Gültig ab 22. Oktober 2026.
Alles, was du in nopa öffnest, schreibst oder erstellst — Dateien, Notizen, Boards, Passwörter, Aufnahmen, Ergebnisse — bleibt in deinem Browser auf deinem Gerät. Es gibt keinen nopa-Server, der es empfängt, speichert oder dafür gehackt werden könnte. Wir zählen, wie oft ein Werkzeug geöffnet wird und ob es funktioniert hat; was du hineingibst, sehen wir nie.
Öffne die Entwicklerwerkzeuge, wechsle auf den Network-Tab, öffne dann ein beliebiges Werkzeug auf dieser Seite und arbeite damit. Was du hineingibst, wird nie gesendet: Es gibt keinen Upload. Du siehst zwei Arten von Zeilen: unseren eigenen Code von dieser Adresse und Besuchsstatistik für Yandex Metrica, PostHog und nopas eigenen Zähler. Die Statistik zeigt, welche Seite geöffnet und welches Werkzeug benutzt wurde, nie, was darin ist.
Deine Arbeit hat dieses Gerät nie verlassen.
Was der Network-Tab zeigt, während du auf dieser Seite arbeitest
Die meisten „kostenlosen“ Werkzeuge laden deine Datei hoch, verarbeiten sie auf ihren Rechnern und schicken ein Ergebnis zurück. Genau in diesem Upload steckt das Risiko: Eine Kopie deines Dokuments liegt jetzt irgendwo, wo du nicht hinsiehst, nach Regeln, die du nicht geschrieben hast. nopa ist andersherum gebaut. Das PDF wird von deinem eigenen Browser zusammengefügt, der Hintergrund entfernt, das Audio transkribiert — auf deiner eigenen Hardware. Die Datei verlässt den Tab nie. Das ist keine Richtlinie, die wir gewählt haben — so funktioniert das Produkt, und wir könnten es nicht still ändern, selbst wenn wir wollten.
Notizen, Boards, Kalendereinträge, die Dateien-Bibliothek, Desktop-Symbole, gespeicherte Ergebnisse und Einstellungen speichert dein Browser (IndexedDB, localStorage und Ähnliches). Öffnen, Vorschau und Wiedergabe von Dateien — Bilder, PDFs, Office-Dokumente, Audio, Video — passieren lokal; die Wiedergabe nutzt lokale Blob-URLs, nichts wird hochgeladen. Öffentliche Seiten merken sich deine Sprache. KI-Werkzeuge legen ihre Modelldateien nach dem ersten Download im Browser ab, damit der zweite Lauf sofort startet.
Weil es der Speicher deines Browsers ist, gelten seine Regeln: Website-Daten löschen oder die App deinstallieren entfernt alles, und auf ein anderes Gerät wandert es nur, wenn du es selbst exportierst.
Wir betreiben keinen Server, der deine Dateien, Notizen, Passwörter, Audio, Bilder, Transkripte, erzeugten Ergebnisse, Eingaben oder auch nur Dateinamen empfängt. Wir verlangen kein Konto, keine E-Mail-Adresse, keine Karte. Wir können deine Daten nicht verkaufen, weitergeben oder bei einem Einbruch verlieren — aus dem einfachsten Grund, den es gibt: Wir haben sie nicht.
Wir nutzen zwei Analytik-Dienste, Yandex Metrika und PostHog, um zu erfahren, welche Seiten besucht, welche Werkzeuge geöffnet werden und ob sie erfolgreich enden. So wissen wir, was zu reparieren und was als Nächstes zu bauen ist.
Diese Dienste erhalten das Ereignis — „PDF zusammenfügen geöffnet“, „Download geklickt“ —, nie den Inhalt. Nichts, was du tippst, öffnest oder erzeugst, steckt in einem Analytik-Ereignis, und Seitenaufrufe werden ohne die Parameter der Adresse gezählt. Eine Suche auf der Website wird genauso gezählt: dass gesucht wurde und ob etwas gefunden wurde, nie die Wörter, die du eingegeben hast; die Ergebnisseite entfernt sie auch aus ihrer Adresse. Niemand zeichnet deinen Bildschirm auf: Die Sitzungsaufzeichnung ist in beiden Diensten aus. Klicks werden als Positionen auf der Seite gezählt (die Klickkarte von Yandex) und als „ein Klick fand statt" (PostHog) — ohne den Text dessen, was du angeklickt hast. Auf den öffentlichen Seiten wird ein Klick auf einen Link zu einer anderen Website mit dessen Adresse gezählt; in der vollen App unter /main, wo Links aus deinen eigenen Notizen und Dokumenten stammen, nicht. Jeder Dienst legt eine zufällige Besucher-ID in einem Cookie ab, damit ein erneuter Besuch nicht als neuer Besucher zählt; sie ist mit keinem Namen, keiner E-Mail und keinem Konto verknüpft. Dieselben Ereignisse erhält auch nopas eigener Zähler, N1 Hub (hub.n1.team), der nur Tagessummen behält: kein Cookie, keine Besucher-ID, keine IP-Adresse. Damit wir sehen, ob Menschen wiederkommen, ohne zu wissen, wer sie sind, bekommt er ein weiteres Signal: einmal am Tag „dieses Gerät hat heute ein Ergebnis bekommen“ und einmal pro Woche die Woche deines ersten Ergebnisses und an wie vielen Tagen der Vorwoche du eines hattest. Diese Woche und diese Daten liegen nur in deinem Browser; ein Nein zur Analyse oder das Zurücksetzen des Desktops löscht sie, und nach einem späteren Ja zählst du als neu. Für ihn gilt dieselbe Antwort wie für die beiden Dienste. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz — erkannt an der Zeitzone deines Geräts, weil nopa keinen Server hat, den es fragen könnte — lädt keiner der Dienste und kein Cookie wird gesetzt, bis du im Hinweis „Erlauben“ wählst. Anderswo laden sie standardmäßig. Überall ändert „Analyse-Einstellungen“ unten auf jeder Seite deine Antwort, und nopa funktioniert ohne sie genau gleich.
Wenn etwas kaputtgeht, wüssten wir es gern — aber nur mit deiner Erlaubnis. Fehlerberichte (über Hawk) sind standardmäßig aus. Schalte sie unter Einstellungen → Daten ein, und nopa sendet einen bereinigten Bericht: die Fehlermeldung, die Stelle in unserem Code, an der er auftrat, die Seitenadresse ohne Parameter, welchen Browser und welches System du nutzt, und die Fenstergröße. Nie deine Dateien, Notizen, Eingaben, Verlauf oder Identität. Ausschalten kannst du sie jederzeit wieder.
Hintergrund entfernen, Transkription und ähnliche Werkzeuge nutzen Machine-Learning-Modelle, die einmal von einem öffentlichen Hub wie Hugging Face geladen und im Browser zwischengespeichert werden. Das Modell kommt auf dein Gerät; dein Foto oder deine Aufnahme geht nicht zum Modell. Die Verarbeitung passiert lokal — nur so kann sie privat sein. Modelle und Bibliotheken haben eigene Lizenzen, aufgeführt auf der Lizenzen-Seite.
Einige Funktionen holen Ressourcen direkt von Dritten — von deinem Gerät zu ihnen, nie über uns:
• Google Fonts, für die Schriften der vollen App unter /main (öffentliche Seiten nutzen die Schriften deines Geräts) • Hugging Face und ähnliche Hubs, für KI-Modelldateien • jsDelivr, für Emoji-Grafiken, wenn du Emoji-Bilder ansiehst oder herunterlädst • Icon-Dienste (Google gstatic, DuckDuckGo) für Desktop-Lesezeichen — sie sehen deine IP und den Host der gemerkten Seite • jsDelivr, wenn die Retro-App beim ersten Mal einen Spielkern lädt • die oben beschriebenen Analytik-Anbieter, und Hawk nur, wenn du Fehlerberichte eingeschaltet hast
nopa leitet deine Inhalte über keinen eigenen Server, weil es keinen solchen Server gibt.
Exportiere oder kopiere jedes Ergebnis, wann du willst. Lösche die Website-Daten im Browser, und sie sind weg — endgültig, denn wir halten keine Kopie. Deinstalliere die App oder nutze die Seite einfach nicht mehr. Blockiere die Analytik, wenn du magst. Fehlerberichte bleiben aus, bis du sie einschaltest, und gehen aus, sobald du es sagst.
nopa wird von einem kleinen Team um den Gründer Kirill Dobrinov gemacht, nicht von einer eingetragenen Firma. Schreib an hello@nopa.space — zu dieser Erklärung oder zu allem anderen; jede Nachricht liest und beantwortet ein Mensch.
nopa ist eine allgemeine Produktivitätsseite. Wir sammeln wissentlich von niemandem persönliche Daten, auch nicht von Kindern — in nopa gibt es keine Stelle, an der persönliche Daten erhoben werden.
Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit. Wer nopa nach einer Aktualisierung nutzt, akzeptiert die überarbeitete Fassung — das Versprechen am Anfang dieser Seite ist der Teil, den wir nicht zu ändern gedenken.
Siehe auch: Nutzungsbedingungen und Lizenzen auf dieser Website.
