Produktversion, Plattformkategorie, Relay-Modus, Anzahl aktiver Server, aggregierte Anzahl von Bedrock- und Java-Voice-Nutzern, Zeitstempel und einen zufälligen Nonce-Wert. Sie enthält niemals Servername, Serverdomain oder Server-IP als Nutzdaten, Servericon, Spielernamen, Spieler-UUIDs, Chatnachrichten, Audio- oder Voice-Inhalte, Gruppeninformationen, Pairing-Codes oder Session-Tokens.

Die technische Client-IP fällt bei der HTTP-Verbindung an, wird für diese Funktion jedoch nur für Rate-Limits und Missbrauchsschutz verwendet und nicht im Statusdatensatz gespeichert. Serverseitig wird ausschließlich ein Hash des Status-Tokens gespeichert. HMAC-Signatur, Zeitstempel und einmalige Nonces schützen vor Manipulation und Wiederholung.

Eine Meldung gilt nach 150 Sekunden ohne Heartbeat als offline. Nonces werden nach fünf Minuten entfernt; Reporting-Identitäten ohne erfolgreiche Meldung nach 30 Tagen. Die öffentliche Status-API gibt nur Summen aus. Betreiber können die Meldung mit status-reporting.enabled: false beenden und bei gestopptem Server durch Löschen von data/status-reporting.json die lokale ID und das Token zurücksetzen.

Pseudonyme Plugin-Diagnosen

Davon getrennt ist diagnostics standardmäßig eingeschaltet, auch nach einem Plugin-Update. Es kann in der config.yml mit diagnostics.enabled: false ausgeschaltet werden. Alle 60 Sekunden meldet das Plugin eine zufällige Installations- und Prozess-ID, Plugin-Version, Plattformkategorie, Relay-Modus, Relay-Version und Build, die zufällige Relay-Server-ID zur Verknüpfung im privaten Admin-Panel sowie aggregierte Zahlen zu allen Spielern, Bedrock-Spielern, Bedrock-Voice-Nutzern, sämtlichen Browser-Voice-Nutzern und deren jeweiligen Höchstständen. Bedrock-Zahlen werden als nicht verfügbar markiert, falls Geyser/Floodgate auf der Plugin-Plattform nicht abgefragt werden kann. Zeitstempel und Nonce verhindern Manipulation und Wiederholung.

Zusätzlich werden höchstens 20 zusammengefasste Fehler-Fingerprints gemeldet. Diese enthalten ausschließlich Plugin-Komponente und Operation, Exception-Klassenname, einen daraus erzeugten SHA-256-Fingerprint, eine Anzahl und den letzten Zeitpunkt. Fehlertexte und Stacktraces werden nicht übertragen. Ebenfalls ausgeschlossen sind Servernamen, Domains und IP-Adressen als Nutzdaten, Icons, Spielernamen und UUIDs, Chat, Gruppen, Pairing-Codes, Sitzungstoken sowie Sprach- und Audiodaten.

Die technische Quell-IP wird am Diagnose-Endpunkt nur für Rate-Limits und Missbrauchsschutz verwendet und nicht im Diagnose-Datensatz gespeichert. Gespeichert werden aggregierte Zähler und Fehlerkategorien unter einer zufälligen, pseudonymen Installations-ID sowie serverseitig nur ein Hash des Reporting-Tokens. Spieler-Höchststände sind kumulierte Maximalwerte ohne Zeitreihe oder Zeitpunkt. Fehlerereignisse werden 30 Tage nach dem letzten Auftreten gelöscht; die aktuelle Installationsübersicht bleibt bis zum letzten Heartbeat plus 30 Tage bestehen. Die lokale Datei data/diagnostics-reporting.json enthält die zufällige ID und das geheime Reporting-Token; zum Löschen beider Angaben: Server stoppen und diese Datei entfernen.

Die Übersicht unter /admin/ ist mit einem eigenen Relay-Admin-Konto geschützt. Das Konto wird lokal über die Serverkonsole eingerichtet; es gibt kein Standardpasswort. Installationen werden anhand einer zufälligen ID angezeigt. Die getrennte Relay-Serveransicht kann einen bereits über die authentifizierte Relay-Verbindung mitgeteilten Anzeigenamen zeigen; Diagnosemeldungen erfassen diesen Namen nicht.

Für das private Betriebsmonitoring werden minütliche Gesamtmessungen zu Servern, Browser- und Voice-Verbindungen, Nutzdaten-Durchsatz, CPU, Speicher, Ausgangsqueues und Ereigniszählern gespeichert. Stündliche Datensätze je zufälliger Relay-Server-ID enthalten beobachtete Voice-Höchstwerte und Traffic-Zuwächse, keine Spielerkennungen. Die Aufbewahrung beträgt standardmäßig 30 Tage und ist auf 1–90 Tage einstellbar. Das private Admin-Protokoll enthält Zeitpunkt, Aktion, pseudonymes Ziel und Ergebnis, keine Zugangsdaten oder IP-Adressen; es ist zusätzlich auf 2.000 Einträge begrenzt. Eingegangene positive Fehlerzähler-Zuwächse bleiben für Zeitraumauswertungen 30 Tage gespeichert. Diese privaten Betriebsdaten werden nicht über die öffentliche Status-API ausgegeben.

Optional kann der Relay-Betreiber BSV_RELAY_DISCORD_WEBHOOK_URL setzen. Dann wird nach dem ersten gültigen Heartbeat einmalig eine Discord-Benachrichtigung für eine neue Diagnose-Installation gesendet. Sie enthält nur zufällige Installations- und Relay-ID, Plugin-Version, Plattform und Relay-Modus, keine Namen, Adressen, Spielerzahlen, Fehler, Tokens, Chats oder Audiodaten. Bei fehlgeschlagener Zustellung wird erneut versucht; bestehende Installationen werden nicht nachträglich gemeldet. Discord verarbeitet die Benachrichtigung nach den eigenen Bedingungen und Aufbewahrungsregeln. Ohne gesetzte Umgebungsvariable ist diese Benachrichtigung deaktiviert.

7. Lokale Speicherung im Browser

Bedrock Simple Voice verwendet keine Werbe- oder Analyse-Cookies. Damit Einstellungen und freiwillig gespeicherte Verbindungen funktionieren, werden ausschließlich technisch notwendige Browser-Speicher verwendet:

• IndexedDB für das Sitzungstoken, Gerätekennung, Spieler- und Serverzuordnung,
• Local Storage für Sprache, Design, Mikrofon-, Lautstärke-, Geräte- und Teilnehmer-Einstellungen,
• Cache Storage durch den Service Worker, damit die Web-App zuverlässig geladen und aktualisiert werden kann.

Die Speicherung erfolgt ausschließlich auf deinem Gerät. Sie ist nach § 25 Abs. 2 TDDDG für den ausdrücklich gewünschten Dienst technisch erforderlich. Du kannst die gespeicherte Voice-Sitzung in den Einstellungen entfernen. Die übrigen Daten lassen sich über die Webseiten- beziehungsweise Browserdaten löschen.

8. Mikrofon und Gerätefunktionen

Der Browser fragt vor der Nutzung nach deiner Mikrofonfreigabe. Ohne diese Freigabe kann Bedrock Simple Voice im Zuhörmodus verwendet werden. Mikrofon-Audio wird nur verarbeitet, wenn eine Voice-Verbindung besteht und die Übertragung nach den gewählten Einstellungen aktiv ist.

Wake Lock, Media Session und die Installation als Web-App werden ausschließlich verwendet, um die Bedienung und Wiederaufnahme auf Mobilgeräten zu verbessern. Es werden dadurch keine zusätzlichen Nutzerprofile erstellt.

9. Kontaktaufnahme

Wenn du per E-Mail Kontakt aufnimmst, werden Absenderadresse, Inhalt, Zeitpunkt und technisch notwendige Metadaten verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung dieser Rechte genügt eine E-Mail an kontakt@byterider.xyz.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

11. Automatisierte Entscheidungen und Änderungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Automatische Begrenzungen fehlgeschlagener Anmeldeversuche dienen ausschließlich dem Schutz des Dienstes.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.

Stand: 16. Oktober 2026