👤 Account
👤
Not signed in
Diese Website ("too_risky") ist ein privates, experimentelles Hobby-Projekt zur Visualisierung und (testweisen) Ausführung von Krypto-Trades. Sie ist keine zugelassene Finanzdienstleistung, keine Anlageberatung und kein regulierter Broker.
Mit Klick auf "Ich akzeptiere" bestätigst du, dass du diesen Hinweis gelesen und verstanden hast. Zeitpunkt und IP-Adresse dieser Bestätigung werden zu Nachweiszwecken serverseitig protokolliert.
This website ("too_risky") is a private, experimental hobby project for visualizing and (test-)executing crypto trades. It is not a licensed financial service, investment advice, or a regulated broker.
By clicking "I Accept" you confirm you have read and understood this notice. The time and IP address of this acceptance are logged server-side as a record.
Trading with real money (Mainnet) is currently open to users outside the EU/EEA only - Testnet is open to everyone. Do you confirm you are not an EU user (not living in the EU/EEA)?
Handel mit echtem Geld (Mainnet) ist derzeit nur für Nutzer außerhalb der EU/des EWR geöffnet - Testnet ist für alle offen. Bestätigst du, dass du kein EU-Nutzer bist (nicht in der EU/dem EWR wohnst)?
Hast du schon ein paar Trades im Testnet ausprobiert, bevor du jetzt mit echtem Geld (Mainnet) handelst?
Have you already tried a few trades on Testnet before trading with real money (Mainnet) now?
Why: your country is read from your IP address. Exchanges aren't allowed to serve every country (licences, sanctions), so too_risky keeps their markets closed there. A VPN changes what's seen - switching it on or off is picked up within a minute. Charts and Testnet stay open unless noted above.
Warum: Dein Land wird aus deiner IP-Adresse gelesen. Börsen dürfen nicht jedes Land bedienen (Lizenzen, Sanktionen), deshalb hält too_risky ihre Märkte dort geschlossen. Ein VPN ändert, was gesehen wird - an- oder ausschalten wird innerhalb einer Minute erkannt. Charts und Testnet bleiben offen, sofern oben nichts anderes steht.
hat keine EU-Lizenz (MiCA) für diese Kontrakte. Der Handel auf Mainnet ist nur für Nutzer außerhalb der EU gedacht. Bestätigst du, dass du kein EU-Nutzer bist?
holds no EU licence (MiCA) for these contracts. Trading them on Mainnet is meant for users outside the EU only. Do you confirm you are not an EU user?
Diese Order wird sofort zum aktuellen Marktpreis ausgeführt. Wirklich fortfahren?
This order executes immediately at the current market price. Really proceed?
Du wechselst von Testnet zu Mainnet (echtes Geld). Wirklich fortfahren?
You're switching from Testnet to Mainnet (real money). Really proceed?
Nothing of this trade is filled yet. Yes: the trade is planned anew like a new order - the entries left carry the whole risk set. No: only this tranche is cancelled - the others keep their size, the trade risks less.Von diesem Trade ist noch nichts gefüllt. Ja: der Trade wird wie eine neue Order neu berechnet - die übrigen Entries tragen das ganze eingestellte Risiko. Nein: nur diese Tranche wird storniert - die anderen behalten ihre Größe, der Trade riskiert weniger.
Wie soll der SL des offenen Trades verschoben werden?
How should the open trade's SL be moved?
From now on auto mode manages every trade on this contract on this exchange - the one open now and every new one:Ab jetzt managt der Auto mode jeden Trade auf diesem Kontrakt auf dieser Börse - den gerade offenen und jeden neuen:
Hyperliquid keeps only one position per account and coin. All your entries merge into one position there, with one leverage and one liquidation - separate leverage and liquidation per tranche only exist with separate accounts.
Separate tranches (sub-accounts): every tranche is its own position - tranche 1 in the main account, the others in your sub-accounts - own entry, own leverage, own margin, own liquidation. The app transfers each tranche's margin itself. Hyperliquid allows at most 10 sub-accounts, i.e. at most 11 entries. You have to create the sub-accounts on Hyperliquid first - best named sub1, sub2, ... They are unlocked at 100,000 $ trading volume - done quickly with a few leveraged trades (fees about 45 $).
Merge (one position): one shared leverage for all tranches - chosen so the full position keeps your liq/SL factor and every partial phase at least the partial-phase factor (parameters ⚙️). Changeable any time in the ⚙️ parameters.
Hyperliquid führt pro Konto und Coin nur eine Position. Alle deine Entries verschmelzen dort zu einer Position mit einem Hebel und einer Liquidation - eigene Hebel und Liquidationen pro Tranche gibt es nur mit getrennten Konten.
Getrennte Tranchen (Sub-Accounts): jede Tranche ist eine eigenständige Position - Tranche 1 im Hauptkonto, die weiteren in deinen Sub-Accounts - eigener Entry, eigener Hebel, eigene Margin, eigene Liquidation. Die App überweist jeder Tranche ihre Margin selbst. Hyperliquid erlaubt maximal 10 Sub-Accounts, also höchstens 11 Entries. Die Sub-Accounts musst du vorher auf Hyperliquid anlegen - am besten sub1, sub2, ... benennen. Freigeschaltet werden sie ab 100.000 $ Handelsvolumen - das geht schnell mit ein paar gehebelten Trades (Gebühren etwa 45 $).
Verschmelzen (eine Position): ein gemeinsamer Hebel für alle Tranchen - so gewählt, dass die volle Position deinen Liq/SL-Faktor einhält und jede Teilphase mindestens den Teilphasen-Faktor (Parameter ⚙️).
Das storniert deine offenen Orders und schließt deine offene Position für das aktuelle Instrument zum aktuellen Marktpreis - nur, was du über dieses Tool selbst platziert hast. Wirklich fortfahren?
This cancels your own open orders and closes your own open position for the current instrument at the current market price - only what you placed through this tool yourself. Really proceed?
Your key is made in this browser and can't be read out of it - not by this site, not by anyone. The exchange only gets its public half. This site's server never sees a key.
Dein Schlüssel entsteht in diesem Browser und lässt sich nicht auslesen - nicht von dieser Seite, von niemandem. Die Börse bekommt nur seine öffentliche Hälfte. Der Server dieser Seite sieht nie einen Schlüssel.
This exchange makes the key itself and shows its secret once. Paste it here: this browser turns it right away into a key it can sign with but nobody can read out again - not this site, not anyone - and forgets the text. This site's server never sees it.
Diese Börse erzeugt den Schlüssel selbst und zeigt sein Secret einmal an. Füge es hier ein: dieser Browser macht daraus sofort einen Schlüssel, mit dem er signieren kann, den aber niemand mehr auslesen kann - nicht diese Seite, niemand - und vergisst den Text. Der Server dieser Seite sieht es nie.
This exchange makes the key itself and shows its secret once - and its signature uses the secret's text directly, so the browser can't lock it away as a key nobody can read out. So it is kept only in this open tab's memory: never saved (not in this browser, not on this site's server), gone when you close or reload the tab - then paste it again. This site's server never sees it.
Diese Börse erzeugt den Schlüssel selbst und zeigt sein Secret einmal an - und ihre Signatur verwendet den Text des Secrets direkt, daher kann der Browser es nicht als unauslesbaren Schlüssel wegschließen. Es bleibt deshalb nur im Speicher dieses offenen Tabs: nie gespeichert (nicht in diesem Browser, nicht auf dem Server dieser Seite), weg, sobald du den Tab schließt oder neu lädst - dann einfach erneut einfügen. Der Server dieser Seite sieht es nie.
Entry above/below the price → stop order · no entry → market order · no SL → spot buy without leverage.Entry über/unter dem Preis → Stop-Order · kein Entry → Market-Order · kein SL → Spot-Kauf ohne Hebel.
An entry line drawn above the current price (long) or below it (short) automatically becomes a stop order (waits until price actually gets there, e.g. for a breakout/breakdown) instead of a plain limit order. Multiple entry lines are each judged independently, so there's never any ambiguity. No entry line but an SL drawn: enters immediately at market. No SL at all: the tool assumes a plain, unleveraged spot buy - no risk limit, since there's no basis to size one against.
Eine Entry-Linie über dem aktuellen Preis (long) bzw. darunter (short) wird automatisch zu einer Stop-Order (wartet, bis der Preis dort ankommt, z.B. für einen Breakout/Breakdown) statt einer normalen Limit-Order. Mehrere Entry-Linien werden unabhängig voneinander bewertet, es gibt also nie Mehrdeutigkeiten. Ist keine Entry-Linie gezeichnet, aber ein SL, wird sofort zum Marktpreis eingestiegen. Ist gar kein SL gezeichnet, nimmt das Tool einen einfachen, ungehebelten Spot-Kauf an - ohne Risiko-Limit, da keine Basis zur Berechnung vorhanden ist.
SL and TP are real reduce-only orders on the exchange.SL und TP sind echte Reduce-only-Orders auf der Börse.
On every exchange here (Hyperliquid, Bybit), SL and TP are sent as real, protective orders (reduce-only - can only ever shrink an existing position, never open a new one).
Auf jeder Börse hier (Hyperliquid, Bybit) werden SL und TP als echte, abgesicherte Orders gesendet (reduce-only, kann also nur eine bestehende Position verkleinern, nie eine neue eröffnen).
Before a fill, a thin dashed "Liq (calc.)" line shows the liquidation this tool calculated - once an order fills, the solid purple line shows the exchange's own.Vor einem Fill zeigt eine dünne gestrichelte „Liq (calc.)“-Linie die vom Tool berechnete Liquidation - sobald eine Order gefüllt ist, zeigt die durchgehende lila Linie die der Börse selbst.
Once one of your Hyperliquid orders actually fills, a purple "Real Liquidation" line shows the real, exchange-calculated liquidation price - not the internal estimate the tool otherwise uses for margin math while you're still drawing.
Sobald eine deiner Orders auf Hyperliquid tatsächlich ausgeführt wird, zeigt eine lila Linie ("Real Liquidation") den echten, von der Börse berechneten Liquidationspreis - nicht die interne Schätzung, die das Tool sonst beim Einzeichnen für die Margin-Rechnung verwendet.
Your risk is the maximum loss including all fees and slippage - never just the price move.Dein Risiko ist der maximale Verlust inklusive aller Gebühren und Slippage - nie nur die Preisbewegung.
Configured risk is the maximum loss including fees (entry and exit) and a conservative slippage estimate for the stop (and for a market/stop entry) - not just the raw price move to the SL. The position is sized slightly smaller than a price-only calculation would give, to account for that. Fee rates are queried live from the exchange where possible - so is the maintenance margin rate that caps leverage (from Hyperliquid's own asset data), not a manually entered value.
Das eingestellte Risiko ist der maximale Verlust inklusive Gebühren (Entry- und Exit-Gebühr) und einer konservativen Slippage-Schätzung für den Stop (und für einen Market-/Stop-Einstieg) - nicht nur der reine Preis-Verlust bis zum SL. Die Positionsgröße wird deshalb etwas kleiner berechnet, als eine reine Preis-Rechnung ergäbe. Gebührensätze werden nach Möglichkeit live von der Börse abgefragt - ebenso die Maintenance-Margin-Rate, die die Hebelgrenze bestimmt (aus Hyperliquids eigenen Asset-Daten), statt eines manuell eingegebenen Werts.
Everything runs on testnet for now · Mainnet: 🔒 coming soon.Alles läuft vorerst im Testnet · Mainnet: 🔒 kommt bald.
Hyperliquid and Bybit will also offer Mainnet (real money) - coming soon; until then everything runs on testnet. Once it's open, the very first Mainnet trade asks, once, whether you've already tried the tool on testnet.
Hyperliquid und Bybit bekommen zusätzlich Mainnet (echtes Geld) - kommt bald; bis dahin läuft alles im Testnet. Sobald es freigeschaltet ist, fragt das Tool beim allerersten Mainnet-Trade einmalig nach, ob du es schon im Testnet ausprobiert hast.
Only the bare minimum: our server never stores a wallet address, a key or anything from your Google account.Nur das Nötigste: unser Server speichert nie eine Wallet-Adresse, einen Key oder etwas aus deinem Google-Konto.
A wallet login would mean our server learning and remembering who you are. It doesn't need to: every action that matters is checked by Hyperliquid itself. Nothing to log into means nothing to steal from us.Ein Wallet-Login hieße, dass unser Server erfährt und sich merkt, wer du bist. Das braucht er nicht: jede Aktion, die zählt, prüft Hyperliquid selbst. Kein Login heißt: bei uns gibt es nichts zu stehlen.
Only that the disclaimer was accepted and support tickets you send us - each with time, IP and browser type against spam. A ticket's text is also posted to our Discord server, where we answer it. Saved trade plans hold prices, not people.Nur, dass der Haftungshinweis akzeptiert wurde, und Support-Tickets, die du uns schickst - jeweils mit Zeit, IP und Browsertyp gegen Spam. Der Text eines Tickets geht außerdem auf unseren Discord-Server, wo wir ihn beantworten. Gespeicherte Trade-Pläne enthalten Preise, keine Personen.
Only this site's own scripts may run here - WalletConnect included, served by this site itself; Google's sign-in script only after you click it - and no other website can embed this page to trick you into clicking "Place Order".Hier dürfen nur die eigenen Skripte dieser Seite laufen - WalletConnect eingeschlossen, von dieser Seite selbst ausgeliefert; Googles Anmelde-Skript erst nach deinem Klick -, und keine andere Website kann diese Seite einbetten, um dir einen Klick auf „Place Order“ unterzujubeln.
An extra stop loss attached to an entry on the exchange - it protects an entry that fills after the trade is already over, even with this tab closed.Ein zusätzlicher Stop-Loss, der an der Börse an einer Entry hängt - er schützt eine Entry, die erst nach dem Ende des Trades gefüllt wird, auch bei geschlossenem Tab.
Your SL is a reduce-only order: it can never open a position, but once it fires it is used up - its unused rest is dropped. Example: three entries, only the first one fills, the price hits the SL and closes that part. Entries two and three are still waiting. If one of them fills later, it opens a new position without any SL. With this tab open the app cancels such leftover entries right away; with it closed, only the safety net protects them.Dein SL ist eine Reduce-only-Order: Er kann nie eine Position eröffnen, ist nach dem Auslösen aber verbraucht - sein ungenutzter Rest verfällt. Beispiel: drei Entries, nur die erste wird gefüllt, der Preis erreicht den SL und schließt diesen Teil. Entry zwei und drei warten weiter. Wird eine davon später gefüllt, entsteht eine neue Position ohne jeden SL. Bei offenem Tab storniert die App solche übrigen Entries sofort; bei geschlossenem schützt nur das Sicherheitsnetz.
A stop entry (breakout) is the second case: its SL can only be added after it fills, which needs this tab. With the safety net it may stay in place when you close the tab.Eine Stop-Entry (Breakout) ist der zweite Fall: ihr SL kann erst nach dem Fill nachgereicht werden, dafür braucht es diesen Tab. Mit Sicherheitsnetz darf sie beim Schließen des Tabs stehen bleiben.
Only with several entries or a stop entry (sub-account mode: stop entries only). A single limit entry never gets one - it would just copy its own SL. Setting: Params → "Safety net SL", on by default. Switch it off if you always watch your trades with this tab open.Nur bei mehreren Entries oder einer Stop-Entry (Sub-Account-Modus: nur Stop-Entries). Eine einzelne Limit-Entry bekommt nie einen - er wäre nur eine Kopie ihres SL. Einstellung: Params → „Sicherheitsnetz-SL“, standardmäßig an. Schalte ihn aus, wenn du deine Trades immer bei offenem Tab betreust.
Cancels and closes everything on the chart's contract - other contracts keep running.Storniert und schließt alles auf dem Kontrakt des Charts - andere Kontrakte laufen weiter.
Cancels every open order and closes the position on the contract the chart shows, in your own connected account (and its sub-accounts on Hyperliquid). Trades on other contracts are left alone.
Storniert alle offenen Orders und schließt die Position auf dem Kontrakt, den der Chart zeigt, in deinem eigenen verbundenen Konto (und dessen Sub-Accounts bei Hyperliquid). Trades auf anderen Kontrakten bleiben unberührt.
No entry line = market order, confirmed every time · Post Only = never filled as taker.Keine Entry-Linie = Market-Order, jedes Mal bestätigt · Post Only = nie als Taker gefüllt.
With no entry line drawn, clicking "Place Order" fills immediately as a market order - a safety confirmation appears every single time, to catch stray clicks. "Post Only" stops your order from ever executing immediately at the market price (the exchange rejects it instead of filling it as a taker).
Wird keine Entry-Linie gezeichnet, entsteht beim Klick auf "Place Order" sofort eine Market-Order - dafür kommt jedes Mal eine extra Sicherheitsabfrage, gegen Fehlklicks. "Post Only" verhindert, dass deine Order sofort zum Marktpreis ausgeführt wird (die Börse lehnt sie sonst ab, statt sie als Taker auszuführen).
The automations run while this tab is open - the safety net SL protects without it.Die Automatiken laufen, solange dieser Tab offen ist - der Sicherheitsnetz-SL schützt auch ohne.
Several automations (attaching a stop entry's SL once it fills, the fill watcher, the Real Liquidation line) run entirely in the browser, only for as long as this tab stays open - no server-side process keeps watching on your behalf once you close the page. What does stay on Hyperliquid itself: with several entries or a stop entry, each entry carries its own safety-net stop loss at the farthest SL (Params: "Safety net SL", on by default), which Hyperliquid places as soon as that entry has fully filled - so an entry that fills while the tab is closed is still protected. On Hyperliquid it shows as a second stop row next to the SL. When you come back, the app catches up on what happened meanwhile (fills, realized profit) and cancels what the closed trade left behind.
Mehrere Automatismen (SL-Nachreichen bei Stop-Entries, Fill-Watcher, Real-Liquidation-Linie) laufen rein im Browser und nur, solange dieser Tab geöffnet bleibt - es gibt keinen Server-Prozess, der für dich mitüberwacht, wenn du die Seite schließt. Was auf Hyperliquid selbst bleibt: bei mehreren Entries oder einer Stop-Entry trägt jede Entry ihren eigenen Sicherheitsnetz-Stop-Loss am fernsten SL (Params: „Sicherheitsnetz-SL“, standardmäßig an), den Hyperliquid platziert, sobald diese Entry voll gefüllt ist - eine Entry, die bei geschlossenem Tab gefüllt wird, ist also trotzdem geschützt. Auf Hyperliquid erscheint er als zweite Stop-Zeile neben dem SL. Kommst du zurück, holt die App nach, was inzwischen passiert ist (Fills, realisierter Gewinn), und storniert, was der beendete Trade übrig gelassen hat.
Found a bug, have a question or an idea? Open a ticket - it goes straight to the author, and the reply shows up right here the next time you open this page.
Bug gefunden, eine Frage oder eine Idee? Öffne ein Ticket - es geht direkt an den Autor, und die Antwort erscheint genau hier, sobald du die Seite wieder öffnest.
👾 Join the too_risky community on Discord 👾 Zur too_risky-Community auf Discord
What's planned, grouped by topic - the highest number is next up. Was geplant ist, nach Thema gruppiert - die höchste Zahl kommt als Nächstes (auf Englisch).
Stored only in this browser - never on the server. Export a JSON file to keep a backup or move it to another browser. Open Hyperliquid trades show their real state from the exchange (fills since placing, open P&L, risk left at the SL). Nur in diesem Browser gespeichert - nie auf dem Server. Exportiere eine JSON-Datei als Backup oder für einen anderen Browser. Offene Hyperliquid-Trades zeigen ihren echten Stand von der Börse (Fills seit dem Platzieren, offener G/V, Restrisiko bis zum SL).
1. Scope. These terms apply to your use of this website ("too_risky"), a private, experimental hobby project for visualizing and (test-)executing crypto trades - see the disclaimer you accepted on first visit for the full risk notice, which these terms incorporate by reference.
2. No contract, no fees. Using this site creates no subscription or paid contractual relationship of any kind, and nothing on it is offered for payment. Signing in with Google or connecting a crypto wallet is optional and does not create a user account on this site's server - it only links that Google account or wallet to this browser. Only if you choose to link your Google account (support tickets, settings on every device) does the server keep an anonymous hash of it, with those tickets or settings (see Privacy Policy).
3. No warranty, use at your own risk. The service is provided "as is", without warranty of any kind, express or implied, including fitness for a particular purpose or accuracy of any calculation, price, or figure displayed. Any use - in particular placing real orders, especially in Mainnet mode with real money - is entirely at your own risk. Some functions run only in your open browser tab: the automatic trade managers (e.g. moving the stop-loss to break-even), trades across several exchanges at once, and stop-loss or take-profit orders this tool holds itself until the exchange can take them (Hyperliquid spot, Bitunix, Coinbase Futures). With the tab closed, the device asleep or the connection lost, they do not act. Exchanges marked "Beta" are newly added and less tested.
4. Availability. The operator may change, suspend, or discontinue the service, in whole or in part, at any time and without notice.
5. Acceptable use. You agree not to circumvent rate limits or security controls and not to use the site for any unlawful purpose.
6. Wallets and signatures. Your wallet, its private keys and seed phrase stay entirely under your own control - this site never asks for or receives them. You alone are responsible for keeping your wallet and devices secure and for checking every signature request before approving it. When you trade on Hyperliquid, this site creates an "agent wallet" (a trading-only key approved by your wallet, unable to withdraw funds) and keeps its key in this browser; anyone with access to this browser can place orders with it until you revoke it on Hyperliquid. The same applies to API keys you connect for other exchanges: they stay usable from this browser until you disconnect or delete them on the exchange, and they run out on the exchange's own terms (e.g. Bybit after 90 days without an IP binding). Orders and transactions on a blockchain or exchange are generally final and cannot be reversed by the operator.
7. Third-party services. Google Sign-In, wallet software (e.g. MetaMask), WalletConnect/Reown, Hyperliquid, Bybit, Bitget, WEEX, Toobit, Bitunix, BingX, OKX (OKX Global and OKX Europe), Coinbase (its futures on Deribit's platform), Deribit and Tradovate are independent third-party services governed by their own terms. The operator has no influence on their availability, fees or behavior and is not liable for them.
8. Limitation of liability. To the maximum extent permitted by law, the operator accepts no liability for financial losses, lost profits, incorrect calculations, bugs, downtime, or any other damage arising from use of this site. This does not apply to liability for intent or gross negligence or for injury to life, body or health.
9. Changes to these terms. These terms may be updated from time to time; continued use after a change constitutes acceptance of the updated terms.
10. Governing law. These terms are governed by the laws of the Federal Republic of Germany, excluding the UN Convention on Contracts for the International Sale of Goods. For consumers, mandatory consumer protection provisions of their country of habitual residence additionally apply where applicable.
11. Severability. If any provision of these terms is found unenforceable, the remaining provisions stay in full effect.
12. Contact. See the Imprint tab for how to reach the operator.
1. Geltungsbereich. Diese Bedingungen gelten für die Nutzung dieser Website ("too_risky"), einem privaten, experimentellen Hobby-Projekt zur Visualisierung und (testweisen) Ausführung von Krypto-Trades - siehe den beim ersten Besuch akzeptierten Haftungsausschluss, der durch Verweis Bestandteil dieser Bedingungen ist.
2. Kein Vertrag, keine Kosten. Die Nutzung dieser Website begründet kein Abonnement und kein entgeltliches Vertragsverhältnis; nichts hierauf wird entgeltlich angeboten. Die Anmeldung mit Google oder das Verbinden einer Krypto-Wallet ist freiwillig und legt kein Benutzerkonto auf dem Server dieser Website an - es verknüpft nur dieses Google-Konto bzw. diese Wallet mit diesem Browser. Nur wenn du dein Google-Konto verknüpfst (Support-Tickets, Einstellungen auf allen Geräten), bewahrt der Server einen anonymen Hash davon auf, mit diesen Tickets bzw. Einstellungen (siehe Datenschutzerklärung).
3. Keine Gewährleistung, Nutzung auf eigenes Risiko. Der Dienst wird "wie besehen" bereitgestellt, ohne jegliche ausdrückliche oder stillschweigende Gewährleistung, insbesondere nicht für die Eignung für einen bestimmten Zweck oder die Richtigkeit angezeigter Berechnungen, Preise oder Kennzahlen. Jede Nutzung - insbesondere das Platzieren echter Orders, vor allem im Mainnet-Modus mit echtem Geld - erfolgt ausschließlich auf eigenes Risiko. Manche Funktionen laufen nur in deinem offenen Browser-Tab: die automatischen Trade-Manager (z.B. Stop-Loss auf Break-even), Trades über mehrere Börsen zugleich sowie Stop-Loss- oder Take-Profit-Orders, die dieses Tool selbst hält, bis die Börse sie annehmen kann (Hyperliquid Spot, Bitunix, Coinbase Futures). Ist der Tab geschlossen, das Gerät im Ruhezustand oder die Verbindung weg, greifen sie nicht. Mit "Beta" markierte Börsen sind neu hinzugekommen und weniger getestet.
4. Verfügbarkeit. Der Betreiber kann den Dienst jederzeit und ohne Ankündigung ganz oder teilweise ändern, aussetzen oder einstellen.
5. Zulässige Nutzung. Du verpflichtest dich, Ratenbegrenzungen oder Sicherheitsmaßnahmen nicht zu umgehen und die Website nicht für rechtswidrige Zwecke zu nutzen.
6. Wallets und Signaturen. Deine Wallet, ihre privaten Schlüssel und die Seed-Phrase bleiben vollständig unter deiner Kontrolle - diese Website fragt sie nie ab und erhält sie nie. Du allein bist dafür verantwortlich, deine Wallet und deine Geräte abzusichern und jede Signaturanfrage vor dem Bestätigen zu prüfen. Beim Handel auf Hyperliquid erstellt diese Website eine "Agent-Wallet" (ein von deiner Wallet genehmigter, reiner Handelsschlüssel ohne Auszahlungsrecht) und speichert deren Schlüssel in diesem Browser; wer Zugriff auf diesen Browser hat, kann damit Orders platzieren, bis du sie auf Hyperliquid widerrufst. Dasselbe gilt für API-Keys, die du für andere Börsen verbindest: Sie bleiben aus diesem Browser nutzbar, bis du sie trennst oder bei der Börse löschst, und sie laufen nach den Regeln der Börse ab (z.B. Bybit nach 90 Tagen ohne IP-Bindung). Orders und Transaktionen auf einer Blockchain oder Börse sind in der Regel endgültig und können vom Betreiber nicht rückgängig gemacht werden.
7. Dienste Dritter. Google-Anmeldung, Wallet-Software (z.B. MetaMask), WalletConnect/Reown, Hyperliquid, Bybit, Bitget, WEEX, Toobit, Bitunix, BingX, OKX (OKX Global und OKX Europe), Coinbase (seine Futures auf der Plattform von Deribit), Deribit und Tradovate sind eigenständige Dienste Dritter mit eigenen Nutzungsbedingungen. Der Betreiber hat keinen Einfluss auf deren Verfügbarkeit, Gebühren oder Verhalten und haftet nicht dafür.
8. Haftungsbeschränkung. Soweit gesetzlich zulässig, haftet der Betreiber nicht für finanzielle Verluste, entgangene Gewinne, fehlerhafte Berechnungen, Bugs, Ausfallzeiten oder sonstige Schäden aus der Nutzung dieser Website. Dies gilt nicht für die Haftung bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.
9. Änderungen dieser Bedingungen. Diese Bedingungen können von Zeit zu Zeit aktualisiert werden; die fortgesetzte Nutzung nach einer Änderung gilt als deren Annahme.
10. Anwendbares Recht. Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Für Verbraucher gelten zwingende Verbraucherschutzvorschriften des Staates ihres gewöhnlichen Aufenthalts ergänzend, soweit anwendbar.
11. Salvatorische Klausel. Sollte eine Bestimmung dieser Bedingungen unwirksam sein, bleiben die übrigen Bestimmungen davon unberührt.
12. Kontakt. Siehe den Reiter "Impressum" für die Kontaktmöglichkeiten des Betreibers.
Controller. See the Imprint tab for who operates this site and how to reach them for any privacy-related request.
Cookies and local storage. This site sets no cookies of its own and uses no analytics, advertising or tracking of any kind. It does store some information in your browser's local storage (not a cookie, never sent automatically to the server) - only what the features you use need to work (§25(2) no. 2 TDDDG, no consent required):
Third-party services you actively choose to use (Google Sign-In, WalletConnect) may set their own cookies or local storage entries at that moment (e.g. Google's "g_state" cookie) - they are not loaded before you click the respective button. You can delete all of this at any time via your browser's "clear site data" function.
No third-party content on page load. All program libraries, including WalletConnect's, are served by this site itself.
Data stored on this site's server:
Google Sign-In (optional). Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google's script is only loaded once you click "Sign in with Google". Google then learns that you're signing in to this site and processes your IP address and account data under its own privacy policy (policies.google.com/privacy); a transfer to Google LLC in the USA may occur, which is certified under the EU-US Data Privacy Framework. The sign-in token is checked (Google's signature, this site as recipient, expiry, a one-time nonce) and read entirely in your browser - for the signature check your browser fetches Google's public keys from googleapis.com. Your email address is not kept; your name, picture and Google user ID are stored only there (see above) and are never sent to or stored on this site's server - except if you click "link my tickets" under Support or switch "Settings: on every device" on, and even then only as the keyed hash described above. Without that, the sign-in only links your settings to your Google account in this browser. Legal basis: your consent by clicking (Art. 6(1)(a) GDPR, §25(1) TDDDG), which you can withdraw at any time via "Sign out" and clearing site data.
Discord (support tickets). The text of your support tickets and the optional contact you provide are posted to the operator's own Discord server, where they are answered; your IP address, User-Agent and wallet data are not. Provider for users in the EEA: Discord Netherlands BV; a transfer to Discord Inc. in the USA may occur, which is certified under the EU-US Data Privacy Framework (discord.com/privacy). The link to our Discord community is an ordinary link - nothing from Discord is loaded on this page. Legal basis: answering your request (Art. 6(1)(b) GDPR).
Crypto wallets (optional). You can connect a browser wallet extension (e.g. MetaMask, Rabby) or a mobile wallet via WalletConnect. This site then learns your public wallet address; your private keys and seed phrase never leave your wallet. For WalletConnect, the connection runs through the relay servers of Reown (formerly WalletConnect), which receive your IP address and end-to-end encrypted connection data; Reown may transfer data to the USA. Your wallet address is never sent to or stored on this site's server. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR) and legitimate interest (Art. 6(1)(f) GDPR).
Country check. This site is not available in countries under sanctions; trading with real money (Mainnet) is open to users outside the EU/EEA only for now, and some exchanges may not be used from certain countries. With every request to this site (pages, connections, each request the server passes on to an exchange, and before you connect an account or place an order), the server looks up which country your IP address belongs to, in a database kept on the server itself (no third party is asked), and refuses if the site or that exchange is closed to that country. Neither the IP address nor the country is stored or logged. Legal basis: compliance with the exchanges' terms and with sanctions law (Art. 6(1)(c) and (f) GDPR). IP geolocation by DB-IP (licence CC BY 4.0).
Hyperliquid. Once you connect a wallet, your browser reads your account data (positions, orders, fills) directly from Hyperliquid's API (api.hyperliquid.xyz / api.hyperliquid-testnet.xyz), and orders are signed in your browser and sent directly from there, not through this site's server (market data for the chart comes via this site's server); Hyperliquid receives your IP address, wallet address and order data. Please note: wallet addresses, positions and trades on Hyperliquid are publicly visible on its blockchain and cannot be deleted by anyone, including the operator.
Bybit (optional). If you connect Bybit, the key pair is created in your browser; Bybit only receives its public half, which you paste there yourself, and this site never receives any key. Your browser reads your account data (positions, orders, fills, balance) directly from Bybit's API (api.bybit.com, api-testnet.bybit.com, api-demo.bybit.com and their stream servers stream*.bybit.com) and sends orders signed in your browser directly there, not through this site's server (market data and the contract list for the chart come via this site's server). Bybit receives your IP address, account data and order data under its own privacy policy. Disconnecting deletes the key from this browser; please also delete the API key on Bybit. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Bitget (optional). Like Bybit, the key pair is created in your browser and Bitget only receives its public half (plus the passphrase you chose there, sent along with every request). Bitget does not accept signed requests from another site's page, so your browser sends each already signed request to this site's server, which passes it on to Bitget unchanged and passes Bitget's answer back ("relay"). The server never receives a key; it does see the request and the answer in passing (account and order data) - nothing of it is stored or logged, and it forwards only to Bitget's API, only trading and account reads (never withdrawals or transfers). Bitget receives this server's IP address instead of yours for these requests, plus your account and order data, under its own privacy policy. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
WEEX (optional). WEEX creates API keys itself and shows their secret once. You paste it here, and your browser turns it straight into a signing key that cannot be read out again (not by this site either) and does not keep the text; this site's server never receives it. Requests are signed in your browser and, as with Bitget, passed through this site's server unchanged ("relay") - WEEX turns away signed requests sent directly from a browser. The same applies: nothing of it is stored or logged, only WEEX's futures trading and account reads are forwarded (never withdrawals or transfers), and WEEX receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Bitunix (optional). Bitunix creates the key and shows its secret once. Its signature uses the secret's text directly, so your browser cannot turn it into a signing key that cannot be read out; instead the secret is kept only in the memory of the open tab - it is never saved (not in your browser, not on this site's server) and is gone when you close or reload the tab. This site's server never receives it. Like Toobit, Bitunix accepts no requests from a browser at all, so every request - signed ones and plain price reads - passes through this site's server unchanged ("relay"): nothing of it is stored or logged, only Bitunix's futures trading, account reads and prices are forwarded (never withdrawals or transfers), and Bitunix receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Stop-loss and take-profit orders this tool can only place on Bitunix once the entry has filled are held in the open tab until then. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Coinbase Spot (optional). Coinbase creates the API key and shows its private key (or, for its sandbox, a secret) once. You paste it here, and your browser turns it straight into a signing key that cannot be read out again (not by this site either) and does not keep the text; this site's server never receives it. A key that is allowed to transfer funds is refused and forgotten. Coinbase accepts no signed requests from another site's page, so every request passes through this site's server unchanged ("relay"): nothing of it is stored or logged, only Coinbase's trading and account reads and prices are forwarded (never transfers, withdrawals, conversions or payment methods), and Coinbase receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Mainnet uses Coinbase Advanced Trade (api.coinbase.com); Testnet uses the Coinbase Exchange sandbox with an account of its own. This tool only ever sells what it bought itself. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Coinbase Futures (optional). Coinbase's futures run on Deribit's platform. On Mainnet they use your Coinbase API key - the same one as Coinbase Spot (see above): your browser signs a short-lived login token with it and receives an access token from Coinbase's futures gateway (drb.coinbase.com), which it keeps only in the memory of the open tab. The gateway accepts no requests from another site's page, so these requests - the login included - pass through this site's server unchanged ("relay"): nothing of it is stored or logged, only trading, account reads and prices are forwarded (never withdrawals, transfers, API keys or subaccounts), and Coinbase receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. On Testnet you connect a key of Deribit's own testnet (test.deribit.com, an account of its own - client id and secret): your browser turns the secret straight into a signing key that cannot be read out again and does not keep the text; a key that may withdraw or transfer funds, or manage the account, is refused and forgotten. Your browser talks to the testnet directly, not through this site's server, and Deribit receives your IP address, account and order data under its own privacy policy. Take-profit orders that cannot rest on Deribit until the entry has filled are held in the open tab until then. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Tradovate (optional). You log in at Tradovate itself (a Tradovate window) and approve this app; this site never sees your Tradovate password. Tradovate then sends a one-time code to this site's server, which exchanges it for your access token (that exchange needs this app's own secret, which must not be in a browser) and hands the token straight back to your browser tab - it is neither stored nor logged on the server. Your browser keeps the token only in the memory of the open tab (gone when you close or reload it) and from then on talks to Tradovate directly (trading, account data, market data) - not through this site's server. CME market data is shown only as far as your own Tradovate account receives it. Tradovate receives your IP address, account and order data under its own privacy policy. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Toobit (optional). The same as for WEEX: Toobit creates the key, you paste its secret once and your browser turns it straight into a signing key that cannot be read out; this site's server never receives it. Toobit accepts no requests from a browser at all, so every request - signed ones and plain price reads - passes through this site's server unchanged ("relay"): nothing of it is stored or logged, only Toobit's futures trading, account reads and prices are forwarded (never withdrawals, transfers or sub-account functions), and Toobit receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
BingX (optional). The same as for Toobit: BingX creates the key, you paste its secret once and your browser turns it straight into a signing key that cannot be read out; this site's server never receives it. BingX accepts no requests from another site's page, so every request - signed ones and plain price reads - passes through this site's server unchanged ("relay"): nothing of it is stored or logged, only BingX's perpetual futures trading, account reads and prices are forwarded (never withdrawals, transfers or sub-account functions), and BingX receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Testnet is BingX's demo trading (virtual USDT, open-api-vst.bingx.com) with the same key. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
OKX (optional). Two versions: OKX Global (www.okx.com) for visitors outside the EU/EEA and OKX Europe (eea.okx.com, OKX's entity under MiCA) for those inside - the exchange button shows yours, by your IP's country. OKX creates the key, you paste its secret once and your browser turns it straight into a signing key that cannot be read out; this site's server never receives it. Every request - signed ones and plain price reads - passes through this site's server unchanged ("relay"): OKX Europe accepts no requests from another site's page, and the relay's fixed IP address is the one an OKX key can be bound to. Nothing of it is stored or logged; only OKX's spot and futures trading, account reads, leverage and margin settings and prices are forwarded (never withdrawals, transfers, deposits, borrowing or sub-account functions), and OKX receives this server's IP address instead of yours, plus your account and order data, under its own privacy policy. Testnet is OKX's demo trading (play money) with a demo key of its own. Legal basis: providing the function you requested (Art. 6(1)(b) GDPR).
Hosting. This site runs on a server of Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) in its data center in Tokyo, Japan. AWS processes IP addresses and technical access data as an ordinary part of running the server, as a processor on the operator's behalf (Art. 28 GDPR; legitimate interest, Art. 6(1)(f) GDPR). For Japan the EU has adopted an adequacy decision (Art. 45 GDPR), so data may be stored there without further safeguards. Requests this site's server passes on to an exchange (see above) reach the exchange from the server's address in Japan, not from yours.
Cloudflare. Every request to this site goes through Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), which provides the encrypted connection (HTTPS), forwards requests to the server and protects it against attacks. Cloudflare thereby processes your IP address, the pages and data requested and technical information about your browser, as a processor on the operator's behalf (Art. 28 GDPR; legitimate interest in a secure and reliable site, Art. 6(1)(f) GDPR). Cloudflare is certified under the EU-U.S. Data Privacy Framework (adequacy decision, Art. 45 GDPR). To tell automated attacks from visitors, Cloudflare may set a technically necessary cookie (e.g. "__cf_bm"); this site itself still sets none.
Retention. Logged data is kept only as long as needed for the purposes above, or until you request deletion. Support tickets are deleted at the latest 12 months after the last message, unless you ask for earlier deletion. Settings kept for every device stay until you switch "on every device" off (signed in with that Google account) or ask for deletion; the SK-Sequence alerts' Discord ID and sequences until you unlink Discord or ask for deletion. Data in your browser stays until you delete it.
Your rights (GDPR Art. 15-21). You may request access to, correction of, or deletion of your data, object to or restrict its processing, withdraw any consent given with effect for the future, and request data portability - contact the operator via the Imprint tab. You may also lodge a complaint with a data protection supervisory authority, e.g. the Saxon Data Protection Commissioner (Sächsischer Datenschutz- und Transparenzbeauftragter).
Verantwortlicher. Siehe den Reiter "Impressum" für Betreiber und Kontaktmöglichkeiten bei datenschutzbezogenen Anfragen.
Cookies und lokaler Speicher. Diese Website setzt keine eigenen Cookies und nutzt keinerlei Analyse, Werbung oder Tracking. Sie speichert jedoch einige Informationen im lokalen Speicher (Local Storage) deines Browsers (kein Cookie, wird nicht automatisch an den Server übertragen) - nur das, was die von dir genutzten Funktionen zum Funktionieren brauchen (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich):
Dienste Dritter, die du aktiv nutzt (Google-Anmeldung, WalletConnect), können in diesem Moment eigene Cookies oder Local-Storage-Einträge setzen (z.B. Googles Cookie "g_state") - sie werden erst geladen, wenn du auf den jeweiligen Button klickst. Du kannst all das jederzeit über die Funktion "Websitedaten löschen" deines Browsers entfernen.
Keine Inhalte Dritter beim Seitenaufruf. Alle Programmbibliotheken, auch die von WalletConnect, liefert diese Website selbst aus.
Auf dem Server dieser Website gespeicherte Daten:
Google-Anmeldung (optional). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles Skript wird erst geladen, wenn du auf "Sign in with Google" klickst. Google erfährt dann, dass du dich bei dieser Website anmeldest, und verarbeitet deine IP-Adresse und Kontodaten nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy); dabei kann eine Übermittlung an Google LLC in den USA erfolgen, die nach dem EU-US Data Privacy Framework zertifiziert ist. Das Anmelde-Token wird vollständig in deinem Browser geprüft (Googles Signatur, diese Website als Empfänger, Ablauf, eine Einmal-Nonce) und ausgelesen - für die Signaturprüfung lädt dein Browser Googles öffentliche Schlüssel von googleapis.com. Deine E-Mail-Adresse wird nicht behalten; Name, Profilbild und Google-Nutzerkennung werden nur dort gespeichert (siehe oben) und nie an den Server dieser Website gesendet oder dort gespeichert - außer du klickst unter Support auf „Tickets verknüpfen“ oder schaltest "Einstellungen: auf allen Geräten" ein, und auch dann nur als der oben beschriebene Hash. Ohne das verknüpft die Anmeldung lediglich deine Einstellungen mit deinem Google-Konto in diesem Browser. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über "Sign out" und das Löschen der Websitedaten widerrufen kannst.
Discord (Support-Tickets). Der Text deiner Support-Tickets und der optional angegebene Kontakt werden auf dem eigenen Discord-Server des Betreibers gepostet und dort beantwortet; IP-Adresse, User-Agent und Wallet-Daten nicht. Anbieter für Nutzer im EWR: Discord Netherlands BV; dabei kann eine Übermittlung an Discord Inc. in den USA erfolgen, die nach dem EU-US Data Privacy Framework zertifiziert ist (discord.com/privacy). Der Link zu unserer Discord-Community ist ein gewöhnlicher Link - auf dieser Seite wird nichts von Discord geladen. Rechtsgrundlage: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Krypto-Wallets (optional). Du kannst eine Browser-Wallet-Erweiterung (z.B. MetaMask, Rabby) oder per WalletConnect eine mobile Wallet verbinden. Diese Website erfährt dann deine öffentliche Wallet-Adresse; private Schlüssel und Seed-Phrase verlassen deine Wallet nie. Bei WalletConnect läuft die Verbindung über die Relay-Server von Reown (ehemals WalletConnect), die deine IP-Adresse und Ende-zu-Ende-verschlüsselte Verbindungsdaten erhalten; Reown kann Daten in die USA übermitteln. Deine Wallet-Adresse wird nie an den Server dieser Website gesendet oder dort gespeichert. Rechtsgrundlage: Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Länderprüfung. Diese Website ist in Ländern unter Sanktionen nicht verfügbar; Handel mit echtem Geld (Mainnet) ist vorerst nur für Nutzer außerhalb der EU/des EWR geöffnet, und manche Börsen dürfen aus bestimmten Ländern nicht genutzt werden. Bei jeder Anfrage an diese Website (Seiten, Verbindungen, jede Anfrage, die der Server an eine Börse weiterreicht, und bevor du ein Konto verbindest oder eine Order platzierst) schlägt der Server in einer bei ihm selbst liegenden Datenbank nach, zu welchem Land deine IP-Adresse gehört (es wird kein Dritter gefragt), und lehnt ab, wenn die Website oder die Börse für dieses Land gesperrt ist. Weder IP-Adresse noch Land werden gespeichert oder protokolliert. Rechtsgrundlage: Einhaltung der Bedingungen der Börsen und des Sanktionsrechts (Art. 6 Abs. 1 lit. c und f DSGVO). IP-Geolokalisierung von DB-IP (Lizenz CC BY 4.0).
Hyperliquid. Sobald du eine Wallet verbindest, liest dein Browser deine Kontodaten (Positionen, Orders, Ausführungen) direkt von der API von Hyperliquid (api.hyperliquid.xyz / api.hyperliquid-testnet.xyz), und Orders werden in deinem Browser signiert und von dort direkt gesendet, nicht über den Server dieser Website (Marktdaten für den Chart kommen über den Server dieser Website); Hyperliquid erhält dabei deine IP-Adresse, Wallet-Adresse und Orderdaten. Bitte beachte: Wallet-Adressen, Positionen und Trades auf Hyperliquid sind auf dessen Blockchain öffentlich einsehbar und können von niemandem gelöscht werden, auch nicht vom Betreiber.
Bybit (optional). Wenn du Bybit verbindest, wird das Schlüsselpaar in deinem Browser erzeugt; Bybit erhält nur dessen öffentliche Hälfte, die du dort selbst einfügst, und diese Website erhält nie einen Schlüssel. Dein Browser liest deine Kontodaten (Positionen, Orders, Ausführungen, Guthaben) direkt von der API von Bybit (api.bybit.com, api-testnet.bybit.com, api-demo.bybit.com und deren Stream-Servern stream*.bybit.com) und sendet in deinem Browser signierte Orders direkt dorthin, nicht über den Server dieser Website (Marktdaten und die Kontraktliste für den Chart kommen über den Server dieser Website). Bybit erhält dabei deine IP-Adresse, Konto- und Orderdaten nach eigener Datenschutzerklärung. Beim Trennen wird der Schlüssel aus diesem Browser gelöscht; bitte lösche den API-Key auch bei Bybit. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Bitget (optional). Wie bei Bybit wird das Schlüsselpaar in deinem Browser erzeugt, und Bitget erhält nur dessen öffentliche Hälfte (sowie die dort gewählte Passphrase, die mit jeder Anfrage mitgeschickt wird). Bitget nimmt signierte Anfragen von fremden Seiten nicht an, daher schickt dein Browser jede bereits signierte Anfrage an den Server dieser Website, der sie unverändert an Bitget weiterleitet und Bitgets Antwort zurückgibt ("Relay"). Der Server erhält nie einen Schlüssel; er sieht dabei die Anfrage und die Antwort im Durchgang (Konto- und Orderdaten) - davon wird nichts gespeichert oder protokolliert, und er leitet nur an Bitgets API weiter, nur Handels- und Kontoabfragen (nie Auszahlungen oder Überweisungen). Bitget erhält für diese Anfragen die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
WEEX (optional). WEEX erzeugt API-Keys selbst und zeigt ihr Secret einmal an. Du fügst es hier ein, und dein Browser macht daraus sofort einen Signierschlüssel, der sich nicht mehr auslesen lässt (auch nicht von dieser Website), und behält den Text nicht; der Server dieser Website erhält es nie. Anfragen werden in deinem Browser signiert und, wie bei Bitget, unverändert über den Server dieser Website geleitet ("Relay") - WEEX weist signierte Anfragen ab, die direkt aus einem Browser kommen. Es gilt dasselbe: nichts davon wird gespeichert oder protokolliert, weitergeleitet werden nur Futures-Handel und Kontoabfragen bei WEEX (nie Auszahlungen oder Überweisungen), und WEEX erhält die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Bitunix (optional). Bitunix erzeugt den Schlüssel und zeigt sein Secret einmal an. Seine Signatur verwendet den Text des Secrets direkt, daher kann dein Browser daraus keinen unauslesbaren Signierschlüssel machen; das Secret bleibt stattdessen nur im Speicher des offenen Tabs - es wird nie gespeichert (nicht in deinem Browser, nicht auf dem Server dieser Website) und ist weg, sobald du den Tab schließt oder neu lädst. Der Server dieser Website erhält es nie. Wie Toobit nimmt Bitunix überhaupt keine Anfragen aus einem Browser an, daher läuft jede Anfrage - signierte wie einfache Preisabfragen - unverändert über den Server dieser Website ("Relay"): nichts davon wird gespeichert oder protokolliert, weitergeleitet werden nur Futures-Handel, Kontoabfragen und Preise bei Bitunix (nie Auszahlungen oder Überweisungen), und Bitunix erhält die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Stop-Loss- und Take-Profit-Orders, die dieses Tool bei Bitunix erst nach Ausführung des Einstiegs setzen kann, werden bis dahin im offenen Tab gehalten. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Coinbase Spot (optional). Coinbase erzeugt den API-Key und zeigt seinen Private Key (bei der Sandbox ein Secret) einmal an. Du fügst ihn hier ein, und dein Browser macht daraus sofort einen Signierschlüssel, der sich nicht mehr auslesen lässt (auch nicht von dieser Website), und behält den Text nicht; der Server dieser Website erhält ihn nie. Ein Schlüssel, der Guthaben übertragen darf, wird abgelehnt und vergessen. Coinbase nimmt signierte Anfragen von fremden Seiten nicht an, daher läuft jede Anfrage unverändert über den Server dieser Website ("Relay"): davon wird nichts gespeichert oder protokolliert, weitergeleitet werden nur Coinbases Handel, Kontoabfragen und Kurse (nie Übertragungen, Auszahlungen, Umtausch oder Zahlungsmethoden), und Coinbase erhält für diese Anfragen die IP-Adresse dieses Servers statt deiner, dazu deine Konto- und Orderdaten, nach seiner eigenen Datenschutzerklärung. Mainnet nutzt Coinbase Advanced Trade (api.coinbase.com); Testnet nutzt die Coinbase-Exchange-Sandbox mit eigenem Konto. Dieses Tool verkauft nur, was es selbst gekauft hat. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Coinbase Futures (optional). Coinbases Futures laufen auf der Plattform von Deribit. Auf Mainnet nutzen sie deinen Coinbase-API-Key - denselben wie Coinbase Spot (siehe oben): dein Browser signiert damit ein kurzlebiges Anmelde-Token und erhält vom Futures-Gateway von Coinbase (drb.coinbase.com) einen Zugangs-Token, den er nur im Speicher des offenen Tabs hält. Das Gateway nimmt keine Anfragen von fremden Seiten an, daher laufen diese Anfragen - die Anmeldung eingeschlossen - unverändert über den Server dieser Website ("Relay"): davon wird nichts gespeichert oder protokolliert, weitergeleitet werden nur Handel, Kontoabfragen und Kurse (nie Auszahlungen, Übertragungen, API-Keys oder Subaccounts), und Coinbase erhält die IP-Adresse dieses Servers statt deiner, dazu deine Konto- und Orderdaten, nach seiner eigenen Datenschutzerklärung. Auf Testnet verbindest du einen Schlüssel des Testnets von Deribit selbst (test.deribit.com, eigenes Konto - Client-ID und Secret): dein Browser macht aus dem Secret sofort einen Signierschlüssel, der sich nicht mehr auslesen lässt, und behält den Text nicht; ein Schlüssel, der Guthaben auszahlen oder übertragen oder das Konto verwalten darf, wird abgelehnt und vergessen. Dein Browser spricht direkt mit dem Testnet, nicht über den Server dieser Website, und Deribit erhält deine IP-Adresse, Konto- und Orderdaten nach eigener Datenschutzerklärung. Take-Profit-Orders, die bei Deribit erst nach Ausführung des Einstiegs liegen können, werden bis dahin im offenen Tab gehalten. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Tradovate (optional). Du meldest dich bei Tradovate selbst an (ein Tradovate-Fenster) und gibst diese App frei; diese Website sieht dein Tradovate-Passwort nie. Tradovate schickt danach einen Einmal-Code an den Server dieser Website, der ihn gegen deinen Zugangs-Token tauscht (dafür braucht es das eigene Secret dieser App, das nicht in einen Browser gehört) und den Token direkt an deinen Browser-Tab zurückgibt - auf dem Server wird er weder gespeichert noch protokolliert. Dein Browser hält den Token nur im Speicher des offenen Tabs (weg, sobald du ihn schließt oder neu lädst) und spricht ab dann direkt mit Tradovate (Handel, Kontodaten, Marktdaten) - nicht über den Server dieser Website. CME-Marktdaten werden nur angezeigt, soweit dein eigenes Tradovate-Konto sie erhält. Tradovate erhält deine IP-Adresse, Konto- und Orderdaten nach eigener Datenschutzerklärung. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Toobit (optional). Wie bei WEEX: Toobit erzeugt den Schlüssel, du fügst sein Secret einmal ein, und dein Browser macht daraus sofort einen Signierschlüssel, der sich nicht auslesen lässt; der Server dieser Website erhält es nie. Toobit nimmt überhaupt keine Anfragen aus einem Browser an, daher läuft jede Anfrage - signierte wie einfache Preisabfragen - unverändert über den Server dieser Website ("Relay"): nichts davon wird gespeichert oder protokolliert, weitergeleitet werden nur Futures-Handel, Kontoabfragen und Preise bei Toobit (nie Auszahlungen, Überweisungen oder Sub-Account-Funktionen), und Toobit erhält die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
BingX (optional). Wie bei Toobit: BingX erzeugt den Schlüssel, du fügst sein Secret einmal ein, und dein Browser macht daraus sofort einen Signierschlüssel, der sich nicht auslesen lässt; der Server dieser Website erhält es nie. BingX nimmt keine Anfragen von fremden Seiten an, daher läuft jede Anfrage - signierte wie einfache Preisabfragen - unverändert über den Server dieser Website ("Relay"): nichts davon wird gespeichert oder protokolliert, weitergeleitet werden nur Perpetual-Futures-Handel, Kontoabfragen und Preise bei BingX (nie Auszahlungen, Überweisungen oder Sub-Account-Funktionen), und BingX erhält die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Testnet ist das Demo-Trading von BingX (virtuelle USDT, open-api-vst.bingx.com) mit demselben Schlüssel. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
OKX (optional). Zwei Versionen: OKX Global (www.okx.com) für Besucher außerhalb der EU/des EWR und OKX Europe (eea.okx.com, die Gesellschaft von OKX unter MiCA) für Besucher innerhalb - der Börsen-Button zeigt deine, nach dem Land deiner IP. OKX erzeugt den Schlüssel, du fügst sein Secret einmal ein, und dein Browser macht daraus sofort einen Signierschlüssel, der sich nicht auslesen lässt; der Server dieser Website erhält es nie. Jede Anfrage - signierte wie einfache Preisabfragen - läuft unverändert über den Server dieser Website ("Relay"): OKX Europe nimmt keine Anfragen von fremden Seiten an, und an die feste IP-Adresse des Relays lässt sich ein OKX-Schlüssel binden. Nichts davon wird gespeichert oder protokolliert; weitergeleitet werden nur Spot- und Futures-Handel, Kontoabfragen, Hebel- und Margin-Einstellungen und Preise bei OKX (nie Auszahlungen, Überweisungen, Einzahlungen, Kredite oder Sub-Account-Funktionen), und OKX erhält die IP-Adresse dieses Servers statt deiner, sowie deine Konto- und Orderdaten nach eigener Datenschutzerklärung. Testnet ist das Demo-Trading von OKX (Spielgeld) mit einem eigenen Demo-Schlüssel. Rechtsgrundlage: Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Hosting. Diese Website läuft auf einem Server von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) in deren Rechenzentrum in Tokio, Japan. AWS verarbeitet IP-Adressen und technische Zugriffsdaten als üblichen Bestandteil des Serverbetriebs im Auftrag des Betreibers (Auftragsverarbeitung, Art. 28 DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für Japan besteht ein Angemessenheitsbeschluss der EU (Art. 45 DSGVO), Daten dürfen dort also ohne weitere Garantien gespeichert werden. Anfragen, die der Server dieser Website an eine Börse weiterreicht (siehe oben), kommen bei der Börse von der Adresse des Servers in Japan an, nicht von deiner.
Cloudflare. Jede Anfrage an diese Website läuft über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), das die verschlüsselte Verbindung (HTTPS) bereitstellt, Anfragen an den Server weiterleitet und ihn vor Angriffen schützt. Cloudflare verarbeitet dabei deine IP-Adresse, die abgerufenen Seiten und Daten sowie technische Angaben zu deinem Browser im Auftrag des Betreibers (Auftragsverarbeitung, Art. 28 DSGVO; berechtigtes Interesse an einer sicheren und zuverlässigen Website, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Um automatisierte Angriffe von Besuchern zu unterscheiden, kann Cloudflare ein technisch notwendiges Cookie setzen (z.B. "__cf_bm"); diese Website selbst setzt weiterhin keines.
Speicherdauer. Protokollierte Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist, oder bis eine Löschung beantragt wird. Support-Tickets werden spätestens 12 Monate nach der letzten Nachricht gelöscht, sofern du nicht eine frühere Löschung verlangst. Für alle Geräte gespeicherte Einstellungen bleiben, bis du "auf allen Geräten" ausschaltest (mit diesem Google-Konto angemeldet) oder eine Löschung verlangst; Discord-ID und Sequenzen der SK-Sequence-Alerts, bis du Discord trennst oder eine Löschung verlangst. Daten in deinem Browser bleiben, bis du sie löschst.
Deine Rechte (Art. 15-21 DSGVO). Du kannst Auskunft, Berichtigung oder Löschung deiner Daten verlangen, der Verarbeitung widersprechen oder sie einschränken lassen, erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen sowie Datenübertragbarkeit verlangen - Kontakt über den Reiter "Impressum". Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren, z.B. beim Sächsischen Datenschutz- und Transparenzbeauftragten.
Provider information (§5 TMG/DDG):
Falk Arian Stahmann
Klettwitzer Straße 8
01994 Annahütte, Germany
Contact:
Email: [email protected]
Responsible for content (§18(2) MStV): same as above.
This is a private, non-commercial hobby project - see the disclaimer you accepted on first visit for its full scope and risk notice.
Angaben gemäß § 5 TMG/DDG:
Falk Arian Stahmann
Klettwitzer Straße 8
01994 Annahütte, Deutschland
Kontakt:
E-Mail: [email protected]
Verantwortlich für den Inhalt (§ 18 Abs. 2 MStV): wie oben.
Dies ist ein privates, nicht-kommerzielles Hobby-Projekt - siehe den beim ersten Besuch akzeptierten Haftungsausschluss für den vollständigen Umfang und Risikohinweis.