Surfe-Bewertung 2026: Starke CRM-Synchronisierung – doch welche Daten übermittelt die Erweiterung an die Cloud?

Was ist Surfe?

Surfe ist eine Chrome-Erweiterung und Web-App, die Kontakte aus LinkedIn und Sales Navigator anreichert und in ein CRM überträgt. B2B-Vertriebsteams nutzen das Produkt, um die manuelle Dateneingabe zu reduzieren. Käufer, die ein integriertes Tool für automatisierte Kontaktsequenzen suchen, benötigen eine andere Produktkategorie. Es gibt einen dauerhaft verfügbaren Free-Tarif. Essential, der Tarif für die CRM-Synchronisierung, kostet laut der Preisseite von Surfe 49 $ pro Nutzer und Monat oder bei jährlicher Abrechnung 39 $ pro Nutzer und Monat. Bei unserer statischen Prüfung im Juni 2026 stellten wir fest, dass die Erweiterung LinkedIn-Sitzungsdaten verarbeitet und an einen Cloud-Endpunkt von Surfe überträgt. Dadurch stellt sich zusätzlich die Frage, in wessen Verwahrung die Sitzungsdaten gelangen, obwohl das Produkt selbst weder Kontaktanfragen noch Nachrichten versendet.

Fazit

Surfe ist eine Datenschicht für Teams, die Kontakte finden oder anreichern, ein angebundenes CRM aktualisieren und die Datensätze anschließend weiterleiten. Das Seitenpanel sowie die angebundenen CRM-Systeme und Google Sheets, Surfe Cascade als Anreicherungskaskade mit mehr als 15 Anbietern, Massenworkflows, die API und Webhooks ergeben zusammen kein Tool zur Ausführung automatisierter Kontaktsequenzen.

Diese Einschränkungen sind für die Kaufentscheidung entscheidend. Essential beginnt bei 49 $ pro Nutzer und Monat, während Seiten des Anbieters für den Free-Tarif wöchentlich 100 beziehungsweise 1.000 Suchvorgänge dokumentieren. Die in Berichten genannten Zuverlässigkeits- und CRM-Governance-Probleme sollten in eigenen Tests überprüft werden. Bei unserer statischen Prüfung beobachteten wir die Verarbeitung von Sitzungstokens und einen Cloud-Aufruf, führten jedoch keinen Live-Test des Backends oder der IP-Adresse durch. Entscheiden Sie sich erst für Surfe, wenn Preisgestaltung, Daten-Governance und der Umgang mit Sitzungsdaten Ihre Anforderungen erfüllen. Käufer, die integrierte Kontaktanfragen, Nachrichten, Verzweigungen, einen automatischen Kampagnenstopp nach einer Antwort oder einen zentralen Posteingang für die Kommunikation mit Interessenten benötigen, brauchen eine andere Produktkategorie. Entscheidend sind die Eignung für den jeweiligen Anwendungsfall und die Verwahrung der Sitzungstokens, nicht die bloße Anzahl der Funktionen.

Vorteile

• Direkter CRM-Workflow: Über das LinkedIn-Seitenpanel lassen sich Datensätze hinzufügen oder aktualisieren, ohne sie separat kopieren und einfügen zu müssen.
• Anreicherungskaskade: Surfe dokumentiert mehr als 15 Anreicherungsanbieter statt nur einer vorgelagerten Quelle, wodurch die Abhängigkeit von einer einzelnen Quelle sinkt.
• Enthaltene Validierung: Unbegrenzte E-Mail-Validierung wird getrennt von begrenzten Credits für die Suche nach E-Mail-Adressen und Mobilnummern beworben. So wird die Pflege der Adressqualität von der Suche nach neuen Adressen getrennt.
• App-basierte Suche: Unternehmens- und Personensuche, Listen, Lookalikes und Massenanreicherung erweitern den Workflow über die Bearbeitung einzelner Profile im Browser hinaus.
• Entwicklerzugriff: Für kostenpflichtige Tarife werden API-Schlüssel, die Nutzer selbst erstellen können, Massenanfragen, Rate-Limits, Kontingente und HTTPS-Statusmeldungen per Webhook dokumentiert. Die Vergleichstabelle auf der Preisseite führt die Waterfall Enrichment API inzwischen jedoch nur für Enterprise auf, weshalb die Verfügbarkeit im jeweiligen Tarif bestätigt werden muss.
• Klare Übergabe: Interessenten aus Sales Navigator können an externe Sequenztools übergeben werden, wobei das Zielsystem die Ausführung übernimmt.

Nachteile

• Keine integrierte Funktion für die Kontaktaufnahme: Der dokumentierte Sequenzablauf von Surfe ist eine Übergabe. Surfe versendet weder LinkedIn-Kontaktanfragen noch Nachrichten oder InMails und verwaltet auch keine mehrstufigen Kampagnen, Verzweigungen, automatischen Stopps nach eingehenden Antworten, Posteingänge oder A/B-Tests.
• Risiko beim Umgang mit Sitzungsdaten: Bei unserer statischen Prüfung im Juni 2026 beobachteten wir, dass bestimmte LinkedIn-Sitzungsdaten in den Speicher der Erweiterung gelangten und ein Aufruf an die Cloud von Surfe erfolgte. Ungeklärt blieben die erneute Verwendung der Sitzung im Backend, Aufbewahrung, Löschung, die dabei sichtbare IP-Adresse sowie mögliche Einschränkungen oder Sperren.
• Abhängigkeit von Chrome: Die Erweiterung wird offiziell nur in Chrome unterstützt, und browsergebundene Funktionen sind nur verfügbar, solange Chrome geöffnet ist.
• Unklare Kontingente: Auf der Preisseite werden für den Free-Tarif 1.000 Suchvorgänge pro Woche genannt, während ein Artikel zu Tariflimits 100 nennt. Keine der beiden Zahlen wurde in einem authentifizierten Konto als maßgeblicher Leistungsumfang bestätigt.
• Governance und Qualität müssen getestet werden: Berichte über unnötig aufgeblähte CRM-Datenbestände und Zuverlässigkeit beziehungsweise Support sind Prüfkriterien und keine reproduzierten, allgemeingültigen Mängel.
• Funktionen für den Agenturbetrieb wurden öffentlich nicht nachgewiesen: Die Preisgestaltung erfolgt pro Nutzer, während die Teamdokumentation keine Kundenarbeitsbereiche, White-Label-Funktionen, Rotation, gemischte Tarife, Audit-Protokolle oder Mengenrabatte belegt. Außerhalb der geprüften öffentlichen Quellen können individuelle Konditionen bestehen.

Surfe-Preise: Free, Essential und Pro sowie die Leistungsgrenzen der einzelnen Tarife

Die Preisseite von Surfe zeigt Free für 0 $, Essential für 49 $ pro Monat beziehungsweise 39 $ pro Monat bei jährlicher Abrechnung und Pro für 89 $ pro Monat beziehungsweise 79 $ pro Monat bei jährlicher Abrechnung – jeweils pro Nutzer. Die Jahresrabatte betragen rechnerisch 20,41 % beziehungsweise 11,24 %. Die einheitliche Angabe „bis zu 20 %“ entspricht daher keinem einheitlichen Rabattsatz: Essential liegt knapp darüber, Pro deutlich darunter. Die auf einen Monat umgerechneten Jahrespreise gelten nur bei jährlicher Abrechnung und sind keine monatlich kündbaren Tarife.

Stand August 2026 · Surfe-Preise und Surfe Help Center. „Unbegrenzt“ gilt für die E-Mail-Validierung, nicht für Credits zur Suche nach E-Mail-Adressen oder Mobilnummern.

Das CRM-Volumen bestimmt, wann sich ein Upgrade lohnt. Das Limit der Aktion „Add-to-CRM“ im Free-Tarif von einem Kontakt pro Tag schränkt die regelmäßige Synchronisierung ein. Essential hebt dieses Limit auf und ergänzt die Massensynchronisierung. Pro bietet höhere Such- und Listenkontingente – 10.000 Ergebnisse pro Tag gegenüber 1.000 pro Woche bei Essential –, eine monatliche Anzeige von 1.000 E-Mail-Credits sowie die Funktionen „Account Lookalikes“ und „Prospect List Builder“.

Das Suchlimit des Free-Tarifs ist ungeklärt. Auf der Preisseite von Surfe werden 1.000 Ergebnisse pro Woche genannt, während der spezielle Artikel zum Suchkontingent 100 pro Woche angibt. Ohne ein authentifiziertes Konto oder eine Bestätigung des Anbieters können wir nicht bestimmen, welches Limit maßgeblich ist. Zudem wechselt die Seite bei E-Mail-Credits zwischen monatlich 20/150/1.000 und jährlich 240/1.800/12.000, während die Tooltips eine monatliche Erneuerung angeben. Dies spricht für ein monatliches Kontingent, das als Jahressumme dargestellt wird, und sollte nicht als Hinweis darauf verstanden werden, dass ungenutzte Inklusiv-Credits in den nächsten Abrechnungszeitraum übertragen werden.

In der Testphase gelten niedrige Kontingente. Für die dokumentierte 14-tägige Pro-Testphase ist keine Kreditkarte erforderlich, und kostenpflichtige Funktionen werden freigeschaltet. Sie umfasst jedoch nur 20 Suchen nach E-Mail-Adressen und fünf Suchen nach Mobilnummern. Nach Ablauf der Testphase wird das Konto standardmäßig auf den Free-Tarif zurückgestuft. Die Kündigung ist unter „Settings“ → „Danger Zone“ dokumentiert; wir haben sie nicht durchgeführt. Laut den Geschäftsbedingungen erfolgen nach Beginn eines Abrechnungszeitraums weder Erstattungen noch anteilige Rückzahlungen; Steuern sind nicht enthalten. Zusätzliche Credits verfallen nach drei Monaten.

Stand August 2026 · Surfe-Preise; die Berechnung verwendet öffentliche Preise pro Nutzer. Die Zeilen mit 20 Nutzerplätzen sind Szenarien und keine Angebote des Anbieters. Es wurde kein öffentlicher Mengenrabatt gefunden, was nicht belegt, dass keine individuellen Konditionen verfügbar sind.

Für denselben kostenpflichtigen Tarif lagen keine zwei Preise aus unterschiedlichen Zeitpunkten vor; daher lässt sich kein Preisentwicklungstrend ableiten.

Wichtigste Funktionen von Surfe

Surfe besteht aus einem Chrome-Seitenpanel, einer separaten Web-App, Anreicherungsdiensten, CRM-Anbindungen, externen Sequenztools und einer API. Die Aufgaben sind auf diese Komponenten verteilt: Eine Funktion in einer Komponente bedeutet nicht, dass Surfe auch für die Datensätze oder Aktionen im nachgelagerten System zuständig ist.

Chrome-Seitenpanel, lokales Auslesen von LinkedIn und Übertragung von Sitzungsdaten in die Cloud

Die öffentliche Chrome-Erweiterung platziert CRM-Steuerelemente neben LinkedIn-Profilen und Suchergebnissen. Bei unserer statischen Prüfung der Version 3.2.3 im Juni 2026 fanden wir lokale Lesevorgänge über Voyager und GraphQL – die internen Anfragekanäle der LinkedIn-Weboberfläche – sowie einen Aufruf an die Cloud von Surfe. Einige LinkedIn-Daten werden somit im Browser des Nutzers ausgelesen, bevor Daten an die Dienste von Surfe übertragen werden.

Bei der Prüfung fanden wir außerdem li_at, das LinkedIn-Sitzungscookie, und JSESSIONID, das den CSRF-Token enthält. Zusammen entsprechen sie einer LinkedIn-Anmeldung in Cookie-Form: Wer über beide Werte verfügt, kann möglicherweise ohne Passwort im Namen des Kontoinhabers handeln. Die Werte gelangten in den lokalen Speicher der Erweiterung, und unmittelbar nach dem Erfassen wurde /li-protect aufgerufen. Bestimmte HubSpot-Sitzungs- und CSRF-Cookies wurden über denselben Erweiterungsmechanismus ausgelesen. Dadurch stellt sich zusätzlich die Frage, in wessen Verwahrung die Sitzungsdaten gelangen.

Was der Code zeigen kann und was nicht: Bei der Prüfung wurden die Erfassung von Tokens, die lokale Speicherung, direkte LinkedIn-Lesevorgänge, weitreichende HTTPS-Berechtigungen, in Seiten injizierter Code, 77 Hinweise auf synthetisch erzeugte Browserereignisse und die Übertragung an einen Surfe-Endpunkt beobachtet. Nicht festgestellt wurde, ob Surfe die Sitzungsdaten zur erneuten Authentifizierung verwendete, wie lange Backend-Daten aufbewahrt wurden, wie die Löschung funktionierte, welche IP-Adresse sichtbar wäre oder ob ein Konto eingeschränkt wurde. Surfe beschreibt die App als von der Erweiterung getrennt. Die Unabhängigkeit der App ändert daher nichts am Verhalten der Erweiterung.

Surfe App, Unternehmens- und Personensuche, Listen und Lookalikes

Die Surfe App unterstützt die Unternehmens- und Personensuche, Anreicherung, gespeicherte Listen, Lookalikes und die Funktion „Prospect List Builder“. Wie die meisten Sales-Intelligence-Produkte stellt sie Interessentenlisten zusammen, ohne dass jedes LinkedIn-Profil geöffnet sein muss. App- und API-Aufträge können daher unabhängig von der Browsererweiterung verarbeitet werden, doch die App ist keine Remote-Konsole für die Kontaktaufnahme auf LinkedIn.

Stand August 2026 · Surfe-Preise und App-/Erweiterungsdokumentation.

Die Suchkapazität lässt sich schwer dimensionieren, da Surfe für den Free-Tarif 100 beziehungsweise 1.000 Suchergebnisse pro Woche angibt. Die Funktion „Recommendations“ verwendet täglich aktualisierte Regelfilter für das Ideal Customer Profile (ICP); ein AI-Scoring auf Profilebene wurde nicht nachgewiesen. Eine Interessentenliste plant oder überwacht keine Kontaktaufnahme. Dieser Leitfaden zum Export von LinkedIn-Daten erläutert, welche Datensatzfelder in einen Exportworkflow einfließen können.

Anreicherungskaskade für E-Mail-Adressen und Mobilnummern sowie unbegrenzte Validierung

Surfe Cascade, die Anreicherungskaskade, leitet Suchvorgänge nach E-Mail-Adressen oder Mobilnummern nacheinander an mehrere Anbieter weiter, bis einer ein Ergebnis liefert. Zu den mehr als 15 Anbietern gehören Findymail, LeadMagic, Hunter, RocketReach, Prospeo, Wiza, DropContact und ZeroBounce. Die Anbietervielfalt reduziert die Abhängigkeit von einer einzelnen Quelle, doch erfolgreiche Suchvorgänge verbrauchen weiterhin den jeweiligen Credit. Surfe dokumentiert den Ablauf hier.

Ablauf: LinkedIn-Profil/Import → Anreicherungskaskade → Ergebnis → Validierung → Liste, CRM, Export oder API. Dies bleibt eine Anreicherung und ist keine Kontaktaufnahme.

Stand August 2026 · Preise, Dokumentation zur Anreicherungskaskade und Bedingungen für zusätzliche Credits.

Die Anzahl der Anbieter und die unbegrenzte E-Mail-Validierung belegen nicht die von Surfe beworbene Erfolgsquote von 93 % bei der E-Mail-Suche. Genauigkeit, Aktualität, falsch-positive Ergebnisse und die Abdeckung von Mobilnummern wurden nicht anhand unabhängiger benchmarks geprüft. Dieser Leitfaden zu E-Mail-Findern erläutert, weshalb Anbieterabdeckung und Validierung nicht mit gemessener Genauigkeit gleichzusetzen sind.

CRM-Übertragung mit einem Klick, Massensynchronisierung und Herausforderungen bei der Daten-Governance

Der zentrale Workflow von Surfe überträgt aus LinkedIn abgeleitete und angereicherte Datensätze in HubSpot, Salesforce, Pipedrive, Copper oder Google Sheets. Free erlaubt täglich einen Kontakt über die Aktion „Add-to-CRM“; Essential hebt dieses Tageslimit auf und unterstützt die Massensynchronisierung von CRM-Listen. Das reduziert unmittelbar die manuelle Dateneingabe, verringert aber auch die Zahl der menschlichen Prüfpunkte, bevor Daten das führende System erreichen. Einen allgemeinen Überblick über den Workflow bietet diese neutrale Darstellung der Übertragung von Kontaktdaten aus LinkedIn in ein CRM.

Vor dem Erstellen eines Datensatzes prüft die Logik von Surfe zur Erkennung von Dubletten zunächst die LinkedIn-URL des Kontakts, dann die LinkedIn-ID und anschließend den Namen. Beim Unternehmensabgleich werden die Website und die LinkedIn-URL des Unternehmens verwendet. Damit erhalten Teams eine dokumentierte Abgleichskette. Sie garantiert jedoch nicht, dass jede CRM-Regel, Feldzuordnung und Dublettenrichtlinie wie erwartet greift.

Übertragungsweg: LinkedIn-Profil/-Liste → Surfe-Abgleich → optionale Anreicherung → Datensatz im Ziel-CRM. Teams sollten Folgendes testen:

• Pflichtfelder und Validierungsregeln;
• Verhalten bei Dubletten und der Unternehmenserstellung;
• Feldpriorität bei Aktualisierungen;
• Bereinigung nach einem falschen Abgleich; und
• Vollständigkeit des Listenexports.

Diese Tests stützen sich auf eine Bewertung, in der unerwünschte Kontakte und Unternehmen beanstandet werden, und eine weitere Bewertung, die fehlerhafte Zusätze bei Berufsbezeichnungen oder Qualifikationen meldet. Wie Surfe Pflichtfelder behandelt und durchsetzt, wurde nicht geprüft. Die Einrichtung der Live-Integration, Idempotenz, unnötig aufgeblähte Datensätze und die Sauberkeit des Exports wurden nicht unabhängig getestet.

Sales Navigator-Export und Übergabe an externe Sequenztools

Surfe kann eine Sales Navigator-Liste auslesen oder exportieren, die Kontakte anreichern, sie mit einem CRM synchronisieren und sie an Outreach, Salesloft, Lemlist oder HubSpot Sequences übergeben. Die Sequenzdokumentation von Surfe bestätigt diese Übergabe. Das Zielsystem – nicht Surfe – versendet die Nachrichten, steuert Verzweigungen und Stoppregeln, erkennt Antworten und verwaltet den Posteingang.

Surfe bietet keine der folgenden integrierten Funktionen für Kontaktaufnahme und Interaktion:

• Profilaktionen und Kontaktanfragen: Keine LinkedIn-Kontaktanfragen, E-Mails im Zusammenhang mit Kontaktanfragen, erneuten Kontaktanfragen oder Zurückziehung ausstehender Kontaktanfragen, keine Bestätigung von Kenntnissen und keine Bewerbung von Beiträgen.
• Nachrichten- und Kampagnensteuerung: Keine Nachrichten oder InMails, E-Mail- oder Multichannel-Sequenzen, Verzweigungen, Filter für noch nie kontaktierte Personen, Verarbeitung allgemeiner Antworten, Posteingang oder A/B-Tests.
• Erfassung und Generierung: Keine Erfassung von Personen, die mit Beiträgen interagiert haben, kein Filter nach Beitragsalter und keine AI-Generierung von Nachrichten oder Kommentaren.

Es gibt keinen Webhook für eingehende Kampagnenereignisse und keine Kampagnendiagnose; reguläre Statusmeldungen per Webhook sind vorhanden. Einzelne Gmail-Aktionen und die Funktion „Message Templates“ ändern daran nichts. Die Unterstützung von LinkedIn Recruiter wurde nicht bestätigt.

Aktuelle öffentliche Obergrenzen für den Sales Navigator-Export wurden nicht ermittelt. Archiviertes Material des Anbieters beschrieb tarifspezifische Tageslimits. Prüfen Sie daher den aktuell im Konto angezeigten Leistungsumfang, bevor Sie die Kapazität planen. Dieser Leitfaden zum Sales Navigator-Export erläutert, was der Export vor einer Übergabe tatsächlich leistet.

API, Webhooks, Massenanfragen und gemeinsam genutzte Teamkontingente

Das Help Center von Surfe dokumentiert einen API-Schlüssel, den Nutzer unter „Settings“ → „API Access“ selbst erstellen können, während die Vergleichstabelle auf der Preisseite die Waterfall Enrichment API nur für Enterprise aufführt. Bestätigen Sie die Verfügbarkeit in Ihrem Tarif, bevor Sie mit der Entwicklung beginnen. Der API-Überblick von Surfe behandelt den Zugriff auf Anreicherung und Workflows. Die öffentliche Dokumentation legt einen Basiswert von 10 Anfragen pro Sekunde, ein tägliches Kontingent von 50.000 Profilen für die Personenanreicherung, 10.000 Personen pro Massenanfrage und 500 Unternehmen pro Anfrage zur Unternehmensanreicherung fest. Dabei handelt es sich um unterschiedliche Begrenzungen. Eine hohe zulässige Anzahl von Personen pro Massenanfrage hebt daher weder das Tageskontingent noch den Credit-Saldo auf. Der eigene Leitfaden von Surfe zu Massenanfragen ist an dieser Stelle in sich widersprüchlich: Im Fließtext werden weiterhin 2.000 Profile pro Tag genannt, in der Übersichtstabelle hingegen 50.000. Bestätigen Sie daher das maßgebliche Kontingent im Konto.

Lebenszyklus: Anfrage für eine Person oder ein Unternehmen senden → Surfe prüft Kontingent und Credits → Anbieter verarbeiten den Auftrag → das Ergebnis abfragen oder eine HTTPS-Statusmeldung per Webhook empfangen → Ergebnis in das System des Käufers übertragen. Statusmeldungen per Webhook melden den Auftragsstatus; sie sind keine eingehenden Kampagnenauslöser.

Credits werden auf Teamebene gemeinsam genutzt, und ausgeschöpfte Kontingente können Anfragen blockieren, auch wenn das HTTP-Rate-Limit noch nicht erreicht ist. Die Kapazität für Massenaufträge wird daher von der Anfragegröße, dem täglichen Volumen, den Team-Credits und der Ergebnisverarbeitung bestimmt. Zapier und Make können über die öffentliche API und Webhooks angebunden werden, doch in den geprüften Quellen wurde weder im Zapier- noch im Make-Marktplatz eine native Surfe-App bestätigt.

Teams, Nutzerplätze, Partnerprogramm und fehlende Agenturfunktionen

Surfe rechnet den kostenpflichtigen Zugriff pro Nutzer ab. Die öffentliche Dokumentation belegt Rollen für Mitglieder und Administratoren sowie eine kostenlose Rolle ausschließlich für die Abrechnung. Alle kostenpflichtigen Nutzer eines Unternehmens verwenden dieselbe Tarifstufe. Ein Nutzerplatz ist dem jeweils im Browser angemeldeten Nutzer zugeordnet, doch eine vertragliche feste Obergrenze für mehrere Konten wurde nicht ermittelt. Der Teamartikel von Surfe dokumentiert Einladungen in das Team, das Entfernen von Mitgliedern und den Abrechnungszugriff.

Stand August 2026 · Teamrollen und Preise. „Nicht nachgewiesen“ bezeichnet eine Beleglücke und beweist nicht das Fehlen einer Funktion.

Das Partner Program bietet Lösungsanbietern und Wiederverkäufern eine Demo-Umgebung und einen Partnermanager. Das Partnerprogramm belegt jedoch nicht, dass Surfe eine integrierte Agenturkonsole bietet. Die Jahresszenarien für 20 Nutzerplätze – 9.360 $ für Essential und 18.960 $ für Pro – basieren auf öffentlichen Listenpreisen, nicht auf einem individuellen Anbieterangebot oder einem angenommenen Rabatt.

Datenschutz, Opt-out, Übermittlungen außerhalb des EWR und Transparenz bei Unterauftragsverarbeitern

Der Opt-out-Mechanismus von Surfe gilt für geschäftliche Kontaktdaten von Nutzern und Nichtnutzern. Datenquelle, Informationspflichten, Berichtigung, Löschung und Widerspruch sind daher Prüfpunkte nach Art. 14 DSGVO; dies belegt keine unrechtmäßige Verarbeitung.

Datenfluss personenbezogener Daten: von Anbietern bezogene oder öffentlich zugängliche berufliche Daten → Anreicherungsdatenbank von Surfe → Kundenworkflow → CRM-/API-Export → Auskunfts- oder Berichtigungsantrag beziehungsweise Widerspruch. Die Verarbeitung von Sitzungstokens betrifft eine andere Datenklasse als die Anreicherung geschäftlicher Kontaktdaten und erfordert eigene Antworten zu Aufbewahrung und Löschung.

Laut der Datenschutzerklärung von Surfe bemüht sich das Unternehmen, Daten in der EU zu speichern, kann sie jedoch außerhalb des EWR übertragen. Eine öffentliche DPA-Seite ist vorhanden, während die vollständige aktuelle Liste der Unterauftragsverarbeiter und die Sicherheitsanhänge angefordert werden müssen. Für Leser, die den Datenstandort prüfen, bedeutet dies: Die angegebene „EU-Präferenz“ ist keine Garantie dafür, dass die Daten ausschließlich in der EU gespeichert und verarbeitet werden.

Die Geschäftsbedingungen von Surfe unterscheiden zwischen der Kündigung eines Abonnements und der Löschung eines Kontos. Sie beschreiben eine Bearbeitungsdauer von bis zu 30 Tagen für die Löschung und bis zu 90 Tagen für das Entfernen exportierbarer Daten nach Wirksamwerden der Löschung. Dieser dokumentierte Zeitplan hilft dabei, den Umfang der Sorgfaltsprüfung zu bestimmen, doch wir haben die Löschung weder durchgeführt noch die Aufbewahrung im Backend beobachtet. Auf der Sicherheitsseite von Surfe werden ISO 27001

Ist Surfe sicher?

Surfe versendet nicht selbstständig LinkedIn-Kontaktanfragen, Nachrichtensequenzen oder InMails. Dadurch sinkt innerhalb des Produkts das Risiko durch ein hohes Aktionsvolumen. Dies beantwortet jedoch nicht, wer die LinkedIn-Sitzung speichern oder nutzen kann.

Was ich selbst überprüft habe. Im Juni 2026 prüfte ich den ausgelieferten Code der Version 3.2.3. Er legte li_at und JSESSIONID im Speicher der Erweiterung ab und rief anschließend einen Surfe-Endpunkt auf. Diese Übertragung schafft eine zusätzliche Verwahrungsgrenze für die Sitzungsdaten; eine erneute Verwendung der Sitzung im Backend, Aufbewahrung und Löschung habe ich nicht beobachtet, und ich habe nicht ermittelt, welche ausgehende IP-Adresse das Backend verwendet.

Außerdem prüfte ich Active Extension Detection (AED), eine im produktiven JavaScript von LinkedIn sichtbare Bezeichnung, jedoch kein offizieller Funktionsname. Der Mechanismus testet beim Laden der Seite Erweiterungs-IDs, sodass eine aufgeführte Erweiterung sichtbar sein kann, bevor sie eine Aktion ausführt. Die ID von Surfe war in meiner Momentaufnahme nicht aufgeführt. Die Abfrage der Erweiterungsressource lieferte jedoch eine Antwort. Das Fehlen in dieser Liste beweist daher keine Unsichtbarkeit. Weitere Informationen bietet diese Erklärung zur Erkennung von Erweiterungen.

Stand August 2026 · statische Prüfung vom Juni 2026 und Identität im Chrome Web Store. Der Eintrag belegt kein Codeverhalten.

Stand August 2026 · Aufgabentrennung der App, Datenschutz, DPA und begrenzte Erkenntnisse aus der statischen Analyse.

In der bis zum 3. August 2026 erfassten Stichprobe aus 90 G2-Bewertungen auf G2, dem einen eindeutig Surfe zuordenbaren Trustpilot-Eintrag ohne öffentliche URL und den zwei zuordenbaren Reddit-Beiträgen (eins, zwei) fand sich keine Surfe eindeutig zuordenbare Beschwerde über Kontoeinschränkungen. Diese Beleglücke ist kein Sicherheitsnachweis. Auch das manuelle Öffnen von Profilen über direkte URLs oder eine unrealistisch hohe Aktionsgeschwindigkeit kann Schutzmechanismen auslösen. Kein Tool beseitigt das Risiko von LinkedIn-Einschränkungen.

Was Bewertungen und Reddit tatsächlich zeigen

Die Stimmung auf G2 ist positiv, die Datenbasis jedoch veraltet. G2 erreicht in der bis zum 3. August 2026 erfassten Stichprobe aus 90 G2-Bewertungen einen Durchschnitt von 4,6★. Eine separate G2-Momentaufnahme vom 23. April 2026 zeigte 4,6★ aus 89 Bewertungen. Die beiden Bezugsgrößen dürfen daher nicht gleichgesetzt werden. Aus den vorangegangenen sechs Monaten stammt nur eine Bewertung – zu wenig für einen Durchschnitt oder Trend.

Nach dem Entfernen von vier nicht zugehörigen surfe.pro-Datensätzen verbleiben 91 eindeutig Surfe zuordenbare Produktbewertungen bis zum 3. August 2026: 90 auf G2 und eine auf Trustpilot. Ein einziger Trustpilot-Eintrag ist für eine Gesamtbewertung nicht aussagekräftig genug und besitzt keine öffentliche URL. Es wurden weder ein Capterra-Eintrag noch Bewertungen gefunden, weshalb kein Capterra-Wert ermittelt wurde. Unsere Stimmungsanalyse zählte 57 begeisterte, 24 zufriedene, sieben gemischte, zwei frustrierte und eine wütende Bewertung; daraus lässt sich kein aktueller Konsens ableiten.

Das Muster betrifft den Zeitpunkt und erlaubt keine weitergehende Schlussfolgerung. In der Rohstichprobe mit 95 Bewertungen enthielten die am 18. November, 25. November und 2. Dezember 2024 beginnenden Wochen 7, 9 beziehungsweise 9 Bewertungen – 7,4 %, 9,5 % und 9,5 % dieser Bezugsgröße. Datensätze zu anderen Unternehmen lagen außerhalb dieser Zeiträume. Dies zeigt lediglich Volumen und zeitliche Verteilung, nicht Ursache, gezielte Einholung von Bewertungen, Manipulation oder Betrug. Die als eindeutig Surfe zuordenbar eingestuften Bewertungen konzentrieren sich zeitlich auf das Jahr 2024; der jüngste entsprechende Eintrag stammt vom 24. Dezember 2024.

Reddit bietet zu wenig Material für eine Stimmungsanalyse: Nur zwei von 13 infrage kommenden Beiträgen nannten Surfe ausdrücklich, beide mit nur wenigen Upvotes. Einer beschrieb die Anreicherung und anschließende Übertragung der Daten an Pipedrive; der andere bezeichnete Surfe für diesen Anwendungsfall als „nur in sehr begrenztem Umfang automatisiert“. Es wurde weder ein konkreter Bericht über den Wechsel von Surfe zu einem anderen Anbieter noch eine Surfe eindeutig zuordenbare Meldung über Kontoeinschränkungen gefunden. Dies sind Beleglücken und kein Nachweis dafür, dass es keine Abwanderung oder Einschränkungen gibt.

Für wen Surfe geeignet ist – und wer sich anderweitig umsehen sollte

SDRs und B2B-Teams mit CRM greifen zu Surfe, wenn sie von LinkedIn oder Sales Navigator ausgehen, E-Mail- und Mobilnummernanreicherung benötigen und Kontaktdaten in ein unterstütztes CRM übertragen. Die Credits von Essential müssen zum Arbeitsvolumen passen, und Teams sollten vor einer Massensynchronisierung die Regeln für die Feldverwaltung testen.

Compliance-Teams müssen weiterhin den Umgang mit Sitzungsdaten, mögliche Übertragungen außerhalb des EWR und die vollständige Liste der Unterauftragsverarbeiter prüfen. Die öffentliche DPA, der Opt-out und die Angaben zu Übertragungen unterstützen diese Sorgfaltsprüfung, beantworten die offenen Fragen aber nicht abschließend.

Käufer, die integrierte Kontaktanfragen, Nachrichten, Kampagnen, Verzweigungen, automatische Stopps nach eingehenden Antworten oder einen zentralen Posteingang für die Kommunikation mit Interessenten benötigen, brauchen eine andere Produktkategorie. Agenturen benötigen möglicherweise außerdem Kundenisolierung, White-Label-Funktionen, Rotation, Audit-Protokolle, gemischte Tarife oder Mengenpreise, die durch die öffentlichen Belege nicht nachgewiesen wurden. Individuelle Konditionen können dennoch bestehen.

Stand August 2026 · Preise, Anreicherungskaskade, Teamrollen und begrenzte Beobachtungen aus Bewertungen.

Vergleich von Surfe mit Alternativen

Ein sinnvoller Vergleich beginnt beim Anwendungsfall. Surfe kombiniert Profil- und Suchdaten aus LinkedIn, Anreicherung und die Übertragung in ein CRM und übergibt die Kontaktaufnahme anschließend an ein anderes System. Alternativen unter den Datenplattformen sollten hinsichtlich Anbieterabdeckung, Feldherkunft, Datenqualität, CRM-Übertragungsregeln, API-Limits und Preis verglichen werden. Produkte für die Kontaktaufnahme gehören nur in die Tabelle, um zu zeigen, wer die Ausführung übernimmt. Auch die Architektur muss separat berücksichtigt werden, da Cloud-, Erweiterungs- und Desktop-Produkte unterschiedliche Modelle für den Umgang mit Sitzungs- und Kontaktdaten mit sich bringen.

Stand August 2026 · Die Preis- und Produktangaben der Alternativen wurden zwischen dem 22. April und 27. Mai 2026 geprüft. Preise sind Einstiegspunkte und keine normalisierten Angebote; „im Rahmen dieser Prüfung nicht ermittelt“ beweist nicht das Fehlen einer Eigenschaft.

Zur Seite über die Waalaxy-Alternative →

Apollo.io deckt einen größeren Teil des Wegs vom Interessenten bis zur Kontaktaufnahme ab, doch sein Cloud-Modell erfordert eine andere Prüfung des Umgangs mit Sitzungs- und Kontaktdaten. Clay konzentriert sich auf konfigurierbare Datenworkflows, beginnt in der geprüften Momentaufnahme jedoch bei 185 $. Lushas Architektur ließ sich anhand der geprüften Quellen nicht ermitteln; sein Einstiegspreis liegt jedoch nahe an dem von Essential. ZoomInfo gehört auf eine Auswahlliste für Sales-Intelligence-Datenbanken, aber ein öffentlicher Einstiegspreis war nicht verfügbar. Waalaxy spricht Kontakte auf LinkedIn automatisiert an, was sich jedoch von der Anreicherungs- und Synchronisierungsaufgabe von Surfe unterscheidet. Auch seine Architektur ließ sich anhand der verfügbaren Quellen nicht ermitteln.

Auf Grundlage dieser Stichtagsdaten lässt sich kein allgemeiner Sieger bestimmen. Käufer sollten zuerst entscheiden, ob das System CRM-Datensätze anreichern und übertragen, Kontakte auf LinkedIn automatisiert ansprechen oder beide Aufgaben über eine Übergabe verbinden soll. Anschließend sollten sie den Umgang mit Sitzungsdaten, die Feld-Governance, Kontingente und die Gesamtkosten pro Nutzerplatz innerhalb dieser Kategorie vergleichen.

Die Rolle von Linked Helper

Wenn der bei Surfe beobachtete Weg der Sitzungsdaten oder das Fehlen einer integrierten Kontaktaufnahme relevant ist, sollten Sie ein lokales Automatisierungstool zur Ausführung von LinkedIn-Aktionen prüfen.

Linked Helper ist eine Desktop-App für Windows, macOS und Ubuntu mit einer eigenen Browser-Engine. Aktionen laufen auf dem Computer oder VPS des Nutzers; die Web Version ermöglicht rund um die Uhr Browserzugriff auf die auf einem VPS gehostete Instanz, während die Sitzung in einer vom Nutzer kontrollierten Umgebung verbleibt. Die Sicherheitsstudie von Linked Helper erläutert diese Architektur.

• Integrierte Ausführung von Aktionen: Linked Helper führt LinkedIn-Kontaktanfragen, Nachrichten und geordnete Kampagnenschritte aus, anstatt die gesamte Ausführung an ein externes Sequenztool zu übergeben; Kampagnenworkflows sind linear und nicht verzweigt.
• Kontrolle über die Sitzung: Es handelt sich um eigenständige Software und nicht um eine Chrome-Erweiterung. Die Aktionen werden daher auf dem Computer oder VPS des Nutzers ausgeführt, anstatt die Sitzung in eine vom Anbieter betriebene Cloud für die Aktionsausführung hochzuladen.
• Steuerung der Kontaktaufnahme: Rollierende Limits, zufällige Verzögerungen, Arbeitszeiten, die Emulation von Tipp- und Mausbewegungen sowie dedizierte Proxys pro Konto reduzieren Risiken bei der Ausführung von LinkedIn-Aktionen, für die Surfe nicht zuständig ist; kein Tool garantiert Schutz vor Einschränkungen.
• CRM-Weiterleitung: Elf direkte CRM-Konnektoren sowie Zapier und Make über Webhooks können Daten aus Kontaktkampagnen an andere Systeme weiterleiten, während Surfe weiterhin als Anreicherungsquelle dienen kann.

Surfe Essential beginnt bei 49 $ pro Nutzer und Monat; Linked Helper Standard beginnt bei 15 $ pro Monat beziehungsweise umgerechnet 8,25 $ pro Monat für eine 12-monatige Lizenz. Für den Dauerbetrieb können zusätzlich separat erworbene VPS-Rechenleistung und Proxys erforderlich sein.

Teams, die Wert auf lokal ausgeführte Aktionen und die lokale Kontrolle über ihre LinkedIn-Sitzung legen, sollten auch Linked Helper prüfen. Teams, deren Schwerpunkt auf Anreicherung und der Übertragung in ein CRM mit einem Klick liegt, können die Produkte als getrennte Ebenen einsetzen.

Methodik und Offenlegung

Wie im Hinweis des Herausgebers erwähnt, arbeitet der Autor dieser Bewertung für den Herausgeber.

Wir prüften am 18. Juli 2026 die Seiten von Surfe zu Preisen, Produkt, Help Center, Sicherheit, rechtlichen Bedingungen, Opt-out und Systemstatus. Wir behandelten die zu diesem Stichtag öffentlich verfügbaren Seiten als Belege dafür, was Surfe damals dokumentierte, und nicht als Nachweis von Produktergebnissen. Die Aussagen wurden unabhängig mit zusätzlichen öffentlichen Quellen abgeglichen. Am 29. August 2026 überprüften wir nach dem Umzug des Help Centers von Surfe auf eine neue Plattform erneut jede Quellenangabe des Anbieters und aktualisierten die Angaben auf der Preisseite sowie zu den API-Kontingenten entsprechend dem Inhalt dieser Seiten an diesem Datum.

Außerdem prüften wir im Juni 2026 den ausgelieferten Quellcode der Browsererweiterung. Dabei handelte es sich um eine statische Quellcodeprüfung und nicht um einen authentifizierten Nutzungs- oder Ergebnistest. Ein Live-Test mit zwei Konten zu IP-Adressen und Sitzungen war für diese Bewertung nicht relevant und wurde nicht durchgeführt.

Wir analysierten die verfügbaren Datensätze von G2, Trustpilot und Reddit. Wir trennten Datensätze zu nicht zugehörigen Unternehmen, behielten die Bezugsgrößen und Datumsangaben der Plattformen bei und behandelten Nutzerberichte als individuelle Erfahrungsberichte und nicht als Belege für allgemeingültige Produkteigenschaften. Außerdem untersuchten wir Antworten von AI-gestützten Such- und Antwortdiensten sowie ausgewählte öffentliche Artikel, um Fragen der Leserschaft zu ermitteln und die thematische Abdeckung des Artikels auszurichten. Keine dieser beiden Quellenklassen diente als Beleg für Surfe-spezifische Aussagen. Anbieterseiten stützten ausschließlich dokumentierte Funktionen und Richtlinien.

Die Grenzen des Untersuchungsumfangs sind relevant. Wir führten weder eine mehrwöchige Nutzung noch authentifizierte Tests der kostenpflichtigen Benutzeroberfläche, einen Live-Test zur erneuten Verwendung der Sitzung in der Cloud oder zur ausgehenden IP-Adresse noch unabhängige benchmarks zur Anreicherungsgenauigkeit durch. Wir führten weder den Bezahlvorgang noch die Kündigung aus und maßen auch keine Support-Reaktionszeiten. Ebenso untersuchten wir weder die erneute Verwendung, Aufbewahrung oder Löschung von Tokens im Backend noch die Häufigkeit von Einschränkungen oder die Ergebnisse hinsichtlich möglicher Kontosperren. Dies sind Beleglücken und kein Nachweis dafür, dass ein Mechanismus oder Ergebnis fehlt. Öffentliche Preis- und Richtlinienprüfungen beschreiben, was auf den zu den jeweiligen Stichtagen verfügbaren Seiten stand. Sie belegen weder individuelle Vertragsbedingungen noch das Verhalten jedes Kontos nach dem Kauf. Eine weitere Überprüfung würde authentifizierte Tests zu Tariflimits, Bezahlvorgängen, CRM-Datenübertragungen, Anreicherungsgenauigkeit und dem Sitzungslebenszyklus erfordern.