HL Terminal
Web-App Apple-Beta
Menü

RECHTLICHES · LEGAL

Datenschutzerklärung für die Apps

Englische Übersetzung weiter unten ↓ · Stand: 3. Oktober 2026

Diese Datenschutzerklärung gilt für HL Terminal für iPhone, iPad und Mac sowie für die Web-App unter hl-terminal.app. Für die Website hl-terminal.com gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Michael Knecht
Twittenstrasse 22
59457 Werl
Deutschland
E-Mail: [email protected]
Telefon: +49 176 31472635

2. Das Wichtigste in Kürze

3. Hyperliquid: Marktdaten und Handel

Sie richten Ihr Hyperliquid-Konto selbst ein und kontrollieren es selbst. Für Kurse, Charts, Kontostände, Positionen und Orders verbindet sich die App direkt mit der Schnittstelle von Hyperliquid (api.hyperliquid.xyz bzw. api.hyperliquid-testnet.xyz). Dabei werden Ihre IP-Adresse, die von Ihnen hinterlegte öffentliche Kontoadresse sowie von Ihnen ausdrücklich ausgelöste, mit Ihrer API-Wallet signierte Orders an Hyperliquid übermittelt. Kontostände, Positionen und Orders werden nicht an einen Server von HL Terminal zur Speicherung weitergeleitet. Hyperliquid wird von Dritten außerhalb der EU betrieben; für die dortige Verarbeitung gelten Ihre Vereinbarungen mit Hyperliquid. Transaktionen auf der Hyperliquid-Blockchain sind öffentlich einsehbar und nicht löschbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen). Die Übermittlung in ein Drittland erfolgt auf Ihre Veranlassung, weil Sie Hyperliquid nutzen (Art. 49 Abs. 1 lit. b DSGVO).

4. Speicherung auf Ihrem Gerät

Einstellungen, Zeichnungen, Order-Größen-Vorlagen, Chart-Caches und lokale Analysen werden auf Ihrem Gerät gespeichert, in der Web-App im lokalen Speicher Ihres Browsers (keine Cookies). Der private Schlüssel Ihrer Hyperliquid-API-Wallet wird nur nach Ihrer ausdrücklichen Eingabe im geräteeigenen Schlüsselbund abgelegt und nicht synchronisiert. Die Web-App speichert Ihren API-Wallet-Schlüssel sowie eingerichtete KI-Schlüssel lokal mit einem Passkey verschlüsselt; der API-Wallet-Schlüssel wird zur Signierung nach Passkey-Bestätigung entschlüsselt. Sie können diese Daten jederzeit löschen, indem Sie die Einträge in der App entfernen oder die App löschen bzw. die Website-Daten im Browser entfernen.

5. Apple iCloud

Wenn Sie iCloud nutzen, synchronisiert die App über Ihr privates iCloud-Konto zwischen Ihren Apple-Geräten:

Diese Daten liegen in Ihrem eigenen iCloud-Konto, nicht in einem von mir betriebenen Benutzerkonto; ich habe keinen Zugriff auf Ihre private CloudKit-Datenbank oder Ihre iCloud-Schlüsselbundinhalte. Anbieter ist Apple (Apple Distribution International Ltd., Cork, Irland); es gelten Ihre Vereinbarungen mit Apple. In der Web-App erfolgt die Synchronisierung über CloudKit JS von Apple (cdn.apple-cloudkit.com) nach Anmeldung mit Ihrer Apple-ID, soweit diese Funktion im jeweiligen Web-Build verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Synchronisierung in den iCloud-Einstellungen Ihres Geräts deaktivieren und die gespeicherten Daten dort verwalten.

6. KI-Analyse (optional)

Ich stelle keinen KI-Account für Sie bereit. Die KI-Funktionen werden erst nutzbar, wenn Sie selbst einen eigenen API-Schlüssel für OpenAI, Google (Gemini) oder Anthropic hinterlegen und den Anbieter auswählen. Wenn Sie eine Analyse anfordern, sendet Ihr Gerät direkt unter Ihrem API-Account an diesen Anbieter: Ihre Frage bzw. Chat-Nachricht, Symbol und Zeitrahmen, aktuelle Kerzendaten, Indikator- und Setup-Kontext, Ihre Zeichnungen für dieses Symbol, gegebenenfalls die passende offene Position und Orders sowie einen aktiven lokalen Trade-Plan. Ohne eine solche Anfrage findet keine Übermittlung dieser Analysedaten an einen KI-Anbieter statt. Wenn Sie „News & Makro“ aktivieren, erhält der Anbieter zusätzlich einen Suchauftrag zum gewählten Asset und führt eine Websuche durch.

Nicht übermittelt werden private Schlüssel, Signaturen, Ihre öffentliche Hyperliquid-Kontoadresse, Kontostände und Ausführungen. Die Anfrage läuft nicht über einen Server von HL Terminal. Der gewählte Anbieter verarbeitet die Daten unter Ihrem eigenen Vertrag und nach seinen Datenschutz- und Aufbewahrungsregeln, gegebenenfalls auch in den USA. Ich erhalte oder speichere Ihre Anfrage und die Antwort nicht auf eigener Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf dem Mac können Sie im Server-Modus lokale KI-Clients (MCP) koppeln. Diese erhalten Lesezugriff auf Analysedaten auf Ihrem Mac und können Setup-Vorschläge zur manuellen Prüfung einreichen. Welche Daten ein gekoppelter Client an seinen eigenen Anbieter weitergibt, richtet sich nach dessen Bedingungen.

7. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen aktivieren, überwacht Ihr Mac im Server-Modus Ihre Trading Contexts und Ausführungen. Für den Versand schickt Ihr Mac den Benachrichtigungstext (z. B. Asset, Art des Alarms, Preis und bei Ausführungen den realisierten Gewinn/Verlust) und das Geräte-Token des Zielgeräts an meinen Weiterleitungsdienst bei Cloudflare (Cloudflare, Inc., USA). Dieser leitet die Nachricht an den Apple Push Notification Service weiter.

Der Dienst speichert keine Benachrichtigungsinhalte und keine Geräte-Tokens. Gespeichert werden nur ein Hashwert einer zufälligen, auf Ihrem Mac erzeugten Kennung und das Zustellergebnis, um Doppelversand zu vermeiden (Löschung nach 24 Stunden). Ihre IP-Adresse wird zur Missbrauchsbegrenzung kurzzeitig verarbeitet (Zähler werden stündlich gelöscht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.

8. Builder-Gebühr und Wallet-Freigabe

Orders im Hyperliquid-Mainnet enthalten einen Builder-Code. Für ausgeführte Orders fällt eine Gebühr von 0,005 % des Nominalwerts an, die an meine Builder-Adresse geht. Die Gebühr wird im Order-Ticket angezeigt und setzt eine einmalige, von Ihnen mit Ihrer Haupt-Wallet signierte und jederzeit widerrufbare Freigabe voraus. Builder-Gebühren und die zugehörigen Transaktionen sind öffentlich auf der Blockchain sichtbar. Ich nutze diese öffentlichen Daten ausschließlich zur Abrechnung der Gebühren (Art. 6 Abs. 1 lit. b DSGVO).

Für die Freigabe auf iPhone, iPad und Mac nutzt die App eine kurzlebige WalletConnect-Sitzung über die Relay-Server von Reown, Inc. (USA). Dabei werden verschlüsselte Nachrichten und Ihre Wallet-Adresse zwischen App und Wallet ausgetauscht. In der Web-App erfolgt die Freigabe über Ihre Browser-Wallet-Erweiterung.

9. Besonderheiten der Web-App

9a. Paper Trading im Browser

Erst wenn Sie Paper Trading aktivieren oder ausdrücklich ein Paper-Konto verwenden, legt die Web-App eine zufällige Paper-Kennung an. Simulierte Konten, Orders, Positionen und der Ausführungsverlauf werden zur Fortführung auch bei geschlossenem Browser auf meinem OVHcloud-Server in der EU gespeichert. Diese Kennung ist unabhängig von Ihrer Hyperliquid-Wallet und der freiwilligen Statistikkennung. Native Paper-Konten verbleiben in Ihrer privaten iCloud-Datenbank. Rechtsgrundlage für den Paper-Dienst ist Art. 6 Abs. 1 lit. b DSGVO.

Aus vorhandenen Browser-Paper-Daten werden unabhängig von einer Statistikfreigabe zusammengefasste Betriebszahlen ermittelt: Anzahl der Kennungen und Konten, kürzlich angelegte oder genutzte Konten, ungenutzte Konten, offene Orders und Positionen sowie Ausführungen und Schließvorgänge. Diese Berichte enthalten keine einzelnen Kennungen, Handelsbeträge oder Wallet-Adressen. Sie dienen Betrieb, Kapazitätsplanung und der Vorbereitung einer Bereinigung ungenutzter Konten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am zuverlässigen und sparsamen Betrieb).

9b. Freiwillige Nutzungsstatistik

Nur nach Ihrer Zustimmung erfasst HL Terminal in Web, iOS/iPadOS und Mac festgelegte Ereignisse wie App-Sitzungen, Onboarding-Auswahl, Paper/Real-Modus, Kontoverbindung, Orderversuch und dessen Ergebnis, PTA- und KI-Nutzung sowie kategorisierte Fehler. Übermittelt werden Ereigniszeit, Plattform, App-Version, zufällige Installations-, Sitzungs- und Ereigniskennungen, ein optionaler Testgeräte-Marker und begrenzte Kategorien. Die aktive Nutzungsdauer wird nur im Vordergrund gezählt. Wallet-Adressen, Schlüssel, Signaturen, Handelsbeträge, Kontostände, Gewinn/Verlust und KI-Chatinhalte sind ausgeschlossen.

Die Installationskennung ist pseudonym und wird lokal erst nach Zustimmung angelegt; sie wird nicht zur geräteübergreifenden Verknüpfung oder Werbung genutzt. Die Daten gehen gebündelt an meinen OVHcloud-Server in der EU. Rohereignisse bleiben höchstens 90 Tage, Tageszähler ohne Installations- und Sitzungskennungen höchstens 730 Tage gespeichert. Lokale Offline-Ereignisse werden auf 500 begrenzt und nach sieben Tagen verworfen. IP-Adressen werden technisch für die Verbindung verarbeitet und kurzfristig zur Missbrauchsbegrenzung im Arbeitsspeicher gezählt, aber nicht in der Statistik gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unter „Privacy & usage statistics“ können Sie die Freigabe jederzeit widerrufen; die lokale Kennung und noch nicht übertragene Ereignisse werden dann entfernt. Bereits übertragene Daten unterliegen den genannten Löschfristen. Die Nutzung der App und von Paper Trading ist auch ohne Statistikfreigabe möglich.

10. Kein Tracking, keine Weitergabe zu Werbezwecken

Ich verkaufe keine Daten, nutze sie nicht für Werbung und erstelle keine Nutzerprofile.

11. Speicherdauer

Daten auf Ihrem Gerät und in Ihrem iCloud-Konto bleiben gespeichert, bis Sie sie löschen. Daten bei KI-Anbietern, Hyperliquid und Apple unterliegen deren Löschregeln. Beim Weiterleitungsdienst für Benachrichtigungen gelten die in Abschnitt 7 genannten Fristen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3). Eine E-Mail an [email protected] genügt. Sie können sich zudem bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Minderjährige

HL Terminal richtet sich nicht an Personen unter 18 Jahren.

14. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. KI-Vorschläge sind unverbindlich; Orders werden nur nach Ihrer manuellen Bestätigung übermittelt.

Privacy policy for the apps

Translation for convenience. The German version above is legally binding. Last updated: 3 October 2026.

This policy covers HL Terminal for iPhone, iPad and Mac and the web app at hl-terminal.app. The website hl-terminal.com has its own privacy policy.

1. Controller

Michael Knecht
Twittenstrasse 22
59457 Werl
Germany
E-mail: [email protected]

2. Summary

3. Hyperliquid

You set up and control your own Hyperliquid account. Market data, account data and orders are exchanged directly with the Hyperliquid API, including your IP address, public account address and orders that you expressly initiate and sign. Balances, positions and orders are not forwarded to a HL Terminal server for storage. Hyperliquid is operated by third parties outside the EU under your own agreement with them. On-chain transactions are public and cannot be deleted.

4. On-device storage

Settings, drawings, size presets, chart caches and local analyses are stored on your device (in the web app: browser local storage, no cookies). The API-wallet private key is stored only in the device-only Keychain after you enter it; the web app stores API-wallet and configured AI keys locally encrypted with a passkey; trading keys are decrypted for signing after passkey confirmation.

5. Apple iCloud

If you use iCloud, preferences, your public address, drawings, size presets, the last five AI chat turns per market and notification device tokens (iCloud Key-Value Storage), Paper Trading accounts and Trading Contexts (private CloudKit database) and your AI provider keys (iCloud Keychain, end-to-end encrypted) are synced through your own private iCloud account, not an account operated by me. I cannot access your private CloudKit database or iCloud Keychain contents. Where available in a given web build, the web app uses Apple's CloudKit JS after you sign in with your Apple ID.

6. AI analysis (optional)

I do not provide an AI account. AI features become available only when you add your own API key for OpenAI, Google Gemini or Anthropic and select that provider. When you request an analysis, your device sends your prompt, symbol, timeframe, recent candles, indicator/setup context, drawings for that symbol, any matching open position and orders, and an active local trade plan directly through your own API account to that provider. No such analysis data is sent to an AI provider unless you request it. With "News & macro" enabled, the provider also performs a web search for the asset. Private keys, signatures, your public Hyperliquid account address, balances and fills are not sent. Requests and responses do not pass through or reside on a HL Terminal server. The provider processes the data under your own agreement and its privacy and retention rules, possibly in the USA. Paired local MCP clients on your Mac get read access to analysis data and may submit setups for manual review.

7. Push notifications

Your Mac in Server Mode sends the notification text (e.g. asset, alert type, price, realized P&L for fills) and the target device token to my relay on Cloudflare, which forwards it to Apple Push Notification service. The relay stores no notification content and no device tokens; it keeps only a hash of a random client identifier and the delivery result for 24 hours to prevent duplicates, and processes IP addresses briefly for rate limiting (counters reset hourly).

8. Builder fee and wallet approval

Mainnet orders include a builder code; a fee of 0.005% of executed notional goes to my builder address. It is shown in the order ticket and requires a one-time, revocable approval signed with your main wallet. Builder fees and related transactions are publicly visible on-chain; I use this public data only for fee accounting. On iPhone, iPad and Mac the approval uses a short-lived WalletConnect session via Reown, Inc. (USA) relay servers; the web app uses your browser wallet extension.

9. Web app

hl-terminal.app is hosted by Cloudflare with cookieless Cloudflare Web Analytics. The public build serves the Flutter runtime and fonts from its own hosting.

9a. Browser Paper Trading

Only activating Paper Trading or explicitly using a Paper account creates a random Paper identity. Simulated accounts, orders, positions and execution history are stored on my OVHcloud server in the EU so trading can continue while the browser is closed. The identity is separate from your Hyperliquid wallet and optional analytics identity. Native Paper accounts remain in your private iCloud database. The service is provided under Art. 6(1)(b) GDPR.

Aggregate operational counts are computed from existing Paper data independently of analytics consent: identities/accounts, recent creation and trading activity, unused accounts, open orders/positions, executions and closing trades. Reports do not include individual identities, amounts or wallet addresses. These counts support service operation, capacity planning and preparation for unused-account cleanup (Art. 6(1)(f) GDPR).

9b. Optional usage statistics

Only with your consent, Web, iOS/iPadOS and Mac record defined events such as sessions, onboarding choices, Paper/Real mode, account connections, order attempts and outcomes, PTA and AI usage, and categorical errors. Data consists of event time, platform, version, random installation/session/event IDs, optional test-device marker and limited categories. Active time counts foreground usage only. Wallet addresses, keys, signatures, amounts, balances, P&L and AI chat contents are excluded.

The installation identity is pseudonymous, generated locally after consent, and not used for cross-device linking or advertising. Events are batched to my OVHcloud server in the EU. Raw events expire after 90 days; daily counters without installation/session IDs after 730 days. The offline queue is limited to 500 events and seven days. IP addresses are processed for transport and briefly counted in memory for abuse prevention, but not stored in statistics.

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw in “Privacy & usage statistics” at any time; the local identity and unsent events are removed. Previously received records expire under the stated retention policy. App and Paper Trading use do not require analytics consent.

10. Your rights

No data is sold or used for advertising, and no profiles are created. You have the rights under Art. 15–21 GDPR, may withdraw consent at any time and may lodge a complaint with a supervisory authority. Contact: [email protected]. HL Terminal is not intended for persons under 18. No automated decision-making takes place; orders are only sent after your manual confirmation.