# Surfer ## Kurzbeschreibung “Boost visibility in Google, ChatGPT, and beyond.” Surfer ist eine SEO- und AI-Visibility-Plattform für die Planung, Erstellung, Optimierung und Überwachung von Content. Das Produkt kombiniert Content Editor, Topical Map, Content Audit, SERP Analyzer, Audit sowie AI-Visibility-Tracking für Systeme wie ChatGPT, Perplexity, Google AI Overview, Google AI Mode und Gemini. Zusätzlich gibt es KI-Schreibfunktionen, interne Verlinkung, Integrationen und Team-/Workspace-Funktionen. ## Claim Boost visibility in Google, ChatGPT, and beyond ## Geeignet für - Marketing & Werbung - Recherche - SEO / GEO Optimierung - Sprachen lernen - Texte / Content - Webseiten / Landingpages ## Kernfunktionen - SEO - Textgenerierung ## Preismodell - **free:** Kostenlose Tools wie Chrome Extension, AI Writing Tools, AI Detector, Humanizer und Kurse; keine vollwertige dauerhaft kostenlose Surfer-Plattformversion. - **subscription:** **Discovery** Einstieg für Content-Erstellung und Optimierung, begrenzte Dokumente, Seiten-Tracking, AI-SEO-Guidelines, Surfy und Humanizer. **Standard** Einheitlicher SEO-Workflow, mehr Dokumente, AI Visibility Tracking, AI Prompts, Integrationen, Brand Knowledge, 1-Click Content Optimization und Team Collaboration. **Pro** Alles aus Standard plus mehr AI-Prompt-Tracking, mehrere Brand Workspaces, Internal Linking, Content Ideas, Coverage Gap, Templates, Custom Voices und Cannibalization Report. **Peace of Mind** Alles aus Pro plus unbegrenztere Optimierung, mehr AI-Visibility-Tracking, API-Zugriff und VIP-/Scale-Funktionen. - **other:** **Enterprise** Maßgeschneiderte Pakete mit SSO, Enterprise Security, Advisory, Legal Onboarding Assistance, Early Access, Custom Limits, White-Label, Priority Support und Team-Onboarding. **AI Credits / Top-ups** Zusätzliche AI-Credits können zu aktiven Abos hinzugebucht werden. ## DSGVO und Datenschutz **Gesamteinschätzung:** Conditional **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Auf der Website nicht angegeben; es wurde keine On-Premise- oder lokale Hosting-Option gefunden. **Private Cloud / RZ: teilweise** Es gibt Cloud-Hosting über Google Cloud Platform, aber laut Subprozessorenliste mit Verarbeitungsort 'EU / United States'. Eine dedizierte private Cloud oder klar abgegrenzte EU/EWR-Umgebung ist auf der Website nicht angegeben. **EU-SaaS / Managed: teilweise** Surfer ist als gemanagter SaaS-Dienst verfügbar und Teile der Verarbeitung liegen laut Liste in der EU. Eine verbindliche EU-Datenresidenz oder ausschließliches EU/EWR-Hosting ist jedoch auf der Website nicht angegeben. **Hybrid: indirekt / nicht verfuegbar** Auf der Website nicht angegeben; es wurde kein Hybrid-Modell gefunden, bei dem Verarbeitung teilweise intern/lokal und teilweise extern erfolgt. **AVV / DPA: abgedeckt** Die Kunden-Datenschutzerklärung beschreibt ausdrücklich einen 'Data processing agreement' durch Annahme der Klausel, inklusive Weisungsbindung, Unterstützung bei DSGVO-Pflichten, Audit-Rechten und Regelungen zu Löschung/Rückgabe. **Kein Training: unklar** Auf der Website nicht angegeben; es wurde keine belastbare Aussage gefunden, dass Prompts, Uploads, Chatverläufe oder Outputs nicht zum Training allgemeiner Modelle verwendet werden, und auch kein spezifisches Opt-out dafür. **Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar** Auf der Website nicht angegeben; es wurden keine Open-Source-Komponenten, self-hostbaren Teile oder ein klarer Transparenzpfad in diesem Sinn gefunden. **Datenverarbeitung** Surfer veröffentlicht in der Kunden-Datenschutzerklärung eine Subprozessorenliste. Für Hosting nennt die Website Google Cloud Platform 'EU / United States' sowie Cloudflare 'Global'. Weitere Verarbeitung erfolgt laut Liste teils in der EU, teils in den USA oder global, etwa bei Stripe, Mixpanel, Segment, Calendly, Fireflies, Grammarly und anderen. Surfer erklärt außerdem, dass Übermittlungen außerhalb des EWR möglich sind, sofern DSGVO-geeignete Garantien genutzt werden. **Fazit** Für EU/EWR-Nutzer ist positiv, dass Surfer eine eigene Datenschutzdokumentation, einen integrierten AVV/DPA und eine konkrete Subprozessorenliste bereitstellt. Aus Hosting- und Datenresidenzsicht bleibt die Lage aber *nur bedingt* günstig: EU-Verarbeitung ist teilweise vorhanden, jedoch nicht exklusiv, und grenzüberschreitende Verarbeitung außerhalb des EWR ist ausdrücklich vorgesehen. Ohne auf der Website belegte exklusive EU-Datenresidenz, ohne On-Premise-/Self-Hosting und ohne klare No-Training-Zusage ist die DSGVO-konforme Nutzung eher an interne Prüfung, Konfiguration und Risikobewertung gebunden. **Quellen** - [https://surferseo.com/legal/](https://surferseo.com/legal/) - [https://surferseo.com/legal/privacy-policy-general/](https://surferseo.com/legal/privacy-policy-general/) - [https://surferseo.com/legal/privacy-policy-customers/](https://surferseo.com/legal/privacy-policy-customers/) - [https://surferseo.com/legal/regulations/](https://surferseo.com/legal/regulations/) Surfer dokumentiert auf der eigenen Website eine DSGVO-Bezugnahme, Kunden-Datenschutzhinweise und einen integrierten AVV/DPA durch Annahme der Kundenklausel. Für Nutzer im gesamten EU/EWR ist das positiv. Gleichzeitig nennt Surfer bei Hosting und mehreren Subprozessoren Verarbeitungsorte 'EU / United States', 'United States' oder 'Global' und erlaubt ausdrücklich Übermittlungen außerhalb des EWR auf Basis geeigneter Garantien. Eine verbindliche EU-Datenresidenz nur im EU/EWR, ein ausschließlich europäischer Serverstandort oder eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben. Deshalb erscheint eine DSGVO-konforme Nutzung im EU/EWR nur unter Bedingungen möglich, nicht als klar und vollumfänglich belegt. **Positiv** Auf der Website gibt es eine allgemeine Datenschutzerklärung, eine Kunden-Datenschutzerklärung und eine DPA-Regelung. In der Kunden-Datenschutzerklärung steht, dass Kunden durch Annahme der Klausel einen Data Processing Agreement abschließen, dass Surfer bei Art.-28-/Art.-32-Themen unterstützt, Audits ermöglicht und eine Subprozessorenliste mit Verarbeitungsorten veröffentlicht. Surfer nennt sich als polnische Gesellschaft und verweist ausdrücklich auf die DSGVO. **Negativ** Für das eigentliche Hosting nennt Surfer Google Cloud Platform mit Verarbeitungsort 'EU / United States' und Cloudflare mit 'Global'. Mehrere weitere Subprozessoren verarbeiten laut Liste in den USA oder global. Surfer behält sich Übermittlungen außerhalb des EWR ausdrücklich vor. Eine feste EU-Datenresidenz, ein ausschließliches EU/EWR-Hosting, ein Opt-out aus KI-Training für Nutzereingaben sowie On-Premise-/Self-Hosting sind auf der Website nicht angegeben. **Serverstandort** Laut Subprozessorenliste: Google Cloud Platform für Hosting, Datenverarbeitung, Speicherung und Backups mit Verarbeitungsort 'EU / United States'; Cloudflare für CDN, Sicherheit und Datenübertragung mit Verarbeitungsort 'Global'. Ein konkretes einzelnes Rechenzentrum oder ein ausschließliches EU/EWR-Rechenzentrum ist auf der Website nicht angegeben. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** teilweise / indirekt - **EU SaaS / Managed:** teilweise / indirekt - **Hybrid:** unknown - **AVV / DPA:** abgedeckt - **Kein Training auf Kundendaten:** unknown - **Open-Source / Transparenz-Pfad:** unknown ## Standort **Land:** Polen **Taxonomie:** Polen Surfer Sp. z o.o., Plac Solny 14/3, 50-062 Wrocław, Poland. ## Vorteile - Sehr breiter SEO-Workflow aus einer Plattform: Research, Briefing, Schreiben, Optimieren, Audit, Tracking. - AI-Visibility-Fokus über ChatGPT, Perplexity, Google AI Overview/Mode und Gemini. - Gute Team-/Skalierungsfunktionen mit Workspaces, Kollaboration, Activity Log und Rollen-/Zugriffslogik. - Integrationen mit WordPress, Google Docs, Contentful, Zapier; API/Reporting für höhere Segmente. - DSGVO-relevante Vertragsbasis und DPA-Regelung sind öffentlich dokumentiert. ## Nachteile - Kein klarer kostenloser Kernplan für die Hauptplattform; gratis sind vor allem Zusatztools. - Einstiegstarif Discovery hat laut Planvergleich 0 AI prompts und keine Prompt-Aktualisierung; für AI-Visibility also nur eingeschränkt sinnvoll. - Auch bei „Unlimited“-Versprechen gelten Fair-Usage-Grenzen. - Datenschutzseitig nicht EU-only: mehrere Subprozessoren mit Verarbeitung in USA bzw. global. - Kein offiziell dokumentierter On-Prem- oder Self-Hosting-Pfad. - Das kostenlose Humanizer-Tool wirbt explizit mit dem Umgehen von AI-Detektoren; das kann für Bildung, Compliance und Reputation problematisch sein. ## Quellen - Offizielle Website: https://surferseo.com/ ## Letzter Datenstand 2026-04-29 ## Originalseite https://kifox.ai/ki-tools/surfer-seo-review-funktionen-dsgvo-einsatzbereiche/