Free
Unverbindlich testen.
- 1 Nutzer, 1 Agent
- 10 Einträge
- Dreistufige Verschlüsselung
- WebAuthn PRF
- Alle Regionen
Preise
Der Preis, zu dem Sie sich anmelden, ist der Preis, den Sie behalten – für immer.
Was das bedeutet: Der Preis, den Sie heute abonnieren, ist festgeschrieben. Wenn wir nächstes Jahr unsere Listenpreise erhöhen, bleibt Ihr Abonnement zum ursprünglichen Preis bestehen. Solange Sie aktiv bleiben, steigt er nie. Es ist eine Verpflichtung, keine Aktion.
Unverbindlich testen.
Für Einzelnutzer und ihre KI-Agenten.
Für Ihren Haushalt.
Für KMU über MSPs.
Für MMEs und MSPs mit Identity.
Erweiterte Sicherheit und Compliance.
Jedes Feature vergleichen
Keine versteckten Limits. Was Sie hier sehen, ist das, was Sie bekommen.
| Funktion | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Benutzer & KI-Agenten | ||||||
| BenutzerPersonen mit eigenem Login | 1 | 1 | Bis zu 6 | Skaliert | Skaliert | Skaliert |
| KI-AgentenClaude Code, Codex, benutzerdefiniert | 1 | 3 | 18 (3/Benutzer) | 3/Benutzer | 3/Benutzer | 3/Benutzer |
| Einträge | 10 | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Tresorübergreifende FreigabeFügen Sie Ihren Hardware-Schlüssel zu einem anderen Tresor hinzu | ||||||
| Verschlüsselungsstufen | ||||||
| Tier 1 · VaultEntire vault encrypted at rest, AES-256-GCM | ||||||
| Tier 2 · CredentialAPI keys, OAuth tokens, TOTP, passwords | ||||||
| Tier 3 · IdentityWebAuthn PRF, server cannot decrypt | ||||||
| KI-Agenten & Integrationen | ||||||
| CLI + SDKs | ||||||
| HTTPS-ProxyAnmeldedaten-Injektion auf Netzwerkebene | ||||||
| MCP – Notizen & SpeicherKI-Agenten speichern und rufen verschlüsselte Notizen ab | ||||||
| MCP – AnmeldedatenzugriffBereichsbeschränkte Proxy-Schicht, Fähigkeit-pro-Referenz | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Bereichsbeschränkte KI-Agenten-TokenPro KI-Agent, pro Eintrag Zugriff | ||||||
| TOTP-Generierung für KI-Agenten | ||||||
| Clients | ||||||
| Browser-ErweiterungChrome, Firefox, Safari, Edge, Brave | ||||||
| Mobile AppsiOS und Android | ||||||
| Passwortgenerator | ||||||
| ImportAus 14 Quellen | ||||||
| Administration & Netzwerk | ||||||
| Admin-Konsole | ||||||
| Rollenbasierte Zugriffskontrolle | ||||||
| Gruppenbasierte RotationSchlüssel für ein Team rotieren, nicht für eine Einzelperson | ||||||
| Primäre POP-AuswahlPoint of Presence – wählen Sie Ihre Region; Ihr Tresor befindet sich dort | ||||||
| Verschlüsselte geo-redundante ReplikationAutomatische Failover-Kopie auf der anderen Seite der Welt | ||||||
| Geo-verteilte SchreibvorgängeSchreibvorgänge werden regionsübergreifend repliziert, Fortsetzung nach Failover | ||||||
| SLA für Lese-Verfügbarkeit | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% |
| SLA für Schreib-Verfügbarkeit | 99.99% | |||||
| Sicherheit & Compliance | ||||||
| Aufbewahrung des Audit-Logs | 7 Tage | 30 Tage | 90 Tage | 90 Tage | 1 Jahr | Unbegrenzt |
| SSH-Zertifikatsausstellung | ||||||
| SSO (SAML / OIDC) | ||||||
| SCIM-Provisionierung | ||||||
| SIEM-Pull-EndpunktJSON / NDJSON, cursorbasiert | ||||||
| Echtzeit-SIEM-Streaming | ||||||
| HMAC-signierte WebhooksSOAR / Slack / Teams | ||||||
| Manipulationssichere Audit-Signierung | ||||||
| 4-Augen-WiederherstellungZwei-Admin-Genehmigung für Tresorwiederherstellung | ||||||
| SOC 2 Typ II Bericht | ||||||
| HIPAA BAA / DPA | ||||||
| Virtuelle Appliance / DockerClavitor innerhalb Ihres eigenen Perimeters ausführen | ||||||
| Support | ||||||
| E-Mail-Support | Community | 72h | 48h | 24h | 24h | 4h |
| Prioritätskanal (Slack Connect) | ||||||
| Dedizierter Account Manager | ||||||
| Benannter Lösungsingenieur | ||||||
What you see is what you pay. No per-action fees, no token counting, no vault-size tiers. Individual is €1/Mon.. Family is €3/Mon.. Teams (€3), Mid-Market (€6), and Enterprise (€12) are per-seat monatlich rates. Prices exclude tax.
Jederzeit exportieren, mit einem Klick kündigen. Tresorinhalte werden als signiertes JSON-Bundle exportiert. Ihre Daten werden am Ende Ihres Abrechnungszeitraums deaktiviert und nach 30 Tagen gelöscht.
7 Tage zur Rückgängigmachung jeder Abbuchung. Nach jeder Transaktion – Anmeldung, Verlängerung oder monatliche Rechnung – können Sie kündigen und eine vollständige Rückerstattung erhalten. Self-Service, sofort, keine Fragen.
Individual und Family zahlen einmal im Jahr – 12 $ bzw. 36 $. Teams, Mid-Market und Enterprise zahlen monatlich pro Sitz, basierend auf der Anzahl der aktiven Sitze am 1. eines jeden Monats. Jede Abrechnung erfolgt bei der Anmeldung. Ihr Abrechnungszyklus beginnt am 1. des Folgemonats, und der Teilmonat dazwischen ist kostenlos.
Preis fürs Leben. Ihr Preis ist ab dem Zeitpunkt Ihrer Anmeldung festgeschrieben. Wir können die Preise für Neukunden erhöhen. Ihr Preis ändert sich nie. Nicht nach einem Jahr, nicht nach fünf. Wir absorbieren Inflation, Wechselkursschwankungen und Infrastrukturkosten. Kündigen oder die Zahlung einstellen, und die Preisbindung verfällt.
Jede einzelne automatisierte Identität, die sich gegen Ihren Tresor authentifiziert – Claude Code, das auf Ihrem Laptop läuft, eine Codex-Sitzung auf einem Server, ein benutzerdefinierter KI-Agent. Menschen sind keine KI-Agenten; sie sind Benutzer.
Family kostet 3 $/Monat (36 $/Jahr) für bis zu 6 Benutzer und 18 KI-Agenten – preislich für einen Haushalt, der Vertrauen teilt. Teams kostet 3 $/Sitz/Monat mit einer Admin-Konsole und rollenbasierter Zugriffskontrolle. Wenn Sie ein Team von 2 Personen sind, ist Family günstiger. Ab 6 Benutzern ist Teams die richtige Wahl.
Teams deckt die Grundlagen der Anmeldedaten ab – Tresor, KI-Agenten, Admin-Konsole, RBAC. Mid-Market fügt die Integrationen hinzu, die wachsende Organisationen und MSP-verwaltete Kunden erwarten: SCIM-Provisionierung von Ihrem IdP, SSH-Zertifikatsausstellung, ein SIEM-Pull-Endpunkt, HMAC-signierte Webhooks, gruppenbasierte Rotation und eine längere Aufbewahrung des Audit-Logs (1 Jahr gegenüber 90 Tagen). Wenn Ihr Team Azure AD, Okta oder einen SAML/OIDC-Anbieter hat – und ein SIEM, in das Sie Ereignisse erhalten möchten – ist Mid-Market die richtige Wahl.
Enterprise fügt geo-verteilte Schreibvorgänge mit einem SLA von 99,99 % für Schreibvorgänge hinzu (Schreibvorgänge werden bei einem regionalen Ausfall aus dem Failover fortgesetzt), 4-Augen-Wiederherstellung (zwei Administratoren müssen jede Tresorwiederherstellung genehmigen), unbegrenzte Audit-Aufbewahrung mit Echtzeit-SIEM-Streaming und manipulationssicherer Signierung, SOC 2 Typ II, HIPAA BAA und die Option zur Bereitstellung als virtuelle Appliance innerhalb Ihres eigenen Perimeters. Plus ein dedizierter Account Manager und 4-Stunden-Reaktionszeit bei Vorfällen.
Weil Ihr KI-Agent nicht lokal ist. Er läuft auf einem Server, in einem Container, auf verschiedenen Geräten. Lokale Speicherung kann keine bereichsbeschränkten Token ausstellen, kann nicht regionsübergreifend replizieren und kann keine Feldverschlüsselungsstufen erzwingen. Ein Tresor gibt Ihrem KI-Agenten eine schmale API-Oberfläche – er hält niemals die Schlüssel.
Nein. Benutzer und KI-Agenten werden separat verfolgt, mit eigenen Obergrenzen pro Plan.
Nichts Automatisches – wir werden Sie nicht herabstufen oder Überziehungsgebühren berechnen. Wir werden Sie bei 90 % eines Limits per E-Mail benachrichtigen und Sie durch ein Upgrade oder eine Bereinigung führen. Ihre KI-Agenten funktionieren weiterhin.
Die kostenlose Stufe ist die Testversion – 10 Einträge, vollständige Verschlüsselung, alle Features, keine Kreditkarte. Wenn Sie bereit sind, ein Upgrade durchzuführen, zahlen Sie bei der Anmeldung und Ihr Abrechnungszyklus beginnt am 1. des Folgemonats. Der Teilmonat dazwischen ist kostenlos.
Mid-Market kostet 6 $/Sitz/Monat, Enterprise kostet 12 $/Sitz/Monat – veröffentlicht, für alle gleich, keine intransparenten Angebotspreise. Beide sind nutzungsbasiert und werden monatlich im Nachhinein für die tatsächlich aktiven Sitze am 1. eines jeden Monats abgerechnet (Mindestabnahme von 6 Sitzen). Für Enterprise werden Add-ons wie die Bereitstellung einer virtuellen Appliance und benutzerdefinierte SLA-Bedingungen in einem einzigen Gespräch festgelegt.
Clavitor hält Tresore auf Distanz: separate Infrastruktur, separate Vertrauensgrenze, geo-redundante Replikation. Ihre KI-Agenten rufen eine schmale API auf – sie halten niemals die Schlüssel.