Deutsch · English below
Rhythm Lab ist ein Timing-Trainer für Bands. Diese Seite sagt, welche Daten dabei anfallen, wie lange sie bleiben und wie du sie loswirst.
Beni Tanner
Schweiz
hello@figarrro.com
Verantwortlich für die Bearbeitung der Daten auf dieser Seite. Fragen, Löschwünsche und Meldungen über unpassende Einträge in der Rangliste gehen an dieselbe Adresse.
Rhythm Lab braucht kein Konto pro Person, sondern eines pro Band. Es gibt keine Werbung, kein Tracking, keine Analysedienste und keine Weitergabe an Dritte zu Werbezwecken.
| Daten | Wozu | Wie lange |
|---|---|---|
| Bandname, Land | Anmeldung und Rangliste. Beides ist öffentlich sichtbar. | bis zur Löschung des Kontos |
| Mitgliedsnamen, Instrument | Zuordnung innerhalb der Band, öffentlich in der Rangliste | bis zur Löschung des Kontos |
| Passwort, Notfallcode | Anmeldung. Gespeichert wird nur ein Argon2id-Hash, nie der Klartext. | bis zur Löschung des Kontos |
| Läufe: Punkte, Streuung, Millisekundenabweichungen, Zeitpunkt | Auswertung und Rangliste | bis zur Löschung des Kontos |
| E-Mail-Adresse (freiwillig) | Passwort zurücksetzen, Warnung vor der automatischen Löschung | bis du sie entfernst |
| Sitzungscookie | angemeldet bleiben. In der Datenbank steht nur ein SHA-256 des Tokens. | 400 Tage |
| IP-Adresse | Ratenbegrenzung gegen Massenregistrierung und Passwort-Raten | höchstens 24 Stunden |
Sie ist freiwillig. Ohne sie funktioniert alles ausser dem Zurücksetzen per Mail — dafür gibt es den Notfallcode. Wird eine Adresse hinterlegt, liegt sie AES-256-GCM verschlüsselt in der Datenbank; der Schlüssel liegt ausschliesslich in der Serverumgebung, nicht in der Datenbank. Gesucht wird sie über einen HMAC, nicht über die Adresse selbst. Ein reiner Datenbankauszug gibt sie deshalb nicht her.
Sie wird als Teil eines Zählschlüssels gespeichert (etwa
login:ip:203.0.113.7), um zu begrenzen, wie oft von derselben Leitung
Konten angelegt oder Passwörter probiert werden. Ein täglicher Aufräumlauf löscht
diese Einträge, sobald sie älter als 24 Stunden sind. Es entsteht daraus kein
Nutzungsprofil.
Auf deinem Gerät speichert die App die Latenzkalibrierung, die Sprachwahl, den gewählten Groove und die Eingangseinstellungen. Diese Werte gehören zum Gerät, nicht zum Konto, und verlassen deinen Browser nie. Sie lassen sich über die Website-Daten deines Browsers löschen.
In der Weltrangliste stehen: Mitgliedsname, Bandname, Land, Instrument, Punkte und Streuung. Wähl den Band- und Spielernamen entsprechend — ein Klarname ist nicht nötig und nicht vorgesehen.
Anstössige Namen werden bei der Registrierung abgewiesen oder zur Sichtung vorgemerkt. Wenn dir trotzdem einer auffällt, schreib an hello@figarrro.com.
Selbst löschen
In der App unter Konto → Konto endgültig löschen. Das entfernt Konto, Mitglieder, Sitzungen und Läufe sofort.
Automatisch nach 400 Tagen. Meldet sich 400 Tage lang niemand aus der Band an, wird das Konto samt Daten gelöscht. Wer eine bestätigte E-Mail-Adresse hinterlegt hat, wird 30 Tage vorher gewarnt.
Eine Ausnahme: ein Eintrag, der in seinem Modus zu den besten zehn der Welt oder des eigenen Landes gehört, bleibt als Bestenlisten-Eintrag stehen. Er verliert den Bezug zum Konto. Der Bandname bleibt nur sichtbar, wenn das Konto dem bei der Registrierung ausdrücklich zugestimmt hat — sonst steht dort „Gelöschte Band“. Diese Zustimmung lässt sich jederzeit unter Konto ändern.
Zwei Auftragsverarbeiter, beide mit Serverstandort Frankfurt:
Beide Unternehmen haben ihren Sitz in den USA. Die eigentlichen Personendaten beschränken sich auf die freiwillige E-Mail-Adresse, und die liegt verschlüsselt.
Du kannst Auskunft über die zu dir gespeicherten Daten verlangen, sie berichtigen oder löschen lassen. Löschen geht direkt in der App; für alles andere genügt eine Mail an hello@figarrro.com. Ein Herunterladen der eigenen Läufe ist noch nicht eingebaut — auf Anfrage bekommst du sie trotzdem.
Rhythm Lab is a timing trainer for bands. This page states what data is collected, how long it is kept, and how to get rid of it.
Beni Tanner
Switzerland
hello@figarrro.com
Responsible for the processing of data on this site. Questions, deletion requests and reports about unsuitable leaderboard entries all go to the same address.
Rhythm Lab uses one account per band, not per person. There is no advertising, no tracking, no analytics and no sharing with third parties for advertising purposes.
| Data | Purpose | Kept for |
|---|---|---|
| Band name, country | Sign-in and leaderboard. Both are publicly visible. | until the account is deleted |
| Member names, instrument | Identifying who played; public on the leaderboard | until the account is deleted |
| Password, emergency code | Sign-in. Only an Argon2id hash is stored, never the plaintext. | until the account is deleted |
| Runs: points, spread, millisecond deviations, timestamp | Results and leaderboard | until the account is deleted |
| Email address (optional) | Password reset, warning before automatic deletion | until you remove it |
| Session cookie | Staying signed in. Only a SHA-256 of the token is stored. | 400 days |
| IP address | Rate limiting against bulk sign-ups and password guessing | at most 24 hours |
The optional email address is stored AES-256-GCM encrypted; the key lives only in the server environment, never in the database, and lookups go through an HMAC. A plain database dump does not reveal it.
Your browser additionally keeps the latency calibration, language choice, selected groove and input settings. Those belong to the device, never leave your browser, and can be cleared through your browser's site data.
The world leaderboard shows member name, band name, country, instrument, points and spread. Choose names accordingly — a real name is neither required nor intended.
In the app under Account → Delete account permanently. Accounts where nobody signs in for 400 days are deleted automatically; with a confirmed email address you are warned 30 days beforehand.
One exception: an entry ranked in the top ten of its mode, worldwide or within its country, stays on as a leaderboard entry without any link to the account. The band name remains visible only if the account agreed to that at sign-up; otherwise it shows as “Deleted band”.
Vercel (hosting, processes connection data including IP addresses), Neon (database) and Resend (email, only if you saved an address). Servers in Frankfurt; all three companies are US-based.
You may request access to your data, have it corrected, or have it deleted. Deletion works directly in the app; for anything else, write to hello@figarrro.com.