Free
Unverbindlich testen.
- 1 Nutzer, 1 Agent
- 10 Einträge
- Drei-Stufen-Verschlüsselung
- WebAuthn PRF
- Alle Regionen
Preise
Der Preis, zu dem Sie sich anmelden, ist der Preis, den Sie behalten – für immer.
Was das bedeutet: Der Preis, zu dem Sie sich heute anmelden, ist festgeschrieben. Wenn wir unsere Listenpreise im nächsten Jahr erhöhen, bleibt Ihr Abonnement zum ursprünglichen Preis bestehen. Solange Sie aktiv bleiben, steigen die Kosten nie. Es ist eine Verpflichtung, keine Aktion.
Unverbindlich testen.
Für Einzelnutzer und ihre KI-Agenten.
Für Ihren Haushalt.
Für KMU über MSPs.
Für MMEs und MSPs mit Identity.
Erweiterte Sicherheit und Compliance.
Alle Funktionen vergleichen
Keine versteckten Limits. Was Sie hier sehen, ist das, was Sie bekommen.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Benutzer & Agenten | ||||||
| BenutzerPersonen mit eigenem Login | 1 | 1 | Bis zu 6 | Skaliert | Skaliert | Skaliert |
| KI-AgentenClaude Code, Codex, benutzerdefiniert | 1 | 3 | 18 (3/Benutzer) | 3/Benutzer | 3/Benutzer | 3/Benutzer |
| Einträge | 10 | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Tresorübergreifende FreigabeFügen Sie Ihren Hardware-Schlüssel zu einem anderen Tresor hinzu | ||||||
| Verschlüsselungsstufen | ||||||
| Stufe 1 · TresorGesamter Tresor im Ruhezustand verschlüsselt, AES-256-GCM | ||||||
| Stufe 2 · AnmeldedatenAPI-Schlüssel, OAuth-Token, TOTP, Passwörter | ||||||
| Stufe 3 · IdentitätWebAuthn PRF, Server kann nicht entschlüsseln | ||||||
| Agenten & Integrationen | ||||||
| CLI + SDKs | ||||||
| HTTPS-ProxyAnmeldedateninjektion auf Netzwerkebene | ||||||
| MCP — Notizen & SpeicherKI-Agenten speichern und rufen verschlüsselte Notizen ab | ||||||
| MCP — AnmeldedatenzugriffGeltungsbereichsbezogene Proxyebene, Fähigkeit per Referenz | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Geltungsbereichsbezogene Agenten-TokenPro Agent, pro Eintrag Zugriff | ||||||
| TOTP-Generierung für Agenten | ||||||
| Clients | ||||||
| Browser-ErweiterungChrome, Firefox, Safari, Edge, Brave | ||||||
| Mobile AppsiOS und Android | ||||||
| Passwortgenerator | ||||||
| ImportierenAus 14 Quellen | ||||||
| Administration & Netzwerk | ||||||
| Admin-Konsole | ||||||
| Rollenbasierte Zugriffskontrolle | ||||||
| Gruppenbasierte RotationSchlüssel für ein Team rotieren, nicht für eine Einzelperson | ||||||
| Primäre POP-AuswahlPoint of Presence – wählen Sie Ihre Region; Ihr Tresor befindet sich dort | ||||||
| Verschlüsselte georedundante ReplikationAutomatische Failover-Kopie auf der gegenüberliegenden Seite der Welt | ||||||
| Geodistribuierte SchreibvorgängeSchreibvorgänge werden über Regionen hinweg repliziert, Fortsetzung vom Failover | ||||||
| Leseverfügbarkeits-SLA | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% |
| Schreibverfügbarkeits-SLA | 99.99% | |||||
| Sicherheit & Compliance | ||||||
| Aufbewahrungsdauer von Auditprotokollen | 7 Tage | 30 Tage | 90 Tage | 90 Tage | 1 Jahr | Unbegrenzt |
| SSH-Zertifikatsausstellung | ||||||
| SSO (SAML / OIDC) | ||||||
| SCIM-Bereitstellung | ||||||
| SIEM-Pull-EndpunktJSON / NDJSON, cursorbasiert | ||||||
| Echtzeit-SIEM-Streaming | ||||||
| HMAC-signierte WebhooksSOAR / Slack / Teams | ||||||
| Manipulationssichere Auditsignierung | ||||||
| Vier-Augen-WiederherstellungZwei-Admin-Genehmigung für Tresorwiederherstellung | ||||||
| SOC 2 Typ II Bericht | ||||||
| HIPAA BAA / DPA | ||||||
| Virtuelle Appliance / DockerFühren Sie Clavitor innerhalb Ihres eigenen Perimeters aus | ||||||
| Support | ||||||
| E-Mail-Support | Community | 72h | 48h | 24h | 24h | 4h |
| Prioritätskanal (Slack Connect) | ||||||
| Dedizierter Account Manager | ||||||
| Benannter Lösungsingenieur | ||||||
Was Sie sehen, ist, was Sie bezahlen. Keine Gebühren pro Aktion, keine Token-Zählung, keine Tresorgrößenstufen. Einzelbenutzer kostet $1/mo. Familie kostet $3/mo. Teams ($3), Mid-Market ($6) und Enterprise ($12) sind Preise pro Sitzplatz im Intervall monatlich. Preise verstehen sich exklusive Steuern.
Jederzeit exportieren, mit einem Klick kündigen. Tresorinhalte werden als signiertes JSON-Bundle exportiert. Ihre Daten werden am Ende Ihres Abrechnungszeitraums deaktiviert und nach 30 Tagen gelöscht.
7 Tage zur Rückgängigmachung jeder Abbuchung. Nach jeder Transaktion – Anmeldung, Verlängerung oder monatliche Rechnung – können Sie kündigen und eine vollständige Rückerstattung erhalten. Selbstbedienung, sofort, ohne Rückfragen.
Einzel- und Familienpläne werden einmal jährlich bezahlt – 12 $ bzw. 36 $. Teams, Mid-Market und Enterprise zahlen monatlich pro Sitzplatz, basierend auf der Anzahl der aktiven Sitzplätze am 1. eines jeden Monats. Jeder Plan wird bei der Anmeldung berechnet. Ihr Abrechnungszyklus beginnt am 1. des Folgemonats; der anteilige Monat dazwischen geht auf uns.
Preis fürs Leben. Ihr Preis wird in dem Moment festgelegt, in dem Sie sich anmelden. Wir können die Preise für Neukunden erhöhen. Ihrer ändert sich nie. Nicht nach einem Jahr, nicht nach fünf. Wir absorbieren Inflation, Wechselkursschwankungen und Infrastrukturkosten. Kündigen oder die Zahlung einstellen, und die Preisbindung verfällt.
Jede eindeutige automatisierte Identität, die sich gegenüber Ihrem Tresor authentifiziert – Claude Code auf Ihrem Laptop, eine Codex-Sitzung auf einem Server, ein benutzerdefinierter Agent. Menschen sind keine Agenten; sie sind Benutzer.
Familie kostet 3 $/Monat (36 $/Jahr) für bis zu 6 Benutzer und 18 Agenten – kalkuliert für einen Haushalt, der gegenseitiges Vertrauen teilt. Teams kostet 3 $/Sitzplatz/Monat mit Admin-Konsole und rollenbasierter Zugriffskontrolle. Bei einem Team von 2 Personen ist Familie günstiger. Ab 6 Benutzern ist Teams die richtige Wahl.
Teams deckt die grundlegenden Anmeldedatenfunktionen ab – Tresor, Agenten, Admin-Konsole, RBAC. Mid-Market ergänzt die Integrationen, die wachsende Organisationen und MSP-verwaltete Kunden erwarten: SCIM-Bereitstellung aus Ihrem IdP, SSH-Zertifikatsausstellung, ein SIEM-Pull-Endpunkt, HMAC-signierte Webhooks, gruppenbasierte Rotation und eine längere Auditprotokollaufbewahrung (1 Jahr gegenüber 90 Tagen). Wenn Ihr Team Azure AD, Okta oder einen SAML/OIDC-Anbieter nutzt – und ein SIEM, in das Ereignisse fließen sollen – ist Mid-Market die richtige Wahl.
Enterprise ergänzt geodistribuierte Schreibvorgänge mit einem 99,99-%-Schreib-SLA (Schreibvorgänge werden bei einem regionalen Ausfall vom Failover fortgesetzt), Vier-Augen-Wiederherstellung (zwei Administratoren müssen jede Tresorwiederherstellung genehmigen), unbegrenzte Auditprotokollaufbewahrung mit Echtzeit-SIEM-Streaming und manipulationssicherer Signierung, SOC 2 Typ II, HIPAA BAA sowie die Option zur Bereitstellung als virtuelle Appliance innerhalb Ihres eigenen Perimeters. Dazu ein dedizierter Account Manager und 4-Stunden-Reaktionszeit bei Vorfällen.
Weil Ihr Agent nicht lokal ist. Er läuft auf einem Server, in einem Container, auf verschiedenen Geräten. Lokale Speicherung kann keine geltungsbereichsbezogenen Token ausstellen, nicht über Regionen hinweg replizieren und keine feldstufige Verschlüsselung erzwingen. Ein Tresor gibt Ihrem Agenten eine schmale API-Oberfläche – er hält niemals die Schlüssel.
Nein. Benutzer und Agenten werden separat erfasst, mit eigenen Obergrenzen pro Plan.
Nichts Automatisches – wir stufen Sie nicht herab und berechnen keine Überziehungsgebühren. Wir benachrichtigen Sie per E-Mail bei 90 % eines Limits und begleiten Sie durch ein Upgrade oder eine Bereinigung. Ihre Agenten arbeiten weiter.
Die kostenlose Stufe ist die Testversion – 10 Einträge, vollständige Verschlüsselung, alle Funktionen, keine Kreditkarte. Wenn Sie bereit sind, ein Upgrade durchzuführen, bezahlen Sie bei der Anmeldung, und Ihr Abrechnungszyklus beginnt am 1. des Folgemonats. Der anteilige Monat dazwischen ist kostenlos.
Mid-Market kostet 6 $/Sitzplatz/Monat, Enterprise 12 $/Sitzplatz/Monat – veröffentlicht, für alle gleich, keine intransparente Angebotspreisgestaltung. Beide sind nutzungsbasiert und werden monatlich nachträglich anhand der tatsächlich aktiven Sitzplätze am 1. eines jeden Monats abgerechnet (Minimum 6 Sitzplätze). Für Enterprise werden Add-ons wie die Bereitstellung als virtuelle Appliance und individuelle SLA-Bedingungen in einem einzigen Gespräch erörtert.
Clavitor hält Tresore auf Distanz: separate Infrastruktur, separate Vertrauensgrenze, georedundante Replikation. Ihre Agenten rufen eine schmale API auf – sie halten niemals die Schlüssel.