Privacy
Updated: 30 October 2026.
Responsible contact
Online Notepad, 8006 Zurich, Switzerland. contact@online-notepad.xyz. See imprint.
Notes and browser storage
Standard notes are stored as plain text: anyone with the code, including the operator, can read them. Notes with a password or private link are encrypted in your browser using AES-GCM. Passwords and keys after # are not sent to our server. We store the note blob, random code, expiry, protection and first-read-deletion settings, and a hash of the owner token. The token for editing and deletion stays in your browser's local storage; expired entries are cleaned up on your next visit. This is functional storage, not analytics storage.
Notes become unavailable at expiry (1 hour to 30 days), after their first read if selected, or after deletion by the creator or operator. Expired rows are removed by an hourly cleanup. We do not store IP addresses or browser fingerprints in our application database.
Website statistics and your choice
Anonymous request counter: On online-notepad.xyz and nopd.me, successful public information/editor page requests increment a separate total by UTC day and domain only, even with web analytics off or GPC/DNT. No cookies, visitor identifiers, IP addresses, referrers, device data, page paths or request histories are stored in this counter. Automated requests are included. Note pages, APIs and administration are excluded. Retention: 90 calendar days.
Basic server statistics: we aggregate requests for public information and editor pages by UTC day, page category, domain, hour, country, browser language, browser family, operating-system family, device category and referring domain/source (such as search, social media or AI assistants). These are classifications of connection data already transmitted with the page request, not additional browser fingerprinting. Referrer paths, search terms, URL query strings, IP addresses, raw user-agent strings and visitor identifiers are not stored in this dataset. Values are aggregated separately; we do not retain individual request histories or combine them into profiles. Requests that look automated (for example missing typical browser headers) are counted separately as bots. Missing referrers do not necessarily mean a direct visit. Aggregates are kept for 90 calendar days and then removed in the hourly cleanup.
This limited basic measurement serves operation, capacity planning and improvement of this website without analytics cookies. You can object at any time through Analytics settings by choosing “Web analytics off”. We also honour Global Privacy Control and Do Not Track signals for website measurement. Opting out stops subsequent detailed measurement; the anonymous day/domain total continues; earlier aggregates cannot be linked back to an individual.
Extended measurement requires your permission: only after “Allow extended” do we count selected editor interactions (for example starting to write, creating/copying/sharing a link, selecting optional protection), coarse scroll depth and 10/30/60 seconds of visible page time. At the same time, two services are loaded on the home/editor pages of both domains: Cloudflare Web Analytics measures page loads, loading speed, coarse device/location and referring-site information without analytics cookies; Microsoft Clarity is described below. Cloudflare dashboards can contain older measurements from before this choice mechanism was introduced.
Microsoft Clarity (only with “Allow extended”): Clarity, a service of Microsoft Corporation, USA, records how the home/editor page is used as heatmaps and session recordings: clicks, scrolling, mouse movements, page layout, screen size, browser, device type and approximate location derived from the IP address. All page text and input fields are masked, so note text, codes, passwords, private-link keys and created links are not transmitted to Clarity. Keystrokes, clipboard contents and form values are never recorded. Clarity sets first-party cookies with a random identifier (_clck, up to one year; _clsk, one day) to connect page views of the same browser; Microsoft may additionally use its own cookies on clarity.ms/bing.com domains. Microsoft processes the data, also in the USA, under the Clarity terms and its privacy statement; Microsoft participates in the EU–US and Swiss–US Data Privacy Framework. Legal basis is your consent. Withdrawing it stops Clarity and deletes the Clarity cookies set on this site. Clarity is never loaded on note pages.
You may decline extended measurement without losing any note features, and change or withdraw your choice at any time through the same settings. Stopping an already loaded performance script reloads the page; you are warned first if the editor contains unsaved text. The necessary first-party cookie onp_analytics stores only the policy version and your choice (basic/extended/off) for six months. It contains no unique identifier and is used to apply your privacy preference, not for analytics identification. Choices are stored separately per domain. The application database retains only daily totals of choices.
Note pages are excluded from website analytics, including after consent. Separately, the service maintains operational daily totals of note creations and reads by protection mode and first-read-deletion setting, without note codes, contents, IP addresses or profiles. These aggregate operational totals continue when website analytics are off. The total number of recorded creations is displayed publicly; detailed breakdowns are accessible only to the operator. Website traffic and note-operation totals have different coverage and must not be treated as counts of unique people.
Abuse protection and reports
Cloudflare processes connection data, including IP addresses, to deliver the service and limit abuse. Our application uses the IP only for short-lived rate-limit counters. Standard notes are checked locally on our server for a limited set of threat and extortion keywords on creation and editing. Matches are marked for human review; encrypted notes cannot be inspected. A report or mark stores the note code, category, timestamp and handling status for up to 30 days, followed by hourly cleanup. No copy of the note or reporter identity is stored in that record. Reports may be reviewed by the operator; encrypted content remains unreadable. Email reports are retained as long as needed to handle the request or meet legal duties.
Hosting and international processing
Hosting, DNS, security and analytics are provided by Cloudflare, Inc., USA, through its global network. Processing can take place outside Switzerland, including in the USA. Cloudflare's data processing addendum describes the applicable transfer safeguards, including standard contractual clauses where required. See also Cloudflare's privacy policy. With your extended consent, Microsoft Clarity is used additionally (see above). Administrative login through Cloudflare Access, when enabled, processes the administrator's email and uses authentication cookies; public note users do not need to log in.
Your rights
Contact us to request access, correction or deletion of personal data, or to raise an objection where applicable. Include enough information to identify the note, but do not send passwords or private-link keys. Because no user accounts are stored, we may need proportionate proof of your authority. You can also contact the Swiss Federal Data Protection and Information Commissioner.
Datenschutz (Deutsch)
Stand: 30. Oktober 2026.
Verantwortlicher Kontakt
Online Notepad, 8006 Zürich, Schweiz. contact@online-notepad.xyz. Siehe Impressum.
Notizen und lokaler Speicher
Standard-Notizen liegen im Klartext vor: Wer den Code kennt, technisch auch der Betreiber, kann sie lesen. Notizen mit Passwort oder privatem Link werden im Browser mit AES-GCM verschlüsselt. Passwörter und Schlüssel hinter # erreichen unseren Server nicht. Gespeichert werden Notiz-Blob, Zufallscode, Ablaufzeit, Schutz- und Einmallese-Einstellungen sowie ein Hash des Besitzer-Tokens. Der Token zum Bearbeiten und Löschen bleibt im lokalen Browserspeicher; abgelaufene Einträge werden beim nächsten Besuch bereinigt. Dieser Speicher dient der Funktion, nicht der Analyse.
Notizen sind bei Ablauf (1 Stunde bis 30 Tage), gegebenenfalls nach dem ersten Lesen oder nach Löschung durch Ersteller oder Betreiber nicht mehr abrufbar. Abgelaufene Datensätze werden stündlich bereinigt. Unsere Anwendungsdatenbank speichert keine IP-Adressen oder Browser-Fingerprints.
Webstatistik und deine Wahl
Anonymer Aufrufzähler: Auf online-notepad.xyz und nopd.me erhöhen erfolgreiche Anfragen öffentlicher Informations-/Editor-Seiten eine separate Summe nur nach UTC-Tag und Domain, auch bei «Webstatistik aus» und GPC/DNT. Keine Cookies, Besucherkennungen, IP-Adressen, Herkunfts-, Geräte- oder Seitenpfaddaten und keine Anfrageverläufe in diesem Zähler. Automatisierte Aufrufe sind enthalten. Notizseiten, APIs und Verwaltung sind ausgeschlossen. Aufbewahrung: 90 Kalendertage.
Basis-Serverstatistik: Anfragen für öffentliche Informations- und Editor-Seiten werden pro UTC-Tag nach Seitenkategorie, Domain, Stunde, Land, Browsersprache, Browserfamilie, Betriebssystemfamilie, Geräteklasse und Herkunfts-Domain/-Kategorie (z. B. Suche, Social Media oder KI-Assistenten) zusammengefasst. Verwendet werden Klassifizierungen der bei der Seitenanfrage bereits übermittelten Verbindungsdaten, kein zusätzliches Browser-Fingerprinting. Nicht gespeichert werden Herkunftspfade, Suchbegriffe, URL-Abfrageparameter, IP-Adressen, vollständige User-Agent-Zeichenfolgen oder Besucherkennungen. Merkmale werden getrennt aggregiert; einzelne Anfrageverläufe und daraus gebildete Nutzerprofile werden nicht aufbewahrt. Anfragen, die automatisiert wirken (z. B. fehlende typische Browser-Merkmale), werden separat als Bots gezählt. Eine fehlende Herkunftsangabe bedeutet nicht zwingend einen direkten Besuch. Die Aggregate bleiben 90 Kalendertage gespeichert und werden anschliessend stündlich bereinigt.
Diese begrenzte Basismessung dient Betrieb, Kapazitätsplanung und Verbesserung dieser Website ohne Analyse-Cookies. Du kannst jederzeit über die Statistik-Einstellungen mit «Webstatistik aus» widersprechen. Global Privacy Control und Do Not Track werden für die Webmessung ebenfalls berücksichtigt. Ein Widerspruch stoppt die Detailmessung bei nachfolgenden Seitenanfragen; die anonyme Tag-/Domainsumme läuft weiter; frühere Aggregate lassen sich keiner einzelnen Person mehr zuordnen.
Erweiterte Messung nur mit deiner Erlaubnis: Erst nach «Erweitert erlauben» zählen wir ausgewählte Editor-Aktionen (z. B. Schreibbeginn, Erstellen/Kopieren/Teilen eines Links oder gewählte Schutzoptionen), grobe Scrolltiefe und 10/30/60 Sekunden sichtbare Seitenzeit. Gleichzeitig laden auf den Start-/Editor-Seiten beider Domains zwei Dienste: Cloudflare Web Analytics misst Aufrufe, Ladezeiten, grobe Geräte-/Länder- und Herkunftsinformationen ohne Analyse-Cookies; Microsoft Clarity ist unten beschrieben. Cloudflare-Auswertungen können ältere Messungen aus der Zeit vor Einführung dieser Wahlmöglichkeit enthalten.
Microsoft Clarity (nur mit «Erweitert erlauben»): Clarity, ein Dienst der Microsoft Corporation, USA, zeichnet die Nutzung der Start-/Editor-Seite als Heatmaps und Sitzungsaufzeichnungen auf: Klicks, Scrollen, Mausbewegungen, Seitenaufbau, Bildschirmgrösse, Browser, Geräteklasse und ungefährer, aus der IP-Adresse abgeleiteter Standort. Sämtliche Seitentexte und Eingabefelder werden maskiert; Notiztexte, Codes, Passwörter, private Linkschlüssel und erstellte Links werden nicht an Clarity übermittelt. Tastatureingaben, Zwischenablage-Inhalte und Formularwerte werden nie aufgezeichnet. Clarity setzt Erstanbieter-Cookies mit einer Zufallskennung (_clck, bis zu einem Jahr; _clsk, ein Tag), um Seitenaufrufe desselben Browsers zu verbinden; Microsoft kann zusätzlich eigene Cookies auf den Domains clarity.ms/bing.com verwenden. Microsoft bearbeitet die Daten, auch in den USA, gemäss den Clarity-Nutzungsbedingungen und seiner Datenschutzerklärung; Microsoft nimmt am EU-US- und Swiss-US Data Privacy Framework teil. Rechtsgrundlage ist deine Einwilligung. Ein Widerruf stoppt Clarity und löscht die von dieser Website gesetzten Clarity-Cookies. Auf Notizseiten wird Clarity nie geladen.
Eine Ablehnung schränkt die Notizfunktionen nicht ein. Du kannst deine Wahl über dieselben Einstellungen jederzeit ändern oder widerrufen. Zum Stoppen eines bereits geladenen Performance-Skripts wird die Seite neu geladen; bei ungespeichertem Editor-Text erfolgt vorher ein Hinweis. Das notwendige Erstanbieter-Cookie onp_analytics merkt ausschliesslich Richtlinienversion und Auswahl (basic/extended/off) für sechs Monate. Es enthält keine eindeutige Kennung und dient der Umsetzung deiner Datenschutzauswahl, nicht der Wiedererkennung für Analysezwecke. Die Wahl gilt separat pro Domain. Die Anwendungsdatenbank speichert nur tägliche Summen der Entscheidungen.
Notizseiten sind auch nach Zustimmung von der Webanalyse ausgeschlossen. Separat zählt der Dienst betriebliche Erstellungen und Abrufe pro UTC-Tag nach Notizmodus und Einmallese-Einstellung, ohne Notizcode, Inhalt, IP-Adresse oder Nutzerprofil. Diese betrieblichen Gesamtsummen laufen auch bei ausgeschalteter Webstatistik weiter. Die Gesamtzahl erfasster Erstellungen wird öffentlich angezeigt; detaillierte Auswertungen sind nur für den Betreiber zugänglich. Webseitenaufrufe und Notizaktionen haben unterschiedliche Abdeckung und sind keine Zahlen eindeutiger Personen.
Missbrauchsschutz und Meldungen
Cloudflare verarbeitet Verbindungsdaten einschliesslich IP-Adressen für Auslieferung und Missbrauchsschutz. Unsere Anwendung verwendet die IP nur in kurzlebigen Zählern zur Anfragebegrenzung. Standard-Notizen werden beim Erstellen und Bearbeiten auf unserem Server anhand einer begrenzten Stichwortliste auf mögliche Drohungen und Erpressung geprüft. Treffer werden zur manuellen Prüfung markiert; verschlüsselte Notizen sind nicht prüfbar. Meldungen und Markierungen enthalten Notizcode, Kategorie, Zeitpunkt und Bearbeitungsstatus für höchstens 30 Tage mit anschliessender stündlicher Bereinigung. Dabei werden weder Inhaltskopien noch die Identität der meldenden Person gespeichert. Der Betreiber kann Meldungen prüfen; verschlüsselte Inhalte bleiben unlesbar. E-Mail-Meldungen werden so lange aufbewahrt, wie die Bearbeitung oder gesetzliche Pflichten es erfordern.
Hosting und Ausland
Hosting, DNS, Sicherheit und Analyse erfolgen über Cloudflare, Inc., USA, und dessen weltweites Netzwerk. Bearbeitungen ausserhalb der Schweiz, einschliesslich der USA, sind möglich. Cloudflares Datenbearbeitungsvereinbarung beschreibt die geltenden Transfergarantien, darunter erforderlichenfalls Standardvertragsklauseln. Siehe auch die Cloudflare-Datenschutzerklärung. Mit deiner erweiterten Einwilligung wird zusätzlich Microsoft Clarity eingesetzt (siehe oben). Ein aktivierter Verwaltungszugang über Cloudflare Access verarbeitet die E-Mail-Adresse des Administrators und verwendet Anmelde-Cookies; öffentliche Notiznutzer benötigen keine Anmeldung.
Deine Rechte
Für Auskunft, Berichtigung, Löschung oder einen gegebenenfalls anwendbaren Widerspruch kontaktiere uns. Gib ausreichende Angaben zur Zuordnung der Notiz an, aber keine Passwörter oder privaten Linkschlüssel. Da keine Nutzerkonten bestehen, kann ein verhältnismässiger Berechtigungsnachweis nötig sein. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.