Zum Hauptinhalt springen

WiFi-Anbieter für Ferien- und Campingparks: Worauf es bei Gästen, Eigentümern und Mitarbeitern ankommt

Sie können Anbieter von Ferienpark-WiFi anhand der entscheidenden Kriterien gezielt in die engere Auswahl nehmen: Eigentümernetzwerke, familienfreundliche Inhaltsfilterung, an Ihren Identity-Provider gebundener Mitarbeiterzugang und die Weiternutzung vorhandener Hardware. Zudem können Sie die Erfassung von Einwilligungen für Wiederbuchungen einrichten und vertragliche Regelungen für saisonale Spitzen, Betriebszeiten sowie Datenhoheit festlegen.

Von Tom HackettVeröffentlicht
📖 14 Min. Lesezeit3,249 Wörter2 ausgearbeitete Beispiele12 Schlüsseldefinitionen

WiFi-Anbieter für Ferien- und Campingparks: Worauf es bei Gästen, Eigentümern und Mitarbeitern ankommt

Ein Ferienpark benötigt drei separate Netzwerke auf denselben Access Points. Gäste brauchen eine schnelle, familienfreundlich gefilterte Anmeldung. Besitzer von Lodges und Wohnwagen benötigen ein privates Heimnetzwerk, das die gesamte Saison über aktiv bleibt. Mitarbeiter benötigen ein sicheres Netzwerk für Kassen und Handheld-Geräte. Wählen Sie einen einzigen Anbieter, der alle drei betreibt, einwilligungsbasierte E-Mail-Adressen für erneute Buchungen erfasst und saisonale Spitzen fair bepreist.

Welche WiFi-Netzwerke benötigt ein Ferienpark und wer nutzt welches?

Viele Parks betreiben immer noch einen einzigen Netzwerknamen (SSID) mit einem gemeinsamen Passwort oder eine Gäste-Seite, die einem Eigentümernetzwerk übergestülpt wurde. Dieses Konzept lässt alle drei Zielgruppen gleichzeitig im Stich.

  • Feriengäste stoßen auf eine Anmeldung, die für jemand anderen konzipiert wurde.
  • Eigentümer können die Geräte ihrer Nachbarn sehen und verlieren bei jeder Passwortänderung das Pairing mit ihrem Smart-TV.
  • Mitarbeiterkassen teilen sich ein Netzwerk mit jedem Gäste-Smartphone im Park.

Die Lösung besteht darin, den Datenverkehr danach zu trennen, wer sich verbindet - nicht danach, wo sich die Person befindet. Purple bezeichnet dies als Identity-Based Network. Jede Person oder jedes Gerät wird bei der Anmeldung identifiziert und mit der passenden Richtlinie in das richtige Netzwerk eingeordnet. All dies läuft über dieselben Access Points.

Jedes Netzwerk wird durch ein VLAN (Virtual Local Area Network) getrennt gehalten. Ein VLAN ist ein logisches Segment, das den Datenverkehr auch dann getrennt hält, wenn physische Hardware gemeinsam genutzt wird. Die Tabelle zeigt die vier Netzwerke, die ein gut geführter Park betreibt.

Netzwerk Wer sich verbindet Art der Anmeldung Isolierung Filterung Was der Park erhält Purple-Produkt
Gäste Feriengäste, Tagesbesucher, Veranstaltungsteilnehmer Captive Portal: E-Mail oder Social Login, mit einem Fingertipp Gäste können die Geräte anderer nicht sehen Familienfreundliche Filterung standardmäßig aktiviert Einwilligungsbasierte First-Party-Daten für erneute Buchungen Gäste-WiFi mit Shield; Engage für E-Mails
Eigentümer Besitzer von Lodges und Wohnwagen sowie deren Familien iPSK: Ein persönlicher Schlüssel pro Eigentümer, gültig für die gesamte Saison Private Area Network pro Eigentümer Blockierung von Malware und Phishing; Filterung von Inhalten für Erwachsene nach Wahl des Eigentümers Ein Angebot auf Heimnetzwerk-Niveau, das Sie in die Stellplatzgebühren integrieren können Multi-Tenant WiFi
Mitarbeiter Teams an Rezeption, Bar, im Geschäft, im Housekeeping und der Instandhaltung, Saisonkräfte IEEE 802.1X gegenüber Microsoft Entra ID, Okta oder Google Workspace Separates VLAN, keine Verbindung zu Gäste- oder Eigentümernetzwerken Blockierung von Malware und Phishing Zugriff, der automatisch endet, sobald das Mitarbeiterkonto deaktiviert wird Mitarbeiter-WiFi
Betriebsgeräte Kartenterminals, Kassen, Schrankenkameras, E-Ladesäulen Eindeutiger Schlüssel oder Zertifikat pro Gerät Gesperrtes VLAN, für PCI DSS eingegrenzt Allowlist ausschließlich mit erforderlichen Zielen Kleinerer PCI-DSS-Prüfumfang Mitarbeiter-WiFi

Ein Captive Portal ist die Webseite, die ein Gerät vor dem Zugriff auf das Internet anzeigt und auf der sich der Besucher anmeldet oder Nutzungsbedingungen akzeptiert.

Worin sich WiFi-Anbieter für Ferienparks wirklich unterscheiden

Fast jeder Anbieter kann ein Captive Portal bereitstellen. Die eigentlichen Unterschiede zeigen sich an vier Punkten: dem Eigentümernetzwerk, der Filterung, der Verknüpfung zwischen Mitarbeiterzugang und Ihrem Identity Provider sowie der Frage, ob Sie neue Hardware anschaffen müssen.

Gäste-Anmeldung in Sekundenschnelle

Gäste kommen oft müde an, in einem Auto voller Kinder, an einem ländlichen Standort mit schwachem Mobilfunksignal. Das Ferienpark-Gäste-WiFi sollte so wenig wie möglich abfragen: einen Namen, eine E-Mail-Adresse und ein nicht vorausgewähltes Marketing-Opt-in. Jedes zusätzliche Pflichtfeld kostet Sie Anmeldungen.

Stellen Sie jedem Anbieter diese Fragen:

  • Wie viele Felder sind Pflichtfelder, und können Sie diese pro Park anpassen?
  • Kann sich ein wiederkehrender Gast für den Rest seines Aufenthalts automatisch wieder verbinden?
  • Kann jeder Park in Ihrer Gruppe sein eigenes Branding, seinen Lageplan und eigene Angebote nutzen - alles verwaltet über eine einzige Konsole?
  • Können Sie die Bandbreite pro Gast begrenzen, damit 300 Wohnwagen, die an einem regnerischen Abend streamen, nicht die Kartenterminals des Ladens lahmlegen?
  • Unterstützt das Portal OpenRoaming?

OpenRoaming ist ein Verbund, der von der Wireless Broadband Alliance betrieben wird. Er ermöglicht es Mobiltelefonen, sich automatisch über eine bereits vorhandene Identität mit teilnehmenden WiFi-Netzwerken zu verbinden. Er basiert auf Passpoint, auch Hotspot 2.0 genannt, dem Standard für die automatische, verschlüsselte Anmeldung an öffentlichem WiFi.

Das Anmeldemodell ist dasselbe, das Hotels für ihre Gäste einsetzen. Purple betreibt Gäste-WiFi für Hospitality-Marken wie Premier Inn und Stonegate Pubs.

Ein privates Heimnetzwerk für Lodge- und Wohnwagenbesitzer

Eigentümer betrachten ihre Lodge als Zweitwohnsitz. Sie bringen Smart-TVs, Streaming-Sticks, Drucker, Video-Türklingeln und smarte Thermostate mit. Viele dieser Geräte können kein Captive Portal durchlaufen. Sie benötigen ein Standard-WPA2- oder WPA3-Passwort und müssen sich im Netzwerk gegenseitig finden können.

Das WiFi für Lodge-Besitzer funktioniert am besten mit iPSK (Identity Pre-Shared Key), auch als PPSK (Private Pre-Shared Key) vertrieben. Jeder Eigentümer erhält ein individuelles Passwort unter demselben Netzwerknamen. Das Passwort identifiziert den Eigentümer und platziert seine Geräte in einem privaten Segment.

Purple nennt dies ein Private Area Network. Es ist eine private Netzwerk-Blase, die den Eigentümer über den gesamten Park hinweg begleitet. Das Smartphone kann auf den eigenen Fernseher streamen, niemals aber auf den des Nachbarn. Es ist dasselbe Schema, das Multi-Tenant WiFi von Purple im Bereich Build-to-Rent und in Studentenwohnheimen bereitstellt, wo Bewohner in einem Gemeinschaftsgebäude ein Netzwerk auf Heimniveau erwarten.

Stellen Sie jedem Anbieter diese Fragen:

  • Kann ein Eigentümer einen Schlüssel für die gesamte Saison behalten und diesen in das nächste Jahr mitnehmen?
  • Können Sie den Schlüssel eines Eigentümers an dem Tag widerrufen, an dem eine Lodge verkauft wird, und dem Käufer einen neuen ausstellen, ohne andere zu beeinträchtigen?
  • Können Sie Eigentümern eine höhere Bandbreitenstufe als Gästen zuweisen?
  • Funktioniert das private Netzwerk des Eigentümers im Clubhaus und am Pool genauso wie in der Lodge?
  • Wird der Joiners-, Movers- und Leavers-Prozess (JML) in der Konsole oder über ein Support-Ticket abgewickelt?

Familiengerechte Filterung im Gästenetzwerk

Ihr Gästenetzwerk wird in allen Schulferien von den Geräten von Kindern genutzt. Die Filterung sollte standardmäßig aktiviert sein. Blockieren Sie Inhalte für Erwachsene, Glücksspiel, Malware und Phishing und erzwingen Sie SafeSearch auf den gängigen Suchmaschinen.

Die meisten Anbieter filtern auf DNS-Ebene. Das DNS (Domain Name System) übersetzt einen Websitenamen in eine Adresse. Ein DNS-Filter weigert sich, Namen in blockierten Kategorien aufzulösen, sodass die Seite gar nicht erst geladen wird. Dies funktioniert auf jedem Gerät ohne Softwareinstallation.

Die DNS-Filterung hat eine bekannte Einschränkung. Besucher, die ein VPN oder verschlüsseltes DNS (DNS over HTTPS) verwenden, können sie umgehen. Fragen Sie jeden Anbieter, wie er mit solchen Umgehungswegen umgeht. Einige Parks achten zudem auf Friendly WiFi, das britische Akkreditierungsprogramm für gefiltertes öffentliches WiFi. Wenn Sie dieses Siegel führen möchten, fragen Sie nach, ob die Filterung des Anbieters die entsprechenden Kriterien erfüllt.

Filtern Sie jedes Netzwerk passend für die jeweiligen Nutzer:

  • Gästenetzwerk: Kategorien mit Familienfilter, strikt durchgesetzt.
  • Eigentümernetzwerk: Blockierung von Malware und Phishing, wobei die Filterung von Inhalten für Erwachsene den Eigentümern überlassen bleibt. Eigentümer sind Erwachsene in ihren eigenen Unterkünften.
  • Mitarbeiternetzwerk: Blockierung von Malware und Phishing sowie alle weiteren von Ihnen festgelegten Unternehmensrichtlinien.

Purple Shield wendet familienfreundliche Filterungen über dieselbe Konsole auf das Gäste-WiFi an, über die auch die Anmeldung gesteuert wird. Sie benötigen keinen separaten Filteranbieter. Die Argumente für die Zusammenführung dieser Dienste finden Sie unter Replacing separate guest WiFi, RADIUS and DNS filtering vendors: the consolidation case for multi-site estates.

Mitarbeiterzugang, der mit dem Mitarbeiterkonto beginnt und endet

Parks stellen für die Saison viele Mitarbeiter ein. Ein gemeinsam genutztes Mitarbeiter-Passwort, das im März ausgegeben wird, ist im November immer noch gültig - lange nachdem die meisten Teammitglieder den Park verlassen haben. Ersetzen Sie es durch IEEE 802.1X.

IEEE 802.1X ist der Standard für die portbasierte Netzwerkzugangskontrolle. Ein Gerät muss sich authentifizieren, bevor es Zugriff auf das Netzwerk erhält. Die Prüfung erfolgt über einen RADIUS-Server (Remote Authentication Dial-In User Service), der die Anmeldedaten mit Ihrem Identity-Provider abgleicht. EAP-TLS authentifiziert sich über ein Gerätezertifikat. PEAP authentifiziert sich mit einem Benutzernamen und Passwort innerhalb eines verschlüsselten Tunnels.

Verbinden Sie RADIUS mit Microsoft Entra ID, Okta oder Google Workspace. Wenn die Personalabteilung das Konto einer Saisonarbeitskraft deaktiviert, erlischt deren WiFi-Zugang im selben Moment. SCIM (System for Cross-domain Identity Management) hält diese Kontoänderungen automatisch synchron.

Kartenterminals und Kassen benötigen ein eigenes, abgesichertes Segment. PCI DSS nutzt die Netzwerksegmentierung, um den Umfang der zu prüfenden Systeme zu reduzieren. Indem Sie Zahlungsgeräte vom Gast-Traffic trennen, verringert sich der Prüfaufwand für Ihren Gutachter. Nutzen Sie WPA3 überall dort, wo das Gerät dies unterstützt.

Betrieb auf den bereits vorhandenen Access Points

Purple ist hardwareunabhängig. Es läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Ein Ferienpark mit solider Außenabdeckung benötigt keinen Komplettaustausch der Hardware („Rip and Replace“), um Netzwerke für Eigentümer und Personal hinzuzufügen. Warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert erläutert diesen Ansatz.

Es gelten zwei Einschränkungen. Erstens ist die Abdeckung eine Frage des Funkdesigns. Keine Softwareplattform behebt ein Funkloch zwischen zwei Reihen von Ferienhäusern - beauftragen Sie daher eine Messung (Survey), bevor Sie unterschreiben. Zweitens kann die Spitzendichte im Clubhaus und im Veranstaltungssaal neuere Access Points rechtfertigen. WiFi 6 (802.11ax) erklärt behandelt die Kapazitätssteigerungen.

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.

Wie wird aus dem Gäste-Login eine Umbuchungsliste, die Sie per E-Mail anschreiben dürfen?

Die Gästeanmeldung ist die einzige Möglichkeit, bei der ein Ferienpark First-Party-Kontaktdaten von jedem Erwachsenen einer Reisegruppe erfassen kann, nicht nur von der buchenden Hauptperson. Wenn Sie diese Daten ordnungsgemäß erfassen, werden sie zur Umbuchungsliste für die nächste Saison. Wenn Sie sie unachtsam erfassen, dürfen Sie diese Personen rechtlich nicht per E-Mail kontaktieren.

Erfassen Sie Einwilligungen, die von Aufsichtsbehörden anerkannt werden

Nutzen Sie ein Opt-in mit bewusster Entscheidung. Das Marketing-Kästchen ist standardmäßig nicht angekreuzt und bleibt von der Zustimmung zu den Nutzungsbedingungen getrennt. Erwägungsgrund 32 der GDPR stellt unmissverständlich klar, dass vorangekreuzte Kästchen keine wirksame Einwilligung darstellen. Artikel 7 verlangt den Nachweis der Einwilligung, weshalb der Anbieter Folgendes speichern muss:

  • den zum jeweiligen Zeitpunkt angezeigten Wortlaut;
  • Datum und Uhrzeit des Opt-ins;
  • den Park, in dem sich der Gast angemeldet hat.

Im Vereinigten Königreich regeln die Privacy and Electronic Communications Regulations (PECR) Marketing-E-Mails an Einzelpersonen. Die Ausnahme des „Soft Opt-in“ gilt nur für Kontaktdaten, die im Rahmen eines Verkaufs oder von Verhandlungen darüber erhoben wurden. Eine WiFi-Anmeldung ist kein Verkauf. Behandeln Sie WiFi-Opt-ins als Einwilligung und senden Sie Marketing-Nachrichten nur an Gäste, die das Kästchen aktiv angekreuzt haben.

Kinder erfordern besondere Sorgfalt. Gemäß UK GDPR Artikel 8 können Kinder unter 13 Jahren nicht selbst in direkt an sie gerichtete Online-Dienste einwilligen. Gestalten Sie das Portal so, dass sich Erwachsene anmelden, und beschränken Sie Marketing-Opt-ins ausschließlich auf Erwachsene.

Verwandeln Sie Anmeldungen in Segmente

Bei jeder Anmeldung wird erfasst, welchen Park der Gast wann besucht hat und wie oft er wiederkehrt. WiFi Analytics ergänzt Angaben darüber, wo sich die Gäste aufgehalten haben, z. B. am Pool, im Restaurant oder im Veranstaltungssaal. Anhand dieser Details können Sie Segmente erstellen, zum Beispiel:

  • Familien, die während der Schulferien gereist sind;
  • Paare, die in der Nebensaison zu Besuch waren;
  • Gäste, die das Restaurant jeden Abend genutzt haben.

Senden Sie das richtige Angebot zur richtigen Zeit

Purple Engage versendet automatisierte E-Mails basierend auf diesen Segmenten:

  • eine Danksagung nach dem Check-out;
  • ein Frühbucherangebot, abgestimmt auf den Jahrestag des Aufenthalts;
  • eine Werbeaktion für einen Partnerpark innerhalb der Gruppe.

Abmeldungen werden unverzüglich wirksam. Purple lässt sich in CRM- und Marketingplattformen integrieren, sodass Kontakte mit erteilter Einwilligung direkt in das Buchungssystem einfließen können, das Ihr Marketingteam bereits verwendet.

Purple ist nach ISO 27001 sowie Cyber Essentials zertifiziert und mit GDPR sowie CCPA konform. Die Plattform verzeichnet jährlich 500 Millionen Nutzer und Anmeldungen an über 80.000 Standorten.

Was sollte der Vertrag über saisonale Spitzen und Preise pro Standort festlegen?

Die Auslastung eines Ferienparks kann von einer Handvoll Eigentümern im Februar bis hin zu Tausenden von Geräten im August schwanken. Das Preismodell entscheidet darüber, ob Ihre Rechnung entsprechend mitschwankt.

Preismodell Berechnung der Rechnung Auswirkung im August Auswirkung in der Nebensaison Risiko für einen Park Worauf Sie achten sollten
Pro Standort Jährliche Pauschalgebühr pro Park Keine Änderung Keine Änderung Zahlung der vollen Gebühr während der Schließung im Winter Alle Netzwerke in jeder Standortgebühr enthalten
Pro Access Point Gebühr für jeden verwalteten Access Point Steigt nur, wenn Sie Access Points hinzufügen Keine Änderung Bessere Abdeckung im Außenbereich erhöht die Rechnung Stufen, die eine größere Abdeckung nicht benachteiligen
Pro verbundenem Gerät oder Login Gebühr für jedes Gerät oder jede Sitzung Steigt mit der Auslastung Sinkt mit der Auslastung Budget schwankt mit dem Wetter und den Schulferien Eine monatliche Obergrenze für Gebühren
Pro Netzwerk oder Modul Getrennte Gebühren für Gäste-, Eigentümer- und Mitarbeiternetzwerke Keine Änderung Keine Änderung Drei Rechnungspositionen für eine Anlage Eine Lizenz, die jedes Netzwerk abdeckt

Für welches Modell Sie sich auch entscheiden, vereinbaren Sie diese Bedingungen im Vertrag:

  • Spitzenkapazität. Die Plattform akzeptiert jedes Login an Ihrem geschäftigsten Tag ohne Drosselung oder Warteschlangen.
  • Verfügbarkeit und Service-Gutschriften. Vereinbaren Sie einen festen Verfügbarkeitswert mit Gutschriften bei Nichteinhaltung. Die Plattformverfügbarkeit von Purple beträgt 99,999 %.
  • Supportzeiten. Schließen Sie Wochenenden und Feiertage ein, da Ihre Parks zu diesen Zeiten voll belegt sind.
  • Standortänderungen. Fügen Sie während der Vertragslaufzeit bei Übernahmen oder Verkäufen Parks anteilig hinzu oder entfernen Sie diese.
  • Kontinuität für Eigentümer. Eigentümerschlüssel bleiben bei Vertragsverlängerungen und Plattform-Updates erhalten, sodass Eigentümer ihre Geräte nie erneut koppeln müssen.
  • Dateneigentum. Sie sind Eigentümer der Gästedaten, einschließlich eines vollständigen Exports von Kontakten und Einwilligungsprotokollen bei Vertragsende.
  • Backhaul. Legen Sie fest, wer die Internetleitung in jedem Park bereitstellt und betreut. Eine WiFi-Plattform kann keine Bandbreite hinzufügen, die die Leitung nicht hergibt.

Zwei Praxisbeispiele

Diese Szenarien zeigen, wie die Checkliste bei realen Parktypen angewendet wird. Die Zahlen sind Planungsannahmen, keine Richtwerte. Ersetzen Sie diese durch Ihre eigenen Kennzahlen.

Szenario 1: Ein Küstenpark trennt Gäste, Eigentümer und Mitarbeiter

Situation. Ein Küstenpark mit 400 Stellplätzen verfügt über 150 Eigentümer-Lodges sowie 250 Ferien-Caravans und Touristen-Stellplätze. Es gab ein einziges WPA2-Passwort für alle, das jeweils im März geändert wurde. Zudem findet dort jedes Jahr im Juli ein dreitägiges Musikwochenende statt.

Was getan wurde. Der Park behielt seine bestehenden Ruckus-Outdoor-Access-Points bei und ergänzte sie durch ein Cloud-Overlay mit vier Netzwerken:

  • Eigentümer erhielten individuelle iPSK-Schlüssel.
  • Mitarbeiter wechselten zu 802.1X über Microsoft Entra ID.
  • Kartenterminals wurden in ein geschütztes VLAN verlegt.
  • Die Shield-Filterung wurde im Gästenetzwerk aktiviert.

Für das Musikwochenende erhielten die Teilnehmer eine eigene Portalseite im Corporate Design - derselbe Ansatz, der in Event venue WiFi providers: per-event captive portals, exhibitor access and attendee reporting beschrieben wird.

Messbares Ergebnis.

  • Wenn eine Lodge verkauft wird, widerruft das Team einen einzelnen Schlüssel, anstatt ein Passwort für 150 Eigentümer neu zu vergeben.
  • Die Anzahl der gemeinsam genutzten Mitarbeiterpasswörter sinkt von eins auf null. Ausscheidende Mitarbeiter verlieren den Zugriff, sobald die Personalabteilung ihr Konto deaktiviert.
  • Die PCI-DSS-Segmentierungsgrenze verläuft nun um das Terminal VLAN herum und nicht mehr um das gesamte Parknetzwerk.

Szenario 2: Eine Gruppe von vier Ferienparks baut eine Liste für Folgebuchungen auf

Ausgangslage. Eine Gruppe von vier Parks versendete E-Mails ausschließlich an ihre Buchungsdatenbank. Diese Datenbank enthielt nur den Hauptbucher jeder Reisegruppe und niemanden sonst.

Die Umsetzung. Die Gruppe führte in allen vier Parks eine Anmeldung für Ferienpark-Gäste-WiFi mit einem nicht vorab angekreuzten Opt-in ein. Engage-Kampagnen wurden zeitlich auf den Jahrestag des jeweiligen Aufenthalts abgestimmt. Da die Parks pro Standort lizenziert wurden, änderte sich die Rechnung durch die Hochsaison im August nicht.

Messbares Ergebnis auf Basis von Planungsannahmen. Angenommen, jeder Park begrüßt während einer 20-wöchigen Hochsaison 1.500 Reisegruppen pro Woche. Das ergibt 120.000 Aufenthalte von Reisegruppen (4 x 1.500 x 20). Wenn sich 40 % der Reisegruppen anmelden und 30 % davon dem Opt-in zustimmen, gewinnt die Gruppe in einer einzigen Saison 14.400 Kontakte mit Einwilligung. Jeder Kontakt wird mit dem Park, den Aufenthaltsdaten und der Besuchshistorie getaggt. Die parkeigenen Geschäfte können dieselben Daten nutzen, ganz ähnlich wie Einzelhandels-Betreiber.

So treffen Sie die richtige Entscheidung für Ihr Parkportfolio

Bewerten Sie jeden Anbieter auf der Auswahlliste anhand derselben Fragen. Ein Anbieter, der bei zwei oder mehr Fragen eine schwache Antwort liefert, wird Sie jede Saison wertvolle Zeit kosten.

Frage Starke Antwort Schwache Antwort
Funktioniert die Lösung auf unseren vorhandenen Access Points? Namentliche Unterstützung für unseren Hersteller wie Ubiquiti UniFi oder Cambium Erfordert eigene Hardware
Wie verbinden sich Eigentümer? Persönlicher iPSK-Schlüssel und ein privates Netzwerk pro Eigentümer, gültig für die gesamte Saison Geteiltes Eigentümer-Passwort
Wie verbinden sich Mitarbeiter? 802.1X über Microsoft Entra ID, Okta oder Google Workspace Geteiltes Mitarbeiter-Passwort
Wie wird das Gästenetzwerk gefiltert? Familienfreundliche Kategorien standardmäßig aktiviert, über dieselbe Konsole verwaltet Separater Filteranbieter und zusätzlicher Vertrag
Wie wird die Marketing-Einwilligung erfasst? Nicht vorab angekreuztes Opt-in mit gespeichertem Zustimmungsnachweis Opt-in an die Nutzungsbedingungen gekoppelt
Was passiert mit der Rechnung im August? Keine Änderung dank Lizenzierung pro Standort Steigt mit jedem zusätzlichen Gerät
Wem gehören die Gästedaten bei Vertragsende? Ihnen, inklusive vollständigem Export Verbleiben beim Anbieter

Wenn Ihr Portfolio neben Lodges auch Caravan-Park-WiFi und Campingplatz-WiFi umfasst, führen Sie die Bewertung pro Park durch. Ein reiner Campingplatz für Durchreisende benötigt unter Umständen nur Gäste- und Mitarbeiternetzwerke. Ein Lodge-Park benötigt alle vier.

Häufig gestellte Fragen

Funktioniert Purple mit den Access Points, die bereits in unserem Park installiert sind?

Ja, Purple läuft als Cloud-Overlay auf Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie behalten Ihre bestehende Hardware und schalten Gäste-, Eigentümer- und Mitarbeiternetzwerke auf. Neue Access Points sind nur dort sinnvoll, wo eine Standortanalyse eine Abdeckungslücke aufzeigt oder wo bei Spitzenbelastung im Clubhaus mehr Kapazität erforderlich ist, als ältere Hardware bereitstellen kann.

Wie sollte die Preisgestaltung für Ferienpark-WiFi über mehrere Parks hinweg aussehen?

Eine Preisgestaltung pro Standort eignet sich für die meisten Parkgruppen am besten, da die Rechnung zwischen der Hochsaison im August und der Nebensaison stabil bleibt. Preise pro Gerät oder Login steigen mit der Auslastung, sodass Ihre Kosten vom Wetter und den Schulferien abhängen. Fragen Sie nach einer Lizenz pro Park, die Gäste-, Eigentümer- und Mitarbeiternetzwerke abdeckt. Ihr Vertrag sollte es Ihnen zudem ermöglichen, Parks während der Laufzeit anteilig hinzuzufügen oder zu entfernen.

Können Lodge-Eigentümer dasselbe WiFi-Passwort von einer Saison zur nächsten behalten?

Ja, mit iPSK verfügt jeder Eigentümer über einen persönlichen Schlüssel, der saisonübergreifend gültig bleiben kann. Deren Smart-TVs, Drucker und Türklingeln bleiben verbunden, ohne neu gekoppelt werden zu müssen. Wenn eine Lodge verkauft wird, widerrufen Sie den Schlüssel dieses einen Eigentümers und stellen dem Käufer einen neuen aus. Kein anderer Eigentümer ist davon betroffen und niemand muss ein gemeinsam genutztes Passwort zurücksetzen.

Dürfen wir Gäste per E-Mail kontaktieren, die sich im Park-WiFi anmelden?

Ja, vorausgesetzt, sie haben bei der Anmeldung ein zuvor nicht angekreuztes Marketing-Opt-in ausgewählt. Nach den PECR-Regeln gilt die Ausnahme für das Soft-Opt-in nur für Daten, die im Rahmen eines Verkaufs erhoben wurden - und ein WiFi-Login stellt keinen Verkauf dar. Die Einwilligung ist daher Ihre rechtliche Grundlage. Artikel 7 der GDPR verlangt, dass Sie diese Einwilligung nachweisen können. Wählen Sie daher einen Anbieter, der den angezeigten Wortlaut, den Zeitstempel und den Park für jedes Opt-in speichert.

Ist das Gästenetzwerk für Kinder sicher?

Ja, sofern eine familienfreundliche Filterung standardmäßig aktiviert ist. Purple Shield wendet auf das Gästenetzwerk eine Filterung auf DNS-Ebene an und blockiert Kategorien wie Inhalte für Erwachsene, Glücksspiel, Malware und Phishing. Die DNS-Filterung funktioniert auf jedem Gerät ohne Softwareinstallation. Sie kann jedoch über ein VPN oder verschlüsseltes DNS umgangen werden. Erkundigen Sie sich daher, wie Umgehungspfade gehandhabt werden. Für Eigentümer- und Mitarbeiternetzwerke gelten separate, auf Erwachsene abgestimmte Richtlinien.

Benötigen Kartenterminals und Kassen ein separates Netzwerk für PCI DSS?

Ja, belassen Sie Zahlungsgeräte in einem eigenen, isolierten Segment. PCI DSS betrachtet die Netzwerksegmentierung als eine Möglichkeit, den Umfang der zu prüfenden Systeme zu reduzieren. Durch die Segmentierung prüft Ihr Auditor das Terminalnetzwerk anstelle jedes einzelnen Gäste-Smartphones im Park. Weisen Sie jedem Terminal einen eindeutigen Schlüssel oder ein Zertifikat zu und erlauben Sie ihm nur den Zugriff auf die tatsächlich benötigten Ziele.

Wie hoch ist der Aufwand für den Wechsel von unserem aktuellen Anbieter für Gäste-WiFi?

Der Wechsel ist im Wesentlichen Konfigurationsarbeit, da Purple auf Ihren bestehenden Access Points läuft, anstatt sie zu ersetzen. Sie konfigurieren die neuen Netzwerke auf Ihrem Controller und gestalten das Portal für jeden Park. Anschließend verknüpfen Sie den Mitarbeiterzugang mit Ihrem Identity-Provider und vergeben die Eigentümerschlüssel. Planen Sie den Rollout der Eigentümerschlüssel für die Nebensaison, damit die Eigentümer ihre Geräte einmalig neu koppeln, bevor sie zur neuen Saison anreisen.

Schlüsseldefinitionen

VLAN

Ein durch IEEE 802.1Q definiertes virtuelles lokales Netzwerk (Virtual Local Area Network), das Ethernet-Frames taggt, sodass der Datenverkehr auf gemeinsam genutzten physischen Switches und Access Points in getrennten logischen Segmenten verbleibt.

Sie begegnen ihm bei der Konfiguration von Gäste-, Eigentümer-, Mitarbeiter- und Zahlungsnetzwerken auf einem zentralen Controller. Es sorgt dafür, dass Gastgeräte strikt von den Kassensystemen getrennt bleiben.

Captive Portal

Die Webseite, auf die ein Gerät umgeleitet wird, bevor es das Internet erreicht, und auf der sich der Besucher anmeldet, Kontaktdaten angibt oder die Nutzungsbedingungen akzeptiert.

Es ist die Anmeldung für Gäste und Ihre einzige Chance, von jedem Erwachsenen einer Reisegruppe First-Party-Daten mit Einwilligung zu erfassen. Weniger Pflichtfelder führen zu mehr Anmeldungen.

iPSK (PPSK)

Identity Pre-Shared Key, auch als Private Pre-Shared Key vertrieben: mehrere individuelle WPA2- oder WPA3-Passphrasen auf einer einzigen SSID, die jeweils einer Person und deren Richtlinie oder Netzwerksegment zugeordnet sind.

Smart-TVs, Drucker und smarte Türklingeln von Eigentümern können kein Captive Portal nutzen. Ein persönlicher Schlüssel ermöglicht es, den Schlüssel eines Eigentümers zu widerrufen, ohne die Zugänge aller anderen zurücksetzen zu müssen.

Privates Netzwerk (PAN)

Die Bezeichnung von Purple für ein privates Netzwerksegment, das an den iPSK-Schlüssel eines Eigentümers gekoppelt ist. So können die Geräte des Eigentümers einander erkennen, nicht jedoch die des Nachbarn - unabhängig davon, wo auf dem Parkgelände sie sich verbinden.

Es entscheidet darüber, ob Eigentümer in der Lodge, im Clubhaus und am Pool Inhalte auf ihren eigenen Fernseher streamen können, ohne die Geräte anderer Eigentümer zu sehen.

IEEE 802.1X

Der IEEE-Standard für portbasierte Netzwerk-Zugriffskontrolle: Ein Gerät muss sich über das Extensible Authentication Protocol (EAP) authentifizieren, bevor das Netzwerk seinen Datenverkehr zulässt.

Es ersetzt das gemeinsame Mitarbeiterpasswort, das im März ausgegeben wurde und nach dem Weggang von Saisonkräften im November immer noch funktioniert.

RADIUS

Remote Authentication Dial-In User Service, spezifiziert in IETF RFC 2865: das Protokoll, mit dem ein Access Point 802.1X-Anmeldedaten an einen Server übermittelt, der sie mit einem Identity-Provider abgleicht.

Die Anbindung von RADIUS an Microsoft Entra ID, Okta oder Google Workspace sorgt dafür, dass der WiFi-Zugriff erlischt, sobald die Personalabteilung das Mitarbeiterkonto deaktiviert.

EAP-TLS und PEAP

Zwei EAP-Methoden, die mit 802.1X verwendet werden: EAP-TLS authentifiziert über ein Gerätezertifikat, während PEAP Benutzername und Passwort innerhalb eines verschlüsselten TLS-Tunnels überträgt.

Sie wählen pro Gerätetyp zwischen beiden Optionen: Zertifikate für verwaltete Handhelds und Kassen, Anmeldedaten für Telefone von Mitarbeitenden.

SCIM

System for Cross-domain Identity Management, spezifiziert in IETF RFC 7643 und RFC 7644, ein REST-Protokoll für die Bereitstellung und den Entzug von Benutzerkonten zwischen Systemen.

Es synchronisiert Kontoänderungen Ihres Identity Providers automatisch - ein wichtiger Faktor bei starken saisonalen Personalwechseln.

OpenRoaming und Passpoint

OpenRoaming ist eine von der Wireless Broadband Alliance betriebene Föderation, die es Smartphones ermöglicht, teilnehmenden Netzwerken mit einer bereits vorhandenen Identität beizutreten. Es basiert auf Passpoint (Hotspot 2.0), dem Standard für die automatische, verschlüsselte Anmeldung an öffentlichen WiFi-Netzwerken.

Fragen Sie nach, ob das Gästeportal dies unterstützt, damit sich wiederkehrende Gäste an einem ländlichen Standort mit schwachem Mobilfunksignal ohne Anmeldeseite verbinden können.

DNS-Filterung

Filterung auf der Ebene des Domain Name System: Der Resolver verweigert die Auflösung von Namen gesperrter Kategorien in Adressen, sodass die Seite auf keinem Gerät ohne installierte Software geladen wird.

Sie bildet die Grundlage für familienfreundliche Gästefilter wie Purple Shield. Da VPNs und DNS-over-HTTPS dies umgehen können, sollten Sie Anbieter fragen, wie sie damit umgehen.

PECR Soft-Opt-in

Eine Ausnahmeregelung der britischen Privacy and Electronic Communications Regulations, die Marketing-E-Mails an Kontakte erlaubt, die während eines Verkaufs oder von Verkaufsverhandlungen erhoben wurden, flankiert von den Pflichten nach GDPR Artikel 7 zum Nachweis der Einwilligung.

Ein WiFi-Login stellt keinen Verkauf dar; daher benötigen WiFi-Kontakte eine ausdrückliche Einwilligung über ein nicht vorab angekreuztes Kontrollkästchen mit gespeichertem Nachweis.

PCI-DSS-Segmentierung

Der Payment Card Industry Data Security Standard erkennt die Netzwerksegmentierung als Methode an, um die Karteninhaber-Datenumgebung zu isolieren und den Umfang der zu prüfenden Systeme zu reduzieren.

Wenn Sie Kartenterminals und Kassen in ein isoliertes VLAN einbinden, prüft Ihr Auditor das Terminal-Netzwerk und nicht jedes Gast-Smartphone im Park.

Ausgearbeitete Beispiele

Ein Küstenferienpark mit 400 Stellplätzen, darunter 150 Eigentümer-Lodges und 250 Mobilheime sowie Stellplätze für Touristen, nutzt ein einziges WPA2-Passwort für alle, das jeden März geändert wird. Zudem findet dort jeden Juli ein dreitägiges Musikwochenende statt. Wie sollten Gäste, Eigentümer und Mitarbeiter voneinander getrennt werden?

Der Park behielt seine vorhandenen Ruckus-Outdoor-Access-Points und ergänzte ein Cloud-Overlay mit vier Netzwerken. Eigentümer erhielten individuelle iPSK-Schlüssel, Mitarbeiter wechselten zu 802.1X mit Authentifizierung über Microsoft Entra ID, und Kartenterminals wurden in ein isoliertes VLAN verlegt. Die Inhaltsfilterung über Shield ging im Gästenetzwerk live. Besucher des Musikwochenendes erhielten eine eigene Portalseite im passenden Branding. Wenn nun eine Lodge verkauft wird, widerruft das Team einen einzelnen Schlüssel, anstatt das Passwort an 150 Eigentümer neu auszugeben. Geteilte Mitarbeiterpasswörter gehören der Vergangenheit an, und scheidende Mitarbeiter verlieren den Zugang, sobald die Personalabteilung deren Konto deaktiviert. Die PCI-DSS-Segmentierungsgrenze beschränkt sich auf das Terminal-VLAN und betrifft nicht mehr das gesamte Parknetzwerk.

Eine Gruppe von vier Parks versendet E-Mails ausschließlich an ihre Buchungsdatenbank, die lediglich die Hauptbucher der jeweiligen Reisegruppen enthält. Wie kann eine größere Liste für Wiederbuchungen aufgebaut werden, ohne dass die saisonale Spitze im August die WiFi-Kosten in die Höhe treibt?

Die Gruppe führte in allen vier Parks eine Anmeldung am Gäste-WiFi mit einer nicht vorausgewählten Marketing-Einwilligung ein und stimmte Engage-Kampagnen auf den Jahrestag des jeweiligen Aufenthalts ab. Dank der standortbasierten Lizenzierung blieben die Kosten auch im August konstant. Ausgehend von Planungsannahmen von 1.500 Reisegruppen pro Woche und Park über eine 20-wöchige Hochsaison verzeichnet die Gruppe 120.000 Aufenthalte von Reisegruppen. Wenn 40 % der Reisegruppen die Anmeldung nutzen und 30 % davon ihre Einwilligung erteilen, gewinnt das Unternehmen in einer Saison 14.400 Kontakte mit Einwilligung. Jeder Kontakt wird mit Park, Aufenthaltsdaten und Besuchshistorie getaggt, und die Geschäfte vor Ort können dieselben Daten nutzen.

Häufig gestellte Fragen

Funktioniert Purple mit den bereits in unserem Park installierten Access Points?

Ja, Purple lässt sich als Cloud-Overlay auf Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet betreiben. Sie behalten Ihre vorhandene Hardware und schalten Gäste-, Eigentümer- und Personalnetzwerke darüber auf. Neue Access Points sind nur dort sinnvoll, wo eine Messung Abdeckungslücken aufzeigt oder wo eine hohe Nutzerdichte im Clubhaus mehr Kapazität erfordert, als ältere Hardware bereitstellen kann.

Wie sollte die Preisgestaltung für Ferienpark-WiFi über mehrere Parks hinweg aufgebaut sein?

Eine standortbezogene Preisgestaltung eignet sich für die meisten Parkgruppen, da die Rechnung zwischen der Hochsaison im August und der Nebensaison stabil bleibt. Preise pro Gerät oder pro Login steigen mit der Auslastung, sodass Ihre Kosten vom Wetter und den Schulferien abhängen. Verlangen Sie eine Lizenz pro Park, die Gäste-, Eigentümer- und Personalnetzwerke abdeckt. Ihr Vertrag sollte es Ihnen zudem ermöglichen, Parks während der Laufzeit anteilig hinzuzufügen oder zu entfernen.

Können Lodge-Eigentümer dasselbe WiFi-Passwort von einer Saison zur nächsten behalten?

Ja, mit iPSK verfügt jeder Eigentümer über einen persönlichen Schlüssel, der saisonübergreifend gültig bleiben kann. Ihre Smart-TVs, Drucker und Türklingeln bleiben ohne erneutes Koppeln verbunden. Wenn eine Lodge verkauft wird, widerrufen Sie einfach den Schlüssel dieses einen Eigentümers und stellen dem Käufer einen neuen aus. Kein anderer Eigentümer ist davon betroffen und niemand muss ein gemeinsam genutztes Passwort zurücksetzen.

Dürfen wir Gästen, die sich im Park-WiFi anmelden, E-Mails senden?

Ja, vorausgesetzt, sie haben bei der Anmeldung ein ungechecktes Marketing-Opt-in ausgewählt. Gemäß PECR deckt die Soft-Opt-in-Ausnahme Daten ab, die im Rahmen eines Verkaufs erfasst wurden - und ein Login ins WiFi ist kein Verkauf. Die Einwilligung ist daher Ihre rechtmäßige Grundlage. GDPR Artikel 7 verlangt von Ihnen den Nachweis dieser Einwilligung. Wählen Sie daher einen Anbieter, der den angezeigten Wortlaut, den Zeitstempel und den Park für jedes Opt-in speichert.

Ist die Nutzung des Gästenetzwerks für Kinder sicher?

Ja, wenn die familienfreundliche Filterung standardmäßig aktiviert ist. Purple Shield wendet Filterung auf DNS-Ebene auf das Gästenetzwerk an und blockiert Kategorien wie Inhalte für Erwachsene, Glücksspiel, Malware und Phishing. DNS-Filterung funktioniert auf jedem Gerät ohne Softwareinstallation. Sie kann durch ein VPN oder verschlüsseltes DNS umgangen werden; erkundigen Sie sich daher, wie mit Umgehungsmöglichkeiten umgegangen wird. Eigentümer- und Mitarbeiternetzwerke unterliegen separaten Richtlinien, die auf Erwachsene zugeschnitten sind.

Benötigen Kartenterminals und Kassen ein separates Netzwerk für PCI DSS?

Ja, belassen Sie Zahlungsgeräte in einem eigenen, isolierten Segment. PCI DSS betrachtet die Netzwerksegmentierung als eine Möglichkeit, die Anzahl der für die Bewertung relevanten Systeme zu reduzieren. Durch die Segmentierung prüft Ihr Auditor das Terminalnetzwerk anstelle jedes einzelnen Gäste-Smartphones im Park. Weisen Sie jedem Terminal einen eindeutigen Schlüssel oder ein Zertifikat zu und erlauben Sie ihm nur den Zugriff auf die tatsächlich benötigten Ziele.

Wie hoch ist der Aufwand für den Wechsel von unserem derzeitigen Anbieter für Gäste-WiFi?

Der Wechsel ist im Wesentlichen Konfigurationsaufwand, da Purple auf Ihren vorhandenen Access Points läuft, anstatt diese zu ersetzen. Sie konfigurieren die neuen Netzwerke auf Ihrem Controller und gestalten das Portal für jeden Park. Anschließend verknüpfen Sie den Mitarbeiterzugang mit Ihrem Identity-Provider und vergeben die Eigentümerschlüssel. Planen Sie den Rollout der Eigentümerschlüssel für die Nebensaison, damit die Eigentümer ihre Geräte einmalig neu koppeln, bevor sie zur neuen Saison anreisen.

Weiterlesen in dieser Reihe

Marina-WiFi-Anbieter: Liegeplatzinhaber, Gastlieger und saisonale Kapazitäten

Sie können Marina-WiFi-Anbieter anhand von fünf Kriterien in die engere Auswahl nehmen: Netzwerktrennung, Stegabdeckung, Sommerkapazitäten, Schlüsselverwaltung auf Liegeplatzebene und eingewilligte Besucherdaten. Zudem erfahren Sie, was vertraglich vereinbart werden sollte - von einer garantierten Anzahl gleichzeitiger Geräte bis hin zu Kapazitätserweiterungen für Events - und welche 10 Fragen Sie an jeden Anbieter stellen sollten.

Leitfaden lesen →

Vergleich von Gäste-WiFi-Plattformen für mehrere Standorte: Hardware-neutrale Overlays im Vergleich zu Controller-Portalen

Sie werden entscheiden können, ob Ihr Bestand bei integrierten Controller-Portalen bleiben kann oder ein hardware-agnostisches Cloud-Overlay benötigt. Sie können Ihre Standorte anhand von sechs Auslösern testen, die beiden Modelle auf 10 Achsen vergleichen und Ihre eigene Rentabilitätsschwelle für die Lizenzierung pro AP im Vergleich zu pro Standort über einen dreijährigen Rollout berechnen.

Leitfaden lesen →

RFP-Anforderungen für Gäste-WiFi: Was Sie für Onboarding, Sicherheit und Analysen festlegen sollten

Nutzen Sie diesen Leitfaden, um eine RFP für Gäste-WiFi zu verfassen, die Bieter eindeutig bestehen oder nicht bestehen können - anstatt ihr einfach nur zuzustimmen. Sie können Muss- und Soll-Anforderungen für Onboarding, RADIUS, Passpoint, Hardware, GDPR, PCI DSS, Schutz-DNS und Analysen festlegen. Anschließend können Sie die Antworten anhand von Nachweisen bewerten und die Bereitstellung über ein 30-tägiges Pilotprojekt auf zwei Hardware-Plattformen bestätigen.

Leitfaden lesen →

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.