RECHTLICHES · LEGAL
Datenschutzerklärung für die Apps
English version below ↓ · Stand: Oktober 2026
Diese Datenschutzerklärung gilt für HL Terminal für iPhone, iPad und Mac sowie für die Web-App unter hl-terminal.app. Für die Website hl-terminal.com gilt die Datenschutzerklärung der Website.
1. Verantwortlicher
Michael Knecht
Twittenstrasse 22
59457 Werl
Deutschland
E-Mail: [email protected]
Telefon: +49 176 31472635
2. Das Wichtigste in Kürze
- HL Terminal benötigt kein Nutzerkonto bei mir. Die App enthält keine Werbe-, Tracking- oder Analyse-SDKs und betreibt kein Tracking im Sinne von Apples App Tracking Transparency.
- Die App verbindet sich überwiegend direkt mit den Diensten, die Sie selbst nutzen: Hyperliquid, Apple iCloud und, falls Sie es einrichten, Ihrem KI-Anbieter. Diese Inhalte erhalte ich nicht.
- Private Schlüssel Ihrer API-Wallet verlassen Ihr Gerät nicht. Sie liegen ausschließlich im Schlüsselbund (Keychain) des Geräts.
- Über meine eigene Infrastruktur laufen nur Push-Benachrichtigungen (Abschnitt 7). Zudem sind Builder-Gebühren öffentlich auf der Blockchain sichtbar (Abschnitt 8).
3. Hyperliquid: Marktdaten und Handel
Für Kurse, Charts, Kontostände, Positionen und Orders verbindet sich die App direkt mit der Schnittstelle von Hyperliquid (api.hyperliquid.xyz bzw. api.hyperliquid-testnet.xyz). Dabei werden Ihre IP-Adresse, die von Ihnen hinterlegte öffentliche Kontoadresse sowie von Ihnen ausgelöste, mit Ihrer API-Wallet signierte Orders übermittelt. Hyperliquid wird von Dritten außerhalb der EU betrieben; für diese Verarbeitung gelten die Bedingungen von Hyperliquid. Bitte beachten Sie: Transaktionen auf der Hyperliquid-Blockchain sind öffentlich einsehbar und nicht löschbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen). Die Übermittlung in ein Drittland erfolgt auf Ihre Veranlassung, weil Sie Hyperliquid nutzen (Art. 49 Abs. 1 lit. b DSGVO).
4. Speicherung auf Ihrem Gerät
Einstellungen, Zeichnungen, Order-Größen-Vorlagen, Chart-Caches und lokale Analysen werden auf Ihrem Gerät gespeichert, in der Web-App im lokalen Speicher Ihres Browsers (keine Cookies). Der private Schlüssel Ihrer Hyperliquid-API-Wallet wird nur nach Ihrer ausdrücklichen Eingabe im geräteeigenen Schlüsselbund abgelegt und nicht synchronisiert. In der Web-App werden keine privaten Schlüssel gespeichert. Sie können diese Daten jederzeit löschen, indem Sie die Einträge in der App entfernen oder die App löschen bzw. die Website-Daten im Browser entfernen.
5. Apple iCloud
Wenn Sie iCloud nutzen, synchronisiert die App über Ihr privates iCloud-Konto zwischen Ihren Apple-Geräten:
- über iCloud Key-Value Storage: gewähltes Netz, Symbol und Zeitrahmen, Indikator-Einstellungen, öffentliche Kontoadresse, Zeichnungen, Order-Größen-Vorlagen, die letzten fünf KI-Chatverläufe je Markt sowie Geräte-Tokens für Benachrichtigungen,
- über die private CloudKit-Datenbank: Paper-Trading-Konten mit Orders und Verlauf sowie Trading Contexts,
- über den iCloud-Schlüsselbund: Ihre API-Schlüssel für KI-Anbieter, Ende-zu-Ende-verschlüsselt durch Apple.
Diese Daten liegen in Ihrem iCloud-Konto; ich habe keinen Zugriff darauf. Anbieter ist Apple (Apple Distribution International Ltd., Cork, Irland); es gelten Ihre Vereinbarungen mit Apple. In der Web-App erfolgt die Synchronisierung über CloudKit JS von Apple (cdn.apple-cloudkit.com) nach Anmeldung mit Ihrer Apple-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Synchronisierung in den iCloud-Einstellungen Ihres Geräts deaktivieren und die gespeicherten Daten dort verwalten.
6. KI-Analyse (optional)
Die KI-Funktionen sind nur aktiv, wenn Sie einen eigenen API-Schlüssel eines Anbieters hinterlegen: OpenAI, Google (Gemini) oder Anthropic. Bei einer Analyse sendet Ihr Gerät direkt an den gewählten Anbieter: Ihre Frage bzw. Chat-Nachricht, Symbol und Zeitrahmen, aktuelle Kerzendaten, Indikator- und Setup-Kontext, Ihre Zeichnungen für dieses Symbol, die passende offene Position und Orders sowie einen aktiven lokalen Trade-Plan. Wenn Sie „News & Makro“ aktivieren, erhält der Anbieter zusätzlich einen Suchauftrag zum gewählten Asset und führt eine Websuche durch.
Nicht übermittelt werden private Schlüssel, Signaturen, Ihre öffentliche Kontoadresse, Kontostände und Ausführungen. Die Verarbeitung erfolgt im Rahmen Ihres eigenen Vertrags mit dem Anbieter und nach dessen Datenschutzbestimmungen, gegebenenfalls auch in den USA. Ich erhalte diese Daten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auf dem Mac können Sie im Server-Modus lokale KI-Clients (MCP) koppeln. Diese erhalten Lesezugriff auf Analysedaten auf Ihrem Mac und können Setup-Vorschläge zur manuellen Prüfung einreichen. Welche Daten ein gekoppelter Client an seinen eigenen Anbieter weitergibt, richtet sich nach dessen Bedingungen.
7. Push-Benachrichtigungen
Wenn Sie Benachrichtigungen aktivieren, überwacht Ihr Mac im Server-Modus Ihre Trading Contexts und Ausführungen. Für den Versand schickt Ihr Mac den Benachrichtigungstext (z. B. Asset, Art des Alarms, Preis und bei Ausführungen den realisierten Gewinn/Verlust) und das Geräte-Token des Zielgeräts an meinen Weiterleitungsdienst bei Cloudflare (Cloudflare, Inc., USA). Dieser leitet die Nachricht an den Apple Push Notification Service weiter.
Der Dienst speichert keine Benachrichtigungsinhalte und keine Geräte-Tokens. Gespeichert werden nur ein Hashwert einer zufälligen, auf Ihrem Mac erzeugten Kennung und das Zustellergebnis, um Doppelversand zu vermeiden (Löschung nach 24 Stunden). Ihre IP-Adresse wird zur Missbrauchsbegrenzung kurzzeitig verarbeitet (Zähler werden stündlich gelöscht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.
8. Builder-Gebühr und Wallet-Freigabe
Orders im Hyperliquid-Mainnet enthalten einen Builder-Code. Für ausgeführte Orders fällt eine Gebühr von 0,005 % des Nominalwerts an, die an meine Builder-Adresse geht. Die Gebühr wird im Order-Ticket angezeigt und setzt eine einmalige, von Ihnen mit Ihrer Haupt-Wallet signierte und jederzeit widerrufbare Freigabe voraus. Builder-Gebühren und die zugehörigen Transaktionen sind öffentlich auf der Blockchain sichtbar. Ich nutze diese öffentlichen Daten ausschließlich zur Abrechnung der Gebühren (Art. 6 Abs. 1 lit. b DSGVO).
Für die Freigabe auf iPhone, iPad und Mac nutzt die App eine kurzlebige WalletConnect-Sitzung über die Relay-Server von Reown, Inc. (USA). Dabei werden verschlüsselte Nachrichten und Ihre Wallet-Adresse zwischen App und Wallet ausgetauscht. In der Web-App erfolgt die Freigabe über Ihre Browser-Wallet-Erweiterung.
9. Besonderheiten der Web-App
- Hosting und Statistik: hl-terminal.app wird über Cloudflare bereitgestellt und nutzt Cloudflare Web Analytics ohne Cookies. Es gelten die Abschnitte 2 und 3 der Website-Datenschutzerklärung entsprechend.
- Laufzeit und Schriften: Die Web-App lädt Teile der Flutter-Laufzeitumgebung und Schriften von Servern von Google (www.gstatic.com, fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google LLC (USA, DPF-zertifiziert) übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionsfähigen Darstellung).
10. Kein Tracking, keine Weitergabe zu Werbezwecken
Ich verkaufe keine Daten, nutze sie nicht für Werbung und erstelle keine Nutzerprofile.
11. Speicherdauer
Daten auf Ihrem Gerät und in Ihrem iCloud-Konto bleiben gespeichert, bis Sie sie löschen. Daten bei KI-Anbietern, Hyperliquid und Apple unterliegen deren Löschregeln. Beim Weiterleitungsdienst für Benachrichtigungen gelten die in Abschnitt 7 genannten Fristen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3). Eine E-Mail an [email protected] genügt. Sie können sich zudem bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Minderjährige
HL Terminal richtet sich nicht an Personen unter 18 Jahren.
14. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. KI-Vorschläge sind unverbindlich; Orders werden nur nach Ihrer manuellen Bestätigung übermittelt.
Privacy policy for the apps
Translation for convenience. The German version above is legally binding. Last updated: October 2026.
This policy covers HL Terminal for iPhone, iPad and Mac and the web app at hl-terminal.app. The website hl-terminal.com has its own privacy policy.
1. Controller
Michael Knecht
Twittenstrasse 22
59457 Werl
Germany
E-mail: [email protected]
2. Summary
- No account with me is required. The app contains no advertising, tracking or analytics SDKs and does not track you as defined by Apple's App Tracking Transparency.
- The app talks directly to the services you use: Hyperliquid, Apple iCloud and, if you set one up, your AI provider. I do not receive that content.
- Your API-wallet private key never leaves your device; it is kept only in the device Keychain.
- Only push notifications pass through my own infrastructure (section 7). Builder fees are publicly visible on-chain (section 8).
3. Hyperliquid
Market data, account data and orders are exchanged directly with the Hyperliquid API, including your IP address, your public account address and orders you sign. Hyperliquid is operated by third parties outside the EU under its own terms. On-chain transactions are public and cannot be deleted.
4. On-device storage
Settings, drawings, size presets, chart caches and local analyses are stored on your device (in the web app: browser local storage, no cookies). The API-wallet private key is stored only in the device-only Keychain after you enter it; the web app stores no private keys.
5. Apple iCloud
If you use iCloud, preferences, your public address, drawings, size presets, the last five AI chat turns per market and notification device tokens (iCloud Key-Value Storage), Paper Trading accounts and Trading Contexts (private CloudKit database) and your AI provider keys (iCloud Keychain, end-to-end encrypted) are synced through your private iCloud account. I cannot access this data. The web app uses Apple's CloudKit JS after you sign in with your Apple ID.
6. AI analysis (optional)
Only active if you add your own API key for OpenAI, Google Gemini or Anthropic. Your device sends your prompt, symbol, timeframe, recent candles, indicator/setup context, your drawings for that symbol, the matching position and orders and an active local trade plan directly to the selected provider; with "News & macro" enabled, the provider also performs a web search for the asset. Private keys, signatures, your account address, balances and fills are not sent. The provider processes this data under your own agreement and its privacy policy, possibly in the USA. Paired local MCP clients on your Mac get read access to analysis data and may submit setups for manual review.
7. Push notifications
Your Mac in Server Mode sends the notification text (e.g. asset, alert type, price, realized P&L for fills) and the target device token to my relay on Cloudflare, which forwards it to Apple Push Notification service. The relay stores no notification content and no device tokens; it keeps only a hash of a random client identifier and the delivery result for 24 hours to prevent duplicates, and processes IP addresses briefly for rate limiting (counters reset hourly).
8. Builder fee and wallet approval
Mainnet orders include a builder code; a fee of 0.005% of executed notional goes to my builder address. It is shown in the order ticket and requires a one-time, revocable approval signed with your main wallet. Builder fees and related transactions are publicly visible on-chain; I use this public data only for fee accounting. On iPhone, iPad and Mac the approval uses a short-lived WalletConnect session via Reown, Inc. (USA) relay servers; the web app uses your browser wallet extension.
9. Web app
hl-terminal.app is hosted by Cloudflare with cookieless Cloudflare Web Analytics. It currently loads parts of the Flutter runtime and fonts from Google servers (www.gstatic.com, fonts.gstatic.com), which transmits your IP address to Google.
10. Your rights
No data is sold or used for advertising, and no profiles are created. You have the rights under Art. 15–21 GDPR, may withdraw consent at any time and may lodge a complaint with a supervisory authority. Contact: [email protected]. HL Terminal is not intended for persons under 18. No automated decision-making takes place; orders are only sent after your manual confirmation.