Golfclub-WiFi-Plattformen: Mitglieder, Besucher und Clubhaus-Events in einem Netzwerk

Ein Golfclub sollte eine zentrale Plattform mit drei separaten Netzwerken auf bestehenden Access Points betreiben. Mitglieder erhalten persönliche Anmeldedaten und verbinden sich automatisch. Greenfee-, Turnier- und Veranstaltungsgäste melden sich über eine Seite im Club-Design an. Personal, Kassen und Pro-Shop-Geräte befinden sich in einem verschlüsselten, segmentierten Netzwerk. Besucher, die das optionale Einwilligungsfeld aktivieren, werden in eine Verteilerliste aufgenommen, die der Club per E-Mail kontaktieren darf.

Welche Golfclub-WiFi-Plattform sollten Sie wählen?

Wählen Sie eine Cloud-Plattform, die jedes Netzwerk über ein zentrales Dashboard steuert. Drei zusammengeflickte Tools verursachen höhere Betriebskosten und hinterlassen mehr Sicherheitslücken. Ihr Clubhaus bedient vier Zielgruppen mit unterschiedlichen Anforderungen, oft am selben Nachmittag:

• Mitglieder kommen jede Woche und erwarten eine automatische, reibungslose Verbindung.
• Greenfee- und Turniergäste kommen ein- oder zweimal pro Saison und benötigen eine schnelle, markengerechte Anmeldung.
• Veranstaltungsgäste füllen das Clubhaus bei Hochzeiten, Trauerfeiern und Firmenfeiern.
• Mitarbeiter bedienen Kassen, Kartenterminals, die Startzeitenverwaltung und Backoffice-PCs.

Ein einziges geteiltes Passwort kann diese vier Gruppen nicht sicher bedienen. Jeder Besucher, der jemals auf Ihrem Platz gespielt hat, besitzt es möglicherweise noch. Ihre Kartenterminals teilen sich das Netzwerk mit jedem Smartphone an der Bar. Zudem erfassen Sie keinerlei Kontaktdaten, die Sie rechtssicher per E-Mail anschreiben dürfen.

Eine Golfclub-WiFi-Plattform löst dies, indem sie Personen anhand ihrer Identität trennt - nicht anhand eines Passworts. Purple läuft als Cloud-Overlay auf Ihren bereits vorhandenen Access Points. Die Lösung ist hardwareunabhängig und kompatibel mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Purple wird an mehr als 80.000 Live-Standorten in über 90 Ländern eingesetzt und verarbeitet jährlich 500 Millionen Nutzer und Anmeldungen.

Sollten sich Mitglieder und Besucher auf dieselbe Weise anmelden?

Nein. Sie sollten dieselbe Plattform nutzen, aber unterschiedliche Zugangswege erhalten.

Ihre Mitglieder kennen Sie bereits. Namen und E-Mail-Adressen liegen Ihnen über den Mitgliedschaftsvertrag bereits vor. Müssten diese Mitglieder jeden Samstag eine Anmeldeseite ausfüllen, sorgt das für Frust und erzeugt redundante Daten. Stellen Sie jedem Mitglied stattdessen persönliche Anmeldedaten bereit.

Ein Identity Pre-Shared Key weist jeder Person ein eigenes WiFi-Passwort unter einem gemeinsamen Netzwerknamen zu. Cisco nennt dies iPSK; andere Hersteller bezeichnen es als PPSK, einen Private Pre-Shared Key. Läuft eine Mitgliedschaft aus, widerrufen Sie einfach diesen einen Schlüssel. Kein anderes Mitglied muss Einstellungen anpassen.

Clubs, die ihren Mitgliedern eine vollständig berührungslose Verbindung bieten möchten, können Passpoint nutzen. Passpoint, auch bekannt als Hotspot 2.0, ermöglicht Smartphones die automatische und sichere Einwahl über ein gespeichertes Profil. OpenRoaming ist ein auf Passpoint basierender Verbund, der von der Wireless Broadband Alliance betrieben wird.

Bei Besuchern verhält es sich anders. Sie kennen sie noch nicht, und sie haben noch nicht eingewilligt, Nachrichten von Ihnen zu erhalten. Besucher sollten auf ein gebrandetes Captive Portal geleitet werden: eine Webseite, die angezeigt wird, bevor ein Gerät Zugriff auf das Internet erhält. Diese Seite präsentiert Ihren Club, stellt einige wenige Fragen und erfasst jede erteilte Einwilligung.

Verlassen Sie sich bei der Wiedererkennung von Personen nicht auf Geräte-Hardwareadressen. Seit iOS 14 und Android 10 verwenden Smartphones standardmäßig eine private Adresse pro Netzwerk. Einige neuere Versionen können diese Adresse im Laufe der Zeit rotieren. Ein persönlicher Anmeldedatensatz erkennt das Mitglied unabhängig davon, was das Smartphone meldet.

Wo sich die WiFi-Optionen für Golfclubs tatsächlich unterscheiden

Die meisten Clubs entscheiden sich letztendlich zwischen vier Setups. Die Tabelle vergleicht diese hinsichtlich der Punkte, die für Clubsekretäre und IT-Verantwortliche wichtig sind.

Option	Wie sich Mitglieder verbinden	Wie sich Besucher verbinden	Trennung von Personal, Kasse und Pro-Shop	Nutzbare E-Mail-Liste	Benötigte Hardware	Für wen es geeignet ist
Geteiltes Passwort	Dasselbe Passwort wie alle anderen	Auf einer Karte an der Bar gedrucktes Passwort	Keine: ein einzelnes flaches Netzwerk	Keine	Vorhandener Router	Nur eine vorübergehende Notlösung
Im Router oder Controller integrierte Hotspot-Seite	Dieselbe Click-Through-Seite wie Besucher, bei jedem Besuch	Einfache Click-Through-Seite	VLANs möglich, manuell konfiguriert	Einfacher Export, Einwilligungstexte selbst verfasst	Vorhandener Controller	Ungeeignet für Clubs, die Marketing-Opt-ins oder automatisierte Netzwerke benötigen
Getrennte Tools pro Gruppe	Von der lokalen IT eingerichtetes Mitgliedernetzwerk	Captive Portal eines Drittanbieters	Getrennt, aber in zwei oder drei Konsolen verwaltet	Getrennt von Mitgliederdaten gehalten	Vorhandene Access Points plus zusätzliche Lizenzen	Ungeeignet für Clubs, die eine einheitliche Verwaltung und einfache Administration wünschen
Eine identitätsbasierte Plattform (Purple)	Persönliches iPSK- oder Passpoint-Profil, verbindet sich automatisch	Gebrandetes Captive Portal mit bewussten Opt-in-Entscheidungen	Personal im 802.1X, Kassen und Geräte in eigenen Segmenten	Mit Einwilligung versehen und nach Besuchsart segmentiert	Vorhandene Access Points aus der Liste unterstützter Anbieter	Ein Club mit Spielgruppen, Greenfee-Gästen und Veranstaltungen

Anmeldung und Wiedererkennung

Die ersten drei Optionen behandeln ein Mitglied mit 30 Jahren Clubzugehörigkeit wie einen Erstbesucher. Entweder teilen sich alle ein einziges Passwort, oder alle sehen dieselbe Seite. Nur ein identitätsbasierter Ansatz bietet Mitgliedern einen persönlichen Zugang und Besuchern ein gebrandetes Erlebnis. Purple nennt dies Identity-Based Networks: Der Zugriff folgt der Person, nicht einem Passwort auf einer Karte.

Trennung von Personal und Zahlungssystemen

Ein flaches Netzwerk bringt Kartenterminals, Videoüberwachung und Gast-Smartphones am selben Ort zusammen. Ein VLAN, oder virtuelles LAN, ist ein logisch getrenntes Netzwerk über dieselben Kabel und Access Points. Hotspot-Seiten von Routern können VLANs hinzufügen, aber diese müssen von Hand konfiguriert und gewartet werden. Mit einer zentralen Plattform weisen Sie jede Person oder jedes Gerät über ein einziges Dashboard seinem Segment zu. Ihre Access Points setzen dies anschließend durch.

Nachweisbare Einwilligung

Ein E-Mail-Feld ist keine Marketingliste. Gemäß GDPR muss eine Einwilligung freiwillig, für den bestimmten Fall, informiert und unmissverständlich erfolgen. Erwägungsgrund 32 stellt klar, dass vorangekreuzte Kästchen nicht zulässig sind. Im Vereinigten Königreich ergänzt Regulation 22 der PECR eigene Einwilligungsregeln für Marketing-E-Mails. Artikel 7 Absatz 1 der GDPR verlangt zudem den Nachweis, wer wann worin eingewilligt hat. Purple setzt auf Opt-ins durch bewusste Entscheidung: separate, nicht angekreuzte Kästchen, die der Besucher aktiv auswählt.

Wo jede Option in Ihr Clubhaus passt

Welche Geräte gehören in ein separates Mitarbeiternetzwerk?

Alles, was Clubdaten enthält oder Zahlungen abwickelt, bleibt außerhalb des Gastnetzwerks. Teilen Sie dies in zwei Gruppen auf: Personen mit geschäftlichen Benutzerkonten und Geräte ohne solche Konten.

Personen nutzen das Mitarbeiter-WiFi über IEEE 802.1X. Dieser Standard sorgt dafür, dass sich jede Person mit ihren eigenen Zugangsdaten anmeldet. Ein RADIUS-Server - der Dienst, der diese Zugangsdaten prüft - genehmigt oder verweigert jede Verbindung. Purple stellt ein Cloud-RADIUS bereit, das mit Microsoft Entra ID, Okta oder Google Workspace verknüpft ist. Verlässt eine Saisonarbeitskraft an der Bar den Betrieb, deaktivieren Sie das Konto einmalig. Der WiFi-Zugang endet im selben Moment. Verwenden Sie WPA3-Enterprise-Verschlüsselung, wo immer Ihre Geräte dies unterstützen.

Geräte, die 802.1X nicht ausführen können, erhalten jeweils einen eigenen iPSK auf einem dedizierten Segment.

Gerät	Netzwerk	Grund
Büro-PCs und Laptops der Geschäftsleitung	Mitarbeiter-WiFi mit 802.1X	Jede Person meldet sich mit ihrem eigenen Arbeitskonto an
PCs im Pro-Shop und für die Startzeitenverwaltung	Mitarbeiter-WiFi mit 802.1X	Buchungs- und Bestandsdaten verbleiben bei namentlich bekannten Mitarbeitern
POS-Kassen in Bar und Restaurant	Zahlungssegment	Beschränkt den PCI-DSS-Geltungsbereich auf ein einziges Segment
Kartenterminals in Bar und Pro-Shop	Zahlungssegment oder kabelgebunden gemäß Herstellerempfehlung	Karteninhaberdaten teilen sich niemals ein Netzwerk mit Mobiltelefonen
Videoüberwachung, Zutrittskontrolle und Bewässerungssteuerungen	Gerätesegment mit einem iPSK pro Gerät	Da 802.1X nicht unterstützt wird, wird jedes Gerät isoliert und separat abgesichert
Golfsimulatoren und Bildschirme im Barbereich	Gerätesegment mit einem iPSK pro Gerät	Vom Anbieter verwaltete Geräte bleiben von den Clubsystemen getrennt
Telefone von Mitgliedern und Besuchern	Mitglieder- oder Gastnetzwerk mit Client-Isolierung	Geräte können weder einander noch Clubsysteme sehen

PCI DSS schreibt eine Segmentierung zwar nicht zwingend vor, hält jedoch fest, dass eine Segmentierung den Umfang der betroffenen Systeme reduziert. Erkundigen Sie sich bei Ihrem Anbieter für Kartenterminals, ob die Terminals überhaupt WiFi nutzen sollten. Der Pro-Shop ist ein kleiner Einzelhandelsbetrieb, daher gelten dieselben Zahlungsregeln wie auf jeder Einzelhandels fläche. Das Mitarbeiter-802.1X-Muster wird in unserem Leitfaden zur Beschaffung von Schul-WiFi: Mitarbeiter-802.1X, Schülergeräte, Besucher und Inhaltsfilterung in einer Spezifikation näher erläutert.

Welche Daten sollte eine personalisierte Anmeldeseite abfragen?

Fragen Sie nur das ab, was Sie tatsächlich nutzen werden. Artikel 5 Absatz 1 Buchstabe c der GDPR verlangt, dass personenbezogene Daten auf das notwendige Maß beschränkt werden. Jedes zusätzliche Feld verringert zudem die Zahl der Besucher, die die Anmeldung abschließen.

Feld	Abfragen?	Grund
Vorname	Ja	Ermöglicht die korrekte Anrede in Folge-E-Mails
E-Mail-Adresse	Ja	Der Kontakt, den Sie mit Einwilligung nutzen
Besuchsgrund: Greenfee, Turniergruppe/Society, Veranstaltung oder Sonstiges	Ja, mit einem Klick	Unterteilt Ihre Liste für gezielte Nachfassaktionen
Einwilligung in Club-News und Angebote	Ja, nicht angekreuzt	Ihre Rechtsgrundlage für Marketing-E-Mails
Einwilligung in Veranstaltungen und Events	Ja, nicht angekreuzt und separat	Ermöglicht es Hochzeitsgästen, nur Informationen zu Veranstaltungen zu erhalten
Zustimmung zu den Nutzungsbedingungen	Ja	Legt die Regeln für die Nutzung Ihres Netzwerks fest
Heimatclub	Optional	Nur nützlich, wenn Sie Mitgliedschaftsangebote durchführen
Geburtsdatum oder Telefonnummer	Nein	Sie werden diese selten nutzen, erfassen Sie sie daher nicht

Gestalten Sie die Seite mit Ihrem Wappen, Ihren Farben und den heutigen Veranstaltungen im eigenen Branding. Passen Sie sie für einen Turniertag an, um den Namen der Gruppe anzuzeigen, oder für eine Hochzeit, um die Gäste des Brautpaars zu begrüßen. Gäste-WiFi von Purple bietet Ihnen die gebrandete Seite, Abfragen zur Art des Besuchs und Opt-ins an einem zentralen Ort.

Wie verändern Turniertage und Veranstaltungen die Auslastung?

An einem gewöhnlichen Wochentag halten sich über den Tag verteilt einige Dutzend Mitglieder in der Bar auf. Ein Turniertag bündelt Personen in kurzen, ausgeprägten Spitzen. Golfer melden sich an, frühstücken und prüfen die Startzeiten gleichzeitig auf ihren Smartphones. Das Clubhaus leert sich dann für vier bis fünf Stunden. Anschließend kehren alle gemeinsam zum Essen und zur Siegerehrung zurück.

Veranstaltungen bringen eine andere Belastung mit sich. Hochzeitsgäste laden Fotos und Videos aus einem einzigen Raum hoch. Firmentage erfordern eine stabile Verbindung für Präsentationen. Familien streamen Reden möglicherweise an Verwandte, die nicht anwesend sein können.

Praxisbeispiel: ein Turniertag mit 144 Spielern. Bei einem vollständigen Kanonenstart spielen vier Golfer auf jeder der beiden Teegruppen aller 18 Löcher, was 144 Spielern entspricht. Zusammen mit 16 Mitarbeitern und Organisatoren teilen sich zu den Spitzenzeiten 160 Personen das Clubhaus. Der Club kalkuliert mit 1,5 Geräten pro Person, um Smartphones, Tablets und Laptops der Organisatoren abzudecken. Das ergibt etwa 240 Geräte, überwiegend in der Hauptlounge um 8 Uhr morgens und erneut um 18 Uhr.

Was der Club mit dieser Zahl unternimmt:

1. Prüft die Kapazität für gleichzeitige Clients für jedes Access-Point-Modell in der Dokumentation des Herstellers.
2. Platziert ausreichend Access Points in der Lounge und im Veranstaltungsraum, nicht nur an der Bar.
3. Richtet ein Bandbreitenlimit pro Gerät im Gastnetzwerk ein, damit Uploads die Kassensysteme nicht verlangsamen.
4. Passt die Anmeldeseite für den Tag an das Branding der Gruppe an.

Nach der Veranstaltung erfasst der Club drei Kennzahlen: Anmeldungen, Opt-ins nach Art des Besuchs und maximale Geräteanzahl pro Access Point. Anhand dieser Zahlen lässt sich der nächste Turniertag präzise planen, anstatt sich auf Schätzungen zu verlassen.

Praxisszenario: ein Golf-Resort-Hotel

Situation. Ein Resort-Hotel mit 90 Zimmern betreibt einen 18-Loch-Platz, ein Spa und einen Veranstaltungsbereich. Hotelgäste, Greenfee-Besucher und Hochzeitsgäste nutzten gemeinsam ein einziges Netzwerk. Die Mitarbeiter verwendeten drei geteilte Passwörter, und die Kassen der Bar befanden sich im selben Netzwerk wie die Smartphones der Gäste.

Was getan wurde. Das Hotel wechselte zu einer zentralen Plattform mit separaten Pfaden für jede Zielgruppe. Hotelgäste und Greenfee-Besucher nutzten eine markengerechte Seite, auf der die Art des Aufenthalts abgefragt wurde. Mitarbeiter wechselten zu 802.1X über den Microsoft Entra ID-Mandanten des Hotels. Kassen und Kartenterminals wurden in ein Zahlungssegment verlegt, und Überwachungskameras kamen in ein Gerätesegment.

Ergebnis. Gemeinsam genutzte Mitarbeiterpasswörter sanken von drei auf null. Der PCI-DSS-Geltungsbereich reduzierte sich vom gesamten Netzwerk auf das Zahlungssegment. Zur Veranschaulichung des Kontaktlistenwachstums nehmen wir 4.000 Besucher-Anmeldungen in einer Saison an: Wenn jeder Fünfte das Kästchen für Club-Neuigkeiten ankreuzt, gewinnt das Hotel 800 Kontakte, die per E-Mail angeschrieben werden dürfen. Dasselbe Modell eignet sich für die meisten Hotels mit Freizeiteinrichtungen vor Ort.

Praxisbeispiel: Ein kommunal betriebener Pay-and-Play-Golfplatz

Ausgangslage. Eine Kommune besitzt einen öffentlichen Golfplatz mit Café und kleinem Clubhaus. Es gibt keine klassischen Mitglieder, aber es werden Saisonkarten verkauft. Saisonale Café-Mitarbeiter wechselten häufig, und bei jedem Ausscheiden musste jemand das Café-Passwort manuell zurücksetzen. Die IT der Kommune verlangte eine namentliche Anmeldung für jedes Dienstgerät.

Was getan wurde. Saisonkarteninhaber erhielten einen persönlichen iPSK, der mit Ablauf der Karte widerrufen wurde. Gelegenheitsspieler meldeten sich über eine Seite im Design der Kommune mit einem nicht vorausgewählten Zustimmungs-Kästchen an. Kommunale Mitarbeiter stellten die Verbindung über 802.1X mit dem bestehenden Identity Provider der Kommune her. Die Kassen des Cafés wurden in ein eigenes Segment verlegt.

Ergebnis. Manuelle Passwort-Zurücksetzungen fielen auf null, da der Zugriff automatisch endet, sobald ein kommunales Konto deaktiviert wird. Die kommunale IT verwaltet den Golfplatz nun über ein einziges Dashboard statt über einen Router im Café. Gelegenheitsspieler, die zugestimmt haben, erhalten nun Hinweise zu Jugend-Trainingsangeboten und Saisonkarten-Verlängerungen.

Betriebskosten der einzelnen Optionen

Die Lizenz ist nur ein Posten auf der Rechnung. Der Arbeitsaufwand des Personals, der Compliance-Umfang und entgangene Kontakte wiegen im Laufe einer Saison schwerer.

Kostentreiber	Geteiltes Passwort	Router-Hotspot-Seite	Getrennte Tools	Eine Plattform (Purple)
Lizenzen	Keine	In der Hardware enthalten	Zwei oder mehr Abonnements	Ein Abonnement im Connect-, Capture- oder Engage-Tarif
Neue Hardware	Keine	Keine	Zusätzliche Lizenzen pro Access Point oder Gateway	Keine, sofern die Access Points auf der Liste der unterstützten Anbieter stehen
Zeitaufwand für Passwörter	Zurücksetzung nach jedem Ausscheiden	Zurücksetzung nach jedem Ausscheiden	Separate Zurücksetzung in jedem Netzwerk	Keiner: Deaktivieren Sie das Konto der Person einfach einmal
PCI-DSS-Umfang	Gesamtes flaches Netzwerk	Gesamtes Netzwerk, bis VLANs eingerichtet werden	Nur Zahlungssegment	Nur Zahlungssegment
Nutzbare E-Mail-Kontakte	Keine	Unsegmentierte Liste, Einwilligungstext von Ihnen verfasst	Getrennt von Mitgliedsdaten aufbewahrt	Mit Einwilligung und segmentiert nach Art des Aufenthalts
Verwaltungsebenen	Ein Router	Ein Controller	Zwei oder drei Konsolen	Ein Dashboard

Sie erhalten eine Liste, die Sie nutzen dürfen, und ein Netzwerk, das Sie vor Prüfern rechtfertigen können. Da Purple auf Ihren vorhandenen Access Points läuft, beginnt das Upgrade selten mit einer Hardware-Bestellung. In unserem Blog erfahren Sie, warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert.

Wie Besucher-Anmeldungen Anfragen für Mitgliedschaften und Veranstaltungen generieren

Das Clubhouse-WiFi wird zu einer Quelle für Mitgliedschafts- und Veranstaltungsanfragen, sobald jede Anmeldung einen Besuchstyp und eine Einwilligungsauswahl enthält. Bauen Sie auf diesen beiden Feldern auf.

Wiederkehrende Greenfee-Gäste sind potenzielle Mitglieder. WiFi Analytics zeigt, wie oft ein angemeldeter Besucher wiederkehrt. Ein Besucher, der in dieser Saison bereits viermal gespielt hat, schätzt Ihren Platz bereits. Senden Sie Gästen, die eingewilligt haben, ein Schnupper-Angebot oder eine vergünstigte Runde unter der Woche.

Gruppen- und Gesellschaftsgolfer kennen andere Golfer. Eine Dankes-E-Mail nach dem Event kann den Organisator dazu einladen, für die nächste Saison erneut zu buchen. Zudem kann sie einzelnen Spielern ein Angebot für eine weitere Greenfee-Runde machen.

Veranstaltungsgäste sind künftige Event-Kunden. Jemand, der an einer Hochzeit in Ihrem Clubhaus teilnimmt, plant möglicherweise eine eigene Feier. Senden Sie ihnen nur dann Informationen zu Veranstaltungen, wenn sie das entsprechende Feld angekreuzt haben.

Der Engage-Tarif versendet diese E-Mails automatisch - ausgelöst durch Besuchstyp und Einwilligung. Purple lässt sich in CRM- und Marketing-Plattformen integrieren, sodass die Liste nahtlos neben Ihren bestehenden Mitglieder- und Interessentendaten geführt werden kann. Mitglieder erhalten Clubmitteilungen weiterhin über Ihre üblichen Kanäle. Jede Marketing-E-Mail muss eine einfache Abmeldemöglichkeit enthalten, wie es die Datenschutzgesetze verlangen.

So treffen Sie die richtige Entscheidung für Ihren Club

Orten Sie Ihre Ausgangslage in der folgenden Übersicht zu und prüfen Sie dann jeden Anbieter anhand der darauf folgenden Fragen.

Ihre Situation	Zu implementierende Lösung
Mitgliederclub, kabelgebundene Kassen, wenige Besucher	Mitglieder-iPSK, Mitarbeiter-802.1X und eine kurze, markengerechte Seite für gelegentliche Besucher
Hohes Aufkommen an Greenfee-Spielern und Golfgesellschaften	Markengerechte Seite mit einer Frage zum Besuchstyp und Engage für das Follow-up nach dem Besuch
Veranstaltungsbereich für Hochzeiten und Firmenevents	Zusätzliche Access Points im Veranstaltungsraum, an das Event angepasste Anmeldeseiten und ein separates Opt-in für Veranstaltungen
Hotel oder Resort mit Golfplatz	Getrennte Zugänge für Hotelgäste, Greenfee-Besucher und Mitarbeiter, verwaltet über ein zentrales Dashboard
Öffentlich betriebene Anlage oder Pay-and-Play-Platz	Dauerkarteninhaber über iPSK, Mitarbeiter über 802.1X angebunden an den Identitätsanbieter der Kommune

Umfasst Ihre Anlage auch Ferienhäuser oder Lodges, ist das Modell für gemischte Zielgruppen ähnlich. Unser Leitfaden zu Ferien- und Campingpark-WiFi-Anbietern: worauf bei Gästen, Eigentümern und Personal zu achten ist deckt diesen Fall ab.

Stellen Sie jedem Anbieter diese fünf Fragen:

1. Läuft die Lösung auf unseren bereits vorhandenen Access Points aus einer Liste bekannter Hersteller?
2. Können sich Mitglieder mit individuellen Zugangsdaten verbinden, die wir bei Ablauf der Mitgliedschaft sperren können?
3. Können sich Mitarbeiter über 802.1X mit ihrem Microsoft Entra ID-, Okta- oder Google Workspace-Konto anmelden?
4. Sind Opt-ins für Besucher nicht vorausgewählt, separat aufgeführt und mit Datum sowie angezeigtem Wortlaut erfasst?
5. Können wir die Anmeldeseite für einen Vereinstag oder eine Hochzeit anpassen, ohne den Support zu kontaktieren?

Häufig gestellte Fragen

Funktioniert Purple mit den Access Points, die unser Club bereits nutzt?

Ja, sofern sie von einem unterstützten Anbieter stammen. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie behalten Ihre Access Points und Ihre Verkabelung. Purple ergänzt das System um die markenspezifische Anmeldung, die Authentifizierung von Mitgliedern und Mitarbeitern sowie die Liste der Besucher mit Einwilligung. Neue Hardware lohnt sich nur dort, wo die Abdeckung unzureichend ist - etwa in einem Veranstaltungsraum ohne Access Point.

Wie gestalten sich die Preise für eine Golfclub-WiFi-Plattform?

Purple staffelt die Preise nach Tarifen: Connect, Capture oder Engage, ergänzt durch Sicherheits-Add-ons wie SecurePass, Verify und Shield. Ein Club, der E-Mails mit Einwilligung an Besucher und Mitglieder senden möchte, benötigt den Tarif Engage. Da Purple auf Ihren vorhandenen Access Points läuft, entfällt der Großteil der Kosten auf das Abonnement statt auf Hardware. Fordern Sie bei Purple ein Angebot an, das auf Ihr Clubhaus, die benötigten Netzwerke und die ausgewählten Add-ons abgestimmt ist.

Können wir ein gemeinsam genutztes Passwort abschaffen, ohne den Ablauf für die Mitglieder zu stören?

Ja. Betreiben Sie die neuen Netzwerke parallel zum alten und schalten Sie das gemeinsame Passwort an einem festgelegten Stichtag ab. Geben Sie den Mitgliedern vorab ihre persönlichen Zugangsdaten - über den Club-Newsletter oder direkt am Tresen. Verlegen Sie Kassen und Kartenterminals in einer ruhigen Woche in das Zahlungssegment, während Ihr Kassensystemanbieter erreichbar ist. Besucher bemerken lediglich die neue Markenseite. Kündigen Sie das Umstellungsdatum mindestens zwei Wochen im Voraus an.

Ist eine Besucher-E-Mail-Liste aus WiFi-Anmeldungen GDPR-konform?

Ja, sofern jeder Besucher aktiv einwilligt. GDPR verlangt eine freiwillig gegebene, spezifische, informierte und unmissverständliche Einwilligung; vorab angekreuzte Kästchen sind unzulässig. Im Vereinigten Königreich ergänzt PECR dies um eine Einwilligungspflicht für Marketing-E-Mails. Nutzen Sie separate, nicht vorab angekreuzte Kästchen für Club-Neuigkeiten und Veranstaltungsangebote und protokollieren Sie jede Auswahl. Purple setzt auf Opt-ins durch bewusste Entscheidung und verfügt über eine ISO 27001-Zertifizierung. Jede E-Mail sollte einen Abmeldelink enthalten.

Müssen Kassen und Kartenterminals für PCI DSS aus dem Gäste-WiFi entfernt werden?

In der Praxis ja. PCI DSS schreibt eine Netzwerksegmentierung zwar nicht zwingend vor, doch ohne sie fällt Ihr gesamtes Netzwerk in den Prüfbereich. Wenn Sie Kassen und Kartenterminals in ein eigenes Segment verlegen, beschränkt sich dieser Bereich auf das betreffende Segment. Smartphones von Gästen können dann gar nicht erst auf ein Zahlungsgerät zugreifen. Erkundigen Sie sich bei Ihrem Kartenterminal-Anbieter, ob die Terminals über WiFi, eine kabelgebundene Verbindung oder Mobilfunk angebunden werden sollten, und befolgen Sie diese Empfehlung.

Wie unterscheidet sich dies von der im Router integrierten Hotspot-Seite?

Eine Router-Hotspot-Seite bietet Besuchern zwar einen Click-Through-Bildschirm, verwaltet jedoch nicht Ihren gesamten Standortbestand. Sie behandelt Mitglieder wie Fremde und überlässt dem Personal gemeinsame Passwörter. Formulierung und Protokollierung von Einwilligungen bleiben Ihnen überlassen. Purple betreibt Mitglieder-, Besucher- und Personalnetzwerke über ein einziges Dashboard. Es bietet 802.1X für das Personal, persönliche Schlüssel für Mitglieder und Geräte sowie Opt-ins mit bewusster Entscheidungsauswahl für Besucher.

Wie viel Aufwand bedeutet die Bereitstellung für einen kleinen Club?

Der Großteil der Arbeit betrifft die Konfiguration, nicht die Installation. Sie gliedert sich in drei Teile: Gestaltung der gebrandeten Anmeldeseite, Anbindung von Mitarbeiterkonten aus Microsoft Entra ID, Okta oder Google Workspace und das Verschieben von Kassen sowie Geräten in eigene Segmente. Ihre IT-Leitung oder Ihr Managed Service Provider ändert die Controller-Einstellungen. Die Support-Artikel von Purple decken die Schritte für jeden Access-Point-Anbieter ab, sodass niemand Menüpfade erraten muss.