Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Aufgrund der Größe und Art unseres Unternehmens sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die vorstehend genannte Adresse oder an info@sklayer.com.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine Rechtsgrundlage dies gestattet. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Zur sicheren und performanten Bereitstellung unserer Website und unserer Produkt-APIs (erreichbar unter https://sklayer.com sowie unter Subdomains *.sklayer.com) nutzen wir die Infrastruktur, das Content-Delivery-Network (CDN) und die Edge-Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet hierbei den über unsere Website laufenden Datenverkehr und stellt Sicherheits- und Optimierungsfunktionen (u. a. Abwehr von Angriffen, Lastverteilung, Caching) bereit.
Bei jedem Aufruf unserer Website und unserer Schnittstellen erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts in sogenannten Server-Logfiles. Hierzu gehören insbesondere:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Stabilität, Funktionsfähigkeit und Sicherheit der Website und der API sowie in der Abwehr und Aufklärung missbräuchlicher Zugriffe. Cloudflare ist für uns als Auftragsverarbeiter tätig; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, ist dies durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende Garantien abgesichert; nähere Hinweise zum Drittlandtransfer finden Sie in Ziffer 11.
Die gesamte Kommunikation mit unserer Website und unseren Schnittstellen erfolgt verschlüsselt über das Protokoll TLS (Transport Layer Security, erkennbar an „https://“), um die Vertraulichkeit und Integrität der übertragenen Daten zu schützen.
Kern unseres Angebots ist ein abonnementbasierter Zugang zu Web-APIs und KI-Tools (z. B. Textverarbeitung) für Entwickler und Unternehmen. Wenn Sie unsere API nutzen, übermitteln Sie uns die zu verarbeitenden Inhalte (z. B. Texte) sowie die zur Authentifizierung erforderlichen Daten. Zur Erbringung der von Ihnen angeforderten Leistung werden die von Ihnen übermittelten Inhalte an die folgenden, in unserem Auftrag tätigen Dienstleister übertragen und dort verarbeitet:
Welcher dieser Dienste eingesetzt wird, hängt vom jeweils aufgerufenen Endpunkt bzw. der angeforderten Funktion ab. Die Verarbeitung der übermittelten Inhalte erfolgt ausschließlich zum Zweck der Erbringung der vertraglich geschuldeten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen während der Testphase). Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach den Bedingungen der eingesetzten Anbieter werden die von Ihnen über die API übermittelten Inhalte nicht zum Training oder zur Verbesserung der zugrunde liegenden KI-Modelle verwendet. Die Inhalte werden lediglich für die Dauer und zum Zweck der jeweiligen Anfrageverarbeitung genutzt.
Wichtiger Hinweis zur Datensparsamkeit: Da die übermittelten Inhalte an die genannten Dienstleister (auch in den USA) übertragen werden, bitten wir Sie dringend, im Sinne der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) keine personenbezogenen Daten Dritter, keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Daten zu religiösen, weltanschaulichen oder politischen Überzeugungen, biometrische Daten) und keine sonstigen sensiblen oder vertraulichen Informationen an die API zu übermitteln, soweit dies für die von Ihnen gewünschte Verarbeitung nicht zwingend erforderlich ist. Für die Rechtmäßigkeit der von Ihnen eingegebenen Inhalte sind Sie selbst verantwortlich; soweit Sie Daten Dritter eingeben, haben Sie sicherzustellen, dass Sie hierzu berechtigt sind.
Für jedes Abonnement stellen wir einen individuellen Lizenzschlüssel (API-Key) bereit. Diesen übermitteln Sie bei jeder Anfrage zur Authentifizierung – entweder über den HTTP-Header „X-API-Key“ oder über den Parameter „?key=“. Wir verarbeiten den Lizenzschlüssel sowie die zugehörigen Nutzungsdaten, um Sie als berechtigten Abonnenten zu identifizieren, den Zugriff zu autorisieren und den im Tarif enthaltenen Umfang (z. B. 1.000 API-Aufrufe pro Monat) zu messen und durchzusetzen.
Zu diesem Zweck protokollieren wir insbesondere die Anzahl und den Zeitpunkt der über Ihren Lizenzschlüssel erfolgten Aufrufe sowie technische Metadaten der jeweiligen Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Abonnementvertrags (einschließlich der Abrechnung des Nutzungsumfangs und der Einhaltung der vereinbarten Kontingente) erforderlich ist. Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Verhinderung von Missbrauch, der Gewährleistung der Systemstabilität und der korrekten Abrechnung der Leistungen.
Den Verkauf unserer Abonnements und die Zahlungsabwicklung wickeln wir über die Lemon Squeezy, LLC, 17 Briden Street, Worcester, MA 01605, USA, ab. Lemon Squeezy tritt dabei als „Merchant of Record“ (Wiederverkäufer/Reseller) auf. Das bedeutet, dass Lemon Squeezy hinsichtlich des Kaufvertrags Ihr Vertragspartner wird: Lemon Squeezy schließt den Kaufvertrag über das Abonnement mit Ihnen ab, stellt die Rechnungen aus, wickelt die Zahlung ab und übernimmt gegebenenfalls die Abführung von Steuern. Die technische Leistung (Betrieb der API und KI-Tools) erbringen wir, Sebastian Kaleb (SK Layer).
Im Rahmen des Bestell- und Zahlungsvorgangs verarbeitet Lemon Squeezy die von Ihnen dort eingegebenen Daten in eigener Verantwortung, insbesondere:
Wir selbst erhalten von Lemon Squeezy in der Regel nur die zur Verwaltung Ihres Abonnements und zur Buchhaltung erforderlichen Daten (z. B. E-Mail-Adresse, Bestell- und Abonnementstatus, Rechnungs- und Transaktionsdaten), nicht jedoch Ihre vollständigen Zahlungsmittelangaben. Die Verarbeitung der für die Vertragsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit wir steuer- und handelsrechtliche Aufbewahrungspflichten erfüllen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Soweit dabei Daten in die USA übermittelt werden, gelten die Hinweise in Ziffer 11. Für die eigenverantwortliche Datenverarbeitung durch Lemon Squeezy gelten zusätzlich die Datenschutzhinweise von Lemon Squeezy.
Hinweis: Als Inhaber des Einzelunternehmens sind wir Kleinunternehmer nach § 19 UStG; eine Umsatzsteuer wird von uns nicht ausgewiesen. Eine etwaige Umsatzsteuerbehandlung im Verkaufsprozess obliegt dem Merchant of Record (Lemon Squeezy).
Wir bieten eine dreitägige kostenlose Testphase an. Zur Bereitstellung der Testphase und zur Verhinderung von Mehrfach- oder Missbrauchsnutzungen verarbeiten wir die zur Einrichtung des Testzugangs erforderlichen Daten (insbesondere E-Mail-Adresse, Lizenzschlüssel und Nutzungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie hinsichtlich der Missbrauchsvermeidung Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie mit uns per E-Mail (z. B. an info@sklayer.com oder support@sklayer.com) in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Für den Betrieb und die Zustellung unserer E-Mail-Kommunikation setzen wir E-Mail-Routing-Dienste von Cloudflare (Cloudflare Email Routing) bzw. Google ein.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen. Ihre Angaben verbleiben bei uns, bis der Zweck der Speicherung entfällt (z. B. abschließende Bearbeitung Ihres Anliegens) oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Wir setzen derzeit keine Tracking-Cookies und keine Analyse- oder Reichweitenmessungs-Dienste (z. B. Web-Analytics) ein. Technisch zwingend erforderliche Cookies oder vergleichbare Technologien, die ausschließlich der Bereitstellung, Sicherheit und Funktionsfähigkeit der Website und der API dienen (z. B. zur Lastverteilung oder Angriffsabwehr durch Cloudflare), werden – soweit sie eingesetzt werden – auf Grundlage von § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung/Zugriff) sowie Art. 6 Abs. 1 lit. f DSGVO verarbeitet, ohne dass es einer Einwilligung bedarf.
Sollten wir künftig Analyse-, Tracking- oder Marketing-Technologien einsetzen, die nicht technisch zwingend erforderlich sind, werden wir diese erst nach Ihrer vorherigen, ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktivieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Diese Datenschutzerklärung wird in einem solchen Fall entsprechend angepasst.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in dem nachfolgend beschriebenen Rahmen und nur, soweit dies erforderlich ist. Empfänger bzw. Kategorien von Empfängern sind insbesondere:
Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten an Dritte erfolgt nicht.
Wie vorstehend beschrieben, werden bei der Nutzung unserer Dienste personenbezogene Daten an Dienstleister in den USA (Cloudflare, Anthropic, Lemon Squeezy sowie ggf. Google) übermittelt. Die USA gelten datenschutzrechtlich grundsätzlich als Drittland ohne ein durchgängig mit der EU vergleichbares Datenschutzniveau.
Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Im Übrigen erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender geeigneter Garantien, die ein angemessenes Datenschutzniveau gewährleisten sollen. Eine Kopie der jeweils geltenden Garantien können Sie bei uns unter info@sklayer.com anfordern. Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz dieser Garantien Restrisiken (z. B. Zugriffsmöglichkeiten staatlicher Stellen) nicht vollständig ausgeschlossen werden können.
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Im Einzelnen gilt:
Nach Ablauf der maßgeblichen Fristen bzw. nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für eine fortgesetzte Speicherung besteht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die im Rahmen unserer KI-Tools erfolgende Textverarbeitung dient ausschließlich der von Ihnen angeforderten Leistung und führt nicht zu einer automatisierten Einzelentscheidung über Ihre Person.
Ihnen stehen als betroffene Person hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten, insbesondere an info@sklayer.com.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos erfolgen und sollte an info@sklayer.com gerichtet werden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für den Verantwortlichen zuständig ist:
Sie können sich darüber hinaus an die für Ihren Wohnsitz zuständige Aufsichtsbehörde wenden.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung sowie gegen unbefugten Zugriff zu schützen. Insbesondere erfolgt die Übertragung von Daten zwischen Ihrem Endgerät und unseren Systemen durchgehend verschlüsselt mittels TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Diese Datenschutzerklärung ist aktuell gültig und entspricht dem Stand der nachfolgend genannten Überarbeitung. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website unter https://sklayer.com abgerufen werden.
Stand dieser Datenschutzerklärung: Juni 2026.
Stand: Juni 2026