Free
Try it, no strings attached.
- 1 user, 1 agent
- 10 entries
- Three-tier encryption
- WebAuthn PRF
- All regions
Preise
Der Preis, zu dem Sie sich anmelden, ist der Preis, den Sie behalten – für immer.
Was das bedeutet: Der Preis, den Sie heute abonnieren, ist festgeschrieben. Wenn wir nächstes Jahr unsere Listenpreise erhöhen, bleibt Ihr Abonnement zum ursprünglichen Preis bestehen. Solange Sie aktiv bleiben, steigt er nie. Es ist eine Verpflichtung, keine Aktion.
Try it, no strings attached.
For solo users and their AI agents.
For your household.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Jedes Feature vergleichen
Keine versteckten Limits. Was Sie hier sehen, ist das, was Sie bekommen.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Benutzer & KI-Agenten | ||||||
| BenutzerPersonen mit eigenem Login | 1 | 1 | Bis zu 6 | Skaliert | Skaliert | Skaliert |
| KI-AgentenClaude Code, Codex, benutzerdefiniert | 1 | 3 | 18 (3/Benutzer) | 3/Benutzer | 3/Benutzer | 3/Benutzer |
| Einträge | 10 | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Tresorübergreifende FreigabeFügen Sie Ihren Hardware-Schlüssel zu einem anderen Tresor hinzu | ||||||
| Verschlüsselungsstufen | ||||||
| Tresor-VerschlüsselungGesamter Tresor im Ruhezustand verschlüsselt, AES-256-GCM | ||||||
| Anmeldedaten-VerschlüsselungAPI-Schlüssel, OAuth-Token, TOTP, Passwörter | ||||||
| Identitäts-VerschlüsselungWebAuthn PRF, Server kann nicht entschlüsseln | ||||||
| KI-Agenten & Integrationen | ||||||
| CLI + SDKs | ||||||
| HTTPS-ProxyAnmeldedaten-Injektion auf Netzwerkebene | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Bereichsbeschränkte KI-Agenten-TokenPro KI-Agent, pro Eintrag Zugriff | ||||||
| TOTP-Generierung für KI-Agenten | ||||||
| Clients | ||||||
| Browser-ErweiterungChrome, Firefox, Safari, Edge, Brave | ||||||
| Mobile AppsiOS und Android | ||||||
| Passwortgenerator | ||||||
| ImportAus 14 Quellen | ||||||
| Administration & Netzwerk | ||||||
| Admin-Konsole | ||||||
| Rollenbasierte Zugriffskontrolle | ||||||
| Gruppenbasierte RotationSchlüssel für ein Team rotieren, nicht für eine Einzelperson | ||||||
| Primäre POP-AuswahlPoint of Presence – wählen Sie Ihre Region; Ihr Tresor befindet sich dort | ||||||
| Verschlüsselte geo-redundante ReplikationAutomatische Failover-Kopie auf der anderen Seite der Welt | ||||||
| Geo-verteilte SchreibvorgängeSchreibvorgänge werden regionsübergreifend repliziert, Fortsetzung nach Failover | ||||||
| Sicherheit & Compliance | ||||||
| Aufbewahrung des Audit-Logs | 7 Tage | 30 Tage | 90 Tage | 90 Tage | 1 Jahr | Unbegrenzt |
| SSH-Zertifikatsausstellung | ||||||
| SSO (SAML / OIDC) | ||||||
| SCIM-Provisionierung | ||||||
| HMAC-signierte WebhooksSOAR / Slack / Teams | ||||||
| Manipulationssichere Audit-Signierung | ||||||
| 4-Augen-WiederherstellungZwei-Admin-Genehmigung für Tresorwiederherstellung | ||||||
| An SOC 2 / ISO ausgerichtete KontrollenSelbstbewertet; formale Attestierung, wenn ein Enterprise-Engagement sie erfordert | ||||||
| HIPAA BAA / DPA | ||||||
| Virtuelle Appliance / DockerClavitor innerhalb Ihres eigenen Perimeters ausführen | ||||||
| Support | ||||||
| E-Mail-Support | Community | 72h | 48h | 24h | 24h | 4h |
| Prioritätskanal (Slack Connect) | ||||||
| Dedizierter Account Manager | ||||||
| Benannter Lösungsingenieur | ||||||
Was Sie sehen, ist, was Sie bezahlen. Keine Gebühren pro Aktion, keine Zählung von Tokens, keine Tresorgrößen-Stufen. Individual kostet $1/Mon., Family kostet $3/Mon..
Teams kostet $3 pro Sitz; Mid-Market kostet $6 pro Sitz.
Enterprise kostet $12 pro Sitz, abgerechnet monatlich. Preise verstehen sich zzgl. MwSt.
Jederzeit exportieren, mit einem Klick kündigen. Tresorinhalte werden als signiertes JSON-Bundle exportiert. Ihre Daten werden am Ende Ihres Abrechnungszeitraums deaktiviert und nach 30 Tagen gelöscht.
7 Tage zur Rückgängigmachung jeder Abbuchung. Nach jeder Transaktion – Anmeldung, Verlängerung oder monatliche Rechnung – können Sie kündigen und eine vollständige Rückerstattung erhalten. Self-Service, sofort, keine Fragen.
Individual und Family zahlen einmal im Jahr – $12 bzw. $36. Teams, Mid-Market und Enterprise zahlen monatlich pro Sitz, basierend auf der Anzahl der aktiven Sitze am 1. eines jeden Monats. Jeder Plan wird bei der Anmeldung berechnet. Ihr Abrechnungszyklus beginnt am 1. des Folgemonats, und der Teilmonat dazwischen geht auf unsere Kosten.
Preis fürs Leben. Ihr Preis ist ab dem Zeitpunkt Ihrer Anmeldung festgeschrieben. Wir können die Preise für Neukunden erhöhen. Ihr Preis ändert sich nie. Nicht nach einem Jahr, nicht nach fünf. Wir absorbieren Inflation, Wechselkursschwankungen und Infrastrukturkosten. Kündigen oder die Zahlung einstellen, und die Preisbindung verfällt.
Jede einzelne automatisierte Identität, die sich gegen Ihren Tresor authentifiziert – Claude Code, das auf Ihrem Laptop läuft, eine Codex-Sitzung auf einem Server, ein benutzerdefinierter KI-Agent. Menschen sind keine KI-Agenten; sie sind Benutzer.
Family kostet $3/Monat ($36/Jahr) für bis zu 6 Benutzer und 18 KI-Agenten – preislich für einen Haushalt, der Vertrauen teilt. Teams kostet $3/Sitz/Monat mit einer Admin-Konsole und rollenbasierter Zugriffskontrolle. Wenn Sie ein Team von 2 Personen sind, ist Family günstiger. Ab 6 Benutzern ist Teams die richtige Wahl.
Teams umfasst die Grundlagen für Zugangsdaten — Tresor, Agenten, Administrationskonsole, RBAC. Mid-Market ergänzt die Integrationen, die wachsende Organisationen und von MSPs betreute Kunden erwarten: SCIM-Bereitstellung aus Ihrem IdP, Ausstellung von SSH-Zertifikaten, HMAC-signierte Webhooks, gruppenbasierte Rotation und eine längere Aufbewahrung des Prüfpfads (1 Jahr gegenüber 90 Tagen). Wenn Ihr Team Azure AD, Okta oder einen beliebigen SAML/OIDC-Anbieter hat, passt Mid-Market. Was die SIEM-Integration heute ist →
Enterprise ergänzt geografisch verteilte Schreibvorgänge (Schreibvorgänge laufen während eines regionalen Ausfalls vom Failover aus weiter), Vier-Augen-Wiederherstellung (zwei Administratoren müssen jede Tresorwiederherstellung genehmigen), unbefristete Aufbewahrung des Prüfpfads mit manipulationssicherer Signierung, HIPAA BAA / DPA sowie die Möglichkeit des Einsatzes als virtuelle Appliance innerhalb Ihres eigenen Perimeters. Die Kontrollen sind selbst eingeschätzt und an SOC 2 / ISO 27001 ausgerichtet — wir haben diese Testate oder Zertifikate heute nicht; ein formales Testat ist eine Zusage, wenn die Beauftragung es erfordert. Dazu ein eigener Kundenbetreuer und Reaktion auf Vorfälle innerhalb von 4 Stunden. Was die SIEM-Integration heute ist →
Weil Ihr KI-Agent nicht lokal ist. Er läuft auf einem Server, in einem Container, auf verschiedenen Geräten. Lokale Speicherung kann keine bereichsbeschränkten Token ausstellen, kann nicht regionsübergreifend replizieren und kann keine Feldverschlüsselungsstufen erzwingen. Ein Tresor gibt Ihrem KI-Agenten eine schmale API-Oberfläche – er hält niemals die Schlüssel.
Nein. Benutzer und KI-Agenten werden separat verfolgt, mit eigenen Obergrenzen pro Plan.
Nichts Automatisches – wir werden Sie nicht herabstufen oder Überziehungsgebühren berechnen. Wir werden Sie bei 90 % eines Limits per E-Mail benachrichtigen und Sie durch ein Upgrade oder eine Bereinigung führen. Ihre KI-Agenten funktionieren weiterhin.
Die kostenlose Stufe ist die Testversion – 10 Einträge, vollständige Verschlüsselung, alle Features, keine Kreditkarte. Wenn Sie bereit sind, ein Upgrade durchzuführen, zahlen Sie bei der Anmeldung und Ihr Abrechnungszyklus beginnt am 1. des Folgemonats. Der Teilmonat dazwischen ist kostenlos.
Mid-Market kostet $6/Sitz/Monat, Enterprise kostet $12/Sitz/Monat – veröffentlicht, für alle gleich, keine intransparente Angebotserstellung. Beide sind nutzungsbasiert und werden monatlich im Nachhinein gegen die tatsächlich aktiven Sitze am 1. eines jeden Monats abgerechnet (Mindestens 6 Sitze). Für Enterprise werden Add-ons wie die Bereitstellung einer virtuellen Appliance und benutzerdefinierte SLA-Bedingungen in einem einzigen Gespräch festgelegt.
Clavitor hält Tresore auf Distanz: separate Infrastruktur, separate Vertrauensgrenze, geo-redundante Replikation. Ihre KI-Agenten rufen eine schmale API auf – sie halten niemals die Schlüssel.