Zum Hauptinhalt springen

Wie Unternehmen SMS-Marketing nutzen können, um die Zahl der Wiederholungsbesuche zu steigern

Dieser Leitfaden beschreibt detailliert, wie Unternehmen SMS-Marketing nutzen können, um Wiederholungsbesuche zu steigern, indem sie ihre Guest WiFi-Infrastruktur mit automatisierter Datenerfassung und Kampagnenbereitstellung integrieren. Er deckt die gesamte technische Architektur ab - von der OTP-Verifizierung über das Captive Portal bis hin zu netzwerkereignisgesteuerten SMS-Kampagnen - sowie die Anforderungen der DSGVO (GDPR) und die Closed-Loop-Attribution. Betreiber von Standorten in den Bereichen Gastgewerbe, Einzelhandel und Events finden hier konkrete Bereitstellungsschritte und messbare ROI-Frameworks.

📖 7 Min. Lesezeit📝 1,750 Wörter🔧 2 ausgearbeitete Beispiele4 Übungsfragen📚 10 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen
Willkommen zu diesem Executive Briefing. Heute besprechen wir, wie Sie SMS-Marketing für Unternehmen nutzen können, um die Zahl der wiederkehrenden Besuche zu steigern. Dieses Briefing richtet sich an IT-Leiter und Betreiber von Veranstaltungsorten, die ihre Netzwerkinfrastruktur in einen messbaren Umsatztreiber verwandeln müssen. Beginnen wir mit dem Kontext. Jahrelang wurde Guest WiFi als Kostenfaktor betrachtet. Sie kaufen die Access Points, bezahlen die Bandbreite und stellen sie kostenlos zur Verfügung. Doch die Lücke zwischen Netzwerkinfrastruktur und Marketingumsatz schließt sich. SMS-Marketing ist kein separates Silo mehr, das ausschließlich vom Marketingteam verwaltet wird. Es ist ein direktes Ergebnis Ihrer vorhandenen Netzwerk-Hardware. Die Zahlen sprechen für sich. SMS-Marketing erzielt durchweg Öffnungsraten von 98 % im Vergleich zu etwa 22 % bei E-Mails. Laut den Daten von Infobip aus dem Jahr 2026 generiert es einen durchschnittlichen Ertrag von 71 Dollar für jeden investierten Dollar. Das Problem ist nicht der Kanal. Das Problem sind die Daten. Der Kauf von Listen ist ineffektiv und nicht konform. Manuelle Anmeldungen sind langsam und fehleranfällig. Sie benötigen einen Mechanismus, um verifizierte Mobiltelefonnummern in großem Umfang zu erfassen, und dieser Mechanismus ist Ihr Guest WiFi Netzwerk. Lassen Sie uns in die technische Architektur eintauchen. Wenn ein Gast Ihren Veranstaltungsort betritt - sei es ein Einzelhandelsgeschäft, ein Hotel oder ein Stadion - sucht er nach WiFi. Wenn er sich verbindet, leitet Ihre Hardware, sei es Cisco Meraki, HPE Aruba oder Juniper Mist, diesen Datenverkehr an das Purple Cloud-Overlay weiter. Hier übernimmt das Captive Portal. Anstelle eines einfachen Click-to-Connect-Buttons präsentieren Sie einen Wertaustausch. Nutzen Sie das Netzwerk für einen kostenlosen, schnellen Zugang und erhalten Sie per SMS zehn Prozent Rabatt auf Ihren nächsten Besuch. Der Nutzer gibt seine Mobiltelefonnummer ein. Hier kommt der entscheidende technische Schritt: das OTP (One-Time Password). Purple sendet eine SMS mit einem Code an diese Nummer. Der Nutzer muss diesen Code eingeben, um online zu gehen. Warum ist das so wichtig? Es garantiert die Datenhygiene. Es beweist, dass die Nummer aktiv ist, dem Nutzer gehört und SMS-Nachrichten empfangen kann. Ohne das OTP erfassen Sie gefälschte Nummern, Ihre Bounce-Raten schnellen in die Höhe und Ihr Mobilfunkanbieter blockiert Ihren Datenverkehr. Lassen Sie uns nun über die Implementierung und die zu vermeidenden Fallstricke sprechen. Der häufigste Fehler bei der Bereitstellung betrifft den Walled Garden. Wenn sich ein Nutzer mit der SSID verbindet, befindet er sich in einem Zustand vor der Authentifizierung. Er hat noch keinen vollständigen Internetzugang. Wenn Ihr IT-Team den Walled Garden des Wireless LAN Controllers nicht so konfiguriert hat, dass der Datenverkehr zum SMS-Gateway-Anbieter zugelassen wird, kommt die OTP-SMS niemals an. Der Nutzer bleibt stecken und die Anmeldung schlägt fehl. Sie müssen sicherstellen, dass die erforderlichen Domains auf der Whitelist stehen, bevor Sie live gehen. Der zweite Fallstrick ist die Compliance. Die Erfassung von Mobilfunknummern erfordert die strikte Einhaltung von Vorschriften wie der GDPR in Großbritannien und Europa. Das Captive Portal muss über klare, nicht vorab ausgewählte Opt-in-Checkboxen verfügen. Sie dürfen diese nicht vorauswählen. Purple übernimmt die schwierige Compliance-Arbeit, indem es den Zeitstempel, die IP-Adresse, die MAC-Adresse und den genauen Wortlaut der Einwilligung erfasst und alles in einem zentralen CRM speichert. Dies bietet Ihnen einen vollständigen Audit-Trail, falls Sie jemals von einer Aufsichtsbehörde überprüft werden. Der dritte Fallstrick ist die MAC-Randomisierung. Moderne iOS- und Android-Geräte rotieren ihre MAC-Adressen, um die Privatsphäre der Nutzer zu schützen. Wenn Ihre Marketing-Automatisierung ausschließlich auf MAC-Adressen basiert, um wiederkehrende Besucher zu identifizieren, wird sie scheitern. Purple nutzt eine profilbasierte Authentifizierung, um das Gerät bei nachfolgenden Logins mit dem verifizierten Benutzerprofil zu verknüpfen. So wird sichergestellt, dass Ihre Marketing-Trigger auch dann präzise bleiben, wenn das Gerät seine MAC-Adresse rotiert. Lassen Sie mich Ihnen zwei praktische Szenarien vorstellen, die dies verdeutlichen. Szenario eins: ein Hotel mit 200 Zimmern. Aktuell wird ein offenes Gäste-WiFi mit einem einfachen Click-to-Connect-Portal angeboten. Das Ziel ist es, Direktbuchungen zu steigern und die Abhängigkeit von Online-Reisebüros zu verringern. Das IT-Team konfiguriert die HPE Aruba Controller neu, um sie über Purple zu leiten. Sie aktualisieren das Captive Portal so, dass eine Mobilfunknummer und eine OTP-Verifizierung erforderlich sind. Das Marketing-Team erstellt einen automatisierten Workflow in Purple Engage: 48 Stunden nachdem sich ein Gerät vom Netzwerk trennt - was den Check-out signalisiert - sendet das System eine SMS mit einem Rabatt von 15 % auf die nächste Direktbuchung. Der Zeitpunkt ist hochgradig relevant. Das OTP stellt sicher, dass das SMS-Budget nicht für nicht verifizierbare Nummern verschwendet wird. Szenario zwei: ein Stadion. Die E-Mail-Kampagnen des Stadions haben eine durchschnittliche Antwortzeit von 90 Minuten, wodurch das Zeitfenster in der Halbzeitpause für den Fanartikelverkauf komplett verpasst wird. Der Veranstaltungsort installiert Cisco Meraki Access Points und nutzt Purple, um beim Login Mobilfunknummern zu erfassen. Sie segmentieren die Zielgruppe, um Nutzer anzusprechen, die aktuell mit dem Netzwerk verbunden sind. Fünf Minuten vor der Halbzeitpause sendet Purple Engage eine SMS mit einem 20 % Rabattcode für den Fanshop, der für die nächsten 30 Minuten gültig ist. Dies funktioniert, weil SMS eine durchschnittliche Antwortzeit von 90 Sekunden haben. Indem nur aktuell verbundene Geräte angesprochen werden, stellt der Veranstaltungsort sicher, dass die Nachricht nur an Fans gesendet wird, die physisch im Stadion anwesend sind. Nun zu einer schnellen Fragerunde basierend auf häufigen Kundenfragen. Frage eins: Wie messen wir den ROI? Da das Netzwerk die physische Präsenz des Geräts protokolliert, können Sie eine Closed-Loop-Attribution erreichen. Wenn Sie am Dienstag ein SMS-Angebot senden und sich dieses Gerät am Donnerstag mit Ihrem Netzwerk verbindet, haben Sie einen physischen Wiederkehrbesuch direkt dieser spezifischen SMS-Nachricht zugeordnet. E-Mail-Marketing kann das nicht leisten. Frage zwei: Was ist, wenn wir bereits eine Liste mit Telefonnummern haben, die über Papierformulare erfasst wurden? Laden Sie diese nicht hoch. Die Nummern sind nicht verifiziert, was bedeutet, dass viele unzustellbar sein werden, was den Ruf des Absenders schädigt. Darüber hinaus fehlen bei Papierformularen oft die klaren, nachweisbaren Einverständniserklärungen, die von der GDPR vorgeschrieben sind. Nutzen Sie stattdessen das Gäste-WiFi, um eine neue, verifizierte und vollständig konforme First-Party-Datenbank aufzubauen. Frage drei: Wie gehen wir mit Ruhezeiten um? Im Vereinigten Königreich dürfen Marketing-SMS nicht vor 9:00 Uhr oder nach 20:00 Uhr versendet werden. Purple Engage erzwingt diese Zeitfenster automatisch, sodass sich Ihre Kampagnen in der Warteschlange einreihen und innerhalb der konformen Zeiten ohne manuelles Eingreifen gesendet werden. Zusammenfassend: Die Nutzung von SMS-Marketing für Unternehmen zur Steigerung von Wiederholungsbesuchen erfordert eine Abstimmung zwischen IT und Marketing. Sie müssen Ihre Hardware so konfigurieren, dass sie über ein Captive Portal leitet, eine OTP-Verifizierung erzwingen, um die Datenqualität sicherzustellen, und Netzwerkereignisse nutzen, um automatisierte Kampagnen über Purple Engage auszulösen. Dadurch verwandeln Sie eine anonyme Kostenstelle in eine verifizierte, konforme und hochprofitable First-Party-Datenbank. Purple ist an 80.000 Live-Standorten im Einsatz und verarbeitete im Jahr 2024 440 Millionen Logins. Die Infrastruktur ist vorhanden. Der Mechanismus zur Datenerfassung ist vorhanden. Die Frage ist, ob Sie ihn nutzen. Vielen Dank fürs Zuhören. Lesen Sie den vollständigen technischen Leitfaden für detaillierte Bereitstellungsschritte und Konfigurationsarchitekturen.

header_image.png

Executive Summary

Für Betreiber von Enterprise-Standorten schließt sich die Lücke zwischen Netzwerkinfrastruktur und Marketingumsatz. SMS-Marketing für Unternehmen ist kein separates Silo mehr; es ist ein direktes Ergebnis Ihrer vorhandenen Netzwerk-Hardware. Mit Öffnungsraten von 98 % und einer Rendite von 71 $ für jeden investierten 1 $ [Infobip, 2026] übertrifft SMS-Marketing E-Mails regelmäßig. Dennoch gelingt es vielen Standorten nicht, die verifizierten Mobilfunknummern zu erfassen, die für die Durchführung dieser Kampagnen erforderlich sind.

Dieser Leitfaden erklärt, wie Sie SMS-Marketing für Unternehmen nutzen können, um Wiederholungsbesuche zu steigern, indem Sie Ihre Guest WiFi -Infrastruktur in die Purple Engage-Plattform integrieren. Indem Sie Ihr Captive Portal so konfigurieren, dass Telefonnummern erfasst und per OTP (One-Time Password) verifiziert werden, verwandeln Sie eine IT-Kostenstelle in einen messbaren Umsatztreiber. Wir behandeln die technische Architektur, die Hardware-Integration und die Compliance-Anforderungen, die für die skalierte Bereitstellung in Einzelhandels-, Gastronomie- und Transportumgebungen erforderlich sind.

Purple ist an über 80.000 Live-Standorten im Einsatz und hat im Jahr 2024 440 Millionen Logins verarbeitet. Die Infrastruktur zur Datenerfassung ist bereits vorhanden. Dieser Leitfaden zeigt Ihnen, wie Sie sie aktivieren.



Technische Vertiefung

Die Grundlage für effektives SMS-Marketing für Unternehmen sind verifizierte First-Party-Daten. Der Kauf von Listen oder die manuelle Anmeldung im Geschäft ist ineffizient und oft nicht konform. Stattdessen muss das Netzwerk selbst als Datenerfassungsmechanismus fungieren.

Die Datenerfassungsarchitektur

Wenn sich ein Gast mit Ihrem Netzwerk verbindet, leitet die Hardware - ob Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme oder Fortinet - nicht authentifizierten HTTP-Traffic über ein RADIUS-basiertes Captive Portal-Redirect an das Purple-Cloud-Overlay weiter. Auf der Begrüßungsseite wird der Login-Bildschirm angezeigt. Um SMS-Marketing zu ermöglichen, ist das Portal so konfiguriert, dass es eine Mobilfunknummer zusammen mit einer ausdrücklichen Marketing-Einwilligung abfragt.

Um die Datenhygiene zu gewährleisten, löst das System ein OTP per SMS aus. Der Benutzer muss diesen Code eingeben, um Internetzugang zu erhalten. Dieser technische Schritt stellt sicher, dass die Telefonnummer aktiv ist, dem Benutzer gehört und SMS-Nachrichten empfangen kann. Zudem wird so ein verifizierter Audit-Trail für die GDPR-Compliance erstellt.

sms_wifi_data_flow.png

OTP-Verifizierung: der entscheidende Schritt

Der OTP-Ablauf funktioniert wie folgt. Der Benutzer gibt seine Mobilnummer im Captive Portal ein. Die Plattform von Purple ruft die konfigurierte SMS-Gateway-API auf, die einen sechsstelligen Code per SMS zustellt. Der Benutzer gibt den Code im Portal ein. Purple gleicht den Code mit seinem Sitzungsspeicher ab. Bei Erfolg stellt der RADIUS-Server ein Access-Accept an den Wireless LAN Controller (WLC) aus, und der Gast wird in das VLAN mit Internetzugang verschoben.

Damit dies funktioniert, muss der Walled Garden des WLC vor Abschluss der Authentifizierung den ausgehenden Datenverkehr zu den IP-Bereichen des SMS-Gateway-Anbieters zulassen. Dies ist die mit Abstand häufigste Fehlkonfiguration bei Implementierungen.

Compliance und Identitätsmanagement

Die Erfassung von Mobilnummern erfordert die strikte Einhaltung regionaler Vorschriften. In Großbritannien und Europa wird dies durch die GDPR und die Privacy and Electronic Communications Regulations (PECR) geregelt. Das Captive Portal muss eindeutige, nicht vorab ausgewählte Opt-in-Kontrollkästchen für Marketing-Kommunikation anzeigen. Purple protokolliert den Zeitstempel, die IP-Adresse, die MAC-Adresse sowie den genauen Wortlaut der Einwilligung und speichert diese in einem zentralen CRM mit einem vollständigen Audit-Trail.

Für Enterprise-Bereitstellungen lässt sich Purple in Identitätsanbieter wie Microsoft Entra ID, Okta und Google Workspace integrieren, um das Staff WiFi zu verwalten und gleichzeitig die Gastdaten auf einem separaten VLAN zu isolieren. Diese Segmentierung ist für die PCI-DSS-Compliance in Einzelhandelsumgebungen unerlässlich, in denen Zahlungsterminals dieselbe physische Netzwerkinfrastruktur nutzen.

MAC-Randomisierung und profilbasierte Authentifizierung

Moderne iOS- und Android-Geräte verwenden randomisierte MAC-Adressen, um die Privatsphäre der Benutzer zu schützen. Wenn Ihre Marketing-Automatisierung ausschließlich auf MAC-Adressen basiert, um wiederkehrende Besucher zu identifizieren, wird dies unbemerkt fehlschlagen. Purple nutzt eine profilbasierte Authentifizierung, um die Gerätesitzung bei nachfolgenden Anmeldungen mit dem verifizierten Benutzerprofil zu verknüpfen. Dadurch wird sichergestellt, dass Marketing-Trigger auch dann präzise bleiben, wenn das Gerät seine Hardware-Kennung ändert. Dies ist der technisch korrekte Ansatz für jeden Standort, der Kampagnen für wiederkehrende Besucher durchführt.


Implementierungshandbuch

Die Bereitstellung von SMS-Marketing für Unternehmen erfordert eine Abstimmung zwischen den IT- und Marketing-Teams. Befolgen Sie diesen herstellerneutralen Bereitstellungsablauf.

Schritt 1: Netzwerkkonfiguration

Konfigurieren Sie Ihren WLC oder Ihr Cloud-Dashboard so, dass es auf die RADIUS-Server von Purple verweist. Richten Sie eine dedizierte SSID für das Guest WiFi ein, das auf einem eigenen VLAN isoliert ist. Stellen Sie sicher, dass Ihr Walled Garden die IP-Bereiche oder Domains enthält, die vom SMS-Gateway benötigt werden, um das OTP zuzustellen, bevor der Benutzer vollständig authentifiziert ist. Testen Sie die OTP-Zustellung aus dem Pre-Authentication-Status heraus, bevor Sie live gehen.

Schritt 2: Design des Captive Portals

Gestalten Sie die Splash-Page so, dass Reibungsverspunkte minimiert und gleichzeitig die Datenerfassung maximiert wird. Fragen Sie nach Vorname, Nachname und Mobilnummer. Bieten Sie einen klaren Mehrwert: „Melden Sie sich für unser Gäste-WiFi an und erhalten Sie 10 % Rabatt auf Ihren nächsten Besuch per SMS.“ Das Opt-in-Kontrollkästchen für SMS-Marketing darf standardmäßig nicht aktiviert sein. Die Einwilligungserklärung muss klar angeben, wofür sich der Nutzer anmeldet, auf Ihre Datenschutzerklärung verlinken und erklären, wie man sich wieder abmeldet. Weitere Best Practices für das Design finden Sie im Leitfaden zum ersten Eindruck mit Gäste-WiFi .

Schritt 3: Konfiguration der Automatisierung

Verbinden Sie das Purple WiFi Analytics Dashboard mit Ihrem Marketing-Stack. Purple Engage verarbeitet automatisierte Trigger nativ. Richten Sie Logik-Flows basierend auf Netzwerkereignissen ein:

  • Erster Besuch: Senden Sie sofort nach dem Login eine Willkommens-SMS mit einem Rabattcode.
  • 30 Tage Inaktivität: Senden Sie eine Reaktivierungs-SMS, wenn eine verifizierte MAC-Adresse 30 Tage lang nicht im Netzwerk aktiv war.
  • Aktuelle Anwesenheit: Senden Sie ein zeitlich begrenztes Angebot an Nutzer, die aktuell mit dem Netzwerk verbunden sind.

Schritt 4: Compliance und Tests

Verifizieren Sie vor dem Start, dass Ruhezeiten eingehalten werden. In Großbritannien darf SMS-Marketing nicht vor 09:00 Uhr oder nach 20:00 Uhr versendet werden [Klaviyo, 2024]. Purple Engage erzwingt diese Zeitfenster automatisch. Testen Sie den Opt-out-Prozess, indem Sie mit STOP auf eine Testnachricht antworten und bestätigen, dass das Nutzerprofil über alle Kanäle hinweg aktualisiert wird.

-

Best Practices

Um SMS-Marketing für Unternehmen effektiv zur Steigerung von Wiederholungsbesuchen zu nutzen, halten Sie sich an diese technischen und operativen Standards.

Verwenden Sie nur verifizierte Daten. Senden Sie niemals SMS-Marketing an nicht verifizierte Nummern. Der OTP-Prozess beim Login ist obligatorisch, um Bounce-Rates und Blockaden durch Mobilfunkanbieter zu verhindern. Nicht verifizierte Listen schaden der Reputation des Absenders und können zu Sperren auf Anbieterseite führen, die Ihre gesamte Versanddomain betreffen.

Segmentieren Sie nach Verhalten, nicht nach Masse. Senden Sie keine Massennachrichten nach dem Gießkannenprinzip. Nutzen Sie die Standort- und Besuchshäufigkeitsdaten Ihrer Access Points, um Nutzer zu segmentieren. Senden Sie unterschiedliche Nachrichten an Kunden, die wöchentlich kommen, im Vergleich zu Kunden, die nur einmal im Jahr vorbeischauen. Die WiFi Analytics Plattform von Purple liefert die Verweildauer, Besuchshäufigkeit und Standortdaten, die für den Aufbau dieser Segmente erforderlich sind.

Respektieren Sie Ruhezeiten. Programmieren Sie Ihr SMS-Gateway so, dass lokale Vorschriften eingehalten werden. Senden Sie in Großbritannien keine Marketing-Nachrichten vor 09:00 Uhr oder nach 20:00 Uhr [Klaviyo, 2024]. Purple Engage erzwingt diese Zeitfenster automatisch.

Bieten Sie klare Opt-out-Optionen. Jede SMS muss eine eindeutige Abmeldeoption enthalten, wie z. B. „Antworten Sie mit STOP, um sich abzumelden“. Purple Engage verarbeitet diese Anfragen automatisch und aktualisiert das Nutzerprofil in Echtzeit, um sicherzustellen, dass keine weiteren Nachrichten gesendet werden.

Richten Sie IT und Marketing auf das Datenmodell aus. Das IT-Team ist für die Netzwerkkonfiguration und den Walled Garden verantwortlich. Das Marketing-Team besitzt die Kampagnenlogik. Beide müssen sich vor Beginn der Bereitstellung auf das Datenschema einigen - insbesondere darauf, wie eine verifizierte Mobiltelefonnummer einem CRM-Kontakt zugeordnet wird.

sms_campaign_performance.png


Fehlerbehebung und Risikominderung

Bei der Implementierung von SMS-Marketing für Unternehmen stoßen IT-Teams auf spezifische Fehlermuster. Hier sind die häufigsten Fehler und deren Behebung.

Fehlgeschlagene OTP-Zustellungen. Wenn Gäste das OTP nicht erhalten, ist die wahrscheinlichste Ursache ein falsch konfigurierter Walled Garden. Das Netzwerk muss den Datenverkehr zum SMS-Gateway-Anbieter zulassen, bevor die vollständige Authentifizierung erteilt wird. Überprüfen Sie die Walled-Garden-Regeln des WLCs und fügen Sie die IP-Bereiche oder Domainnamen des Gateways hinzu. Testen Sie von einem Gerät im Status vor der Authentifizierung, nicht von einer vollständig authentifizierten Sitzung.

Probleme bei der Einwilligungssynchronisierung. Wenn sich ein Nutzer per SMS abmeldet, aber weiterhin E-Mails erhält, ist die CRM-Integration nicht bidirektional. Purple Engage verarbeitet dies nativ, aber Drittanbieter-Integrationen über Webhooks müssen so konfiguriert werden, dass sie den Stammdatensatz über alle Kanäle hinweg aktualisieren. Überprüfen Sie Ihre Webhook-Payloads, um zu bestätigen, dass Opt-out-Ereignisse korrekt übertragen werden.

MAC-Randomisierung verursacht Fehlalarme. Wenn Re-Engagement-Kampagnen für Nutzer ausgelöst werden, die sich gerade am Standort befinden, ist die MAC-Randomisierung die wahrscheinliche Ursache. Aktivieren Sie die profilbasierte Authentifizierung, damit das System die Sitzung mit dem verifizierten Benutzerprofil verknüpft, anstatt sich ausschließlich auf die Hardware-MAC-Adresse zu verlassen.

Sperrung durch Mobilfunkanbieter. Wenn die Zustellungsraten plötzlich sinken, wurde Ihre Absender-Domain möglicherweise als Spam eingestuft. Dies geschieht in der Regel, wenn unverifizierte Nummern verwendet werden, was zu hohen Bounce-Raten führt. Überprüfen Sie Ihre Kontaktliste auf unverifizierte Einträge und entfernen Sie diese. Überprüfen Sie Ihre Opt-In-Protokolle, um zu bestätigen, dass alle Kontakte ihre ausdrückliche Zustimmung gegeben haben.

GDPR-Audit-Anfragen. Wenn eine Aufsichtsbehörde oder eine betroffene Person einen Nachweis der Einwilligung verlangt, bietet die Plattform von Purple ein vollständiges Audit-Protokoll, einschließlich Zeitstempel, IP-Adresse, MAC-Adresse und dem genauen Wortlaut der Einwilligung, dem der Nutzer zugestimmt hat. Stellen Sie sicher, dass Ihre Datenaufbewahrungsrichtlinie mit dem Grundsatz der Speicherbegrenzung der GDPR übereinstimmt.


ROI und geschäftliche Auswirkungen

SMS-Marketing für Unternehmen liefert messbare finanzielle Auswirkungen, wenn es mit Netzwerkdaten verknüpft wird.

In Umgebungen des Einzelhandels verfolgen Betreiber die „Rückkehrquote“ - den Prozentsatz der Nutzer, die nach dem Erhalt einer SMS an den Standort zurückkehren. Da das Netzwerk die Anwesenheit des Geräts protokolliert, können Sie einen physischen Besuch direkt einer bestimmten Textnachricht zuordnen. Dies bietet eine Closed-Loop-Attribution, mit der E-Mails nicht mithalten können.

Für Hospitality -Betriebe treiben automatisierte SMS-Kampagnen Direktbuchungen sowie Zusatzverkäufe im Gastronomiebereich voran. Eine SMS, die 24 Stunden nach dem Check-out gesendet wird und einen Rabatt auf einen zukünftigen Aufenthalt anbietet, nutzt die Öffnungsrate von 98 % bei SMS optimal aus und steigert so den Lifetime Value direkt. Premier Inn und Whitbread agieren in einer Größenordnung, bei der selbst eine Verbesserung der Wiederkehrerrate um 1 % über ihren gesamten Bestand hinweg erhebliche zusätzliche Einnahmen bedeutet.

Für Transportknotenpunkte und Stadien ist die Zeitsensitivität von SMS der entscheidende Differenzierungsfaktor. Die Manchester Airports Group (MAG) und AGS Airports betreiben Standorte, an denen Passagiere für ein definiertes Zeitfenster physisch anwesend sind. Ein SMS-Angebot, das an ein aktuell verbundenes Gerät gesendet wird, hat eine durchschnittliche Antwortzeit von 90 Sekunden - im Vergleich zu 90 Minuten bei einer E-Mail [Infobip, 2026]. Dieser Unterschied entscheidet darüber, ob ein Einzelhandelsangebot konvertiert oder das Zeitfenster komplett verpasst.

Das Mess-Framework ist unkompliziert. Verfolgen Sie drei Metriken: die Opt-in-Rate am Captive Portal (Ziel: über 30 %), die SMS-attribuierte Wiederkehrerrate (Vergleich der Besuchshäufigkeit vor und nach dem Kampagnenstart) und den Umsatz pro gesendeter SMS (Gesamtumsatz der Kampagne geteilt durch die Anzahl der gesendeten Nachrichten). Das Analytics-Dashboard von Purple stellt alle drei nativ dar.


Referenzen

[Infobip, 2026] Infobip. "SMS marketing statistics: Key figures for 2026". https://www.infobip.com/blog/sms-marketing-statistics

[Klaviyo, 2024] Klaviyo. "Your simplified guide to SMS regulations and compliance in the UK". https://www.klaviyo.com/uk/blog/uk-sms-regulations-and-compliance

Schlüsseldefinitionen

Captive Portal

Eine Webseite, die ein Benutzer eines öffentlichen Netzwerks anzeigen und mit der er interagieren muss, bevor ihm Internetzugang gewährt wird. Es ist der primäre Mechanismus zur Erfassung von Gästedaten und zur Einholung von Marketing-Einwilligungen.

IT-Teams konfigurieren den WLC so, dass er den HTTP-Datenverkehr auf die URL des Captive Portals umleitet. Das Portal muss innerhalb des Walled Garden zugänglich sein, bevor die Authentifizierung abgeschlossen ist.

OTP (Einmalpasswort)

Ein dynamisch generierter numerischer Code, der für eine einzelne Login-Sitzung oder Transaktion gültig ist und per SMS zugestellt wird, um zu verifizieren, dass eine Mobiltelefonnummer aktiv ist und dem Benutzer gehört.

Wird während des WiFi-Logins verwendet, um die angegebene Mobiltelefonnummer zu verifizieren. Ohne OTP-Verifizierung ist die erfasste Nummer möglicherweise ungültig, inaktiv oder gehört einer anderen Person.

Walled garden

Eine eingeschränkte Netzwerkumgebung, die den Zugriff auf einen begrenzten Satz von IP-Adressen oder Domains ermöglicht, bevor ein Benutzer die Authentifizierung abschließt.

Muss von der IT konfiguriert werden, um den Datenverkehr zum SMS-Gateway-Anbieter zuzulassen, damit das OTP zugestellt werden kann, während sich der Benutzer im Pre-Authentication-Status befindet.

First-party-Daten

Informationen, die vom Betreiber des Standorts, dem die Interaktion gehört, mit ausdrücklicher Zustimmung direkt von den Benutzern erfasst werden. Der Standort besitzt diese Daten vollständig.

Gast-WiFi ist der skalierbarste Mechanismus zur Erfassung von First-party-Daten an physischen Standorten. Er ist vor Änderungen an Drittanbieter-Cookies und App-Tracking-Einschränkungen geschützt.

VLAN (Virtual Local Area Network)

Ein logisches Netzwerksegment, das innerhalb einer physischen Netzwerkinfrastruktur erstellt wird, um den Datenverkehr zwischen verschiedenen Benutzergruppen zu isolieren.

Das Gast-WiFi muss in einem eigenen VLAN isoliert sein, getrennt vom Mitarbeiter-WiFi und von Unternehmenssystemen. Dies ist für die PCI-DSS-Compliance erforderlich und verhindert, dass Gäste auf interne Ressourcen zugreifen.

MAC-Randomisierung

Eine Datenschutzfunktion in modernen mobilen Betriebssystemen, die jeder Netzwerkverbindung eine temporäre, zufällige MAC-Adresse zuweist und so ein dauerhaftes Geräte-Tracking verhindert.

Erfordert eine profilbasierte Authentifizierung, um wiederkehrende Besucher genau zu verfolgen. Standorte, die sich bei der Erkennung wiederkehrender Besuche ausschließlich auf MAC-Adressen verlassen, werden Fehlalarme und verpasste Kampagnen verzeichnen.

Closed-Loop-Attribution

Die Fähigkeit, eine bestimmte Marketingmaßnahme ohne Lücken in der Datenkette direkt mit einem messbaren physischen Geschäftsergebnis zu verknüpfen.

Wird erreicht, wenn ein Benutzer eine SMS erhält und sein Gerät anschließend im WiFi-Netzwerk des Standorts erkannt wird. Dies ist die primäre ROI-Messmethode für SMS-Marketing an physischen Standorten.

GDPR (General Data Protection Regulation)

EU- und UK-Datenschutzgesetzgebung, die regelt, wie personenbezogene Daten, einschließlich Mobiltelefonnummerren, zu Marketingzwecken erfasst, gespeichert und verwendet werden.

Erfordert eine ausdrückliche, freiwillig erteilte, spezifische und informierte Einwilligung, bevor SMS-Marketing gesendet werden darf. Einwilligungsnachweise müssen überprüfbar sein, und Opt-out-Anfragen müssen unverzüglich bearbeitet werden.

PECR (Privacy and Electronic Communications Regulations)

Britische Vorschriften, die speziell die elektronische Marketingkommunikation regeln, einschließlich SMS, E-Mail und automatisierter Anrufe.

Funktioniert in Großbritannien parallel zur GDPR. Erfordert eine vorherige Einwilligung für SMS-Marketing an Einzelpersonen. Wird vom Information Commissioner's Office (ICO) durchgesetzt.

Logic Flow

Ein automatisierter Marketing-Workflow in Purple Engage, der eine Kommunikationsaktion auslöst, wenn ein definiertes Netzwerkereignis oder eine Datenbedingung erfüllt ist.

Wird verwendet, um SMS-Kampagnen basierend auf Ereignissen wie dem ersten Login, einer 30-tägigen Abwesenheit oder der aktuellen Netzwerkpräsenz ohne manuelle Planung zu automatisieren.

Ausgearbeitete Beispiele

Ein Hotel mit 200 Zimmern bietet derzeit ein offenes Guest WiFi mit einem einfachen Click-to-Connect-Portal an. Der Marketingleiter möchte die Direktbuchungen steigern und die an Online-Reisebüros gezahlten Provisionen senken. Das IT-Team hat bereits HPE Aruba Access Points im Einsatz. Wie sollten sie das Netzwerk und die Marketing-Automatisierung konfigurieren, um Wiederholungsbesuche über SMS zu fördern?

Das IT-Team konfiguriert die HPE Aruba Controller neu, um nicht authentifizierten Datenverkehr über RADIUS an Purple umzuleiten. Sie aktualisieren das Captive Portal so, dass eine Mobiltelefonnummer abgefragt wird, und zeigen ein nicht angekreuztes Opt-in-Kontrollkästchen für SMS-Marketing an. Die OTP-Verifizierung ist aktiviert. Der Walled Garden wird aktualisiert, um ausgehenden Datenverkehr an den SMS-Gateway-Anbieter vor der Authentifizierung zuzulassen. Das Marketing-Team erstellt einen Logic Flow in Purple Engage: Wenn sich ein Gerät vom Netzwerk trennt und sich innerhalb von 48 Stunden nicht wieder verbindet (was auf den Check-out hinweist), sendet das System eine automatisierte SMS: "Vielen Dank für Ihren Aufenthalt bei uns. Buchen Sie direkt unter [URL] und sparen Sie 15% bei Ihrem nächsten Besuch. Antworten Sie mit STOP, um sich abzumelden." Die Kampagne läuft innerhalb der konformen Ruhezeiten (09:00 bis 20:00 Uhr). Die Rate der Wiederholungsbesuche wird erfasst, indem überwacht wird, ob sich das verifizierte Gerät innerhalb von 90 Tagen nach dem Senden der SMS wieder mit dem Netzwerk verbindet.

Kommentar des Prüfers: Dieser Ansatz ersetzt den anonymen Netzwerkzugang durch verifizierte First-Party-Daten. Das Netzwerktrennungsereignis ist der richtige Trigger, da es kontextbezogen relevant ist und keine manuelle Planung erfordert. Der OTP-Schritt stellt sicher, dass das SMS-Budget nicht für gefälschte oder inaktive Nummern verschwendet wird. Die 48-stündige Verzögerung ist absichtlich gewählt - sie gibt dem Gast Zeit, sich zu Hause einzuleben, bevor er die Re-Engagement-Nachricht erhält, was die Konversion im Vergleich zu einer sofortigen Nachricht nach dem Aufenthalt verbessert.

Ein Stadion mit einer Kapazität von 40.000 Zuschauern möchte den Verkauf von Fanartikeln in der Halbzeitpause ankurbeln. Die aktuellen E-Mail-Kampagnen haben eine durchschnittliche Reaktionszeit von 90 Minuten, wodurch das 15-minütige Halbzeitfenster völlig verpasst wird. Auf den Tribünen sind Cisco Meraki Access Points installiert. Wie sollten sie eine SMS-Kampagne konfigurieren, um dieses Umsatzfenster zu nutzen?

Der Veranstaltungsort nutzt Purple, um Mobiltelefonnummern bei der Anmeldung über das Captive Portal zu erfassen. Sie erstellen ein Segment in Purple Engage, das auf Benutzer abzielt, die derzeit mit dem Netzwerk verbunden sind - insbesondere auf diejenigen, die sich innerhalb der letzten vier Stunden authentifiziert haben, was die physische Präsenz bestätigt. Fünf Minuten vor der Halbzeitpause sendet Purple Engage eine automatisierte SMS an dieses Segment: "Halbzeitangebot: 20% Rabatt im Fanshop für die nächsten 30 Minuten. Zeigen Sie diese Nachricht an der Kasse vor. Antworten Sie mit STOP, um sich abzumelden." Das Angebotsfenster ist bewusst kurz gehalten, um Dringlichkeit zu erzeugen. Die Post-Match-Analyse vergleicht die Einlösungsrate der über SMS generierten Käufe mit dem Basisumsatz von Nicht-SMS-Käufen.

Kommentar des Prüfers: Die wichtigste technische Entscheidung hierbei ist die gezielte Ansprache aktuell verbundener Geräte anstelle der gesamten Abonnentenliste. Dies stellt sicher, dass die Nachricht nur Fans erreicht, die physisch im Stadion anwesend sind, was die Relevanz und die Konversion maximiert. Die durchschnittliche Reaktionszeit von 90 Sekunden bei SMS [Infobip, 2026] ist der Grund, warum dies dort funktioniert, wo E-Mail versagt. Das 30-minütige Gültigkeitsfenster erzeugt Dringlichkeit, ohne angesichts der Warteschlangen an den Verkaufsständen unrealistisch zu sein.

Übungsfragen

Q1. Sie stellen ein neues Gast-WiFi-Netzwerk in 50 Einzelhandelsgeschäften bereit. Der Marketingleiter möchte SMS nutzen, um wiederkehrende Besuche zu fördern. Während der Tests geben die Benutzer ihre Telefonnummer ein, aber die OTP-SMS kommt nie an, sodass sie nicht online gehen können. Was ist die wahrscheinlichste technische Ursache und wie beheben Sie sie?

Hinweis: Überlegen Sie, welche Netzwerkbeschränkungen gelten, bevor ein Benutzer vollständig auf dem Captive Portal authentifiziert ist.

Musterlösung anzeigen

Der Walled Garden auf dem WLC ist falsch konfiguriert. Er blockiert den ausgehenden Datenverkehr zum SMS-Gateway-Anbieter. Da sich der Benutzer in einem Pre-Authentication-Status befindet, wenn er seine Telefonnummer übermittelt, lässt das Netzwerk nur Datenverkehr zu Whitelist-Zielen zu. Die IP-Bereiche oder Domainnamen des SMS-Gateways müssen zu den Walled-Garden-Regeln hinzugefügt werden, damit das OTP zugestellt werden kann, bevor die vollständige Authentifizierung erteilt wird. Testen Sie dies, indem Sie versuchen, das SMS-Gateway von einem Gerät aus zu erreichen, das noch nicht authentifiziert ist.

Q2. Ein Gastronomiebetrieb verfügt über eine Datenbank mit 10.000 Telefonnummern, die in den letzten zwei Jahren manuell über Papierformulare an der Rezeption erfasst wurden. Sie möchten diese Liste in Purple Engage hochladen und ein SMS-Massenangebot versenden. Sollten Sie ihnen raten, fortzufahren? Was sind die Risiken?

Hinweis: Berücksichtigen Sie die Datenhygiene, den Verifizierungsstatus und die Einwilligungspflichten gemäß GDPR.

Musterlösung anzeigen

Nein. Raten Sie davon ab. Die Nummern sind nicht verifiziert, was bedeutet, dass ein erheblicher Teil inaktiv oder fehlerhaft sein wird, was zu hohen Bounce-Raten führt, die den Ruf des Absenders schädigen und das Risiko einer Sperrung auf Netzbetreiberebene bergen. Schwerwiegender ist, dass Papierformularen oft die klaren, überprüfbaren und spezifischen Einverständniserklärungen fehlen, die von der GDPR und PECR gefordert werden. Wenn im Text der Einwilligungserklärung das SMS-Marketing nicht ausdrücklich erwähnt wurde, ist der Versand an diese Liste nicht konform und könnte zu Durchsetzungsmaßnahmen führen. Der richtige Ansatz besteht darin, das Captive Portal von Guest WiFi zu nutzen, um eine neue, verifizierte und vollständig konforme First-Party-Datenbank von aktuellen Besuchern aufzubauen.

Q3. Die SMS-Kampagne zur Reaktivierung Ihres Standorts ist so konfiguriert, dass sie gesendet wird, wenn ein verifizierter Benutzer 30 Tage lang nicht im Netzwerk gesehen wurde. Die Analytics zeigen, dass die Kampagne für Benutzer ausgelöst wird, die sich gerade im Standort befinden und mit dem WiFi verbunden sind. Was verursacht diesen Logikfehler und wie beheben Sie ihn?

Hinweis: Überlegen Sie, wie moderne mobile Betriebssysteme bei jeder neuen Netzwerkverbindung mit Gerätekennungen umgehen.

Musterlösung anzeigen

Die Ursache ist die MAC-Randomisierung. Das Gerät des Benutzers rotiert bei jeder Verbindung seine MAC-Adresse, sodass das Netzwerk es als neues, unbekanntes Gerät und nicht als wiederkehrenden Besucher sieht. Der Trigger für die 30-tägige Abwesenheit wird ausgelöst, weil seit 30 Tagen keine passende MAC-Adresse gesehen wurde, obwohl der Benutzer den Standort regelmäßig besucht hat. Die Lösung besteht darin, die profilbasierte Authentifizierung in Purple zu aktivieren, die jede Sitzung mit dem verifizierten Benutzerprofil und nicht mit der Hardware-MAC-Adresse verknüpft. Sobald diese aktiviert ist, identifiziert das System den wiederkehrenden Benutzer korrekt und unterdrückt die Reaktivierungskampagne.

Q4. Eine Einzelhandelskette möchte SMS-Kampagnen an Kunden in verschiedenen Regionen senden. Ihr Rechtsteam weist darauf hin, dass in einigen Regionen unterschiedliche Vorschriften für Ruhezeiten gelten. Wie sollten die IT- und Marketingteams Purple Engage konfigurieren, um dies automatisch zu handhaben?

Hinweis: Überlegen Sie, wie eine Konfiguration auf Standortebene regionale Compliance-Vorgaben ohne manuelle Kampagnenplanung durchsetzen kann.

Musterlösung anzeigen

Konfigurieren Sie Ruhezeiten auf Standortebene in Purple Engage, nicht auf Kampagnenebene. Jeder Standort ist einer regionalen Zeitzone und einem regulatorischen Profil zugeordnet. Wenn eine Kampagne geplant ist, prüft Purple Engage die Ruhezeitregelung für den Heimatstandort jedes Empfängers und reiht die Nachrichten so ein, dass sie innerhalb des konformen Fensters gesendet werden. In Großbritannien bedeutet dies keine Nachrichten vor 09:00 Uhr oder nach 20:00 Uhr. Für Standorte in anderen Gerichtsbarkeiten gelten die entsprechenden lokalen Regeln. Dieser Ansatz schließt das Risiko menschlicher Fehler bei der Kampagnenplanung aus und stellt sicher, dass die Einhaltung der Vorschriften automatisch mit dem Wachstum des Standortportfolios skaliert.