Zum Hauptinhalt springen

Serviced-Apartment-WiFi-Anbieter: Kurzaufenthalte, Langzeitaufenthalte und Housekeeping-Geräte

Sie können bestimmen, in welchem Netzwerk jede Serviced-Apartment-Buchung landet - vom Wochenendurlaub mit zwei Übernachtungen bis hin zum dreimonatigen Relocation-Aufenthalt. Zudem können Sie festlegen, wie ein Anbieter die Anmeldung für Kurzzeitaufenthalte, Apartment-Schlüssel für Langzeitaufenthalte und ein separates Housekeeping-Gerätenetzwerk auf Ihren bestehenden Access Points betreibt, wobei die Schlüssel über Ihr PMS gesteuert werden.

Von Iain JewittVeröffentlicht
📖 13 Min. Lesezeit3,081 Wörter3 ausgearbeitete Beispiele11 Schlüsseldefinitionen

Serviced-Apartment-WiFi-Anbieter: Kurzaufenthalte, Langzeitaufenthalte und Housekeeping-Geräte

Ein Anbieter für Serviced-Apartment-WiFi sollte drei Netzwerke auf Ihren bestehenden Access Points betreiben. Für Kurzzeitaufenthalte gibt es eine offene Anmeldung über ein Captive Portal, wie in einem Hotel. Für Langzeitaufenthalte gibt es einen privaten Schlüssel pro Apartment, damit die eigenen Geräte der Gäste funktionieren. Housekeeping-Tablets und Smart Locks befinden sich in einem separaten Gerätenetzwerk. Die Schlüssel richten sich nach den Check-in- und Check-out-Daten Ihres Property-Management-Systems.

Welches Zugangsmodell sollte welcher Gast in Serviced Apartments erhalten?

Serviced Apartments bewegen sich zwischen Hotel und Zuhause, und Ihr WiFi muss beidem gerecht werden. Ein Gast, der zwei Nächte bleibt, verhält sich wie ein Hotelgast. Er hat ein Smartphone und einen Laptop dabei, meldet sich einmal an und reist wieder ab. Ein Gast, der drei Monate bleibt, verhält sich wie ein Bewohner. Er bringt einen Streaming-Stick, einen Smart Speaker, einen Drucker und einen Arbeits-Laptop mit, der ein VPN benötigt.

Ein Captive Portal im Hotelstil ist für den ersten Gast ideal, für den zweiten jedoch ungeeignet. Ein Captive Portal ist die Webseite, die ein Gerät ausfüllen muss, bevor es Zugriff auf das Internet erhält. Streaming-Sticks, Spielkonsolen und Smart-TVs haben keinen Browser und können dies daher nicht abschließen. Zudem nutzen Gästenetzwerke in der Regel Client-Isolation, was verhindert, dass ein Gerät ein anderes im selben Netzwerk sieht. Das Streamen von einem Smartphone auf einen Fernseher funktioniert folglich nicht mehr.

Ein rein wohnungstypisches Setup scheitert in die andere Richtung. Ein einziges Passwort pro Apartment, das auf einer Willkommenskarte aufgedruckt ist, ändert sich zwischen Aufenthalten selten. Der Laptop des vorherigen Gastes - und der davor - kann sich weiterhin verbinden.

Die Lösung ist nicht ein einzelnes Netzwerk, sondern drei Netzwerke auf denselben Access Points:

  • Kurzzeitaufenthalte: eine offene Anmeldung über ein Captive Portal, betrieben als Gäste-WiFi.
  • Langzeitaufenthalte: ein privater Schlüssel pro Apartment, der eine private Netzwerkblase für die eigenen Geräte des Gastes erstellt.
  • Geräte: ein separates Netzwerk für Housekeeping-Tablets, Smart-Lock-Hubs und Gebäudesysteme, das für Gäste unsichtbar ist.

Purple betreibt alle drei Netzwerke über Purple Access als Cloud-Overlay auf Hardware, die Sie bereits besitzen. Dies umfasst Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Ein Austausch der bestehenden Infrastruktur ist nicht erforderlich, wie im Artikel Warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert erläutert wird.

Wie unterscheiden sich Netzwerke für Kurzzeit-, Langzeitaufenthalte und Geräte?

Drei Begriffe bestimmen den Rest dieses Leitfadens. Ein iPSK (Identity Pre-Shared Key, auch PPSK oder Private Pre-Shared Key genannt) weist jedem Apartment ein eigenes Passwort unter einem einzigen Netzwerknamen zu. Ein VLAN (Virtual LAN) ist ein logisch getrenntes Segment, das über dieselbe physische Verkabelung und dieselben Access Points läuft. RADIUS ist der Authentifizierungsdienst, der Anmeldedaten überprüft und dem Access Point mitteilt, welchem VLAN ein Gerät zugewiesen werden soll.

Die Tabelle vergleicht die drei Modelle mit dem gemeinsam genutzten Gebäudepasswort, das die meisten Immobilien derzeit ersetzen.

Anmeldung für Kurzzeitaufenthalte Privater Schlüssel für Langzeitaufenthalte Gerätenetzwerk Gemeinsames Gebäudepasswort
Für wen geeignet Gäste unterhalb Ihres Aufenthaltsschwellenwerts, z. B. 1 - 6 Nächte Gäste ab Ihrem Aufenthaltsschwellenwert, z. B. 7+ Nächte Housekeeping, Instandhaltung, Smart Locks, Gebäudesysteme Niemand: das Altsystem, das Sie ersetzen
Wie ein Gerät eine Verbindung herstellt Captive Portal mit E-Mail-, Social-Media- oder Formular-Anmeldung Eigener Schlüssel pro Apartment, einmalig pro Gerät eingegeben IEEE 802.1X für Mitarbeitergeräte, ein Geräteschlüssel für kopflose Systeme (Headless) Ein auf einer Karte gedrucktes Passwort
Unterstützte Geräte Smartphones, Tablets und Laptops mit Browser Smartphones, Laptops, Streaming-Sticks, Konsolen, Smart Speaker, Drucker Tablets, Handhelds, Lock-Hubs, Thermostate, Sensoren Jedes Gerät, das das Passwort kennt
Geräteübergreifende Erkennung (Device-to-Device Discovery) Durch Client-Isolation blockiert Nur innerhalb des jeweiligen Apartment-Segments zulässig Beschränkt auf die Systeme, die jedes Gerät benötigt Offen über das gesamte Stockwerk oder Gebäude
Gültigkeitsdauer der Anmeldedaten Von Ihnen festgelegte Sitzungsdauer, danach erneute Anmeldung Check-in bis Check-out, aus dem PMS Mitarbeitervertrag oder Gerätelebensdauer Bis jemand es manuell ändert
Widerruf Ablauf der Sitzung Automatisch beim Check-out Mitarbeiter-Austrittsprozess oder Außerbetriebnahme von Geräten Manuelle Änderung, die jeder aktuelle Gast neu eingeben muss
Was Sie erfahren First-Party-Daten mit bewussten Opt-ins Aufenthaltsbezogene Nutzung, keine Marketing-Aufforderung erforderlich Nur Betriebsstatus Nichts
Verschlüsselung Offenes oder OWE-verschlüsseltes Netzwerk WPA2-Personal mit iPSK; prüfen Sie die WPA3-Unterstützung auf Ihrer Hardware WPA2 oder WPA3-Enterprise mit 802.1X; iPSK für kopflose Systeme (Headless) WPA2-Personal, ein Schlüssel für alle

OWE (Opportunistic Wireless Encryption, definiert in RFC 8110) verschlüsselt ein offenes Netzwerk, ohne den Gast nach einem Passwort zu fragen. Erkundigen Sie sich bei Ihrem Anbieter, ob Ihre Access Points dies im Kurzzeitaufenthaltsnetzwerk unterstützen.

Wann benötigt ein Gast in einem Serviced Apartment ein privates Netzwerk anstelle eines Hotel-Logins?

Die Aufenthaltsdauer ist der erste Indikator, aber nicht der einzige. Fünf Kriterien entscheiden darüber, in welchem Netzwerk eine Buchung landen sollte.

  1. Aufenthaltsdauer. Eine tägliche Neuanmeldung wird nach einer Woche lästig. Wir empfehlen einen Schwellenwert von sieben Nächten und eine anschließende Anpassung anhand der Anfragen an der Rezeption bezüglich WiFi.
  2. Geräte ohne Browser. Ein Gast, der einen Streaming-Stick oder eine Konsole mitbringt, benötigt einen Schlüssel - unabhängig von der Aufenthaltsdauer.
  3. Arbeiten aus dem Apartment. Drucker und Screen Casting basieren auf Geräteerkennung, die durch Client-Isolation blockiert wird.
  4. Datenschutz und Privatsphäre. Der Laptop und der Smart Speaker eines Langzeitgastes sollten für das Nachbarapartment unsichtbar sein.
  5. Buchungsart. Unternehmensumzüge, Einsätze von Auftragnehmern und Klinikpersonal dauern in der Regel mehrere Wochen und bringen Arbeitsgeräte mit sich.
Situation des Gastes Empfohlener Zugang Grund
Urlaubsaufenthalt von 1 - 3 Nächten, Smartphone und Laptop Anmeldung über Captive Portal Schnellster Weg ins Internet, der zudem eingewilligte Kontaktdaten erfasst
4-6 Nächte mit einem Streaming-Stick Captive Portal sowie ein privater Schlüssel auf Anfrage an der Rezeption Der Stick verfügt über keinen Browser für das Captive Portal
Aufenthalt ab 7 Nächten Privater Schlüssel pro Apartment, ausgestellt beim Check-in Jedes Gerät verbindet sich einmal und bleibt dauerhaft verbunden
Betriebliche Versetzung über 1-6 Monate Privater Schlüssel pro Apartment, bei Verlängerung verlängert Unterstützt VPN, Drucker und alle Geräte eines Haushalts
Event- oder Gruppen-Sammelbuchung Captive Portal mit Zeit- und Bandbreitenbegrenzungen Schützt die Kapazität, wenn sich das Gebäude auf einmal füllt
Reinigungs- und Wartungspersonal IEEE 802.1X im Gerätenetzwerk Der Zugriff endet automatisch beim Ausscheiden eines Mitarbeiters

Für Event-Wochen erfahren Sie unter Zeit- und Bandbreitenbeschränkungen für Gäste-WiFi einrichten, wie Sie Limits pro Gerät festlegen, ohne Langzeit-Apartments zu beeinträchtigen.

Wie werden Schlüssel beim Check-in und Check-out ausgestellt und widerrufen?

Ein privater Schlüssel sollte exakt so lange gültig sein wie der Aufenthalt. Das funktioniert nur, wenn der Schlüssel an Buchungsereignisse gekoppelt ist - und nicht daran, dass jemand daran denkt, ein Passwort zu ändern.

Der Schlüssel-Lebenszyklus

  • Check-in: Für das Apartment wird ein Schlüssel erstellt, der von der Ankunft bis zur Abreise gültig ist. Der Gast erhält ihn per E-Mail vor der Ankunft oder über die an der Rezeption ausgedruckte Willkommenskarte.
  • Verlängerung: Das Enddatum verschiebt sich. Der Schlüssel bleibt unverändert, sodass der Gast auf keinem Gerät etwas erneut eingeben muss.
  • Zimmerwechsel: Der Schlüssel des alten Apartments wird widerrufen und ein neuer Schlüssel für das Segment des neuen Apartments ausgestellt.
  • Später Check-out: Ein von Ihnen definiertes Kulanzfenster hält den Gast online, bis er abreist.
  • Vorzeitige Abreise oder Check-out: Purple widerruft den Schlüssel beim Check-out-Ereignis. Geräte, die vom vorherigen Gast konfiguriert hinterlassen wurden, können sich nicht erneut verbinden.

Pro Apartment, nicht pro Person

Stellen Sie einen Schlüssel pro Apartment-Aufenthalt aus, der von allen Personen der Buchung gemeinsam genutzt wird. Eine vierköpfige Familie nutzt einen einzigen Schlüssel für alle Geräte, und diese Geräte können miteinander kommunizieren. Der nächste Aufenthalt in diesem Apartment erhält einen neuen Schlüssel und ein separates Segment.

Die Konfigurationsschritte variieren je nach Access-Point-Anbieter. Die Support-Dokumentation von Purple beschreibt diese für jede unterstützte Plattform, daher werden Menüpfade und Einstellungen in diesem Leitfaden nicht wiederholt.

Wo sollten Housekeeping, intelligente Schlösser und Gebäude-Geräte platziert werden?

Halten Sie alle Nicht-Gäste-Geräte von beiden Gäste-Netzwerken fern. Ein Gerät, das ein Gast sehen kann, ist ein Gerät, das ein Gast manipulieren kann. Unterteilen Sie diese in drei Gruppen.

Von Mitarbeitern mitgeführte Geräte

Housekeeping-Tablets und Handhelds des Wartungsteams sollten sich über IEEE 802.1X authentifizieren. Dieser Standard stellt sicher, dass jedes Gerät eine Identität nachweist, bevor es Netzwerkzugriff erhält. Cloud-RADIUS prüft die Identität anhand von Microsoft Entra ID, Okta oder Google Workspace und weist das Gerät dem Mitarbeiter-VLAN zu. Scheidet ein Mitarbeiter aus, wird durch das Deaktivieren seines Kontos auch der WiFi-Zugriff entzogen. Dies ist der Prozess für Ein-, Um- und Austritte angewendet auf das Mitarbeiter-WiFi.

Headless-Gebäudegeräte

Smart-Lock-Hubs, Thermostate, Energiezähler und Gateways für die Zutrittskontrolle können häufig kein 802.1X ausführen. Weisen Sie jeder Geräteklasse eine eigene iPSK zu, die ihrem eigenen VLAN zugeordnet ist. Beschränken Sie jedes VLAN an der Firewall, sodass Geräte ausschließlich den Cloud-Dienst erreichen, an den sie Daten übermitteln.

Zahlungsterminals und Backoffice

Kartenterminals an der Rezeption gehören in ein eigenes Segment außerhalb beider Gastnetzwerke. PCI DSS erlaubt Netzwerksegmentierung, um den Umfang der Umgebung für Karteninhaberdaten zu reduzieren. Indem Sie Zahlungsgeräte vom Gast-Traffic trennen, verringert sich der Prüfaufwand für Ihren Auditor.

Was benötigt ein Anbieter von Ihrem Property-Management-System?

Das Private-Key-Modell basiert auf Buchungsdaten. Ohne eine Anbindung an das Property-Management-System (PMS) muss das Personal an der Rezeption Schlüssel manuell ausgeben und widerrufen - genau hier werden Schlüssel schnell vergessen. Ein Anbieter benötigt die folgenden Felder:

  • Kennung des Apartments oder der Einheit, zugeordnet zu einem Netzwerksegment.
  • Ankunfts- und Abreisedaten sowie -zeiten, die die Gültigkeit des Schlüssels festlegen.
  • Name und E-Mail-Adresse des Gastes für die Schlüsselzustellung.
  • Statusänderungen: Check-in, Verlängerung, Zimmerwechsel, Stornierung und Check-out.
  • Aufenthaltsdauer oder Tarifcode, damit Buchungen oberhalb Ihres Schwellenwerts automatisch einen Schlüssel erhalten.

Stellen Sie vier Fragen zur Funktionsweise der Anbindung:

  1. Ist sie ereignisgesteuert, sodass ein Check-out den Schlüssel sofort widerruft, oder synchronisiert sie nach einem Zeitplan?
  2. Wer pflegt die Zuordnung zwischen den PMS-Einheitencodes und den Netzwerksegmenten, wenn neue Apartments hinzukommen?
  3. Wie sieht das Fallback-Szenario aus, wenn das PMS nicht verfügbar ist, und kann die Rezeption einen Schlüssel manuell ausgeben?
  4. Welche PMS-Plattformen binden sich direkt an und welche erfordern Middleware?

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.

Wie können ehemalige Gäste dazu eingeladen werden, direkt zu buchen?

Für Revenue Manager erfüllt die Anmeldung für Kurzaufenthalte einen zweiten Zweck. Jeder Login kann First-Party-Daten über bewusste Opt-ins erfassen, bei denen der Gast aktiv zustimmt, Marketingmitteilungen zu erhalten. Diese Einwilligung gehört Ihnen - nicht dem Online-Reisebüro, über das die Buchung erfolgte.

Die Einwilligung muss rechtlich Bestand haben. Nach der GDPR muss eine Einwilligung freiwillig, für den bestimmten Fall, informiert und unmissverständlich erfolgen (Artikel 4 Abs. 11). Im Vereinigten Königreich fallen Marketing-E-Mails zudem unter die PECR (Privacy and Electronic Communications Regulations), die vom ICO durchgesetzt werden. Erfassen Sie das Opt-in bei der Anmeldung und senden Sie Marketingmitteilungen nur an Gäste, die ihre Einwilligung erteilt haben.

Purple Engage sendet direkte E-Mails zur erneuten Buchung an diese ehemaligen Gäste mit Einwilligung. Zwei Kampagnen eignen sich besonders gut für Serviced Apartments: Eine Dankesnachricht nach dem Aufenthalt kann einen Direktbuchungstarif enthalten. Eine Nachricht im Vorfeld desselben Zeitraums im nächsten Jahr erreicht Gäste, die zu wiederkehrenden Veranstaltungen oder Projekten anreisen. Jede Direktbuchung spart die Provision ein, die ein Online-Reisebüro verlangt hätte.

WiFi Analytics zeigt wiederkehrende Besuche und die Verweildauer auf dem gesamten Anwesen, sodass Sie sehen, welche Gäste es wert sind, erneut eingeladen zu werden. Langzeitgäste mit privaten Schlüsseln sehen keinen Marketinghinweis. Bieten Sie ihnen das Opt-in stattdessen in der Willkommens-E-Mail an.

So funktioniert dies in der Praxis: drei Szenarien für Serviced Apartments

Die nachstehenden Zahlen basieren auf Modellrechnungen anhand der jeweiligen Immobiliendaten und stellen keine gemeldeten Ergebnisse dar. Sie veranschaulichen die Berechnungen, die Sie für Ihre Liegenschaften anstellen können.

Szenario 1: Ein Aparthotel mit 120 Apartments und gemischten Aufenthaltsdauern

Ausgangslage. Ein Aparthotel im Stadtzentrum nutzte auf sechs Etagen jeweils ein gemeinsames Passwort pro Stockwerk, das monatlich manuell geändert wurde. Streaming-Sticks von Langzeitgästen konnten das Captive Portal nicht passieren. Die Tablets des Reinigungspersonals befanden sich im selben Netzwerk wie die der Gäste.

Maßnahmen. Für Kurzzeitaufenthalte wurde eine Anmeldung über ein Captive Portal mit Opt-ins eingeführt. Gäste mit einem Aufenthalt ab sieben Nächten erhielten beim Check-in über das PMS einen Apartment-Schlüssel. Die Tablets des Reinigungspersonals wurden über 802.1X in ein separates Geräte-VLAN verschoben.

Ergebnis. Aus sechs geteilten Zugangsdaten wurden null. Die 72 manuellen Passwortänderungen pro Jahr (sechs Etagen, monatlich) entfielen vollständig. Bei durchschnittlich 40 gleichzeitig belegten Langzeit-Apartments laufen 40 Schlüssel parallel, die beim Check-out jeweils automatisch ohne Zutun des Personals widerrufen werden.

Szenario 2: Ein Apartmentkomplex neben einem Messezentrum

Ausgangslage. Ein Wohnkomplex mit 80 Apartments ist während einer jährlichen fünftägigen Fachmesse vollständig mit Ausstellern belegt. 15 Apartments sind an Relocation-Gäste aus Unternehmen mit dreimonatigen Aufenthalten vermietet. Während der Messewoche beklagten sich die Langzeitgäste über ein verlangsamtes Netzwerk.

Maßnahmen. Aussteller meldeten sich über das Captive Portal an, wobei während der Messewoche Zeit- und Bandbreitenbeschränkungen pro Gerät galten. Die 15 Relocation-Apartments behielten ihre privaten Schlüssel in eigenen Segmenten außerhalb dieser Beschränkungen.

Ergebnis. Das Nutzererlebnis der Relocation-Gäste blieb unverändert wie in jeder anderen Woche. Bei zwei Gästen pro Apartment in den 65 Kurzzeit-Apartments ergaben sich für die Immobilie pro Messe bis zu 130 Opt-in-Möglichkeiten. Aussteller, die ihre Einwilligung erteilt hatten, bildeten die Zielgruppe für eine Direktbuchungs-E-Mail im Vorfeld der Messetermine des Folgejahres.

Szenario 3: Ein Krankenhausträger, der medizinisches Honorarpersonal unterbringt

Ausgangslage. Ein öffentlicher Träger im Bereich Gesundheitswesen bucht im Kontingent 20 Serviced Apartments für medizinisches Honorarpersonal mit 13-wöchigen Verträgen. Das medizinische Personal benötigt ab dem ersten Tag funktionierende Laptops der Einrichtung, VPN-Verbindungen sowie Zugriff für private Geräte.

Maßnahmen. Jedes Apartment erhielt einen Schlüssel, der für die jeweilige Vertragslaufzeit gültig war. Bei Vertragsverlängerungen wurde das Enddatum verschoben, ohne dass ein neuer Schlüssel erforderlich war. Smart-Lock-Hubs wurden in ihr eigenes Geräte-VLAN verlegt.

Ergebnis. 20 Apartments wurden über 20 Schlüssel ohne geteilte Passwörter betrieben. Jeder Schlüssel verfiel automatisch am Enddatum des Vertrags. Bei einer Vertragsverlängerung musste das medizinische Personal keine Zugangsdaten erneut eingeben.

Welche Betriebskosten entstehen bei den einzelnen Zugangsmodellen?

Abgesehen von der Lizenzierung setzen sich die Betriebskosten aus vier Bereichen zusammen.

  • Hardware. Bei unterstützten Access Points ist keine neue Hardware erforderlich, da Purple auf der bestehenden Infrastruktur aufsetzt. Falls Apartments eine unzureichende Abdeckung aufweisen, beheben Sie dies besser über Access Points statt über Steckdosen-Extender: WiFi-Extender vs. Access Point: Was benötigen Sie? erläutert die Hintergründe. Wenn Sie Ihre Hardware ohnehin modernisieren, erfahren Sie in WiFi 6 (802.11ax) im Überblick, welchen Mehrwert der Standard in Gebäuden mit hoher Nutzerdichte bietet.
  • Personalzeit. Ein geteiltes Passwort kostet bei jeder Änderung und jeder Gästeanfrage wertvolle Arbeitszeit. PMS-gestützte Schlüssel machen Änderungen und die meisten Anfragen überflüssig.
  • Sicherheitsrisiko. Ein nicht widerrufenes Passwort ist eine offene Tür für jeden ehemaligen Gast. Durch die automatische Deaktivierung bei jedem Check-out wird dieser Zugang sofort gesperrt.
  • Zusätzlicher Umsatz. DSGVO-konform erfasste Kontaktdaten eröffnen Ihnen einen Weg zu Direktbuchungen, den ein einfaches Sammelpasswort niemals bieten kann.

Purple wird als Software-Plan lizenziert - Connect, Capture oder Engage - und nicht als Hardwareprojekt. Engage umfasst auch die oben beschriebenen E-Mails zur erneuten Direktbuchung.

Welche Fragen sollten Sie einem WiFi-Anbieter für Serviced Apartments stellen?

Nutzen Sie diese Liste für den Vergleich Ihrer in die engere Wahl gezogenen Anbieter:

  1. Können die Anmeldung für Kurzzeitgäste, Schlüssel für Langzeitgäste und ein separates Gerätenetzwerk über dieselben Access Points betrieben werden?
  2. Welche Access-Point-Hersteller werden unterstützt? Ihr konkreter Hersteller sollte explizit genannt werden, nicht nur "kompatible Hardware".
  3. Werden die Schlüssel für Langzeitaufenthalte automatisch über PMS-Ereignisse erstellt und widerrufen oder erfolgt dies manuell?
  4. Was geschieht mit einem Schlüssel bei Verlängerungen, Zimmerwechseln oder einem Late Check-out?
  5. Können Geräte innerhalb desselben Apartments miteinander kommunizieren, während sie für Nachbarwohnungen unsichtbar bleiben?
  6. Wie authentifizieren sich Geräte von Mitarbeitern und erlischt der Zugang automatisch beim Ausscheiden aus dem Unternehmen?
  7. Wie werden Opt-ins erfasst und können Sie Einwilligungen gemäß GDPR und PECR lückenlos nachweisen?
  8. Können ehemalige Gäste mit bestehender Einwilligung direkt über dieselbe Plattform E-Mails für erneute Buchungen erhalten?
  9. Welche Zertifizierungen weist der Anbieter vor?

Zum letzten Punkt: Purple verfügt über Zertifizierungen nach ISO 27001, Cyber Essentials sowie B Corp und ist konform mit GDPR und CCPA. Purple ist an über 80.000 aktiven Standorten in mehr als 90 Ländern im Einsatz und verzeichnet jährlich 500 Millionen Nutzer und Logins. Zu den Hospitality-Kunden von Purple zählen unter anderem Premier Inn und Whitbread. Weitere Informationen zu unseren Implementierungen im Gastgewerbe finden Sie auf der Seite für Hotels.

Häufig gestellte Fragen

Funktioniert Purple mit unseren bereits vorhandenen Access Points?

Ja, Purple läuft auf Ihren bestehenden Access Points. Zu den unterstützten Plattformen gehören Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Da Purple als Cloud-Overlay fungiert, können die Anmeldung für Kurzaufenthalte, die Apartment-Schlüssel für Langzeitgäste und das Gerätenetzwerk auf Ihrer aktuellen Hardware betrieben werden. Individuelle Schlüssel pro Apartment und die Verschlüsselungsoptionen hängen von den Funktionen Ihres Hardware-Herstellers ab; klären Sie Ihre Modellreihen daher im Rahmen der Vorprüfung ab.

Wie wird WiFi für Serviced Apartments von Purple lizenziert?

Sie lizenzieren einen Software-Plan und keine Hardware. Purple bietet drei Tarife an: Connect, Capture und Engage. Engage erweitert den Funktionsumfang um direkte E-Mails für Wiederholungsbuchungen an ehemalige Gäste mit Einwilligung. Da Purple auf Ihrer bestehenden Infrastruktur aufsetzt, entstehen keine Kosten für den Austausch von Hardware. Fordern Sie ein individuelles Angebot an, abgestimmt auf Ihre Apartment-Anzahl, die Liegenschaften und den gewünschten Plan.

Können wir das gemeinsame Gebäudepasswort ablösen, ohne laufende Gäste zu stören?

Ja, Sie können während der Umstellung beide Optionen parallel betreiben. Behalten Sie das gemeinsame Passwort bei, während neue Check-ins private Schlüssel erhalten und Kurzzeitgäste das Captive Portal nutzen. Bestehende Langzeitgäste erhalten bei ihrer nächsten Verlängerung oder an einem von Ihnen gewählten Datum einen Schlüssel. Sobald jedes belegte Apartment umgestellt ist, deaktivieren Sie das gemeinsame Passwort. Kein Gast verliert während des Wechsels die Verbindung.

Sind die bei der Anmeldung erfassten Gastdaten GDPR-konform?

Ja, Purple ist GDPR- sowie CCPA-konform und nach ISO 27001 zertifiziert. Die Anmeldung nutzt bewusste Opt-ins, bei denen der Gast dem Marketing aktiv zustimmt. Dies erfüllt die GDPR-Kriterien einer freiwillig erteilten, spezifischen, informierten und unmissverständlichen Einwilligung. Marketing-E-Mails erhalten nur Gäste, die eingewilligt haben, was auch den britischen PECR-Vorschriften entspricht. Langzeitgäste mit privaten Schlüsseln sehen überhaupt keine Marketing-Aufforderung.

Warum nicht jedem Langzeit-Apartment einen eigenen Breitbandanschluss zuweisen?

Ein privater Schlüssel im Gebäudenetzwerk bietet dasselbe vertraute Heimerlebnis wie zu Hause - ganz ohne separaten Anschluss pro Apartment. Jedes Apartment erhält ein eigenes Segment, sodass die Geräte des Gastes untereinander sichtbar sind, für Nachbarn jedoch unsichtbar bleiben. Sie vermeiden die Bestellung, Installation und Kündigung von Anschlüssen bei wechselnden Aufenthalten. Der Zugriff endet automatisch beim Check-out, und Sie verwalten jedes Apartment zentral an einem Ort.

Wie hoch ist der Bereitstellungsaufwand?

Der Großteil der Arbeit betrifft die Konfiguration, nicht die Installation. Purple läuft auf Ihren bestehenden Access Points, sodass auf unterstützten Plattformen keine neue Verkabelung oder Hardware erforderlich ist. Die Hauptaufgaben bestehen darin, Ihren Schwellenwert für die Aufenthaltsdauer festzulegen und das PMS anzubinden. Zudem ordnen Sie die Apartments den Netzwerksegmenten zu und verschieben Housekeeping- sowie Gebäudegeräte in eigene VLANs. Die Support-Dokumentation von Purple beschreibt die herstellerspezifischen Schritte.

Benötigen Housekeeping-Geräte einen eigenen Netzwerknamen?

Nein, sie benötigen ein eigenes Segment, nicht zwingend einen eigenen Netzwerknamen. Housekeeping-Tablets sollten sich über IEEE 802.1X mit Mitarbeiteridentitäten in Microsoft Entra ID, Okta oder Google Workspace authentifizieren. Headless-Geräte wie Smart-Lock-Hubs nutzen einen Geräteschlüssel. Jedes Gerät wird einem separaten VLAN zugewiesen, das für Gäste nicht sichtbar ist. Der Zugriff für Mitarbeitergeräte endet, sobald das Mitarbeiterkonto deaktiviert wird.

Schlüsseldefinitionen

Captive Portal

Eine Webseite, die ein Gerät ausfüllen bzw. bestätigen muss, bevor es das Internet erreicht. Sie wird typischerweise durch Umleitung der ersten HTTP-Anfrage eines nicht authentifizierten Clients bereitgestellt. Sie setzt einen Browser voraus, weshalb kopflose (headless) Geräte sie nicht abschließen können.

Sie begegnen ihm im Kurzaufenthalts-Netzwerk, wo es Kontaktdaten mit Einwilligung erfasst. Es ist auch der Grund, warum Streaming-Sticks, Konsolen und Smart-TVs in hoteltypischem WiFi scheitern und warum für Langzeitaufenthalte stattdessen ein Schlüssel erforderlich ist.

iPSK (Identity Pre-Shared Key), auch PPSK

Ein Verfahren für WPA2-Personal, bei dem viele individuelle Pre-Shared Keys denselben Netzwerknamen nutzen. Der Access Point oder RADIUS-Server gleicht den vom Gerät vorgelegten Schlüssel mit einer Identität ab und kann pro Schlüssel ein VLAN zuweisen.

Dies ist das Modell für Langzeitaufenthalte: ein Schlüssel pro Apartment-Aufenthalt, gültig von der Anreise bis zur Abreise. Zudem erhalten kopflose Gebäude-Geräte damit Zugangsdaten, wenn sie 802.1X nicht ausführen können. Prüfen Sie die Unterstützung für WPA3 bei Ihrem Hardware-Anbieter.

VLAN (virtuelles LAN)

Ein logisch getrenntes Layer-2-Segment, das durch IEEE-802.1Q-Tagging definiert wird und über dieselbe physische Verkabelung und dieselben Access Points wie andere Segmente läuft.

Jedes Apartment, die Geräte des Personals und jede Kategorie von Gebäude-Geräten befinden sich in einem eigenen VLAN. Diese Trennung sorgt dafür, dass der Laptop eines Langzeitgastes für das Nachbar-Apartment unsichtbar bleibt.

RADIUS

Remote Authentication Dial-In User Service, spezifiziert in RFC 2865. Er prüft Anmeldedaten und gibt Attribute, einschließlich der VLAN-Zuweisung, an den Access Point zurück; RFC 3580 regelt die Verwendung mit IEEE 802.1X.

Cloud-RADIUS gleicht Mitarbeiteridentitäten mit Microsoft Entra ID, Okta oder Google Workspace ab und weist Geräte dem richtigen VLAN zu, sodass die Deaktivierung eines Kontos den WiFi-Zugriff entzieht.

IEEE 802.1X

Der IEEE-Standard für portbasierte Netzwerkzugriffskontrolle. Ein Gerät muss sich mittels einer EAP-Methode wie EAP-TLS oder PEAP über einen Authenticator bei einem Authentifizierungsserver authentifizieren, bevor jeglicher Netzwerkzugriff gewährt wird.

Nutzen Sie dies für Housekeeping-Tablets und Handhelds des Facility Managements im Gerätenetzwerk. Es wendet den Joiner-, Mover- und Leaver-Prozess auf das Mitarbeiter-WiFi an.

OWE (opportunistische drahtlose Verschlüsselung)

Definiert in RFC 8110. Verwendet beim Verbindungsaufbau einen Diffie-Hellman-Schlüsselaustausch, um den Datenverkehr in einem offenen Netzwerk zu verschlüsseln, ohne den Benutzer nach einem Passwort zu fragen.

Eine Option für das Kurzzeitaufenthalts-Netzwerk, damit die Anmeldung offen bleibt, während der Datenverkehr verschlüsselt wird. Fragen Sie Ihren Anbieter, ob Ihre Access Points dies unterstützen.

Client-Isolierung

Eine Access-Point-Einstellung, die den Datenverkehr zwischen drahtlosen Clients im selben Netzwerk oder Segment blockiert, sodass Geräte einander weder erkennen noch erreichen können.

Standard in Gastnetzwerken und der Grund, warum Streaming und Drucken bei Langzeitgästen fehlschlagen. Segmente pro Apartment ermöglichen das Erkennen von Geräten ausschließlich innerhalb des Apartments.

Property-Management-System (PMS)

Das Buchungssystem, das Einheiten-IDs, An- und Abreisedaten, Kontaktdaten der Gäste sowie Status-Events wie Check-in, Verlängerung, Zimmerwechsel, Stornierung und Check-out speichert.

Das Modell mit privaten Schlüsseln hängt davon ab. Fragen Sie nach, ob die Anbindung ereignisgesteuert oder nach Zeitplan erfolgt, wer das Apartment-zu-Segment-Mapping verwaltet und welcher Fallback greift, falls das PMS nicht verfügbar ist.

Bewusstes Opt-in

Marketing-Einwilligung, die der Gast aktiv durch Setzen eines Häkchens erteilt; darauf ausgelegt, die Kriterien von GDPR Artikel 4(11) zu erfüllen, nach denen die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich sein muss.

Bei der Anmeldung für Kurzaufenthalte erfasst, liefert es Ihnen eigene First-Party-Daten statt Daten des Online-Reisebüros und macht direkte E-Mails zur erneuten Buchung rechtssicher.

PECR

Die Privacy and Electronic Communications Regulations 2003 (SI 2003/2426), die britischen Vorschriften für elektronisches Marketing einschließlich E-Mail, die vom ICO neben UK GDPR durchgesetzt werden.

Marketing-E-Mails an ehemalige Gäste müssen sowohl PECR als auch GDPR erfüllen. Erfassen Sie das Opt-in daher bei der Anmeldung und versenden Sie Nachrichten nur an Gäste, die es erteilt haben.

PCI-DSS-Netzwerksegmentierung

Gemäß dem Payment Card Industry Data Security Standard ist die Isolierung der Karteninhaber-Datenumgebung von anderen Netzwerken zulässig, um den Umfang der Systeme zu reduzieren, die ein Auditor prüfen muss.

Kartenterminals an der Rezeption gehören in ihr eigenes Segment außerhalb beider Gastnetzwerke, was Ihren Audit-Umfang reduziert.

Ausgearbeitete Beispiele

Ein Aparthotel mit 120 Apartments im Stadtzentrum nutzte auf sechs Etagen jeweils ein gemeinsames Passwort pro Etage, das monatlich manuell geändert wurde. Streaming-Sticks von Langzeitgästen konnten das Captive Portal nicht passieren, und Housekeeping-Tablets teilten sich das Gastnetzwerk. Was sollte geändert werden?

Für Kurzzeitaufenthalte wurde eine Anmeldung über ein Captive Portal mit bewussten Opt-ins eingeführt. Aufenthalte ab sieben Nächten erhielten beim Check-in einen über das PMS ausgestellten Apartment-Schlüssel, sodass sich browserlose Geräte einmalig verbinden und dauerhaft angemeldet bleiben. Housekeeping-Tablets wurden in ein Geräte-VLAN mittels IEEE 802.1X verschoben, wodurch sie für Gäste unsichtbar wurden. Im modellierten Ergebnis wurden aus sechs geteilten Zugangsdaten null und 72 manuelle Passwortänderungen pro Jahr entfielen. Rund 40 Schlüssel für Langzeitaufenthalte laufen parallel und werden beim Check-out jeweils ohne Zutun des Personals widerrufen.

Ein Wohnblock mit 80 Apartments neben einem Messezentrum füllt sich für eine fünftägige Fachmesse mit Ausstellern. 15 Apartments sind an Relocation-Gäste mit dreimonatigen Aufenthalten vermietet, die sich darüber beschwerten, dass das Netzwerk während der Messewoche langsamer wurde. Wie schützen Sie diese?

Aussteller meldeten sich während der Messewoche über das Captive Portal mit zeitlichen Limits und Bandbreitenbegrenzungen pro Gerät an. Die 15 Relocation-Apartments behielten private Schlüssel auf ihren eigenen Segmenten außerhalb dieser Limits, sodass ihr Nutzererlebnis dem jeder anderen Woche entsprach. Bei zwei Gästen pro Apartment in 65 Kurzzeit-Apartments ergibt sich ein Modellwert von bis zu 130 Opt-in-Gelegenheiten pro Messe. Aussteller, die ihre Einwilligung erteilt hatten, wurden anschließend zur Zielgruppe für eine Direktbuchungs-E-Mail im Vorfeld der Messetermine des Folgejahres, wodurch Provisionen für Online-Reisebüros bei diesen Rückkehrern vermieden wurden.

Ein Träger des öffentlichen Gesundheitswesens bucht ein Kontingent von 20 Serviced Apartments für medizinisches Honorarpersonal mit 13-Wochen-Verträgen. Laptops des Trägers, VPN und private Geräte des Personals müssen vom ersten Tag an funktionieren. Wie sollte der Zugang eingerichtet werden?

Jedes Apartment erhielt einen privaten Schlüssel, der für den Vertragszeitraum gültig war, sodass sich Laptops, VPN und private Geräte einmalig verbinden und verbunden bleiben. Wurde ein Vertrag verlängert, verschob sich das Enddatum im PMS und der Schlüssel blieb unverändert, sodass keine Fachkraft Zugangsdaten erneut eingeben musste. Smart-Lock-Hubs wurden in ihr eigenes Geräte-VLAN verschoben, außerhalb der Sichtweite der Geräte des Personals. Im modellierten Ergebnis liefen 20 Apartments über 20 Schlüssel ohne geteiltes Passwort, und jeder Schlüssel endete mit dem Vertragsende.

Häufig gestellte Fragen

Funktioniert Purple mit den Access Points, die wir bereits im Einsatz haben?

Ja, Purple läuft auf den Access Points, die Sie bereits besitzen. Zu den unterstützten Plattformen gehören Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Purple fungiert als Cloud-Overlay, sodass die Anmeldung für Kurzaufenthalte, Apartment-Schlüssel für Langzeitaufenthalte und das Gerätenetzwerk auf Ihrer bestehenden Hardware laufen. Schlüssel pro Apartment und Verschlüsselungsoptionen hängen von der Unterstützung Ihres Anbieters ab; prüfen Sie daher Ihr Modell während des Scopings.

Wie wird Serviced-Apartment-WiFi von Purple lizenziert?

Sie lizenzieren einen Software-Tarif, keine Hardware. Purple bietet drei Tarife an: Connect, Capture und Engage. Engage ergänzt direkte E-Mails zur erneuten Buchung an frühere Gäste, die eingewilligt haben. Da Purple auf der bestehenden Infrastruktur aufsetzt, entstehen keine Rip-and-Replace-Kosten. Fordern Sie ein Angebot an, das auf der Anzahl Ihrer Apartments, der Anzahl der Immobilien und dem von Ihnen benötigten Tarif basiert.

Können wir von einem gemeinsamen Gebäudepasswort wechseln, ohne den Betrieb für aktuelle Gäste zu unterbrechen?

Ja, Sie können während der Umstellung beide Optionen parallel betreiben. Behalten Sie das gemeinsame Passwort bei, während neue Check-ins private Schlüssel erhalten und Kurzaufenthalte das Captive Portal nutzen. Bestehende Langzeitgäste erhalten einen Schlüssel bei der nächsten Verlängerung oder an einem von Ihnen festgelegten Datum. Sobald alle belegten Apartments umgestellt sind, deaktivieren Sie das gemeinsame Passwort. Kein Gast verliert während des Wechsels die Verbindung.

Sind die bei der Anmeldung erfassten Gästedaten GDPR-konform?

Ja, Purple ist GDPR- und CCPA-konform und nach ISO 27001 zertifiziert. Die Anmeldung nutzt Opt-ins mit bewusster Entscheidung, bei denen der Gast dem Marketing aktiv zustimmt. Dies erfüllt die Anforderung der GDPR an eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Marketing-E-Mails gehen nur an Gäste, die ihr Einverständnis gegeben haben, was auch den britischen PECR-Regeln entspricht. Langzeitgäste mit privaten Schlüsseln sehen überhaupt keine Marketing-Aufforderung.

Warum erhält nicht jedes Langzeit-Apartment einen eigenen Breitbandanschluss?

Ein privater Schlüssel im Gebäudenetzwerk bietet dasselbe vertraute Erlebnis wie zu Hause - ganz ohne separaten Anschluss pro Apartment. Jedes Apartment erhält ein eigenes Segment, sodass die Geräte des Gastes sich gegenseitig erkennen und für Nachbarn unsichtbar bleiben. Sie vermeiden die Bestellung, Installation und Kündigung von Anschlüssen bei wechselnden Aufenthalten. Der Zugriff endet automatisch beim Check-out, und Sie verwalten jedes Apartment zentral an einem Ort.

Wie viel Aufwand erfordert die Bereitstellung?

Der Großteil der Arbeit betrifft die Konfiguration, nicht die Installation. Purple läuft auf Ihren bestehenden Access Points, sodass auf unterstützten Plattformen keine neue Verkabelung oder Hardware erforderlich ist. Die Hauptaufgaben bestehen darin, Ihren Aufenthalts-Schwellenwert festzulegen und das PMS anzubinden. Zudem weisen Sie Apartments Netzwerksegmenten zu und verschieben Housekeeping- sowie Gebäudegeräte in eigene VLANs. Die Support-Dokumentation von Purple deckt die herstellerspezifischen Schritte ab.

Benötigen Housekeeping-Geräte einen eigenen Netzwerknamen?

Nein, sie benötigen ein eigenes Segment, nicht zwingend einen eigenen Netzwerknamen. Housekeeping-Tablets sollten sich mit IEEE 802.1X gegenüber Mitarbeiteridentitäten in Microsoft Entra ID, Okta oder Google Workspace authentifizieren. Headless-Geräte wie Smart-Lock-Hubs nutzen einen Geräteschlüssel. Jedes landet auf einem separaten VLAN, das Gäste nicht sehen können. Der Zugriff für Mitarbeitergeräte endet, sobald das Mitarbeiterkonto deaktiviert wird.

Weiterlesen in dieser Reihe

Checkliste für WiFi-Anbieter in Pflegeheimen: Bewohner, Besucher, Personal und Schutzfilter

Sie können einen Pflegeheim-WiFi-Anbieter spezifizieren, testen und beauftragen, der vier separate Netzwerke für Bewohner, Besucher, Personal und klinische Geräte auf Ihren bestehenden Access Points betreibt. Zudem können Sie pro Netzwerk Schutzfilter einrichten, die schutzbedürftige Erwachsene gemäß dem Mental Capacity Act 2005 absichern, ohne Videoanrufe von Angehörigen zu blockieren.

Leitfaden lesen →

Warum Gäste-WiFi im Hotel-Stil in Wohngebäuden scheitert

Sie werden in der Lage sein, zu diagnostizieren, warum Bewohner in BTR-Blocks, Studentenheimen und MDUs ständig WiFi-Störungen melden, und das passende Authentifizierungsmodell wählen, um diese zu beheben. Die Lösung ist ein pro Haushalt vergebener iPSK-Schlüssel auf Ihren bestehenden Access Points, während für Besucher ein separates Captive Portal-Netzwerk bereitgehalten wird.

Leitfaden lesen →

Entwurf von WiFi Netzwerken für Bürogebäude mit mehreren Mietern

Dieser Leitfaden bietet IT-Managern, Netzwerkarchitekten und CTOs ein herstellerneutrales Konzept für den Entwurf skalierbarer, sicherer und isolierter WiFi Netzwerke in Bürogebäuden mit mehreren Mietern. Er behandelt VLAN-Segmentierung nach IEEE 802.1Q, dynamische VLAN-Zuweisung über 802.1X und RADIUS, RF-Planung für Umgebungen mit hoher Dichte sowie Compliance-Anforderungen unter GDPR und PCI-DSS. Betreiber von Veranstaltungsorten und Gebäudemanager finden hier praxisnahe Architektur-Richtlinien, reale Fallstudien und Konfigurationsfehler, die es vor der Bereitstellung zu vermeiden gilt.

Leitfaden lesen →

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.