Überblick
Ja — SurroundR ist für DSGVO und EU-Datenresidenz gebaut.
SurroundR wird von EKSPOSE BV in Belgien unter einem DSGVO-first-Ansatz betrieben, mit primärer Infrastruktur und Datenspeicherung in der EU. Ihre Kontaktdaten landen in Ihrem eigenen HubSpot-Portal. Wir sind eine Leitung in Ihr CRM — kein Datenbroker.
Rechtsträger: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgien
DSGVO
Konform · EU-basierter Auftragsverarbeiter
EU-Datenresidenz
HubSpot EU1 · Sitz Belgien
- Ihre Daten liegen in IHREM HubSpot
- EU-Datenresidenz (EU1)
- 10 namentlich genannte Unterauftragsverarbeiter
- Jede OAuth-Berechtigung erklärt
Öffnet eine E-Mail an support@surroundr.io mit vorausgefülltem Betreff. Verfügbar in kostenpflichtigen Plänen.
Überblick
SurroundR wird von EKSPOSE BV in Belgien unter einem DSGVO-first-Ansatz betrieben, mit primärer Infrastruktur und Datenspeicherung in der EU. Ihre Kontaktdaten landen in Ihrem eigenen HubSpot-Portal. Wir sind eine Leitung in Ihr CRM — kein Datenbroker.
Rechtsträger: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgien
Datenfluss
Was wohin fließt — und was nicht. LinkedIn-Kontext, den Sie auslösen, optionale Anreicherung, dann Schreiben in Ihr HubSpot.
1. LinkedIn (Chrome-Erweiterung)
Wenn Sie eine Erfassung oder Synchronisation auslösen, liest SurroundR LinkedIn-Profil- und Gesprächskontext — kein Hintergrund-Scraping Ihres Netzwerks. Typische Felder: Name, Headline, Unternehmen, Rolle und LinkedIn-URL aus dem öffentlichen Profil.
2. SurroundR-Backend
Die Erweiterung sendet die Erfassung an SurroundR, damit Anreicherung laufen kann (verifizierte Geschäfts-E-Mail und/oder Mobilnummer von Drittanbietern für B2B-Daten auf Anfrage) und HubSpot OAuth den Datensatz schreiben kann. OAuth-Tokens werden mit AES-256-GCM verschlüsselt.
3. Ihr HubSpot-Portal
Kontakte, Unternehmen und Deals werden über die von Ihnen genehmigten OAuth-Berechtigungen in Ihr HubSpot-Konto geschrieben. Erfasste Datensätze bleiben in Ihrem CRM — wir verkaufen, verpacken oder trainieren keine Modelle mit Ihren Daten.
Was wir niemals tun
SurroundR sieht niemals Ihr HubSpot-Passwort. Wir verkaufen keine personenbezogenen Daten. Erfasste Kontakte bleiben in Ihrem CRM — wir verkaufen, verpacken oder trainieren keine Modelle damit.
Berechtigungen
SurroundR berührt zwei Oberflächen: Ihr HubSpot-Portal und Ihren Chrome-Browser. Jeder Scope und jede Berechtigung steht hier, mit dem Grund und dem, was wir damit niemals tun.
HubSpot-Verbindung
20 OAuth-ScopesWenn Sie SurroundR verbinden, listet HubSpot jede Berechtigung auf dem Zustimmungsbildschirm, einschließlich der „Unverified App“-Warnung für Apps, die noch nicht im Marketplace sind. Hier ist, wofür jede Berechtigung dient.
CRM-Datensätze — Lesen & Schreiben
Kontakte, Unternehmen und Deals — erstellen und aktualisieren Sie, was Sie erfassen, und sehen Sie zugehörige Deals aus der Erweiterung.
Sequenzen & Workflows
Ermöglicht die Schaltfläche Zur Sequenz hinzufügen und HubSpot-Workflow-ausgelöste LinkedIn-Aktionen.
Setup & Konto — Lesen
Benutzer, Berechtigungen und Property-Definitionen Ihres Portals — Teamverwaltung und Feldzuordnung.
Jede Berechtigung auf dem Zustimmungsbildschirm (20) →
CRM-Datensätze
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| Kontakte | Lesen | Abgleich mit Ihren bestehenden Kontakten, damit Erfassungen Datensätze aktualisieren statt Duplikate zu erzeugen. |
| Kontakte | Schreiben | Erstellen und aktualisieren Sie die Kontakte, die Sie von LinkedIn erfassen, einschließlich angereicherter E-Mails und Mobilnummern. |
| Unternehmen | Lesen | Erfasste Kontakte den richtigen Unternehmensdatensätzen zuordnen. |
| Unternehmen | Schreiben | Unternehmen erstellen oder aktualisieren, wenn der Arbeitgeber eines LinkedIn-Profils noch nicht in Ihrem Portal ist. |
| Deals | Lesen | Ermöglicht den Deals-Tab in der Erweiterung — sehen Sie die zugehörigen Deals eines Kontakts, ohne LinkedIn zu verlassen. |
| Deals | Schreiben | Deal aus SurroundR erstellen, wenn ein Gespräch zur Pipeline wird. |
Property-Einstellungen (Schemas)
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| Kontakt-Eigenschaftendefinitionen | Lesen | Ihre Property-Definitionen lesen, damit die Feldzuordnung Ihre echten HubSpot-Felder zeigt. |
| Kontakt-Eigenschaftendefinitionen | Schreiben | SurroundR-Properties erstellen, die Ihre Feldzuordnung benötigt, wenn sie noch nicht existieren (z. B. LinkedIn-URL) — wir löschen oder überschreiben niemals Ihre eigenen Property-Definitionen. |
| Unternehmens-Eigenschaftendefinitionen | Lesen | Ihre Property-Definitionen lesen, damit die Feldzuordnung Ihre echten HubSpot-Felder zeigt. |
| Unternehmens-Eigenschaftendefinitionen | Schreiben | SurroundR-Properties erstellen, die Ihre Feldzuordnung benötigt, wenn sie noch nicht existieren (z. B. LinkedIn-URL) — wir löschen oder überschreiben niemals Ihre eigenen Property-Definitionen. |
| Deal-Eigenschaftendefinitionen | Lesen | Ihre Property-Definitionen lesen, damit die Feldzuordnung Ihre echten HubSpot-Felder zeigt. |
| Deal-Eigenschaftendefinitionen | Schreiben | SurroundR-Properties erstellen, die Ihre Feldzuordnung benötigt, wenn sie noch nicht existieren (z. B. LinkedIn-URL) — wir löschen oder überschreiben niemals Ihre eigenen Property-Definitionen. |
Import
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| CRM-Import (Erstellen/Aktualisieren per Import) | Lesen & Schreiben | Massenerfassung schreibt Datensätze über HubSpots Import-Pfad für zuverlässige Hochvolumen-Synchronisationen. |
Benutzer & Berechtigungen
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| Eigentümer | Lesen | Teamverwaltung — Benutzer Ihres Portals in SurroundR synchronisieren, damit Sie Sitzplätze zuweisen und Datensatz-Eigentümerschaft korrekt halten können. |
| Benutzer | Lesen | Teamverwaltung — Benutzer Ihres Portals in SurroundR synchronisieren, damit Sie Sitzplätze zuweisen und Datensatz-Eigentümerschaft korrekt halten können. |
| Benutzer-Einstellungen | Lesen | Teamverwaltung — Benutzer Ihres Portals in SurroundR synchronisieren, damit Sie Sitzplätze zuweisen und Datensatz-Eigentümerschaft korrekt halten können. |
Automatisierung
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| Workflows | Lesen & Schreiben | Ermöglicht native LinkedIn-Automatisierung aus HubSpot-Workflows — SurroundR-Aktionen (wie Verbindungsanfragen oder Nachrichten) als Workflow-Schritte auslösen. |
| Sequences | Lesen | Anzeigen, ob ein Kontakt bereits eingeschrieben ist, bevor Sie ihn hinzufügen. |
| Sequences (Einschreibung) | Schreiben | Die Schaltfläche Zur Sequenz hinzufügen — erfassten Kontakt direkt von LinkedIn einschreiben (erfordert Sales Hub Pro auf HubSpot-Seite). |
Konto
| Berechtigung | Zugriff | Warum wir fragen |
|---|---|---|
| Grundlegende OAuth-Informationen | Lesen | Identifizieren, welches Portal verbunden ist und wer die App installiert hat. |
Die angezeigten Berechtigungen entsprechen dem HubSpot-Zustimmungsbildschirm, den Sie beim Verbinden sehen.
Chrome-Erweiterung
9 BerechtigungenDas sind genau die Berechtigungen, die unsere Manifest-V3-Erweiterung deklariert: dieselben Namen, die ein Reviewer im Chrome Web Store sieht. Zuerst in klarer Sprache, dort wo es zählt mit Chrome-Installationswortlaut.
- Kein Remote-Code. Alle Skripte liegen im Paket.
- Manifest V3, Side-Panel-Architektur.
- sidePanel
Das SurroundR-Panel neben LinkedIn anzeigen
Das Side Panel ist die Hauptoberfläche der Erweiterung. Kontaktdaten ansehen und bearbeiten, Outreach verwalten und mit SurroundR arbeiten, ohne die LinkedIn-Seite zu verlassen. Aktiviert sich nur auf LinkedIn-Tabs.
- tabs
Erkennen, wann Sie auf LinkedIn sind
Erkennt, wenn Sie eine LinkedIn-Seite öffnen oder dorthin navigieren, damit das Panel auf dem richtigen Tab aktiv wird. Wird nicht genutzt, um Surfen anderswo zu überwachen.
- scripting
Die Erweiterung in bereits geöffnete LinkedIn-Tabs laden
Bei Installation oder Update injiziert Chrome Erweiterungen nur in neu geöffnete Tabs. Diese Berechtigung erlaubt uns, dieselben gebündelten Skripte in bereits offene LinkedIn-Tabs zu laden, damit nichts kaputt wirkt, bis Sie aktualisieren. Es wird niemals dynamischer oder externer Code ausgeführt.
- storage
Angemeldet bleiben
Speichert Sitzung und Einstellungen lokal im Browser, damit Sie nach Neustarts angemeldet bleiben. Nur Sitzungskennungen und UI-Einstellungen, keine persönlichen Kontaktdaten.
- alarms
Netzwerk-Sync planmäßig am Laufen halten
Chrome setzt Hintergrund-Worker von Erweiterungen aggressiv aus. Alarme wecken unsere nach festem Zeitplan, damit der LinkedIn-Netzwerk-Sync (neue Verbindungen, gesendete Einladungen) weiterläuft. Niemals für Werbung oder Tracking.
- cookies
Single Sign-on mit der SurroundR-Web-App
Liest die Login-Cookies, die SurroundRs eigenes Backend setzt, damit Web-App und Erweiterung eine Sitzung teilen. Nur auf SurroundR-Domains beschränkt, niemals Drittanbieter-Seiten.
- tabCapture + desktopCapture
Chirps aufnehmen
Chirp ist unsere Loom-artige Video-DM. Sie starten eine Aufnahme, wählen Bildschirm oder Tab im nativen Chrome-Picker, und wir erfassen diese Quelle für Ihr Video. Die Aufnahme läuft lokal, nur während Sie aufnehmen, niemals im Hintergrund.
- offscreen
Hell- oder Dunkelmodus angleichen
Erkennt das Farbschema Ihres Systems, damit das Symbol in der Symbolleiste die passende Variante zeigt. Das ist die gesamte Aufgabe: kein Seitenzugriff, keine Nutzerdaten, keine Netzwerkanfragen.
- host: linkedin.com + all sites
Auf LinkedIn arbeiten und den gewählten Tab aufnehmen
LinkedIn-Zugriff betreibt Overlay und authentifizierte Aufrufe an die SurroundR-API. Die breite All-Sites-Freigabe existiert aus einem Grund: Wenn Sie einen Chirp aufnehmen, injizieren wir ein kleines Recorder-Overlay (Timer, Stopp-Button, Kamerablase) in den gewählten Tab, und Chrome verlangt dafür Host-Zugriff auf die URL dieses Tabs. Wir lesen oder ändern niemals Inhalte auf anderen Websites. Das Overlay erscheint nur während einer von Ihnen gestarteten Aufnahme.
Was die Chrome-Erweiterung niemals tut
- Hintergrundlesen von LinkedIn-Nachrichten, Verbindungsliste oder Feed
- Tracking des Surfens außerhalb von linkedin.com
- Automatisches Scrapen von Profilen: jede Erfassung ist ein bewusster Klick
- Aufnahme Ihres Bildschirms, ohne dass Sie einen Chirp starten
- Laden oder Ausführen von Code außerhalb des Erweiterungspakets
- Liest nur die Profilseite, die Sie aktiv ansehen, wenn Sie auf Erfassen klicken
Unterauftragsverarbeiter
Wer Daten in unserem Auftrag verarbeiten darf. Zehn namentlich genannte Anbieter plus eine anbieterunabhängige Anreicherungskategorie.
10 namentlich genannte Unterauftragsverarbeiter + anbieterunabhängige Anreicherung — vollständiges Register mit dem AVV
Vollständige Unterauftragsverarbeiter-Tabelle →
| Anbieter / Kategorie | Zweck | Regionshinweise |
|---|---|---|
| HubSpot | CRM-Synchronisationsziel — Ihre Kontakte landen in Ihrem eigenen Portal. | Folgt Ihrer HubSpot-Datenresidenz (EU1 für EU-Kunden). |
| Amazon Web Services | Videonachricht (Chirp) und Dateispeicherung. | EU |
| Fly.io | Anwendungs- und Verarbeitungsinfrastruktur. | Primär EU (Amsterdam/Frankfurt). |
| Vercel | Hosting der Webanwendung. | Globales Edge-Netzwerk |
| Stripe | Abrechnung und Zahlungen. | US/Global — mit angemessenen Schutzmaßnahmen (siehe Datenschutzerklärung). |
| PostHog | Produktanalysen. | EU |
| Sentry | Fehlerüberwachung. | EU |
| Scaleway | Transaktions-E-Mails (Einladungen, Benachrichtigungen). | EU (Paris) |
| Featurebase | In-App-Support-Chat und Feedback. | Siehe AVV des Anbieters |
| Tag-Management auf der Marketing-Website. | Global | |
| B2B-Datenanbieter (Anreicherung) | Optionale verifizierte E-Mail-/Mobil-Anreicherung auf Ihre Anfrage. | Anbieterunabhängiger Waterfall; namentliches Register mit dem AVV in kostenpflichtigen Plänen verfügbar. |
Alle Drittanbieter sind vertraglich an Vertraulichkeits- und Datenschutzpflichten gebunden. Wir verkaufen keine personenbezogenen Daten. Vollständige rechtliche Details in der Datenschutzerklärung. Datenschutzerklärung
AVV
AVV auf Anfrage für kostenpflichtige Pläne verfügbar. Wenn EKSPOSE BV als Auftragsverarbeiter für kundenkontrollierte Prospect-Daten handelt, gilt ein AVV (DSGVO Art. 28) für Mono und Stereo — nicht für Free.
E-Mail an support@surroundr.io. Wir senden Ihnen die Vereinbarung zur Unterzeichnung. Eine öffentliche /legal/dpa-Seite ist noch nicht veröffentlicht.
Verantwortlicher vs. Auftragsverarbeiter in der DatenschutzerklärungSicherheitskontrollen
Wie wir das Produkt schützen — für Reviewer gruppiert. Nur Aussagen, die wir aus öffentlichem Produkt- und Datenschutztext vertreten können.
Produktsicherheit
- ✓OAuth 2.0 für HubSpot — Berechtigungen auf dem Zustimmungsbildschirm aufgelistet (vom Kunden widerrufbar). Keine Speicherung des HubSpot-Passworts.
- ✓Verschlüsselung bei Übertragung (HTTPS / TLS) für Erweiterung ↔ SurroundR ↔ HubSpot-Verkehr.
- ✓OAuth-Tokens im Ruhezustand mit AES-256-GCM verschlüsselt.
- ✓Chrome-Erweiterung über den Chrome Web Store veröffentlicht (geprüfte Listung).
- ✓Workspace-Kontrollen auf Stereo-Ebene zur Prüfung von Erfassungen über Sitzplätze hinweg.
Infrastruktursicherheit
- ✓Primäre Infrastruktur und Datenspeicherung in der EU; Anwendungs-Compute kann bei Bedarf außerhalb der EU skaliert werden. Kontaktdaten landen in Ihrem HubSpot-Portal; Video-Speicherung (Chirp) in der EU (AWS).
- ✓Sichere Infrastrukturanbieter mit Monitoring und Logging.
- ✓Zugriffskontrolle und Authentifizierungsmechanismen mit eingeschränkten internen Zugriffsrichtlinien.
Organisationssicherheit
- ✓Zugriffskontrolle und Authentifizierungsmechanismen für Systeme, die personenbezogene Daten verarbeiten.
- ✓Eingeschränkte interne Zugriffsrichtlinien für personenbezogene Daten.
- ✓Monitoring und Logging als Teil laufender Sicherheitsoperationen.
Daten & Datenschutz
- ✓DSGVO-first-Verarbeitung; Auftragsverarbeitungsvertrag (Art. 28) in kostenpflichtigen Plänen verfügbar.
- ✓Datenlöschung auf Anfrage über Meine Daten löschen (Einzelpersonen) oder support@surroundr.io (Kunden).
- ✓LinkedIn-Lesevorgänge nur bei bewussten Erfassungsklicks — kein Hintergrund-Scraping. HubSpot-Zugriff ist auf die von Ihnen auf dem Zustimmungsbildschirm genehmigten OAuth-Berechtigungen beschränkt (vollständige Tabelle auf dieser Seite).
- ✓Öffentliches namentliches Unterauftragsverarbeiter-Register auf dieser Seite; namentliches Anreicherungsregister mit dem AVV in kostenpflichtigen Plänen verfügbar.
Wir behaupten auf dieser Seite keine SOC-2-, ISO-27001- oder andere Zertifizierungen. Kontinuierliche Bemühungen minimieren Risiken; kein System kann absolute Sicherheit garantieren.
FAQ
Kurze Antworten für Security-Reviewer und RevOps-Entscheider, die SurroundR evaluieren.
Ist SurroundR DSGVO-konform?
SurroundR wird in Belgien von EKSPOSE BV unter der EU-DSGVO entwickelt und betrieben. Wir verfolgen einen DSGVO-first-Ansatz: berechtigtes Interesse im B2B-Kontext wo anwendbar, primäre Infrastruktur und Datenspeicherung in der EU, Kontaktdaten in Ihrem HubSpot-Portal und ein AVV in kostenpflichtigen Plänen, wenn wir als Auftragsverarbeiter handeln.
Wie fordere ich die Löschung personenbezogener Daten an?
Personen, deren öffentliches LinkedIn-Profil erfasst worden sein könnte, können die Seite Meine Daten löschen nutzen. Wir bestätigen innerhalb von 24 Stunden und schließen die Löschung innerhalb von 7 Tagen ab. SurroundR-Kunden, die ihr eigenes Konto oder Exporte löschen möchten, schreiben an support@surroundr.io.
Wo werden Daten gehostet, und was ist mit HubSpot EU1?
Primäre Infrastruktur und Datenspeicherung befinden sich in der EU; Anwendungs-Compute kann bei Bedarf außerhalb der EU skaliert werden. Erfasste Kontakte werden in Ihr HubSpot-Konto geschrieben. SurroundR arbeitet mit HubSpot EU1; Ihre CRM-Datenresidenz folgt Ihrer HubSpot-Portal-Konfiguration. Videonachrichten-Speicherung (Chirp) erfolgt in der EU (AWS).
Welche HubSpot-OAuth-Berechtigungen fordert SurroundR an?
SurroundR fordert HubSpot-OAuth-Berechtigungen an, unter anderem für: Kontakte, Unternehmen, Deals, Eigenschaftendefinitionen, CRM-Import, Benutzer/Berechtigungen, Workflows, Sequences und grundlegende Kontoinformationen. Die Zugriffsebenen sind in der Zustimmungstabelle auf dieser Seite aufgeführt — einschließlich Deals und Schema-Berechtigungen, nicht nur Kontakte und Unternehmen. Die genaue Liste genehmigen Sie auf dem HubSpot-Zustimmungsbildschirm. Die Authentifizierung erfolgt über OAuth 2.0 — SurroundR sieht Ihr HubSpot-Passwort nie. OAuth-Token werden mit AES-256-GCM verschlüsselt.
Was liest die Chrome-Erweiterung auf LinkedIn?
SurroundR liest nur das LinkedIn-Profil, das Sie aktiv ansehen, wenn Sie zur Erfassung klicken — nicht Ihre Nachrichten, Kontaktliste oder den Feed und kein Browsing außerhalb von linkedin.com. Jede Erfassung ist ein bewusster Klick; es gibt kein Hintergrund-Auto-Scraping. Erfasste Kontakte gehen in Ihr HubSpot-Portal; wir verkaufen, teilen oder nutzen sie nicht für andere.
Können wir einen Auftragsverarbeitungsvertrag erhalten?
Ja, in kostenpflichtigen Plänen (Mono und Stereo). Fordern Sie einen AVV per E-Mail an support@surroundr.io an. Die Free-Stufe enthält keinen AVV — entsprechend der Preisvergleichstabelle.
Wer sind Ihre Unterauftragsverarbeiter?
Das öffentliche Register auf dieser Seite listet 10 namentlich genannte Unterauftragsverarbeiter (einschließlich HubSpot, AWS, Fly.io, Vercel, Stripe, PostHog, Sentry, Scaleway, Featurebase und Google) plus eine anbieterunabhängige Anreicherungskategorie. Das namentliche Anreicherungsregister ist mit dem AVV in kostenpflichtigen Plänen verfügbar.
Wie werden Daten verschlüsselt?
Verbindungen nutzen HTTPS/TLS. HubSpot-OAuth-Tokens werden mit AES-256-GCM verschlüsselt. Siehe den Abschnitt Sicherheitskontrollen für Produkt-, Infrastruktur-, Organisations- sowie Daten- & Datenschutzkontrollen.
Speichern Sie unsere CRM-Kontakte als Datenbank?
Erfasste Kontakte werden in Ihr HubSpot-Konto geschrieben — wir sind eine Leitung, kein Datenbroker. Wir verkaufen, verpacken oder trainieren keine Modelle mit Ihren Kontakten. Operative Verarbeitung (z. B. Anreicherung und Löschanfragen) ist in der Datenschutzerklärung und auf der Seite Meine Daten löschen beschrieben.
Sendet SurroundR meine Daten an KI-Modelle?
Nein. Ein vollständiges Audit unserer Codebasis bestätigt, dass keine Kunden- oder Prospect-Daten an KI-/LLM-Anbieter gesendet werden. Sollte sich das ändern, erscheint es zuerst auf dieser Seite und in unserem Unterauftragsverarbeiter-Register.
Bedenken melden
Wenn Sie glauben, eine Sicherheitslücke in SurroundR gefunden zu haben, schreiben Sie uns mit Details. Wir nehmen verantwortungsvolle Offenlegung ernst und folgen Meldungen an support@surroundr.io nach.
Beschaffung
Benötigen Sie den AVV oder einen Security-Fragebogen?
E-Mail an support@surroundr.io — wir unterstützen Security-Reviewer und RevOps-Entscheider beim Self-Service. Primäre Aktion: AVV in einem kostenpflichtigen Plan anfordern.