Ponda
Datenschutzerklärung
Deutsch zuerst, English below. Bei Abweichungen ist die deutsche Fassung maßgeblich. Stand: 7. August 2026.
Felix Holtkamp, Donaustr. 44, 12043 Berlin, Deutschland, hi@whaamkabaam.com. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.
Ponda ist ein Dienst, der von Ihnen übermittelte, öffentlich zugängliche Kurzvideos (TikTok, Instagram) analysiert und deren Inhalt als strukturierte Notizen in Ihrer persönlichen Bibliothek ablegt. Auf Ihre Anfrage prüft Ponda einzelne Aussagen eines Videos gegen im Netz verfügbare Quellen. Der Dienst befindet sich in einer geschlossenen Beta und ist kostenlos.
Welche Daten wir verarbeiten, wozu, und auf welcher Grundlage
- Warteliste: Ihre E-Mail-Adresse, um Ihnen einen Einladungscode zu senden, sobald einer frei ist, und eine Bestätigung des Eintrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
- Konto und Anmeldung: Ihre E-Mail-Adresse, ein Zugangsschlüssel (nur als Hash gespeichert) und kurzlebige Anmeldecodes, die per E-Mail versandt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Ihre Bibliothek: die von Ihnen übermittelten Video-Links, die abgerufenen Videos, die daraus gewonnenen Texte (Transkript, eingeblendeter Text, Beschreibung), strukturierte Auszüge und Suchindizes (Embeddings), sowie Ihre eigenen Sammlungen, Regeln und Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Faktenprüfung: wenn Sie die Prüfung eines Videos anstoßen, ruft unser Server einzelne öffentliche Webseiten ab und stellt Suchanfragen über den Dienst Tavily. Die Anfragen werden aus dem Videoinhalt gebildet und enthalten keine Angaben zu Ihrer Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Verknüpfte Messenger-Konten: wenn Sie Ihr Instagram-Konto mit Ponda verknüpfen, um Videos per Direktnachricht zu speichern, speichert Ponda die stabile Nutzer-Kennung und den Anzeigenamen dieses Kontos, um Ihre Nachrichten Ihrer Bibliothek zuzuordnen. Aus dem Inhalt der Nachrichten werden nur Video-Links übernommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit und Betrieb: Zugriffs-Protokolle unseres Servers und des vorgelagerten Proxys mit IP-Adresse, Zeitpunkt und aufgerufenem Pfad, sowie IP-basierte Ratenbegrenzung gegen Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und missbrauchsfreie Betrieb des Dienstes.
Inhalte Dritter: die Personen in den Videos
Die Videos, die Sie speichern, stammen von anderen Menschen. Bei der Analyse verarbeitet Ponda zwangsläufig personenbezogene Daten dieser Urheber: Bild, Stimme, Benutzername, und was sie im Video sagen und zeigen (Art. 14 DSGVO: Kategorien der Daten; Quelle sind die öffentlichen Beiträge auf TikTok und Instagram, übermittelt durch unsere Nutzer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: die Inhalte sind von den Urhebern selbst veröffentlicht, Ponda verarbeitet sie nur, weil ein Nutzer sich an sie erinnern oder sie prüfen möchte, macht sie über die Bibliothek dieses Nutzers hinaus nicht zugänglich (einzelne Beispiele auf der Startseite sind als solche gekennzeichnet und nennen den Urheber) und löscht sie mit dem Konto des Nutzers. Eine individuelle Benachrichtigung jedes Urhebers wäre unverhältnismäßig (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung ist die dafür vorgesehene öffentliche Information. Urheber können ihre Rechte (unten) jederzeit auch gegenüber Ponda geltend machen. Eine biometrische Identifizierung findet nicht statt.
Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH (Deutschland): Hosting. Alle Bibliotheks- und Kontodaten liegen auf Servern in Deutschland.
- Resend Inc. (USA): Versand der Transaktions-E-Mails (Bestätigungen, Einladungen, Anmeldecodes); erhält dafür Ihre E-Mail-Adresse. Übermittlung auf Grundlage des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
- Google (Gemini API, kostenpflichtige API-Stufe): Analyse der Videos. Dabei kann eine Verarbeitung in den USA stattfinden; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Inhalte werden von Google nicht zum Training von Modellen verwendet; kurzzeitige Protokollierung dient allein der Missbrauchskontrolle.
- RapidAPI-Marktplatz (Abruf-Schnittstellen für TikTok und Instagram, teils außerhalb des EWR): erhält ausschließlich den Video-Link, nie Ihre Identität. Übermittlung auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung), Standardvertragsklauseln soweit erhältlich.
- Tavily (AlphaAI Technologies Inc., USA): Suche für die Faktenprüfung; erhält aus Videoinhalten gebildete Suchanfragen, nie Ihre Identität. Übermittlung auf Grundlage von Standardvertragsklauseln.
Kopien der jeweils einschlägigen Standardvertragsklauseln können Sie über die oben genannte Adresse anfordern. Weitere Empfänger gibt es nicht; es findet kein Verkauf und keine werbliche Nutzung Ihrer Daten statt.
Speicherdauer
- Konto und Bibliothek: bis zur Löschung Ihres Kontos. Eine formlose E-Mail an hi@whaamkabaam.com genügt: die Löschung wird binnen 24 Stunden ausgeführt, und auf demselben Weg erhalten Sie auf Wunsch vorher einen Export Ihrer Daten als Datei.
- Warteliste: bis zur Einladung, längstens bis zum Ende der Beta, oder bis Sie die Streichung verlangen.
- Zugriffs-Protokolle: werden laufend überschrieben und spätestens nach 30 Tagen gelöscht.
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Ressourcen von Drittservern; auch die Schriften liegen auf unserem eigenen Server. Der Zugang zu Ihrer Bibliothek ist ein Link: der Zugangsschlüssel steckt in der Adresse selbst und erscheint deshalb, wie jede Adresse, in Ihrem Browserverlauf. Im lokalen Speicher des Browsers legt die Web-App eine kleine Zahl benannter Einträge ab, die ausschließlich Oberflächenzustände festhalten, etwa dass ein einmaliger Hinweis gelesen wurde. Sie enthalten keine Kennungen und dienen keinem Tracking. Diese Zugriffe sind für den von Ihnen angeforderten Dienst unbedingt erforderlich (§25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, weshalb es hier auch kein Cookie-Banner gibt.
Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Export und Löschung erfolgen derzeit auf Zuruf per E-Mail binnen 24 Stunden und setzen die Rechte aus Art. 20 und 17 um. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Eine formlose E-Mail an hi@whaamkabaam.com genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Ponda ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de; Sie können sich auch an jede andere Aufsichtsbehörde in der EU wenden.
Erforderlichkeit und automatisierte Entscheidungen
Die Angabe einer E-Mail-Adresse ist für Warteliste, Einladung und Anmeldung erforderlich; ohne sie kann der Dienst nicht bereitgestellt werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt: die KI-Analyse liest Videoinhalte aus, trifft aber keine Entscheidungen über Personen.
In English
A translation of the German text above, which controls in case of conflict. Last updated August 7, 2026.
Felix Holtkamp, Donaustr. 44, 12043 Berlin, Germany, hi@whaamkabaam.com. No data protection officer is appointed; none is legally required.
Ponda analyzes publicly available short videos (TikTok, Instagram) that you submit, and files what was in them as structured notes in your personal library. On your request it checks individual claims a video makes against sources available on the web. The service is in a closed, free beta.
What we process, why, and on which legal basis
- Waitlist: your email address, to send you an invite code when one is free, and to confirm your entry. Legal basis: Art. 6(1)(b) GDPR (pre-contractual steps at your request).
- Account and sign-in: your email address, an access key (stored only as a hash), and short-lived sign-in codes sent by email. Legal basis: Art. 6(1)(b) GDPR.
- Your library: the video links you submit, the retrieved videos, the texts read out of them (transcript, on-screen text, description), structured extractions and search indexes (embeddings), plus your own collections, rules and ratings. Legal basis: Art. 6(1)(b) GDPR.
- Claim checking: when you trigger a check, our server fetches individual public web pages and sends search queries through Tavily. Queries are built from video content and contain nothing about you. Legal basis: Art. 6(1)(b) GDPR.
- Linked messaging accounts: if you link your Instagram account to Ponda to save videos by direct message, Ponda stores that account's stable user id and display name so your messages can be routed to your library. Of the messages themselves, only video links are kept. Legal basis: Art. 6(1)(b) GDPR.
- Security and operations: access logs of our server and the proxy in front of it, holding IP address, time and requested path, plus IP-based rate limiting against abuse. Legal basis: Art. 6(1)(f) GDPR; the legitimate interest is running the service securely and without abuse.
Other people's content: the creators in the videos
The videos you save were made by other people. Analyzing them necessarily processes those creators' personal data: their image, voice, username, and what they say and show (Art. 14 GDPR: categories of data; the source is their public posts on TikTok and Instagram, submitted by our users). The legal basis is Art. 6(1)(f) GDPR: the content was published by the creators themselves, Ponda processes it only because a user wants to remember or verify it, does not make it accessible beyond that user's library (a few examples on the front page are marked as such and name the creator), and deletes it with the user's account. Notifying every creator individually would be disproportionate (Art. 14(5)(b) GDPR); this public statement is the transparency measure that provision requires. Creators can exercise the rights below against Ponda at any time. No biometric identification takes place.
Recipients and processors
- Hetzner Online GmbH (Germany): hosting. All library and account data lives on servers in Germany.
- Resend Inc. (US): sends transactional email (confirmations, invites, sign-in codes) and receives your email address for that purpose. Transfers rest on the EU-US Data Privacy Framework, with standard contractual clauses as fallback.
- Google (Gemini API, paid API tier): analyzes the videos, which can involve processing in the US; transfers rest on the EU-US Data Privacy Framework and standard contractual clauses. Google does not use this content to train models; brief logging serves abuse monitoring only.
- The RapidAPI marketplace (retrieval APIs for TikTok and Instagram, partly outside the EEA): receives only the video link, never your identity. Transfers rest on Art. 49(1)(b) GDPR (necessity for performing the service), with standard contractual clauses where obtainable.
- Tavily (AlphaAI Technologies Inc., US): search for claim checking; receives queries built from video content, never your identity. Transfers rest on standard contractual clauses.
You can request copies of the applicable standard contractual clauses at the address above. There are no other recipients; your data is never sold and never used for advertising.
Retention
- Account and library: until your account is deleted. An informal email to hi@whaamkabaam.com is enough: deletion runs within 24 hours, and on the same route you can first request an export of your data as a file.
- Waitlist: until you are invited, at the latest until the beta ends, or until you ask to be removed.
- Access logs: continuously rotated and deleted after 30 days at the latest.
No cookies, no tracking
This site sets no cookies, runs no analytics or advertising, and loads nothing from third-party servers; even the fonts are served from our own server. Access to your library is a link: the access key sits in the address itself, which is why it appears, like any address, in your browser history. In your browser's local storage the web app keeps a small number of named entries that record only interface state, such as that a one-time hint has been read. They contain no identifiers and serve no tracking. These uses are strictly necessary for the service you asked for (§25(2) no. 2 TDDDG), which is why no consent is needed and no cookie banner exists here.
Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Export and deletion currently run on request by email, within 24 hours, implementing Art. 20 and 17. Any consent you give can be withdrawn at any time with effect for the future (Art. 7(3)).
Right to object (Art. 21 GDPR): where we process data under Art. 6(1)(f) GDPR, you have the right to object at any time, on grounds relating to your particular situation. An informal email to hi@whaamkabaam.com is enough.
You also have the right to complain to a data protection authority (Art. 77 GDPR). The authority responsible for Ponda is the Berlin Commissioner for Data Protection and Freedom of Information (datenschutz-berlin.de); you may also approach any other supervisory authority in the EU.
Necessity, and automated decisions
An email address is required for the waitlist, invites and sign-in; without one the service cannot be provided. No automated decision-making with legal effect in the sense of Art. 22 GDPR takes place: the AI analysis reads video content, but makes no decisions about people.
Impressum: legal disclosure