Zum Hauptinhalt springen

Wie Sie einen SMS-Marketing-Service nutzen, um die Zahl der Wiederholungsbesuche zu steigern

Dieser technische Leitfaden beschreibt detailliert, wie Betreiber von Veranstaltungsorten und Standorten einen SMS-Marketing-Service nutzen können, um messbare Wiederholungsbesuche zu fördern, indem sie verifizierte First-Party-Telefondaten über das Captive Portal des Guest WiFi erfassen. Er deckt die gesamte Bereitstellungsarchitektur, die Einhaltung von GDPR- und TCPA-Vorgaben, standortbasierte Zielgruppensegmentierung sowie reale Fallstudien aus der Hotellerie, Gastronomie und dem Einzelhandel ab. Marketingleiter, CRM-Manager und Betreiber von Einzelhandelsstandorten finden hier konkrete Implementierungsschritte und ROI-Benchmarks zur Rechtfertigung und Durchführung eines SMS-Programms.

📖 8 Min. Lesezeit📝 1,940 Wörter🔧 2 ausgearbeitete Beispiele4 Übungsfragen📚 10 Schlüsseldefinitionen

Diesen Leitfaden anhören

Podcast-Transkript ansehen
Sie sind ein Senior Consultant, der Unternehmenskunden eine souveräne, autoritäre technische Einführung in britischem Englisch gibt. Sprechen Sie in einem klaren, maßvollen Tempo. Professionell, direkt und gesprächsorientiert. Keine Füllwörter. Durchgehend eine leichte Gravitas. Durchgehend britischer Akzent: Willkommen zur technischen Einführung von Purple. Heute befassen wir uns mit einem spezifischen Umsatztreiber, der in Standort-Netzwerken oft unzureichend genutzt wird: SMS-Marketing-Services. Wenn Sie die IT oder den Standortbetrieb für ein Hotel, eine Einzelhandelskette oder ein Stadion verwalten, wissen Sie, dass die Erfassung von Besucherdaten nur die halbe Miete ist. Der wahre Wert liegt darin, wie Sie diese Daten nutzen, um erneute Besuche zu fördern. Heute werden wir aufschlüsseln, wie Sie eine SMS-Marketing-Architektur unter Nutzung Ihrer bestehenden Guest WiFi-Infrastruktur aufbauen. Wir werden die technische Bereitstellung, Compliance-Rahmenwerke wie GDPR und TCPA sowie die geschäftlichen Auswirkungen behandeln, die Sie erwarten können. Beginnen wir mit dem Kontext. Warum SMS? Die Datenlage ist eindeutig. SMS erreicht eine Öffnungsrate von 98 %, wobei 90 % der Nachrichten innerhalb von drei Minuten gelesen werden. Vergleichen Sie das mit E-Mails, deren Öffnungsrate bei 28 % liegt. Wenn Sie möchten, dass ein Gast aktiv wird, während er sich in der Nähe Ihres Standorts befindet, oder wenn Sie ein zeitkritisches Angebot haben, ist SMS der Kanal, der liefert. [mittlere Pause] Wie bauen wir das also auf? Die Architektur beginnt am Edge: dem Access Point. Unabhängig davon, ob Sie Cisco Meraki, HPE Aruba, Ruckus oder Juniper Mist einsetzen, ist der Mechanismus zur Datenerfassung derselbe. Wenn sich ein Besucher mit Ihrem Guest WiFi verbindet, wird er zu einem Captive Portal weitergeleitet. Hier findet die Transaktion statt. Sie bieten kostenlosen Internetzugang an; im Gegenzug gibt der Besucher seine Telefonnummer an und stimmt dem Erhalt von Marketing-Kommunikation zu. Aber hier ist das entscheidende technische Detail: Sie müssen einen Double-Opt-In-Flow implementieren. Wenn der Benutzer seine Telefonnummer eingibt, löst Purple Engage einen API-Aufruf an ein SMS-Gateway aus. Das Gateway sendet eine Verifizierungs-SMS an das Gerät. Der Benutzer muss mit JA antworten oder ein Einmalpasswort auf dem Portal eingeben, um Netzwerkzugriff zu erhalten. Dieser Mechanismus erfüllt zwei Zwecke. Erstens verifiziert er das Gerät und verhindert, dass Benutzer gefälschte Nummern eingeben. Zweitens erstellt er einen auditierbaren, mit einem Zeitstempel versehenen Datensatz der Einwilligung. [mittlere Pause] Das bringt uns zur Compliance. Wenn Sie im Vereinigten Königreich oder in Europa tätig sind, sind Sie an die GDPR gebunden. In den USA ist es der TCPA, der Telephone Consumer Protection Act. Unter dem TCPA benötigen Sie eine vorherige ausdrückliche schriftliche Einwilligung, um Marketing-SMS zu versenden. Der Double-Opt-In-Flow, den wir gerade besprochen haben, erfüllt diese Anforderung, vorausgesetzt, Ihr Captive Portal weist klar darauf hin, wofür sich der Benutzer anmeldet. Sie können das SMS-Opt-In nicht in einem 40-seitigen Dokument mit Allgemeinen Geschäftsbedingungen verstecken. Es muss sich um ein Opt-In mit bewusster Entscheidung handeln, idealerweise um ein nicht ausgewähltes Kontrollkästchen neben dem Telefonnummernfeld. Zudem muss jede gesendete SMS klare Anweisungen zur Abmeldung enthalten, typischerweise: Antworten Sie mit STOP, um sich abzumelden. Wenn ein Nutzer mit STOP antwortet, muss Ihr System den CRM-Datensatz automatisch aktualisieren und zukünftige Nachrichten blockieren. Purple übernimmt diese Synchronisation automatisch, sodass Ihnen keine Compliance-Strafen drohen. [medium pause] Sehen wir uns nun die Empfehlungen zur Implementierung und die häufigsten Stolpersteine an. Der größte Fehler, den Betreiber von Standorten machen, besteht darin, SMS wie E-Mails zu behandeln. Sie können keinen Newsletter mit 300 Wörtern per SMS senden. Eine SMS erfordert Kürze und Dringlichkeit. Segmentieren Sie Ihre Zielgruppe basierend auf ihrem physischen Verhalten. Da Purple die MAC-Adressen der Geräte erfasst, wissen Sie genau, wie oft ein Nutzer zu Besuch war, wie lange er geblieben ist und in welchen Zonen er sich aufgehalten hat. Nutzen Sie diese Daten. Wenn ein Gast Ihr Hotelrestaurant dreimal besucht, aber noch nie ein Zimmer gebucht hat, senden Sie ihm ein SMS-Angebot für einen vergünstigten Wochenendaufenthalt. Wenn ein Kunde 45 Minuten in der Sportabteilung Ihres Einzelhandelsgeschäfts verbringt, senden Sie ihm einen 10 % Rabattcode für Sportbekleidung. Das ist der Unterschied zwischen Spam und Nutzen. Relevante, kontextbezogene Nachrichten führen zu Konversionsraten von 21 % bis 30 %. [medium pause] Kommen wir nun zu einer schnellen Fragerunde basierend auf den häufigsten Fragen unserer Enterprise-Kunden. Frage eins: Ersetzt SMS-Marketing unsere E-Mail-Strategie? Antwort: Nein. Sie erfüllen unterschiedliche Funktionen. Nutzen Sie E-Mail für Newsletter, detaillierte Updates und Markenbildung. Nutzen Sie SMS für dringende, zeitkritische Angebote und operative Benachrichtigungen. Sie funktionieren am besten zusammen. Frage zwei: Wie gehen wir mit internationalen Besuchern um? Antwort: Ihr Captive Portal muss die Ländervorwahl erfassen. Stellen Sie sicher, dass Ihr SMS-Gateway internationales Routing unterstützt, aber beachten Sie die Kostenauswirkungen. Sie können sich dafür entscheiden, SMS-Marketing auf inländische Nummern zu beschränken und E-Mail für internationale Gäste zu nutzen. Frage drei: Wie hoch ist der erwartete ROI? Antwort: Branchen-Benchmarks zeigen eine Rendite von 21 bis 41 Dollar für jeden Dollar, der für SMS-Marketing ausgegeben wird. Wenn Sie First-Party-Daten nutzen, die über WiFi erfasst wurden, liegen die Akquisitionskosten bei nahezu null, was den ROI noch weiter in die Höhe treibt. [medium pause] Zusammenfassend lässt sich sagen: SMS-Marketing ist ein hocheffektiver Kanal, um wiederkehrende Besuche zu fördern. Um ihn effizient einzusetzen, nutzen Sie Ihr Guest WiFi Captive Portal, um verifizierte Telefonnummern über einen Double-Opt-In-Flow zu erfassen. Stellen Sie eine strikte Einhaltung der GDPR und TCPA sicher, indem Sie prüfbare Einwilligungsprotokolle führen. Und was am wichtigsten ist: Nutzen Sie die Standortanalysen von Purple, um Ihre Zielgruppe zu segmentieren und hochrelevante, zeitnahe Angebote zu liefern. Vielen Dank, dass Sie an diesem technischen Briefing teilgenommen haben. Weitere Informationen zur Konfiguration von Purple Engage für SMS-Kampagnen finden Sie in der technischen Dokumentation.

header_image.png

Executive Summary

SMS-Marketing erzielt eine Öffnungsrate von 98 %, wobei 90 % der Nachrichten innerhalb von drei Minuten nach der Zustellung gelesen werden [Sakari, 2025]. Für Betreiber von Veranstaltungsorten, die Guest WiFi in Hotels, Einzelhandelsflächen oder Stadien anbieten, ist die Infrastruktur zur Datenerfassung bereits vorhanden. Der fehlende Schritt besteht darin, diesen anonymen Netzwerk-Traffic in eine verifizierte, einwilligungsbasierte SMS-Abonnentenliste umzuwandeln. Purple Engage erfasst Telefonnummern über das Captive Portal, erzwingt einen Double-Opt-In-Verifizierungsprozess und automatisiert den Kampagnenversand basierend auf physischen Präsenzanalysen. Das Ergebnis: Konversionsraten zwischen 21 % und 30 % sowie ein ROI von 21 $ bis 41 $ für jeden für SMS ausgegebenen Dollar. Dieser Leitfaden deckt die gesamte Architektur ab - vom Access Point bis zum SMS-Gateway, die Compliance-Anforderungen unter GDPR und TCPA sowie die Segmentierungsstrategien, die relevante Angebote von Spam trennen. Zwei Praxisbeispiele zeigen genau, wie eine Hotelgruppe und eine Einzelhandelskette dies in der Praxis umsetzen.

Technische Architektur: Vom Access Point zum SMS-Gateway

Die Datenpipeline für einen SMS-Marketing-Service beginnt am Wireless Controller. Unabhängig davon, ob Sie Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks oder Fortinet einsetzen, bleibt der Mechanismus derselbe: Der Controller fängt nicht authentifizierten HTTP-Traffic ab und leitet das Gerät auf das von Purple gehostete Captive Portal weiter.

Das Captive Portal bildet die Datenerfassungsebene. Um eine SMS-Abonnentenliste aufzubauen, konfigurieren Sie das Portal so, dass neben den standardmäßigen E-Mail- oder Social-Login-Optionen ein Telefonnummernfeld angezeigt wird. Die entscheidende architektonische Entscheidung ist hierbei die Verifizierungsmethode.

Double-Opt-In-Verifizierungsprozess

Ein Single-Opt-In, bei dem der Nutzer eine Nummer eingibt und auf „Verbinden“ tippt, reicht aus zwei Gründen nicht aus. Erstens ermöglicht es Nutzern, fiktive Nummern einzugeben, um die Anmeldeseite zu umgehen, was Ihr CRM mit nicht erreichbaren Kontakten belastet. Zweitens erfüllt es weder den Standard der „vorherigen ausdrücklichen schriftlichen Zustimmung“, der durch die TCPA für US-Standorte vorgeschrieben ist, noch den Standard der „eindeutigen Willensbekundung“ unter der GDPR für britische und europäische Standorte.

Der Double-Opt-In-Prozess löst beide Probleme:

  1. Der Besucher gibt seine Mobilnummer ein und aktiviert das Kontrollkästchen für den SMS-Marketing-Opt-In (standardmäßig deaktiviert).
  2. Purple Engage löst einen POST-Request an die SMS-Gateway-API (z. B. Twilio oder Infobip) aus.
  3. Das Gateway sendet ein Einmalpasswort (OTP) per SMS an das Gerät.
  4. Der Besucher gibt das OTP im Portal ein. Eine erfolgreiche Eingabe bestätigt, dass sich das Gerät im Besitz des Besuchers befindet.
  5. Purple protokolliert den Zustimmungsdatensatz, einschließlich Zeitstempel, IP-Adresse, Portalversion und dem genauen angezeigten Zustimmungstext.
  6. Der RADIUS-Server authentifiziert die Sitzung und gewährt Netzwerkzugriff.

Dieser Ablauf stellt sicher, dass jede Telefonnummer in Ihrer Datenbank erreichbar und verifiziert ist sowie von einem prüfbaren Zustimmungsdatensatz begleitet wird.

sms_compliance_architecture.png

Hardware-Integration und RADIUS-Authentifizierung

Purple fungiert als Cloud-Overlay auf Ihrer bestehenden Hardware. Die Weiterleitung zum Captive Portal wird auf Ebene des Wireless Controllers mithilfe von Standard-RADIUS-Change-of-Authorisation-Nachrichten (CoA) konfiguriert. Wenn das OTP validiert ist, sendet Purple ein RADIUS-CoA-Paket an den Controller, der das Gerät vom unauthentifizierten VLAN in das Internetzugangs-VLAN verschiebt. Dies ist hardwareunabhängig und erfordert keine Firmware-Änderungen an den Access Points.

Für Veranstaltungsorte, die Guest WiFi über mehrere Standorte hinweg betreiben, zentralisiert die Purple-Plattform die Abonnentendatenbank. Das bedeutet, dass ein Gast, der sich an einem Standort in Manchester anmeldet, identifizierbar ist, wenn er einen Standort in London besucht.

Compliance-Frameworks: GDPR und TCPA

Der Betrieb eines SMS-Marketing-Services ohne eine gut strukturierte Compliance-Architektur setzt Ihr Unternehmen erheblichen Geldstrafen aus. Das Information Commissioner's Office (ICO) kann im Rahmen der UK GDPR Bußgelder von bis zu 17,5 Millionen £ oder 4 % des weltweiten Jahresumsatzes verhängen. In den USA führen TCPA-Verstöße zu gesetzlichem Schadensersatz von 500 $ bis 1.500 $ pro unaufgeforderter Textnachricht.

GDPR-Anforderungen (UK und EU)

Gemäß GDPR muss die Einwilligung für SMS-Marketing wie folgt erteilt werden:

  • Freiwillig: Das Opt-in darf keine Bedingung für den Zugriff auf das WiFi sein. Das Kontrollkästchen muss optional sein.
  • Spezifisch: Die Einwilligung muss explizit angeben, dass der Nutzer dem Erhalt von SMS-Marketing-Nachrichten des genannten Unternehmens zustimmt.
  • Informiert: Die Datenschutzrichtlinie muss über das Portal zugänglich sein und erklären, wie Telefondaten gespeichert und verwendet werden.
  • Eindeutig: Bereits angekreuzte Kontrollkästchen stellen keine gültige Einwilligung dar. Der Nutzer muss ein aktives Opt-in durch eine bewusste Entscheidung vornehmen.

Purple speichert den vollständigen Zustimmungsdatensatz, einschließlich der Version der Datenschutzrichtlinie, die zum Zeitpunkt des Opt-ins angezeigt wurde. Wenn ein Nutzer mit "STOP" antwortet, aktualisiert Purple das Profil automatisch und unterdrückt zukünftige Nachrichten, indem eine synchronisierte Sperrliste geführt wird.

TCPA-Anforderungen (USA)

Die TCPA verlangt eine "vorherige ausdrückliche schriftliche Zustimmung" für automatisierte Marketing-Texte. Die One-to-One-Consent-Regel der FCC für 2025 verschärft dies weiter: Die für ein Unternehmen eingeholte Zustimmung darf nicht an ein anderes weitergegeben oder verkauft werden. Für Betreiber von Veranstaltungsorten mit mehreren Marken bedeutet dies, dass jede Marke ihren eigenen Zustimmungsdatensatz benötigt.

Jede SMS, die Sie senden, muss Folgendes enthalten:

  • Die Identität des Absenders.
  • Eine klare Abmeldeanweisung (z. B. "Antworten Sie mit STOP, um sich abzumelden").
  • Den Hinweis, dass Nachrichten- und Datengebühren anfallen können. Eine detaillierte Übersicht über die Datenplattform-Architektur, die diesen Anforderungen zugrunde liegt, finden Sie in unserem Leitfaden für Customer Data Platforms .

Segmentierungsstrategie: Nutzung von Location Analytics zur Steigerung der Relevanz

Einheitliche SMS-Massenkampagnen führen zu hohen Abmelderaten. 53 % der Abonnenten, die sich abmelden, nennen eine zu hohe Häufigkeit als Hauptgrund [Sakari, 2025]. Das Gegenmittel ist Relevanz, und Relevanz erfordert Segmentierung.

Die WiFi Analytics -Plattform von Purple erfasst die MAC-Adressen von Geräten im gesamten Netzwerk des Veranstaltungsortes und erstellt so ein Verhaltensprofil für jeden Besucher:

Verhaltenssignal Segment Kampagnen-Trigger
Erste Guest WiFi-Verbindung Neuer Besucher Willkommensangebot mit Rückkehranreiz
3+ Besuche in 30 Tagen Treuer Besucher Treueprämie oder exklusive Vorschau
45+ Minuten in einer bestimmten Zone Kaufinteressierter Shopper Zonenspezifischer Rabattcode
Kein Besuch in 60 Tagen Inaktiver Besucher Rückgewinnungsangebot
Besuch nur an Wochentagen Wochentags-Stammkunde Einladung zu einem Wochenend-Event

Mit Purple Engage konfigurieren Sie diese Segmente als dynamische Regeln. Sobald das Verhalten eines Besuchers mit einer Regel übereinstimmt, versendet die Plattform automatisch die vorkonfigurierte SMS. Es ist kein manuelles Eingreifen erforderlich.

Regeln für Timing und Häufigkeit

SMS-Kampagnen erfordern strengere Frequenzkontrollen als E-Mails. Branchendaten zeigen, dass 49 % der Abonnenten bevorzugen, maximal alle zwei Wochen eine Werbe-SMS zu erhalten [Sakari, 2025]. Konfigurieren Sie die folgenden Leitplanken in Purple Engage:

  • Mindestabstand zwischen Nachrichten: 14 Tage pro Abonnent.
  • Ruhezeiten: Keine Nachrichten zwischen 21:00 Uhr und 09:00 Uhr Ortszeit.
  • Verzögerung nach dem Besuch: Warten Sie mindestens zwei Stunden nach der Trennung der Verbindung eines Besuchers, bevor Sie ein Angebot für einen erneuten Besuch senden. Der Versand, während sich der Besucher noch vor Ort befindet, ist ein schlechtes Timing.
  • Opt-out-Sperre: Sperren Sie sofort jeden Abonnenten, der mit STOP antwortet, und fügen Sie ihn erst wieder hinzu, wenn er sich explizit erneut anmeldet.

Implementierungsleitfaden: Schritt-für-Schritt-Bereitstellung

Die folgenden Schritte gelten für einen Betreiber, der zum ersten Mal SMS-Marketing mit Purple Engage in einem bestehenden Guest WiFi-Netzwerk bereitstellt.

Schritt 1: Audit des Captive Portal. Überprüfen Sie den aktuellen Login-Flow. Bestätigen Sie, dass das Portal von Purple gehostet wird und Sie Zugriff auf den Portal-Editor haben. Identifizieren Sie, welche Login-Methoden derzeit aktiv sind (E-Mail, Social Media, Telefon).

Schritt 2: Telefonnummernfeld hinzufügen. Fügen Sie im Portal-Editor von Purple ein Eingabefeld für Telefonnummern mit Ländervorwahl-Auswahl hinzu. Stellen Sie das Kontrollkästchen für das SMS-Marketing-Opt-in standardmäßig auf nicht ausgewählt. Verfassen Sie den Einwilligungstext in verständlicher Sprache, nennen Sie Ihr Unternehmen und die Art der Nachrichten, die der Nutzer erhalten wird.

Schritt 3: SMS-Gateway konfigurieren. Verknüpfen Sie in Purple Engage Ihr SMS-Gateway-Konto (Twilio, Infobip oder ein kompatibler Anbieter). Konfigurieren Sie die OTP-Nachrichtenvorlage und das Verifizierungs-Timeout (empfohlen werden 10 Minuten).Schritt 4: Aktualisieren Sie die Datenschutzrichtlinie. Stellen Sie sicher, dass die über das Portal verlinkte Datenschutzrichtlinie explizit SMS-Marketingdaten abdeckt. Geben Sie die Aufbewahrungsfrist, die beteiligten Drittanbieter-Auftragsverarbeiter und das Opt-out-Verfahren an.

Schritt 5: Erstellen Sie Ihr erstes Segment. Beginnen Sie mit dem einfachsten Segment: Besucher, deren Verbindung länger als 30 Tage zurückliegt und die nicht zurückgekehrt sind. Dieses Rückgewinnungssegment hat den klarsten Business Case und das geringste Risiko, aktive Besucher mit zu vielen Nachrichten zu überfluten.

Schritt 6: Erstellen Sie die Kampagne. Schreiben Sie eine Nachricht mit weniger als 160 Zeichen. Fügen Sie das Angebot, eine kurze URL (verwenden Sie einen Link mit UTM-Parametern für das Tracking) und die Opt-out-Anleitung hinzu. Testen Sie die Nachricht, indem Sie sie an eine Testliste interner Nummern senden, bevor Sie sie aktivieren.

Schritt 7: Messen und optimieren. Verfolgen Sie die Klickrate, die Einlösungsrate (über das POS oder Buchungssystem) und die Opt-out-Rate. Eine Klickrate unter 5 % deutet darauf hin, dass das Angebot nicht relevant genug ist. Eine Opt-out-Rate von über 2 % deutet auf eine zu hohe Frequenz hin.

Für einen breiteren Kontext dazu, wie Guest WiFi in die First-Impression-Strategie Ihres Standorts passt, lesen Sie unseren Leitfaden making a great first impression with your guest WiFi .

ROI und geschäftliche Auswirkungen

sms_performance_comparison.png

SMS-Marketing schneidet in Direct-Response-Szenarien durchweg besser ab als E-Mail. Der Leistungsunterschied ist nicht nur marginal.

Kennzahl SMS E-Mail
Öffnungsrate 98 % 28 %
Klickrate 18-35 % 2,5-3,5 %
Antwortrate 45 % 6 %
Konversionsrate 21-30 % 10-15 %
Zeit bis zum Lesen 3 Minuten 6,4 Stunden
ROI pro ausgegebenem $ $21-$41 $36-$42

Quelle: Sakari SMS Marketing Statistics 2025-2026; Textedly Email vs SMS Marketing 2025.

Für Standortbetreiber, die Purple nutzen, liegen die Akquisitionskosten für den Aufbau der SMS-Abonnentenliste nahe bei Null, da die Daten als Nebenprodukt der Bereitstellung von Guest WiFi erfasst werden. Dies hebt den effektiven ROI deutlich über den Branchendurchschnitt.

Purple ist an über 80.000 aktiven Standorten im Einsatz und hat 29 Milliarden Datenpunkte erfasst. Standorte im Engage-Tarif, die SMS-Kampagnen aktivieren, berichten von einem messbaren Anstieg der Wiederkehrhäufigkeit innerhalb der ersten 90 Tage nach der Einführung (interne Purple-Daten).

Fehlerbehebung und Risikominderung

Hohe Rate fehlgeschlagener Zustellungen: Wenn mehr als 5 % Ihrer SMS-Nachrichten nicht zugestellt werden können, ist die wahrscheinlichste Ursache eine ungültige Nummerndatenbank. Überprüfen Sie Ihre Portal-Konfiguration, um sicherzustellen, dass der Double-Opt-in-OTP-Flow aktiv ist. Nummern, bei denen die OTP-Verifizierung fehlschlägt, sollten nicht zur Marketingliste hinzugefügt werden.

Hohe Opt-out-Rate: Eine Opt-out-Rate von über 2 % pro Kampagne deutet auf ein Relevanz- oder Frequenzproblem hin. Überprüfen Sie Ihre Segmentierungsregeln. Wenn Sie dasselbe Angebot an alle Abonnenten unabhängig von deren Verhalten senden, sind die Nachrichten nicht relevant genug. Grenzen Sie die Segmentkriterien enger ein. RADIUS-Authentifizierungsfehler nach OTP: Wenn Benutzer das OTP ausfüllen, aber keinen Netzwerkzugriff erhalten, überprüfen Sie die RADIUS CoA-Konfiguration auf dem Wireless Controller. Die Purple-Plattform sendet ein CoA-Paket an die Management-IP des Controllers auf UDP-Port 3799. Stellen Sie sicher, dass das Shared Secret übereinstimmt und die Firewall eingehenden CoA-Traffic zulässt.

Lücken bei der Einwilligungserfassung: Wenn eine Auskunftsanfrage der betroffenen Person (DSAR) fehlende Zeitstempel für die Einwilligung aufdeckt, wurde das Portal möglicherweise aktualisiert, ohne den Einwilligungstext zu versionieren. Purple protokolliert die Version des Einwilligungstextes zum Zeitpunkt des Opt-ins. Stellen Sie sicher, dass Sie die Versionsnummer in den Portaleinstellungen erhöhen, wann immer Sie den Einwilligungstext ändern.

Internationale Nummernformatierung: Wenn Ihr Standort internationale Besucher anzieht, stellen Sie sicher, dass das Telefonnummernfeld das E.164-Format verwendet (z. B. +44 7700 900123). Eine falsche Formatierung führt zu stillen Zustellungsfehlern auf Gateway-Ebene. Validieren Sie das Format serverseitig, bevor Sie das OTP auslösen.

Für Überlegungen zum Multi-SSID-Netzwerkdesign, die sich darauf auswirken, wie Guest WiFi von Mitarbeiter- und IoT-Netzwerken segmentiert wird, lesen Sie unseren Leitfaden Three SSIDs to rule them all .

Referenzen

[1] Sakari. (2025). SMS Marketing Statistics: Data-Backed Insights for 2025-2026. https://sakari.io/blog/sms-marketing-statistics-data-backed-insights-for-2025-2026

[2] Textedly. (2025). Text vs. Email Marketing: Which Channel Gets Better Results? https://www.textedly.com/blog/email-vs-sms-marketing-when-to-use-which

[3] Infobip. (2026). 2026 Guide to TCPA Compliance for SMS in the US. https://www.infobip.com/blog/tcpa-compliance-sms

[4] Purple. (2024). Purple Engage Produktdaten. Interne Daten. Über 80.000 aktive Standorte, 29 Milliarden erfasste Datenpunkte.

Schlüsseldefinitionen

Double opt-in

Ein zweistufiger Einwilligungsprozess, bei dem der Nutzer zuerst seine Telefonnummer übermittelt und dann sein Abonnement bestätigt, indem er auf eine Verifizierungsnachricht (OTP oder Antwort mit JA) reagiert. Dies erstellt einen überprüfbaren Einwilligungsnachweis und verifiziert das Gerät.

Erforderlich für die TCPA-Compliance in den USA und dringend empfohlen für die GDPR-Compliance in Großbritannien und der EU. Entscheidend für die Datenbankhygiene.

Captive Portal

Eine Webseite, die einem Gerät angezeigt wird, bevor ihm Zugriff auf ein öffentliches Netzwerk gewährt wird. Das Portal fängt den HTTP-Verkehr ab und leitet den Browser auf eine Anmelde- oder Registrierungsseite weiter.

Der primäre Datenerfassungsmechanismus für Standortbetreiber. Jede Guest WiFi-Bereitstellung nutzt ein Captive Portal; die Frage ist, ob es so konfiguriert ist, dass es Telefonnummern erfasst.

TCPA (Telephone Consumer Protection Act)

US-Bundesgesetzgebung, die Telemarketing-Anrufe und automatisierte Textnachrichten einschränkt. Erfordert eine vorherige ausdrückliche schriftliche Einwilligung für Marketing-SMS, mit gesetzlichem Schadenersatz von 500 bis 1.500 $ pro Verstoß.

Gilt für jeden Standort, der SMS an US-Mobilfunknummern sendet. Die Eins-zu-eins-Einwilligungsregel der FCC für 2025 bedeutet, dass Einwilligungen nicht markenübergreifend geteilt werden dürfen.

GDPR (General Data Protection Regulation)

EU- und UK-Datenschutzgesetzgebung, die verlangt, dass personenbezogene Daten, einschließlich Telefonnummern, rechtmäßig, fair und transparent verarbeitet werden. Die Einwilligung muss freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben werden.

Gilt für alle Standorte, die Daten von Einwohnern Großbritanniens und der EU verarbeiten. Geldbußen von bis zu 17,5 Millionen £ oder 4 % des weltweiten Jahresumsatzes bei schwerwiegenden Verstößen.

MAC-Adresse (Media Access Control-Adresse)

Eine eindeutige Kennung, die einem Netzwerk-Interface-Controller zugewiesen ist. Wird von WiFi-Access-Points verwendet, um einzelne Geräte im Netzwerk zu identifizieren.

Purple nutzt MAC-Adressen, um Gerätebewegungen, Verweilzeiten und Besuchshäufigkeiten am gesamten Standort zu verfolgen. Dies ist die Grundlage für die standortbasierte Segmentierung.

RADIUS CoA (Change of Authorisation)

Eine RADIUS-Protokollerweiterung, die es dem Authentifizierungsserver ermöglicht, den Autorisierungsstatus einer aktiven Sitzung dynamisch zu ändern. Wird verwendet, um ein Gerät nach erfolgreicher Portal-Authentifizierung vom unauthentifizierten VLAN in das Internet-Zugriffs-VLAN zu verschieben.

Der Mechanismus, über den Purple nach der OTP-Verifizierung Netzwerkzugriff gewährt. Erfordert, dass der UDP-Port 3799 zwischen der Purple-Cloud und dem Wireless-Controller geöffnet ist.

First-Party-Daten

Informationen, die direkt von Kunden durch die Organisation gesammelt werden, die die Kundenbeziehung besitzt. Werden nicht von Dritten gekauft oder mit diesen geteilt.

Über das Guest WiFi-Portal erfasste Telefonnummern sind First-Party-Daten. Sie sind immun gegen das Ende von Drittanbieter-Cookies und bieten ein höheres Vertrauen und eine größere Genauigkeit als gekaufte Listen.

Verweilzeit

Die Dauer, die ein Gerät innerhalb einer definierten physischen Zone mit dem WiFi-Netzwerk verbunden oder für dieses sichtbar bleibt.

Ein wichtiges Verhaltenssignal, das verwendet wird, um auf eine Kaufabsicht zu schließen. Ein Besucher, der 45 Minuten in einer bestimmten Einzelhandelszone verbringt, reagiert eher auf ein zonenspezifisches Angebot als jemand, der diese in zwei Minuten durchquert hat.

SMS-Gateway

Ein Telekommunikationsdienst, der eine API für den programmatischen Versand und Empfang von SMS-Nachrichten bereitstellt. Beispiele hierfür sind Twilio und Infobip.

Purple Engage lässt sich in SMS-Gateways integrieren, um OTP-Verifizierungsnachrichten und Marketingkampagnen zu versenden. Die Auswahl des Gateways beeinflusst die internationale Routing-Fähigkeit und die Kosten pro Nachricht.

Abmelderate

Der Prozentsatz der Abonnenten, die nach dem Erhalt einer Kampagnen-Nachricht die Abmeldung von einer Marketing-Liste anfordern.

Ein Frühindikator für den Erfolg einer Kampagne. Eine Abmelderate von über 2 % pro Versand deutet auf ein Frequenz- oder Relevanzproblem hin. Dauerhaft hohe Abmelderaten schädigen den Ruf des Absenders bei den Mobilfunkanbietern.

Ausgearbeitete Beispiele

Eine Pub-Kette mit 150 Standorten möchte die Besucherzahlen am Dienstagabend steigern. Sie bietet derzeit an allen Standorten kostenloses WiFi an, erfasst jedoch keine Telefonnummern. Wie sollte sie eine SMS-Marketing-Strategie umsetzen?

Schritt 1: Aktualisieren Sie das Captive Portal an allen 150 Standorten, um ein optionales SMS-Opt-In-Feld mit einem Double-Opt-In-OTP-Verifizierungsablauf hinzuzufügen. Der Einwilligungstext sollte lauten: "Aktivieren Sie dieses Kontrollkästchen, um exklusive Angebote und Veranstaltungs-Updates von [Brand] per SMS zu erhalten. Sie können sich jederzeit abmelden, indem Sie mit STOP antworten."

Schritt 2: Führen Sie in den ersten vier Wochen eine Promotion vor Ort durch: "Melden Sie sich für SMS an und erhalten Sie bei Ihrem nächsten Besuch ein kostenloses alkoholfreies Getränk." Zeigen Sie dies auf Tischaufstellern und digitalen Bildschirmen an. Dies sorgt für ein erstes Opt-In-Volumen.

Schritt 3: Erstellen Sie in Purple Engage ein Segment: Besucher, die in den letzten 60 Tagen an einem Freitag oder Samstag eine Verbindung zum Guest WiFi hergestellt haben, aber im selben Zeitraum an einem Dienstag nicht zu Besuch waren.

Schritt 4: Planen Sie jeden Dienstag um 14:00 Uhr Ortszeit eine automatisierte SMS an dieses Segment: "Hallo [Name], Midweek-Special im [Local Pub Name]. Nur heute Abend 20 % Rabatt auf Speisen. Zeigen Sie diese SMS Ihrem Kellner. Antworten Sie mit STOP, um sich abzumelden."

Schritt 5: Verfolgen Sie die Einlösung, indem Sie das Personal bitten, den Promo-Code an der Kasse zu erfassen. Gleichen Sie dies mit den Login-Daten des Guest WiFi ab, um die zusätzlichen Dienstagsbesuche zu berechnen, die der Kampagne zuzuschreiben sind.

Schritt 6: Überprüfen Sie nach vier Wochen die Abmelderate. Wenn sie 2 % übersteigt, reduzieren Sie die Häufigkeit auf zweiwöchentlich. Wenn die Klickrate unter 5 % liegt, testen Sie ein anderes Angebot (z. B. eine Einladung zum Quizabend anstelle eines Rabatts auf Speisen).

Kommentar des Prüfers: Dieser Ansatz nutzt das bestehende Netzwerk, um die Abonnentenliste ohne zusätzliche Akquisitionskosten aufzubauen. Das Segment spricht gezielt Wochenendbesucher an, da dies Gäste sind, die den Standort bereits schätzen, aber noch keine Dienstagsgewohnheit entwickelt haben. Das Angebot ist zeitlich begrenzt und standortspezifisch, was die Relevanz erhöht. Der Abgleich mit dem Kassensystem schließt den Attributionskreis und liefert dem Marketingleiter eine verlässliche ROI-Zahl für den nächsten Budgetzyklus.

Ein Einkaufszentrum mit 80 Einzelhandelsmietern möchte SMS-Angebote in Echtzeit an Einkäufer senden, die sich gerade vor Ort und in der Nähe eines bestimmten Ankermieters befinden, der einen Flash-Sale durchführt. Wie sollten sie dies architektonisch umsetzen?

Schritt 1: Stellen Sie sicher, dass die Cisco Meraki Access Points in ausreichender Dichte installiert sind, um eine Standortgenauigkeit auf Zonenebene zu gewährleisten (in der Regel ein AP pro 500 Quadratmeter für die Positionierung in Innenräumen).

Schritt 2: Definieren Sie in Purple eine Standortzone, die der Verkaufsfläche des Ankermieters entspricht. Hierbei werden die Signalstärkendaten des Access Points verwendet, um zu bestimmen, welche Geräte sich im Umkreis von ca. 20 Metern um den Ladeneingang befinden.

Schritt 3: Konfigurieren Sie einen Echtzeit-Trigger in Purple Engage: "Wenn ein Abonnent die Zone: Ankermieter A betritt und in den letzten 7 Tagen keine SMS erhalten hat, senden Sie die folgende Nachricht."

Schritt 4: Entwerfen Sie die SMS: "Flash-Sale bei [Tenant Name]: 30 % Rabatt auf alle Schuhe für die nächsten 60 Minuten. Sie sind nur 2 Minuten entfernt. Zeigen Sie diese SMS im Geschäft vor. Antworten Sie mit STOP, um sich abzumelden."

Schritt 5: Legen Sie ein Kampagnenlimit fest: maximal 500 Nachrichten pro Stunde, um eine Drosselung des Gateways zu verhindern und sicherzustellen, dass das Personal des Mieters den Anstieg der Besucherzahlen bewältigen kann.

Schritt 6: Rufen Sie nach der Kampagne den Purple-Analysebericht ab, der zeigt, wie viele der getriggerten Abonnenten sich anschließend innerhalb von 90 Minuten mit dem WiFi in der Zone des Mieters verbunden haben. Dies misst den direkten Einfluss auf die Besucherzahlen.

Kommentar des Prüfers: Dieses Szenario zeigt den einzigartigen Vorteil von WiFi-basiertem SMS-Marketing gegenüber listenbasierten Ansätzen: Der Auslöser ist die physische Präsenz und kein geplanter Broadcast. Die Nachricht ist hochgradig relevant, da sich der Kunde bereits im Gebäude befindet. Das 7-tägige Unterdrückungsfenster verhindert eine zu häufige Benachrichtigung von Stammbesuchern. Das Kampagnenlimit ist eine praktische betriebliche Überlegung, die viele Betreiber übersehen, und verhindert, dass eine erfolgreiche Kampagne zu einem Service-Vorfall wird.

Übungsfragen

Q1. Ihr Marketingleiter möchte automatisch eine SMS an jeden Benutzer senden, sobald dieser sich mit dem WiFi in Ihrem Stadion verbindet. Was ist Ihre Empfehlung als Netzwerkarchitekt und warum?

Hinweis: Berücksichtigen Sie die Benutzererfahrung während des Authentifizierungsflusses am Captive Portal und das Timing im Verhältnis zum aktuellen Kontext des Benutzers.

Musterlösung anzeigen

Raten Sie vom sofortigen Versand ab. Wenn sich ein Benutzer mit dem WiFi verbindet, ist er gerade dabei, die Anmeldung am Captive Portal abzuschließen. Das Senden einer SMS in genau diesem Moment unterbricht den Authentifizierungsfluss und hinterlässt einen schlechten ersten Eindruck. Vor allem ist der Benutzer bereits vor Ort, sodass ein Angebot für einen erneuten Besuch absolut irrelevant ist. Konfigurieren Sie stattdessen einen Trigger nach dem Besuch: Warten Sie, bis sich das Gerät vom Netzwerk trennt (was darauf hindeutet, dass der Besucher das Stadion verlassen hat), und senden Sie die SMS zwei bis vier Stunden später mit einem Anreiz für einen erneuten Besuch. Alternativ können Sie einen Trigger für die Verweildauer nutzen: Wenn sich der Besucher länger als 30 Minuten in der Merchandising-Zone aufhält, senden Sie ein zonenspezifisches Angebot. Beide Ansätze sind relevanter und führen eher zu einer Konversion.

Q2. Ein Hotelbetreiber möchte das Kontrollkästchen für die Aktivierung des SMS-Marketings auf dem Captive Portal im Voraus aktivieren, um die Abonnentenzahlen schneller zu erhöhen. Wie reagieren Sie und welche Alternative empfehlen Sie?

Hinweis: Prüfen Sie die Einwilligungsvoraussetzungen gemäß DSGVO Artikel 7 und den Standard für die vorherige ausdrückliche schriftliche Einwilligung des TCPA.

Musterlösung anzeigen

Erklären Sie, dass ein vorab aktiviertes Kontrollkästchen gegen Artikel 7 der DSGVO verstößt, wonach die Einwilligung durch eine eindeutige bestätigende Handlung nachgewiesen werden muss. Ein vorab angekreuztes Kästchen stellt keine bestätigende Handlung dar. Es erfüllt auch nicht den Standard für die vorherige ausdrückliche schriftliche Einwilligung des TCPA. Das ICO hat bereits Abmahnbescheide speziell für vorab aktivierte Kontrollkästchen zur Marketing-Einwilligung erlassen. Das Risiko ist nicht theoretisch. Empfehlen Sie stattdessen einen Value-Exchange-Ansatz, um Opt-ins zu fördern: Zeigen Sie eine gut sichtbare Nachricht auf dem Portal an, wie z. B. "Melden Sie sich für SMS an und erhalten Sie bei Ihrem nächsten Besuch 10 % Rabatt an der Hotelbar." Dies fördert freiwillige Opt-ins von Gästen, die wirklich interessiert sind, und führt zu einer kleineren, aber weitaus aktiveren und rechtlich unbedenklichen Abonnentenliste.

Q3. Sie stellen fest, dass laut Twilio-Zustellungsprotokollen 12 % der von Purple Engage versendeten SMS-Nachrichten nicht zugestellt werden können. Die Fehler konzentrieren sich auf Nummern, die in den letzten 30 Tagen zur Datenbank hinzugefügt wurden. Was ist die wahrscheinlichste Ursache und wie beheben Sie das Problem?

Hinweis: Berücksichtigen Sie die Beziehung zwischen dem Double-Opt-In-Fluss und der Datenbankhygiene. Was hat sich vor 30 Tagen geändert?

Musterlösung anzeigen

Die wahrscheinlichste Ursache ist, dass der OTP-Verifizierungsschritt beim Double-Opt-In während eines kürzlichen Portal-Updates deaktiviert oder umgangen wurde. Ohne OTP-Verifizierung können Benutzer eine beliebige Nummer eingeben, auch ungültige oder fiktive, um Netzwerkzugriff zu erhalten. Nummern, die in diesem Zeitraum hinzugefügt wurden, wurden nie mit einem echten Gerät verifiziert. So beheben Sie das Problem: Reaktivieren Sie zuerst den OTP-Verifizierungsfluss in Purple Engage und bestätigen Sie, dass er auf allen Portal-Instanzen aktiv ist. Zweitens: Quarantänisieren Sie die im betroffenen Zeitraum hinzugefügten Nummern und führen Sie eine Re-Verifizierungskampagne durch: Senden Sie eine einzige SMS mit der Bitte, mit JA zu antworten, um das Abonnement zu bestätigen. Löschen Sie alle Nummern, die nicht innerhalb von 72 Stunden antworten. Drittens: Überprüfen Sie das Portal-Änderungsprotokoll, um festzustellen, wer den Verifizierungsschritt deaktiviert hat, und führen Sie einen Change-Control-Prozess ein, um eine Wiederholung zu verhindern.

Q4. Eine Einzelhandelskette ist sowohl im Vereinigten Königreich als auch in den USA tätig. Sie möchte eine einzige SMS-Kampagne an ihre gesamte Abonnentendatenbank senden. Welche Compliance-Aspekte muss das IT-Team vor dem Versand der Kampagne berücksichtigen?

Hinweis: DSGVO und TCPA haben unterschiedliche Anforderungen an die Einwilligung. Prüfen Sie, ob ein einziger Einwilligungsdatensatz beide erfüllt.

Musterlösung anzeigen

Das IT-Team muss die Abonnentendatenbank vor dem Versand nach Ländern segmentieren. Für Abonnenten in Großbritannien und der EU gilt die GDPR; für Abonnenten in den USA gilt der TCPA. Die von den jeweiligen Vorschriften geforderten Einwilligungstexte unterscheiden sich. Die GDPR verlangt, dass der Nutzer über die spezifische Art der Nachrichten informiert wurde, die er erhalten würde, und dass die Einwilligung freiwillig und unabhängig von der Bedingung für den WiFi-Zugang erteilt wurde. Der TCPA erfordert eine vorherige ausdrückliche schriftliche Einwilligung und schreibt vor, dass die Einwilligung für diesen spezifischen Absender und nicht für einen Dritten eingeholt wurde. Wenn das Portal für Besucher aus Großbritannien und den USA unterschiedliche Einwilligungstexte verwendet hat, muss das Team bestätigen, dass der Einwilligungsdatensatz jedes Abonnenten der für die Landesvorwahl seiner Nummer geltenden Vorschrift entspricht. Darüber hinaus bedeutet die One-to-One-Einwilligungsregel des TCPA von 2025, dass eine für Marke A eingeholte Einwilligung nicht für den Versand von Nachrichten im Namen von Marke B verwendet werden darf, wenn die Einzelhandelskette mehrere Marken betreibt. Segmentieren Sie vor dem Versand sowohl nach Marke als auch nach Geografie.