Jonas Club Software

Jonas setzt First Party Essenzcookies auf der Club Domain für Session und Authentifizierung (JONAS_SESSION und JonasMemberAuth) sowie ein optionales Third Party Analysecookie (JonasAnalytics) aus jonasclub.com. Essenzielle Cookies benötigen nach ePrivacy und TTDSG keine Einwilligung, das Analysecookie hingegen schon (Opt in).

Für die wesentlichen von Jonas unterstützten Clubvorgaenge (Vertragsverwaltung, Beitragsabrechnung, Buchungen, Buchhaltung, authentifizierter Portalzugriff) ist keine Einwilligung nötig: sie stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Einwilligung ist für nicht essenzielle Analysecookies und Marketing E Mails aus Jonas Modulen erforderlich.

Der Club ist Verantwortlicher und kombiniert drei Grundlagen: Art. 6 Abs. 1 lit. b für den Mitgliedsvertrag und Betriebsdienste, Art. 6 Abs. 1 lit. a Einwilligung für Marketing und nicht essenzielle Cookies sowie Art. 6 Abs. 1 lit. f berechtigtes Interesse für Sicherheit, Betrugsprävention und Audit Logging.

Ja. Constellation Software hostet die Plattform in Kanada (Toronto) und in den USA. Für Kanada existiert ein Angemessenheitsbeschluss der EU Kommission für kommerzielle Organisationen unter PIPEDA, daher sind Transfers nach Kanada unkompliziert. US Transfers stützen sich auf die Zertifizierung im EU US Data Privacy Framework oder auf Standardvertragsklauseln mit Transfer Impact Assessment.

Eine DSFA wird empfohlen. Jonas verarbeitet einen breiten und sensiblen Datenbestand: Finanzdaten (Karten, Beiträge), Verhaltensdaten (Anwesenheit, Buchungen, Käufe) und Präferenzen (Ernaehrung, Golfscores), die mittelbar auf Gesundheit oder Religion hinweisen können. Das Risikoprofil rechtfertigt eine dokumentierte Folgenabschätzung nach Art. 35 DSGVO.

Schließen Sie einen Auftragsverarbeitungsvertrag mit Jonas Club Software, dokumentieren Sie die Verarbeitung im Verzeichnis nach Art. 30, setzen Sie eine Consent Management Plattform für Analysecookies und Marketing Opt in ein, beschränken Sie Portalzugriffe rollenbasiert, konfigurieren Sie Aufbewahrungsregeln für inaktive Mitglieder und veröffentlichen Sie eine Datenschutzerklärung, die Jonas als Auftragsverarbeiter nennt und Kanada und US Transfers offenlegt.

Gängige Alternativen im Clubmanagement sind ClubExpress (Cloud Plattform für Mitgliederorganisationen), ForeUP (Golfplatz und Clubverwaltung) und Northstar Technologies (Club POS und Mitgliederverwaltung). Jede Lösung hat ihr eigenes Hosting Modell und einen eigenen Datenschutzfussabdruck, daher ist vor einem Wechsel eine vergleichbare Bewertung nötig.

Ja. Die Cookie Richtlinie muss jedes vom Jonas Portal gesetzte Cookie auflisten (essenzielle Session und Auth Cookies sowie das Analysecookie), Zweck, Speicherdauer und Erst oder Drittpartei beschreiben. Sie sollte außerdem erläutern, dass essenzielle Cookies nicht abwaehlbar sind und wie Mitglieder ihre Einwilligung für die Analyse widerrufen können.