Privacy
Online Notepad stores as little as possible, and with a password or a private link it cannot read your notes at all.
What is stored
- Standard notes are stored as plain text. Anyone who knows the link or code can read them, technically including the operator.
- Notes with a password or private link are encrypted in your browser (AES-GCM) before they are sent. The key is in the link after the # or derived from your password; neither ever reaches our server, so nobody but people with the link (and password) can read them.
- Technical metadata per note: a random 6-character code, the expiry time, whether it is password protected, a private link or burn-after-reading, and a hash of the owner token used for editing and deleting.
- No creation time, no IP address, no browser fingerprint, no account.
Deletion
Notes are deleted automatically when they expire (after 1 hour to 30 days), immediately after the first read if "delete after first read" was chosen, or when the creator deletes them.
Your browser
No cookies, no analytics, no third-party scripts, fonts or images. To let you edit or delete your own notes, the owner token is kept in your browser's local storage until the note expires.
Hosting
The site runs on Cloudflare (Cloudflare, Inc.). To deliver pages and protect against abuse, Cloudflare processes technical connection data such as IP addresses. Our code passes the IP address only to a short-lived rate-limit counter and never stores it.
Datenschutz (Deutsch)
Online Notepad speichert so wenig wie möglich. Mit Passwort oder privatem Link können wir deine Notizen gar nicht lesen.
- Standard-Notizen werden als Klartext gespeichert. Wer Link oder Code kennt, kann sie lesen, technisch auch der Betreiber.
- Notizen mit Passwort oder privatem Link werden in deinem Browser mit AES-GCM verschlüsselt, bevor sie gesendet werden. Der Schlüssel steckt im Link hinter dem # oder wird aus deinem Passwort abgeleitet; beides erreicht unseren Server nie.
- Technische Daten pro Notiz: ein zufälliger 6-stelliger Code, die Ablaufzeit, ob Passwort, privater Link oder "nach dem Lesen löschen" gewählt wurde, und ein Hash des Besitzer-Tokens zum Bearbeiten und Löschen.
- Kein Erstellzeitpunkt, keine IP-Adresse, kein Browser-Fingerprint, kein Konto.
- Löschung: automatisch bei Ablauf (nach 1 Stunde bis 30 Tagen), sofort nach dem ersten Lesen bei "nach dem Lesen löschen", oder wenn die erstellende Person sie löscht.
- Im Browser: keine Cookies, keine Analyse, keine Skripte, Schriften oder Bilder von Dritten. Damit du eigene Notizen bearbeiten oder löschen kannst, bleibt der Besitzer-Token bis zum Ablauf im lokalen Speicher deines Browsers.
- Hosting: Die Seite läuft bei Cloudflare (Cloudflare, Inc.). Für die Auslieferung und den Schutz vor Missbrauch verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adressen. Unser Code gibt die IP-Adresse nur an einen kurzlebigen Zähler zur Begrenzung von Anfragen weiter und speichert sie nie.