Kostenlos
Unverbindlich testen.
- 1 Nutzer, 1 Agent
- 10 Einträge
- Drei Verschlüsselungsstufen
- WebAuthn PRF
- Alle Regionen
Preise
Keine Überraschungen.
Der Preis, den Sie bei der Anmeldung vereinbaren, bleibt für immer bestehen.
Was das bedeutet: Der Preis, den Sie heute für Ihr Abonnement festlegen, wird dauerhaft gesichert. Sollten wir im nächsten Jahr unsere Listenpreise erhöhen, bleibt Ihr Abonnement zum ursprünglichen Preis bestehen. Solange Sie aktiv bleiben, steigt er niemals. Das ist eine Zusage, kein Werbeangebot.
Unverbindlich testen.
Für Einzelnutzer und ihre KI-Agenten.
Für Ihren Haushalt.
Für KMU über MSPs.
Für MMEs und MSPs mit Identity.
Erweiterte Sicherheit und Compliance.
Jede Funktion im Vergleich
Keine versteckten Grenzen. Was Sie hier sehen, bekommen Sie auch.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Nutzer & Agenten | ||||||
| NutzerPersonen mit eigenem Login | 1 | 1 | Bis zu 6 | Skaliert | Skaliert | Skaliert |
| KI-AgentenClaude Code, Codex, individuell | 1 | 3 | 18 (3/Nutzer) | 3/Nutzer | 3/Nutzer | 3/Nutzer |
| Einträge | 10 | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Tresorübergreifende FreigabeFügen Sie Ihren Hardware-Key zu einem anderen Tresor hinzu | ||||||
| Verschlüsselungsstufen | ||||||
| Stufe 1 · TresorGesamter Tresor im Ruhezustand verschlüsselt, AES-256-GCM | ||||||
| Stufe 2 · AnmeldedatenAPI-Schlüssel, OAuth-Token, TOTP, Passwörter | ||||||
| Stufe 3 · IdentitätWebAuthn PRF, Server kann nicht entschlüsseln | ||||||
| Agenten & Integrationen | ||||||
| CLI + SDKs | ||||||
| HTTPS-ProxyAnmeldedateninjektion auf Netzwerkebene | ||||||
| MCP — Notizen & SpeicherKI-Agenten speichern und rufen verschlüsselte Notizen ab | ||||||
| MCP — Zugriff auf AnmeldedatenBegrenzte Proxy-Schicht, Fähigkeit per Referenz | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Begrenzte Agenten-TokenPro Agent, pro Eintrag Zugriff | ||||||
| TOTP-Generierung für Agenten | ||||||
| Clients | ||||||
| Browser-ErweiterungChrome, Firefox, Safari, Edge, Brave | ||||||
| Mobile AppsiOS und Android | ||||||
| Passwort-Generator | ||||||
| ImportAus 14 Quellen | ||||||
| Verwaltung & Netzwerk | ||||||
| Verwaltungskonsole | ||||||
| Rollenbasierte Zugriffssteuerung | ||||||
| Gruppenbasierte RotationSchlüssel für ein Team rotieren, nicht für Einzelperson | ||||||
| Wahl des primären POPPoint of Presence — Wählen Sie Ihre Region; Ihr Tresor wird dort gehostet | ||||||
| Verschlüsselte georedundante ReplikationAutomatischer Failover auf der gegenüberliegenden Seite der Welt | ||||||
| Geoverteilte SchreibvorgängeSchreibvorgänge replizieren sich über Regionen, setzen nach Failover fort | ||||||
| SLA für Leseverfügbarkeit | 99,99 % | 99,99 % | 99,99 % | 99,99 % | 99,99 % | 99,99 % |
| SLA für Schreibverfügbarkeit | 99,99 % | |||||
| Sicherheit & Compliance | ||||||
| Aufbewahrung des Audit-Protokolls | 7 Tage | 30 Tage | 90 Tage | 90 Tage | 1 Jahr | Unbegrenzt |
| SSH-Zertifikatausstellung | ||||||
| SSO (SAML / OIDC) | ||||||
| SCIM-Bereitstellung | ||||||
| SIEM-AbholendpunktJSON / NDJSON, cursorbasiert | ||||||
| Echtzeit-SIEM-Streaming | ||||||
| HMAC-signierte WebhooksSOAR / Slack / Teams | ||||||
| Manipulationssichere Audit-Signierung | ||||||
| 4-Augen-WiederherstellungZwei-Admin-Genehmigung für Tresorwiederherstellung | ||||||
| SOC-2-Bericht Typ II | ||||||
| HIPAA BAA / DPA | ||||||
| Virtuelle Appliance / DockerBetreiben Sie Clavitor in Ihrem eigenen Perimeter | ||||||
| Support | ||||||
| E-Mail-Support | Community | 72h | 48h | 24h | 24h | 4h |
| Bevorzugter Kanal (Slack Connect) | ||||||
| Dedizierter Kundenbetreuer | ||||||
| Benannter Lösungsingenieur | ||||||
Was Sie sehen, ist was Sie zahlen. Keine Gebühren pro Aktion, kein Token-Zählen, keine Tresorgrößen-Stufen. Individual kostet $1/mo. Familie kostet $3/mo. Teams ($3), Mid-Market ($6) und Enterprise ($12) werden mit Sitzpreisen von monthly abgerechnet. Preise zzgl. Steuern.
Jederzeit exportieren, mit einem Klick kündigen. Tresorinhalte werden als signiertes JSON-Bündel exportiert. Ihre Daten werden am Ende Ihrer Abrechnungsperiode deaktiviert und nach 30 Tagen gelöscht.
7 Tage Zeit, jede Abbuchung rückgängig zu machen. Nach jeder Transaktion — Anmeldung, Verlängerung oder monatliche Rechnung — können Sie kündigen und eine vollständige Rückerstattung erhalten. Selbstbedienung, sofort, ohne Rückfragen.
Individual und Familie zahlen einmal jährlich — $12 bzw. $36. Teams, Mid-Market und Enterprise zahlen monatlich pro Sitz, basierend auf der Anzahl aktiver Sitze am 1. jedes Monats. Bei jeder Tarifstufe wird bei der Anmeldung abgerechnet. Ihr Abrechnungszyklus beginnt am 1. des Folgemonats, und der anteilige Monat dazwischen ist auf uns.
Preis fürs Leben. Ihr Preis wird sofort bei der Anmeldung gesichert. Wir können für Neukunden die Preise erhöhen. Ihrer ändert sich nie. Nicht nach einem Jahr, nicht nach fünf. Wir tragen Inflation, Wechselkursschwankungen und Infrastrukturkosten. Kündigen Sie oder hören Sie auf zu zahlen, verfällt die Sicherung.
Jede eindeutige automatisierte Identität, die sich gegen Ihren Tresor authentifiziert — Claude Code, der auf Ihrem Laptop läuft, eine Codex-Sitzung auf einem Server, ein individueller Agent. Menschen sind keine Agenten; sie sind Nutzer.
Familie kostet $3/Monat ($36/Jahr) für bis zu 6 Nutzer und 18 Agenten — preiswert für einen Haushalt, der Vertrauen teilt. Teams kostet $3/Sitz/Monat mit einer Verwaltungskonsole und rollenbasierter Zugriffssteuerung. Bei einem Team mit 2 Personen ist Familie günstiger. Ab 6 Nutzern ist Teams die richtige Wahl.
Teams deckt die grundlegenden Anmeldedaten-Funktionen ab — Tresor, Agenten, Verwaltungskonsole, RBAC. Mid-Market fügt die Integrationen hinzu, die wachsende Organisationen und MSP-geführte Kunden erwarten: SCIM-Bereitstellung von Ihrem IdP, SSH-Zertifikatausstellung, ein SIEM-Abholendpunkt, HMAC-signierte Webhooks, gruppenbasierte Rotation und eine längere Audit-Aufbewahrung (1 Jahr vs. 90 Tage). Wenn Ihr Team Azure AD, Okta oder einen anderen SAML/OIDC-Anbieter hat — und ein SIEM, in das Sie Ereignisse einfügen möchten — dann ist Mid-Market die richtige Wahl.
Enterprise fügt geoverteilte Schreibvorgänge mit einem Schreib-SLA von 99,99 % hinzu (Schreibvorgänge setzen bei einem regionalen Ausfall vom Failover fort), 4-Augen-Wiederherstellung (zwei Admins müssen jeder Tresorwiederherstellung zustimmen), unbegrenzte Audit-Aufbewahrung mit Echtzeit-SIEM-Streaming und manipulationssicherer Signierung, SOC 2 Typ II, HIPAA BAA und die Option, als virtuelle Appliance in Ihrem eigenen Perimeter zu deployen. Plus ein dedizierter Kundenbetreuer und 4-Stunden-Incident-Response.
Weil Ihr Agent nicht lokal ist. Er läuft auf einem Server, in einem Container, über Geräte hinweg. Lokale Speicherung kann keine begrenzten Token ausstellen, kann nicht über Regionen replizieren und kann keine Verschlüsselungsstufen auf Feldebene durchsetzen. Ein Tresor gibt Ihrem Agenten eine schmale API-Oberfläche — er hält nie die Schlüssel.
Nein. Nutzer und Agenten werden getrennt verfolgt, mit eigenen Grenzen pro Tarifstufe.
Nichts Automatisches — wir degradieren Sie nicht und beginnen nicht, Zusatzgebühren zu erheben. Wir senden Ihnen eine E-Mail bei 90 % der Grenze und begleiten Sie durch ein Upgrade oder eine Bereinigung. Ihre Agenten arbeiten weiter.
Die kostenlose Stufe ist die Testversion — 10 Einträge, volle Verschlüsselung, alle Funktionen, keine Kreditkarte. Wenn Sie bereit sind, aufzustufen, zahlen Sie bei der Anmeldung und Ihr Abrechnungszyklus beginnt am 1. des Folgemonats. Der anteilige Monat dazwischen ist kostenlos.
Mid-Market kostet $6/Sitz/Monat, Enterprise $12/Sitz/Monat — veröffentlicht, für alle gleich, keine intransparenten Angebotspreise. Beide sind nutzungsabhängig und werden monatlich im Nachhinein auf der Basis tatsächlicher aktiver Sitze am 1. jedes Monats abgerechnet (Mindestens 6 Sitze). Für Enterprise werden Zusatzleistungen wie der Einsatz einer virtuellen Appliance und individuelle SLA-Bedingungen in einem einzigen Gespräch abgestimmt.
Clavitor hält Tresore auf Distanz: separate Infrastruktur, separate Vertrauensgrenze, georedundante Replikation. Ihre Agenten rufen eine schmale API auf — sie halten nie die Schlüssel.