Wichtigste Erkenntnisse
- Bei den Agenturtarifen ändert sich mehr als nur die Zahl der Absenderkonten: Micro Agency bietet 25 Absenderkonten, aber insgesamt nur 1.000 Guthabenpunkte für die E-Mail-Anreicherung. Die White-Label-Funktion ist zudem weiterhin an bestimmte Tarife und eine Supportanfrage gebunden. Bei der Budgetplanung müssen deshalb neben dem Monatspreis auch das verfügbare Guthaben und der Einrichtungsumfang berücksichtigt werden.
- Der MCP-Server macht HeyReach in Workflows mit Claude, n8n, Clay, Visual Studio Code und Make nutzbar. In einer Beschwerde ist jedoch von MCP-Daten die Rede, die nicht mit dem zentralen Dashboard übereinstimmten. Teams, die mit AI-Agenten arbeiten, sollten deshalb die Datenkonsistenz testen, bevor sie sich im laufenden Betrieb darauf verlassen.
- Die Leadgenerierung ist eingeschränkter, als die Positionierung als Lösung für mehrere Absenderkonten vermuten lässt: Such-URLs, CSV-Dateien, Beitragsreaktionen und das manuelle Hinzufügen sind bestätigt; Event-Scraping wurde nicht bestätigt. Es wurden keine Belege dafür gefunden, dass HeyReach das Extrahieren von Mitgliedern aus LinkedIn-Gruppen unterstützt. Natives AI-basiertes ICP-Scoring wurde in den geprüften Materialien ebenfalls nicht bestätigt. Die Qualität der Leadliste muss daher weiterhin durch vorgelagerte Arbeit sichergestellt werden.
- Der Bewertungsdurchschnitt muss eingeordnet werden: Die deduplizierte Auswertung ist stark bimodal verteilt und umfasst 45 Bewertungen mit exakt 5 Sternen sowie 11 mit exakt 1 Stern. Hinzu kommen zwei Wochen mit jeweils 8 Bewertungen. Die Bewertungen ergeben somit ein polarisiertes und keineswegs durchgehend positives Bild.
- Die Entfernung der LinkedIn-Unternehmensseite von HeyReach und des Profils eines Mitgründers durch LinkedIn im März 2026 betraf die LinkedIn-Auftritte von HeyReach und war kein Bericht über die Einschränkung von Kundenkonten. Der Vorfall sollte von den Erkenntnissen zu IP-Adressen, zur Kontrolle der Sitzungsdaten und zur Browser-Erweiterung getrennt betrachtet werden und lässt keine Rückschlüsse auf Einschränkungen von Nutzerkonten zu.
Dieser Testbericht wird von Linked Helper veröffentlicht. Ich habe mich nach Kräften bemüht, HeyReach anhand verifizierter Daten korrekt darzustellen – auf Grundlage meiner eigenen Tests, der Dokumentation von HeyReach und unabhängig eingeholter Bewertungen.
HeyReach ist eine cloudbasierte Plattform für die Kontaktaufnahme auf LinkedIn, mit der Agenturen und GTM-Teams Kampagnenaktivitäten über zahlreiche Absenderkonten verteilen und über einen gemeinsamen Posteingang verwalten können. Der Preis bei direkter Buchung beginnt für ein bis neun Absenderkonten bei 79 $ pro Monat, bei jährlicher Abrechnung umgerechnet bei 63 $ pro Monat. Die Agenturtarife beginnen bei 999 $ pro Monat für 25 Absenderkonten.

Mein Sicherheitsurteil gilt daher nur unter Vorbehalt: HeyReach dokumentiert Limits, „Cooldown Mode“, „Locks“ und Verzögerungen innerhalb festgelegter Arbeitszeitfenster. Mein Test mit zwei Konten im Juni 2026 ergab jedoch Sitzungen, die auf Servern des Anbieters ausgeführt wurden, obwohl dessen eigene Hilfeseiten einen dedizierten statischen Residential-Proxy beschrieben, also einen Proxy mit einer IP-Adresse aus einem Haushaltsnetz. Diese Diskrepanz ist relevant, weil die Sicherheit cloudbasierter Automatisierung davon abhängt, was LinkedIn erkennt – und nicht nur davon, was sich im Dashboard konfigurieren lässt.
Urteil
HeyReach ist vor allem dann sinnvoll, wenn Nachrichten über mehrere LinkedIn-Konten versendet, Agentur-Workspaces verwaltet und AI-gestützte Kampagnenprozesse über ein Cloud-Dashboard gesteuert werden sollen. Die konkreten Belege betreffen vor allem den praktischen Betrieb: Die Absenderrotation funktioniert mit zwei verbundenen Konten, der gemeinsame Posteingang ist ein zentraler Bestandteil des Workflows, LinkedIn-Aktionen werden detailliert in der HubSpot-Timeline protokolliert und der offizielle MCP-Server (Model Context Protocol) bietet AI-Agenten eine direkte Steuerungsmöglichkeit.
Die Vorbehalte betreffen Sicherheit und Preise. Die Erkenntnisse zu Proxies sowie zur Speicherung und Kontrolle der Sitzungsdaten sind zu bedeutsam, um HeyReach als risikoarmes Cloud-Tool einzustufen. Zudem verbergen sich auf der Preisseite für Agency und Unlimited mehrere Kosten hinter dem Festpreisversprechen. Ich würde HeyReach als cloudbasiertes System für Agenturen mit dokumentierten Kontrollmechanismen bewerten – nicht als Tool, das Risiken für LinkedIn-Konten beseitigt.
Vorteile
- Die Absenderrotation ist eine Kernfunktion und kein Add-on: HeyReach unterstützt im Growth-Tarif die Rotation zwischen zwei verbundenen Konten. Kleine Teams können den Workflow daher testen, bevor sie zu einem Agenturtarif wechseln.
- Die Agenturpreise sind veröffentlicht: Für die Tarife Micro Agency und Agency sind Preise für 25 beziehungsweise 50 Absenderkonten sichtbar. Das erleichtert Teams den Vergleich verschiedener Budgetszenarien.
- Die AI-Funktionen sind dokumentiert: HeyReach bietet sowohl eine integrierte ChatGPT-Nachrichtenoption als auch einen offiziellen MCP-Server für Claude, n8n, Clay, Visual Studio Code und Make.
- LinkedIn-Aktionen werden in HubSpot detailliert protokolliert: Die native HubSpot-Integration erfasst die Aktionen in der Kontakt-Timeline. Dadurch lassen sich Antworten und Aktivitäten im CRM leichter prüfen.
- Sicherheitskontrollen sind dokumentiert: Tages- und Wochenlimits, „Cooldown Mode“, „Locks“, zufällige Verzögerungen sowie eine Zeitplanung innerhalb festgelegter Arbeitszeitfenster werden tarifübergreifend als Produktmechanismen beschrieben.
- Die Kündigung ist direkt möglich: HeyReach dokumentiert Upgrades, Tarifherabstufungen und Kündigungen über das Dashboard. Eine Kündigung wird daher nicht als Prozess dargestellt, der ausschließlich über ein Supportticket möglich ist.
Nachteile
- Die Proxy-Aussage stimmte nicht mit meinem Test überein: HeyReach beschrieb einen dedizierten statischen Residential-Proxy, also einen Proxy mit einer IP-Adresse aus einem Haushaltsnetz. Die beobachteten Sitzungen verwendeten hingegen Datacenter-IPs – also Adressen gemieteter Server statt Adressen aus Haushalts- oder Mobilfunknetzen – und erreichten bei unabhängigen Bewertungen des Betrugsrisikos 100 von 100 Punkten.
- Die Sitzungsdaten werden in der Anbieter-Cloud gespeichert und kontrolliert: Die Browser-Erweiterung für die Anmeldung kann sämtliche LinkedIn-Cookies hochladen. Bei der Anmeldung mit Zugangsdaten wird das LinkedIn-Passwort zur serverseitigen Anmeldung an HeyReach gesendet.
- Unlimited ist begrenzt: Laut dem eigenen Hilfecenter von HeyReach ist der Unlimited-Tarif auf 300 Absenderkonten begrenzt, während auf derselben Seite zugleich von einer unbegrenzten Zahl von Absenderkonten die Rede ist.
- Das Guthaben für die E-Mail-Anreicherung pro Absenderkonto sinkt im Agenturtarif: Micro Agency umfasst insgesamt 1.000 Guthabenpunkte für die E-Mail-Anreicherung bei 25 Absenderkonten. Das entspricht 40 Punkten pro Absenderkonto, verglichen mit 100 Punkten pro Absenderkonto bei Growth.
- Zuverlässigkeit ist das wichtigste Beschwerdethema: Die Bewertungen sind polarisiert, und die Zuverlässigkeit des Tools ist in der deduplizierten Auswertung der am häufigsten wiederkehrende grundlegende Kritikpunkt.
- Einige Lücken erfordern manuelle Prozesse: Die Workspace-übergreifende Deduplizierung erfolgt über „Exclude Lists“ und das Tool „Intersect“ statt über einen automatischen, unternehmensweiten Schutz. Das ist für Agenturen mit sich überschneidenden Kundenlisten relevant.
HeyReach-Preise: Tarife, Fallstricke und versteckte Kosten
Die Preise von HeyReach sind bei Growth unkompliziert und im Agenturmaßstab stärker an Bedingungen geknüpft. Der von mir verwendete Stand der Preisseite zeigt Growth für ein bis neun Absenderkonten zu 79 $ pro Monat und Absenderkonto sowie ab zehn Absenderkonten zu 59 $ pro Monat und Absenderkonto. Bei vierteljährlicher Abrechnung sinken diese Beträge auf 71 $ beziehungsweise 53 $, bei jährlicher Abrechnung auf 63 $ beziehungsweise 47 $.

Die aktuelle HeyReach-Preisseite mit den Tarifen Growth, Micro Agency, Agency und Unlimited – Juli 2026
Der jährliche Einstiegspreis entspricht somit 63 $ pro Monat und nicht 59 $ pro Monat – 59 $ ist der monatliche Mengenpreis ab zehn Absenderkonten.
| Tarif | Preis | Enthalten | Nicht enthalten |
|---|---|---|---|
| Growth | 79 $/Monat für 1–9 Absenderkonten; 59 $/Monat ab 10 Absenderkonten | 14 Tage kostenlos testen; standardmäßig Anbieter-Proxy; 100 Guthabenpunkte für die E-Mail-Anreicherung pro Absenderkonto | Konditionen und Skaleneffekte eines Agenturtarifs; 30 Tage kostenloser Agenturtest; unbegrenzter Pool von Absenderkonten |
| Micro Agency | 999 $/Monat für 25 Absenderkonten; bei jährlicher Abrechnung umgerechnet 799 $/Monat | 25 Absenderkonten; 1.000 Guthabenpunkte für die E-Mail-Anreicherung; Agenturfunktionen | 100 Guthabenpunkte für die E-Mail-Anreicherung pro Absenderkonto wie bei Growth; standardmäßig vom Anbieter bereitgestellter Proxy |
| Agency | 1.399 $/Monat für 50 Absenderkonten; bei jährlicher Abrechnung umgerechnet 1.119 $/Monat | 50 Absenderkonten; öffentlich ausgewiesener Buchungspreis; Agentur-Workspace-Modell | Mehr als 50 Absenderkonten ohne Wechsel zu Unlimited; standardmäßig vom Anbieter bereitgestellter Proxy |
| Unlimited | 2.999 $/Monat; bei jährlicher Abrechnung umgerechnet 2.399 $/Monat | Monatlicher Festpreis für einen gemeinsamen Pool von Absenderkonten | Nicht wirklich unbegrenzt: Das Hilfecenter von HeyReach nennt eine Obergrenze von 300 Absenderkonten im gemeinsamen Pool |
| Done for You / Early Stage | Individuell | Sonderleistungen oder Pakete für Unternehmen in einer frühen Phase | Ein verbindlich ausgewiesener Preis für die direkte Buchung |
HeyReach-Tarife (Stand Juli 2026)
Der wichtigste Fallstrick ist das Festpreisversprechen. Auf der Preisseite wird mit „unbegrenzten Absenderkonten zu einem Festpreis“ geworben. Auf der Hilfeseite zu den Tarifen heißt es jedoch, Unlimited sei „auf einen gemeinsamen Pool mit 300 Absenderkonten begrenzt“, während dieselbe Seite zugleich von einem Tarif „ohne Begrenzung der Absenderkonten“ spricht. Käufer sollten „Unlimited“ daher als Namen des Pakets und nicht als Kapazitätsversprechen verstehen.
Preisfalle: Beim Wechsel zum Agenturtarif ändern sich sowohl der Preis als auch die enthaltenen Ressourcen: 25 Absenderkonten erhalten für 999 $ pro Monat insgesamt 1.000 Guthabenpunkte für die E-Mail-Anreicherung, während sich bei 25 Growth-Absenderkonten aus dem Guthaben pro Absenderkonto 2.500 Punkte ergeben würden.
Darüber hinaus dokumentiert eine ältere Momentaufnahme eine deutliche Preisänderung. Eine Reddit-Momentaufnahme der Preise vom Januar 2026 führte HeyReach Agency mit 749 $ pro Monat für 50 Konten und Unlimited mit 1.499 $ pro Monat auf. Gegenüber den Preisen vom Juli 2026 von 1.399 $ pro Monat für 50 Absenderkonten und 2.999 $ pro Monat für Unlimited entspricht das innerhalb von etwa sechs Monaten einer Erhöhung um 86,8 % für den Agency-Tarif mit 50 Absenderkonten und um 100 % für Unlimited. Das bedeutet nicht, dass der neuere Preis falsch ist, sondern dass ältere Preisvergleiche schnell veralten können.
| Tarif | Unabhängige Momentaufnahme vom Januar 2026 | Preis im Juli 2026 | Bedeutung für Leser |
|---|---|---|---|
| Agency mit 50 Absenderkonten | 749 $/Monat | 1.399 $/Monat | Budgetprüfungen sollten die jeweils geltenden Preise statt älterer Agenturvergleiche verwenden |
| Unlimited | 1.499 $/Monat | 2.999 $/Monat | Aussagen zu Festpreisen sollten zusammen mit der geltenden Obergrenze und dem jeweiligen Monatspreis betrachtet werden |
Dokumentierte Preisänderung bei HeyReach
Die Mehrwertsteuer ist ein weiterer praktischer Kostenpunkt.

Auf der Preisseite und in den AGB von HeyReach steht, dass Käufern ohne gültige Umsatzsteuer-Identifikationsnummer Mehrwertsteuer beziehungsweise andere Steuern berechnet werden können. Der beworbene Monatspreis entspricht daher nicht immer dem Rechnungsbetrag.
Automatisierungs- und Kampagnenfunktionen von HeyReach
Wie die meisten LinkedIn-Automatisierungstools dieser Kategorie verwendet HeyReach einen Editor für mehrstufige Sequenzen mit Aktionen zur Kontaktaufnahme. Die bestätigten Aktionen sind „Send Connection Request“, „If Connection“, „Send Message“, „InMail“, „View Profile“, „Follow“ und „Like Post“. Auch die bestätigten Verzweigungsbedingungen sind klar definiert: „If Connection“, „If Open Profile“ und „Email Found/Not Found“. Damit können Nutzer Abläufe anhand grundlegender Bedingungen verzweigen. Frei definierbare Trigger oder antwortbasierte Workflow-Verzweigungen wurden jedoch nicht bestätigt.
Das zentrale Automatisierungsmuster ist die Absenderrotation. Laut der eigenen Hilfeseite von HeyReach sollten Nutzer mindestens zwei LinkedIn-Konten verbinden, um die Absenderrotation nutzen und testen zu können. Die Funktion ist bereits im Growth-Tarif verfügbar und nicht erst ab Agency. Ein kleines Team kann die Verteilung der Kampagnenaktivitäten auf mehrere Absenderkonten somit testen, bevor es zu einem Tarif mit 25 oder 50 Absenderplätzen wechselt.
Für Leser, die Agenturtools vergleichen, ist das aussagekräftiger als der allgemeine Hinweis, dass mehrere Konten unterstützt werden, weil er zeigt, ab welchem Tarif diese Funktion verfügbar ist.

Die HeyReach-Startseite stellt die Kontaktaufnahme über mehrere Absenderkonten, das Festpreisversprechen und eine Vorschau des gemeinsamen Posteingangs in den Vordergrund – Juli 2026
Der Nachteil liegt bei der Kampagnensteuerung. Die Dokumentation von HeyReach warnt davor, mehr als zwei aktive Kampagnen pro Absenderkonto gleichzeitig auszuführen. Zudem teilen sich mehrere Kampagnen denselben täglichen Aktionspool, wobei die zuerst gestartete Kampagne Vorrang hat. Eine manuelle Änderung der Kampagnenpriorität ist nicht belegt. Eine Agentur muss die Absenderkonten daher vor dem Start zuordnen, statt jeden Konflikt innerhalb der Zeitplanung zu lösen.
Auch die Deduplizierung erfordert teilweise manuelle Arbeit. HeyReach unterstützt „Exclude Lists“ und das Tool „Intersect“. Bei der Recherche wurde jedoch kein automatischer unternehmensweiter Schutz vor Duplikaten über alle Workspaces hinweg gefunden.
Bei einer Agentur mit sich überschneidenden Zielkundenprofilen (ICPs) ihrer Kunden muss die Agentur Duplikate daher selbst durch einen geeigneten Prozess vermeiden, statt davon auszugehen, dass die Plattform Duplikate Workspace-übergreifend automatisch verhindert.
Grenzen der Automatisierung: HeyReach bietet Absenderrotation und drei bestätigte Verzweigungstypen, jedoch keine bestätigten antwortbasierten Verzweigungen, Verzweigungen mit benutzerdefinierten Triggern, manuelle Änderung der Kampagnenpriorität oder automatische unternehmensweite Deduplizierung.
Für den allgemeinen Betrieb mehrerer Konten ist die Kontotrennung das entscheidende Konzept: Jedes Absenderkonto benötigt eigene Limits, einen eigenen Sitzungsstatus und ein eigenes Nutzungsmuster – nicht nur eine gemeinsame Kampagnenwarteschlange. Dieser Überblick zum Betrieb mehrerer Konten bietet Hintergrundinformationen zu diesem Konzept.
AI- und agentenbasierte Funktionen
HeyReach verfügt über zwei dokumentierte Einsatzbereiche für AI. Dokumentiert sind eine ChatGPT-Nachrichtenoption innerhalb des Schritts „Send Connection Request“ sowie ein offizieller MCP-Server, der HeyReach mit Claude, n8n, Clay, Visual Studio Code und Make verbinden kann. Der AI-Funktionsumfang von HeyReach beschränkt sich somit nicht auf Nachrichtentexte. Außerdem können Teams externe AI-Agenten über eine eigene Steuerungsebene in ihre Workflows einbinden.

Der MCP-Server ist relevant, weil er Kampagnenprozesse für Systeme außerhalb des Dashboards zugänglich macht. Ein Team, das Clay oder n8n verwendet, kann damit grundsätzlich die Leadanreicherung direkt mit der Kampagnenausführung verbinden, ohne HeyReach als isoliertes, manuell bedientes System einsetzen zu müssen.
Dieselbe Erkenntnis erhöht jedoch die Anforderungen an die Zuverlässigkeit: Wenn ein Workflow mit AI-Agenten von aktuellen Kampagnendaten abhängt, wird die Konsistenz zwischen Dashboard und API zu einem entscheidenden Qualitätsmerkmal des Produkts.
Nach den von mir geprüften Belegen ist die AI von HeyReach kein vollständiges ICP-Scoring-System. Natives AI-basiertes ICP-Scoring und AI-gestütztes Kommentieren von Beiträgen wurden in den geprüften Materialien nicht bestätigt. Auch ein separater AI-Guthabenpool für die dokumentierten Nachrichten- und MCP-Funktionen ist nicht belegt. Die AI-Ebene unterstützt somit die Nachrichtenerstellung und die Steuerung über externe AI-Agenten, während die Leadqualifizierung weiterhin von der Qualität vorgelagerter Leadlisten, Regeln oder externer Tools abhängt.
Grenzen der AI: Die dokumentierten AI-Funktionen von HeyReach umfassen die Nachrichtenerstellung und einen MCP-Server. Natives AI-basiertes ICP-Scoring und AI-gestütztes Kommentieren von Beiträgen wurden in den geprüften Materialien nicht bestätigt.
Personalisierung und individuelle Nachrichten
HeyReach unterstützt die Personalisierung durch Variablen, bedingte Schritte und die integrierte ChatGPT-Nachrichtenoption. Nutzer müssen dadurch nicht jedem Lead dieselbe unveränderte Standardnachricht senden. Das ist relevant, weil sich wiederholende Texte sowohl die Konversion beeinträchtigen als auch ein auffälliges Muster erzeugen können.

Die bestätigte Auswahl an Bedingungen ist begrenzt: „If Connection“, „If Open Profile“ und „Email Found/Not Found“. In den Belegen wurden weder ein verschachteltes Wenn-dann-sonst-System auf Nachrichtenebene noch Variablen für gemeinsame Kontakte oder Spintax-Unterstützung bestätigt. HeyReach bleibt damit für die Personalisierung nutzbar; die überprüfbaren Belege stützen jedoch nur kontrollierte Variationen und kein umfassendes System zur bedingungsabhängigen Personalisierung.
Grenzen der Personalisierung: Die Belege bestätigen Variablen, ChatGPT-gestützte Texte und drei Bedingungstypen. Nicht bestätigt sind Spintax, verschachtelte Bedingungen, Variablen für gemeinsame Kontakte, Bild- oder Videopersonalisierung sowie mehrere Nachrichtenvarianten innerhalb eines einzelnen Schritts für integrierte A/B-Tests und Rotation.
Entscheidend ist, welche Textqualität sich damit tatsächlich erzielen lässt. HeyReach kann bei der Erstellung und Verteilung von Nachrichten helfen. Ob diese Nachrichten relevant wirken, wird jedoch weiterhin durch die Qualität der Quelldaten bestimmt. Ein Tool kann Formulierungen variieren, aber die Mängel einer unzureichend ausgewählten Leadliste nicht eigenständig ausgleichen.
Lead-Targeting, Leadlisten und ICP
Die bestätigten Leadquellen von HeyReach sind URLs aus der Suchleiste für Personen und Unternehmen, CSV-Uploads, Personen, die auf Beiträge reagiert haben, sowie das manuelle Hinzufügen. Sales Navigator wird unterstützt, wenn der Workflow Funktionen voraussetzt, die nur im Sales Navigator verfügbar sind, darunter InMail und der Status „Open Profile“. Der Import von Personen mit Beitragsreaktionen ist auf 10.000 Leads pro Vorgang begrenzt und umfasst keine Kommentierenden.

HeyReach unterstützt den Import über „LinkedIn Event (Attendees)“, „LinkedIn Search“, Sales Navigator, Recruiter und „Post Reactors“. Es wurden jedoch keine Belege dafür gefunden, dass HeyReach das Extrahieren von Mitgliedern aus LinkedIn-Gruppen unterstützt. Die dokumentierte Aktionsliste enthält außerdem das Bestätigen von Kenntnissen nicht als eigenen Schritt der Kontaktaufnahme. Teams, deren GTM-Ansatz vom Extrahieren der Profile von Gruppenmitgliedern oder vom Beziehungsaufbau durch das Bestätigen von Kenntnissen abhängt, benötigen daher eine andere Quelle oder einen anderen Ansatz.
HeyReach enthält den integrierten Schritt „Find Email“. Eine Suche verbraucht einen Guthabenpunkt für die E-Mail-Anreicherung, und gefundene Adressen werden innerhalb dieses Ablaufs als verifiziert gekennzeichnet. Die Belege bestätigen weder eine eigenständige Aktion zur E-Mail-Verifizierung noch einen offengelegten Verifizierungsmechanismus für bereits vorhandene Adressen. Diese Unterscheidung ist wichtig, weil „eine E-Mail-Adresse finden“ und „jede hochgeladene E-Mail-Adresse verifizieren“ unterschiedliche Aufgaben sind.

Einordnung des Targetings: Verwenden Sie den Import von Personen, die auf Beiträge reagiert haben, sowie die entsprechenden Workflows mit Sales Navigator, wenn sie zur Kampagne passen. Setzen Sie Event-Scraping, das Extrahieren von Mitgliedern aus LinkedIn-Gruppen, eine eigenständige E-Mail-Verifizierung oder natives AI-basiertes ICP-Scoring nicht voraus, sofern Ihr Workflow dafür keinen externen Schritt enthält.
Die LinkedIn-Suche selbst unterliegt Plattformlimits, die jedes Tool dieser Kategorie beeinflussen. Dieser Überblick zur Begrenzung von Suchergebnissen bietet Hintergrundinformationen, wenn ein Tool die Erfassung großer Zielgruppen aus Suchvorgängen verspricht.
Integrationen und Ökosystem
Die Integrationen von HeyReach sind differenzierter, als es die reine Anzahl nativer CRM-Integrationen vermuten lässt. Dennoch muss diese Anzahl klar genannt werden. Es gibt zwei bestätigte native CRM-Integrationen: HubSpot und Breakcold. HubSpot ist das ausgereiftere Beispiel, da HeyReach eine eigene Eigenschaftsgruppe und die Protokollierung von LinkedIn-Aktionen in der Kontakt-Timeline dokumentiert.

Für alles Weitere werden separate Mechanismen verwendet. Salesforce und Pipedrive wurden bei der Prüfung im Juli 2026 nicht als native CRM-Integrationen bestätigt, sondern über Zapier angebunden. Zapier selbst ist eine registrierte App mit 11 „Read Triggers“ und 22 „Write/Search Actions“; Make ist nativ integriert. HeyReach bietet außerdem eine öffentliche REST-API mit X-API-KEY-Authentifizierung. Ausgehende Webhooks übertragen Ereignisse aus der Plattform. Ein Endpunkt für eingehende Webhooks wurde nicht bestätigt; Workflows, die von außen gestartet werden, müssen stattdessen über die API angestoßen werden.
| Schnittstelle | Bestätigte Einzelheit | Bedeutung für Leser |
|---|---|---|
| Native CRM-Integrationen | 2 native CRM-Integrationen: HubSpot und Breakcold | Die vorhandenen CRM-Integrationen bieten funktionale Tiefe, die native Auswahl ist jedoch klein |
| Zapier | 11 „Read Triggers“ und 22 „Write/Search Actions“ | Viele Workflows laufen über Zapier statt über eine direkte CRM-Synchronisierung |
| Make | Native Make-Integration | Für Automatisierungsteams verfügbar, die bereits Make-Szenarien erstellen |
| Öffentliche API | REST-API mit X-API-KEY-Authentifizierung | Entwickler können Prozesse außerhalb der UI ausführen |
| Webhooks | Nur ausgehende Webhooks | Workflows, die von außen gestartet werden, müssen über die API angestoßen werden, da keine entsprechende Webhook-URL verfügbar ist |
HeyReach-Integrationen und API-Funktionen (Stand Juli 2026)
Grenzen der Integration: HeyReach bietet API, Zapier, Make und ausgehende Webhooks, aber nur zwei bestätigte native CRM-Integrationen und keinen bestätigten Endpunkt für eingehende Webhooks.
Tools für Teams, Agenturen und White-Label-Funktionen
Das Teammodell von HeyReach ist auf Agenturen und Teams ausgerichtet, die mehrere Absenderkonten verwalten. Workspaces dienen der Trennung von Kunden: Ein Benutzer mit der Rolle „Admin“ kann alle Workspaces sehen, während die Rolle „Member“ auf den jeweiligen Bereich beschränkt ist. Die Gestaltung der Workspaces ist somit Teil der Kundentrennung. Teams sollten jedoch die Sichtbarkeit für Administratoren prüfen, bevor sie festlegen, welche internen Rollen auf die jeweiligen Kunden-Workspaces zugreifen dürfen.

Die White-Label-Funktion ist nur teilweise verfügbar und an bestimmte Tarife gebunden. HeyReach dokumentiert die Funktion für Agency und Unlimited. Sie lässt sich nicht selbst im Dashboard aktivieren, sondern muss beim Support beantragt werden. Die White-Label-Option für mehrere Marken ist bei Unlimited ein kostenpflichtiges Add-on für 500 $ pro Marke. Für eine Agentur ist die Konsequenz einfach: Die White-Label-Funktion gehört auf die Checkliste beim Kauf und sollte nicht bei jedem Tarif als selbstverständlich vorausgesetzt werden.
Das Teammodell überschneidet sich zudem mit der Abrechnung. Growth wird pro Absenderkonto berechnet, Micro Agency umfasst 25 Absenderkonten, Agency 50 und Unlimited begrenzt den gemeinsamen Pool auf 300. Ein Team sollte daher vor der Tarifwahl den Bedarf an Workspaces und Absenderkonten kalkulieren.
Hinweis zur Agentureinrichtung: Die White-Label-Funktion ist an einen Tarif und eine Supportanfrage gebunden, während für Unlimited eine Obergrenze von 300 Absenderkonten dokumentiert ist. Agenturen sollten ihren Bedarf an Workspaces, Absenderkonten und Marken vor dem Kauf klären.
Ist HeyReach sicher?
Kurzantwort: HeyReach verfügt über dokumentierte Sicherheitskontrollen, doch meine praktischen Tests der technischen Architektur führen zu einem Sicherheitsurteil unter Vorbehalt. IP-Adressen werden nach ihrer Herkunft klassifiziert: Die Einstufungen „Residential“ und „Mobile“ stehen für Haushalts- beziehungsweise Mobilfunknetze; „Datacenter“ bezeichnet dagegen einen gemieteten Server. Eine Datacenter-IP bei einem persönlichen LinkedIn-Konto ist ein Warnsignal, da normale persönliche Sitzungen überwiegend aus Haushalts- oder Mobilfunknetzen stammen. Das bedeutet nicht, dass eine Datacenter-IP automatisch zu einer Einschränkung führt, sondern dass sie ein zusätzliches Signal darstellt.
IPQualityScore (IPQS) ist ein unabhängiger Dienst zur Betrugsprävention, der IP-Adressen anhand eines Betrugsrisikowerts von 0 bis 100 bewertet und Signale für Proxies, VPNs, kürzlichen Missbrauch und Bots kennzeichnet. Es handelt sich um ein unabhängiges Signal zur IP-Qualität. Der Wert sagt jedoch nicht voraus, ob LinkedIn ein Konto einschränkt. In diesem Abschnitt ist der Dienst relevant, weil die Sicherheitsbewertung eines Cloud-Tools von dem IP- und Sitzungsmuster abhängt, das LinkedIn sieht – und nicht nur von den Limits, die der Anbieter im eigenen Dashboard anwendet.

Auf der eigenen Hilfeseite zur Sicherheit erklärt HeyReach: „HeyReach weist jedem Ihrer LinkedIn-Konten einen dedizierten statischen Residential-Proxy zu, also einen Proxy mit einer echten IP-Adresse aus einem Haushaltsnetz, die sich nie ändert, und verwendet diese IP niemals gemeinsam für zwei Konten.“ Auf einer zweiten Seite zu Verbindungsmethoden ist von „einem hochwertigen statischen Residential-Proxy und der Simulation des Geräts einer echten Person (PC oder Mobilgerät)“ die Rede. Bei meinem Test mit zwei französischen Konten im Juni 2026 waren alle drei beobachteten IPs Datacenter-IPs aus demselben /24-Netz. IPQS meldete jeweils einen fraud_score von 100/100 sowie Kennzeichnungen für Proxy, VPN, kürzlichen Missbrauch und Bot-Status.
| Geprüfter Aspekt | Ergebnis |
|---|---|
| Proxy-Aussage des Anbieters | Zwei Seiten des Anbieters beschrieben dedizierte statische Residential-Proxies, also Proxies mit IP-Adressen aus Haushaltsnetzen |
| Beobachtete Ausgangs-IPs | 45.146.212.28, 45.146.212.36 und 45.146.212.149; alle Datacenter-IPs |
| IPQS-Ergebnis | Betrugsrisikowert von 100/100 bei allen drei beobachteten IPs; Kennzeichnungen für Proxy, VPN, kürzlichen Missbrauch und Bot-Status vorhanden |
| Kontotrennung | Die beiden Konten verwendeten nicht exakt dieselbe IP, befanden sich jedoch im selben /24-Subnetz und wiesen dasselbe Anbietermuster auf |
| Konsistenz des Fingerprints | Beide Testkonten zeigten denselben als „Mac 10.15* / Chrome 135.0“ gemeldeten Fingerprint |
| Speicherung und Kontrolle der Sitzungsdaten | Beim Erweiterungsablauf wurden sämtliche LinkedIn-Cookies hochgeladen; bei der Anmeldung mit Zugangsdaten werden LinkedIn-Anmeldedaten an HeyReach gesendet |
| Erkennbarkeit der Erweiterung | Bei dieser Prüfung nicht in der AED-Zielliste von LinkedIn aufgeführt; keine Content-Script-Injektion gefunden |
| Tatsächlich vorhandene Anbieterkontrollen | Tages-/Wochenlimits, „Cooldown Mode“, reaktive „Locks“, zufällige Verzögerungen und die Zeitplanung innerhalb festgelegter Arbeitszeitfenster sind dokumentiert |
HeyReach-Sicherheitsprüfungen – Prüfung von Cloud/IP und Erweiterung im Livebetrieb (Juni 2026)
Da macOS 10.15 Chrome offiziell nur bis Version 128 unterstützt, würde Chrome 135 auf diesem Betriebssystem einen benutzerdefinierten oder inoffiziellen Build erfordern. Dadurch wirkt der gemeldete Browser-Fingerprint veraltet oder nicht mit einer typischen realen Umgebung vereinbar.

Seite mit aktiven LinkedIn-Sitzungen, die während des HeyReach-Tests eine zweite Sitzung mit Datacenter-IP zeigt – Juli 2026
Die Erkenntnis zur Erweiterung betrifft eine andere Risikoebene.
li_at ist das LinkedIn-Sitzungscookie und JSESSIONID enthält das CSRF-Token. Wer über diese Daten verfügt, kann ohne Passwort im Namen des Kontoinhabers auf das Konto zugreifen und Aktionen ausführen. Der Erweiterungsablauf von HeyReach kann sämtliche LinkedIn-Cookies lesen und an api.heyreach.io senden. Bei der Anmeldung mit Zugangsdaten meldet HeyReach das Konto dagegen serverseitig an. In der Praxis liegen Speicherung und Kontrolle der Sitzungsdaten damit bei der Anbieter-Cloud und nicht ausschließlich beim Browser des Nutzers.

Active Extension Detection (AED) ist die im produktiv eingesetzten JavaScript-Code von LinkedIn sichtbare Bezeichnung für Ereignisse zur Überprüfung von Erweiterungen. LinkedIn prüft bekannte Erweiterungs-IDs und Ressourcen. Steht eine Erweiterung auf der Liste, ist ihre Installation bereits sichtbar, bevor das Tool eine Aktion ausführt.
Die Erweiterung von HeyReach war bei dieser Prüfung nicht in der AED-Zielliste enthalten. Das verringert einen möglichen Erkennungspfad für Erweiterungen, beseitigt jedoch nicht die separaten Erkenntnisse zu Cloud-Sitzungen und Datacenter-IPs.
Sicherheitseinordnung: Kein Tool beseitigt das Risiko von LinkedIn-Einschränkungen. HeyReach dokumentiert Limits, doch angesichts der beobachteten Datacenter-IPs, der Speicherung und Kontrolle der Sitzungsdaten in der Anbieter-Cloud und des fehlenden integrierten Tools zur Prüfung der Proxy-Qualität sollte die Aussage zu dedizierten statischen Residential-Proxies mit IP-Adressen aus Haushaltsnetzen nicht ungeprüft übernommen werden.
Auch der Vorfall rund um die LinkedIn-Auftritte von HeyReach kann leicht falsch interpretiert werden. Im März 2026 entfernte LinkedIn die LinkedIn-Unternehmensseite von HeyReach und das Profil eines Mitgründers. Reddit-Beiträge und ein späteres Interview mit dem Gründer beschreiben dies als Vorfall, der die Markenauftritte des Unternehmens auf LinkedIn betraf. Das ist nicht mit der Sicherheit von Kundenkonten gleichzusetzen. Für das Kontorisiko ist weiterhin entscheidend, welche IP-, Geräte- und Sitzungssignale bei der cloudbasierten Ausführung für LinkedIn sichtbar werden.
Weitere Informationen bieten die Beiträge zur Funktion von Proxies bei der LinkedIn-Automatisierung, zu Arten von LinkedIn-Einschränkungen und zu sicheren Schwellenwerten für tägliche Aktionen.
Was Bewertungen und Reddit tatsächlich zeigen
Auf den ersten Blick ist das Bewertungsbild positiv, bei genauerer Betrachtung jedoch stark polarisiert. Die von mir analysierte Stichprobe umfasst 60 Rezensionen mit Sternebewertung: 10 G2-Bewertungen mit durchschnittlich 4,5 von 5 Punkten und 50 Trustpilot-Bewertungen mit durchschnittlich 4,04 von 5 Punkten. Der Gesamtdurchschnitt liegt bei 4,12 von 5 Punkten. Eine separate Momentaufnahme öffentlicher Bewertungen zeigt für G2 4,6 von 5 Punkten bei 21 Bewertungen. Capterra verfügt über einen Eintrag und weitere Bewertungsinformationen. In dem ausgewerteten Datensatz sind jedoch keine Capterra-Bewertungen enthalten. Daher würde ich Capterra-Zitate hier nicht als Beleg verwenden.
Für eine Aussage über die jüngste Entwicklung liegen zu wenige aktuelle Bewertungen vor: Im zurückliegenden Sechsmonatszeitraum bis zum 16. Juli 2026 liegt nur eine neue Rezension mit Sternebewertung vor. Der sichtbare Durchschnitt basiert somit hauptsächlich auf älteren Belegen und lässt keine verlässliche Aussage über die aktuelle Entwicklung zu.
Die Anomalieprüfung ist wichtig, weil sie zeigt, weshalb der Durchschnitt allein wenig aussagekräftig ist.
Sie kennzeichnete Spitzen im Bewertungsvolumen in den Wochen ab dem 14. und 21. Juli 2025 mit jeweils 8 Bewertungen. In einer deduplizierten, plattformübergreifenden Auswertung mit 58 Bewertungen entfielen 45 Bewertungen auf exakt 5 Sterne und 11 auf exakt 1 Stern. Die Verteilung ist daher stark bimodal und nicht gleichmäßig positiv.
Darüber hinaus schrieb der CMO von HeyReach in einem gemeinsam verfassten Beitrag vom 22. August 2025: „Alle Initiativen, die Mundpropaganda fördern, wurden gegenüber allem anderen priorisiert.“ Dazu gehörte ein „Werbeartikelprogramm“ mit „personalisierten Notizen“. Dies dokumentiert eine bestimmte Marketingpraxis und eine datierte öffentliche Aussage; es ist kein Beleg für Betrug.
