Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Jonas Club Software ist eine Verwaltungssoftware fuer private Clubs und wird von Golf, Country, Yacht und Stadtclubs eingesetzt fuer Mitgliederverwaltung, Buchhaltung, Gastronomie, Veranstaltungsmanagement und mitgliederorientierte Webportale. Als Tochter von Constellation Software mit Sitz in Kanada und den USA verarbeitet Jonas sensible Mitgliederdaten wie Namen, E Mails, Zahlungsdaten, Anwesenheit, Essenspraeferenzen und Golfscores. JavaScript Tracker und First Party Cookies auf Clubseiten ermoeglichen Engagement Analysen und den authentifizierten Portalzugriff.
Jonas Club Software ist eine Tochtergesellschaft von Constellation Software mit Hauptsitz in Markham, Ontario, und Standorten in den USA. Die Suite umfasst Mitgliederverwaltung, Buchhaltung, Gastronomie Kasse, Veranstaltungs und Banketplanung, Tee Time und Court Buchungen sowie mitgliederorientierte Webportale. Das Portal ist meist der zentrale digitale Beruehrungspunkt und damit der Kern fuer personenbezogene Daten, Finanztransaktionen und Engagement Analysen.
Jonas bindet JavaScript Module in Clubseiten und Portale ein, um Mitglieder zu authentifizieren, Sitzungen zu halten und Aktivitaeten zu messen. Es kommen First Party Cookies auf der Club Domain (Session und Auth Tokens) sowie optionale Third Party Analysecookies aus der jonasclub.com Infrastruktur zum Einsatz. Erfasst werden Anwesenheit, Seitenaufrufe, Buchungsfluesse und Kaeufe.
Die Daten werden in Rechenzentren von Constellation Software in Kanada (Toronto) und den USA gehostet. Fuer Clubs in der EU und im UK bedeutet das standardmaessig internationale Datentransfers. Fuer Kanada gilt ein Angemessenheitsbeschluss der EU Kommission fuer kommerzielle Organisationen unter PIPEDA, US Transfers stuetzen sich auf das EU US Data Privacy Framework oder auf Standardvertragsklauseln mit Transfer Impact Assessment.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Fuer den Mitgliederbetrieb (Vertragsmanagement, Beitragsabrechnung, Gastronomie und Buchungen) stuetzt sich der Verantwortliche (der Club) auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Marketingkommunikation, Newsletter und nicht essenzielle Analysecookies erfordern eine Einwilligung nach Art. 6 Abs. 1 lit. a. Art. 6 Abs. 1 lit. f (berechtigtes Interesse) kommt fuer Sicherheit, Betrugspraevention und grundlegendes Logging in Frage.
Das Risiko ist mittel. Jonas verarbeitet umfangreiche personenbezogene Daten: Identitaet, Kontaktdaten, Zahlungskarteninformationen, Anwesenheit, Essenspraeferenzen (die auf Gesundheit oder Religion hinweisen koennen) und Verhaltensmuster. Die Kombination aus Finanz und Verhaltensdaten und Drittlandtransfers rechtfertigt eine DSFA, einen AVV mit Jonas, Aufbewahrungsfristen fuer inaktive Mitglieder und eine Consent Management Plattform.
Clubs sollten eine Datenschutzerklaerung mit Jonas Verarbeitung veroeffentlichen, Portal Cookies auflisten, eine Rechtsgrundlagen Matrix dokumentieren, den Zugriff auf Mitgliederdaten rollenbasiert beschraenken und einfache Mechanismen zur Wahrnehmung der Betroffenenrechte (Export und Loeschung beim Austritt) bereitstellen. Ein Consent Banner ist Pflicht, um Analysecookies zu blocken und Opt in fuer Marketing E Mails zu erfassen.
Websites using Jonas Club Software must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen. Jonas Club Software verarbeitet grosse Mengen sensibler Daten: Namen, E Mails, Postanschriften, Zahlungsdaten, Anwesenheitsdaten, Essenspraeferenzen und Golfscores. Die Daten werden in Rechenzentren von Constellation Software in Kanada (Toronto) und den USA gespeichert. Obwohl fuer Kanada ein DSGVO Angemessenheitsbeschluss vorliegt und US Transfers vom Data Privacy Framework gedeckt sein koennen, erhoehen Finanzdaten, Verhaltensprofile und Marketingversand das Risikoniveau. Clubs sollten die Verarbeitung im Verzeichnis nach Art. 30 dokumentieren, einen Auftragsverarbeitungsvertrag mit Jonas abschliessen, eine Einwilligungsschicht fuer Marketing E Mails und nicht essenzielle Analysecookies konfigurieren und Aufbewahrungsfristen fuer inaktive Mitglieder pruefen.
Sample consent text
Dieses Mitgliederportal verwendet essenzielle Cookies, um Sie angemeldet zu halten und die Buchungs, Abrechnungs und Veranstaltungsfunktionen Ihres Clubs zu betreiben (Rechtsgrundlage: Vertrag). Mit Ihrer Einwilligung nutzen wir zudem Analysecookies, um die Nutzung des Portals zu messen, und senden Ihnen Marketingmitteilungen zu Clubveranstaltungen und Angeboten. Sie koennen nicht essenzielle Cookies jederzeit akzeptieren, ablehnen oder anpassen und sich von Marketing E Mails abmelden.
Third-party domains contacted
jonasclub.comcdn.jonasclub.commembers.jonasclub.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| JONAS_SESSION | technical | session | Maintains the authenticated member portal session and supports core booking, billing, and event functions. Essential cookie under Article 6(1)(b) GDPR. |
| JonasMemberAuth | technical | 30 days | Persists the members signed in state and remembers the device for trusted access. Essential authentication cookie under Article 6(1)(b) GDPR. |
| JonasAnalytics | analytics | 1 year | Measures portal usage, attendance and engagement patterns to produce member analytics reports. Requires prior consent under Article 6(1)(a) GDPR and ePrivacy. |
Jonas Club Software setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Jonas setzt First Party Essenzcookies auf der Club Domain fuer Session und Authentifizierung (JONAS_SESSION und JonasMemberAuth) sowie ein optionales Third Party Analysecookie (JonasAnalytics) aus jonasclub.com. Essenzielle Cookies benoetigen nach ePrivacy und TTDSG keine Einwilligung, das Analysecookie hingegen schon (Opt in).
Fuer die wesentlichen von Jonas unterstuetzten Clubvorgaenge (Vertragsverwaltung, Beitragsabrechnung, Buchungen, Buchhaltung, authentifizierter Portalzugriff) ist keine Einwilligung noetig: sie stuetzen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Eine Einwilligung ist fuer nicht essenzielle Analysecookies und Marketing E Mails aus Jonas Modulen erforderlich.
Der Club ist Verantwortlicher und kombiniert drei Grundlagen: Art. 6 Abs. 1 lit. b fuer den Mitgliedsvertrag und Betriebsdienste, Art. 6 Abs. 1 lit. a Einwilligung fuer Marketing und nicht essenzielle Cookies sowie Art. 6 Abs. 1 lit. f berechtigtes Interesse fuer Sicherheit, Betrugspraevention und Audit Logging.
Ja. Constellation Software hostet die Plattform in Kanada (Toronto) und in den USA. Fuer Kanada existiert ein Angemessenheitsbeschluss der EU Kommission fuer kommerzielle Organisationen unter PIPEDA, daher sind Transfers nach Kanada unkompliziert. US Transfers stuetzen sich auf die Zertifizierung im EU US Data Privacy Framework oder auf Standardvertragsklauseln mit Transfer Impact Assessment.
Eine DSFA wird empfohlen. Jonas verarbeitet einen breiten und sensiblen Datenbestand: Finanzdaten (Karten, Beitraege), Verhaltensdaten (Anwesenheit, Buchungen, Kaeufe) und Praeferenzen (Ernaehrung, Golfscores), die mittelbar auf Gesundheit oder Religion hinweisen koennen. Das Risikoprofil rechtfertigt eine dokumentierte Folgenabschaetzung nach Art. 35 DSGVO.
Schliessen Sie einen Auftragsverarbeitungsvertrag mit Jonas Club Software, dokumentieren Sie die Verarbeitung im Verzeichnis nach Art. 30, setzen Sie eine Consent Management Plattform fuer Analysecookies und Marketing Opt in ein, beschraenken Sie Portalzugriffe rollenbasiert, konfigurieren Sie Aufbewahrungsregeln fuer inaktive Mitglieder und veroeffentlichen Sie eine Datenschutzerklaerung, die Jonas als Auftragsverarbeiter nennt und Kanada und US Transfers offenlegt.
Gaengige Alternativen im Clubmanagement sind ClubExpress (Cloud Plattform fuer Mitgliederorganisationen), ForeUP (Golfplatz und Clubverwaltung) und Northstar Technologies (Club POS und Mitgliederverwaltung). Jede Loesung hat ihr eigenes Hosting Modell und einen eigenen Datenschutzfussabdruck, daher ist vor einem Wechsel eine vergleichbare Bewertung noetig.
Ja. Die Cookie Richtlinie muss jedes vom Jonas Portal gesetzte Cookie auflisten (essenzielle Session und Auth Cookies sowie das Analysecookie), Zweck, Speicherdauer und Erst oder Drittpartei beschreiben. Sie sollte ausserdem erlaeutern, dass essenzielle Cookies nicht abwaehlbar sind und wie Mitglieder ihre Einwilligung fuer die Analyse widerrufen koennen.