Team
1–1.000 Mitarbeiter
$5 pro Mitarbeiter / Monat, jährliche Abrechnung
$6 bei monatlicher Abrechnung
Browser- und IDE-Schutz, das Sicherheits-Dashboard und wöchentliche Berichte.
PromptFlowEngine Enterprise
Geheimnisse aus KI-Prompts heraushalten, ohne die Prompts von irgendjemandem zu lesen
Zugangsdaten und personenbezogene Daten warnen, schwärzen oder blockieren, bevor sie an KI-Chats und Coding-Agenten gehen. Ihr Sicherheitsteam sieht, welche Art von Daten, wo und was geschah. Nie den Prompt.
So funktioniert es
- Verifizieren Sie Ihre Domain mit einem DNS-Eintrag; danach verbinden sich Mitarbeiter mit ihrer Arbeits-E-Mail, oder die IT verteilt einen Registrierungsschlüssel über Chrome-Richtlinien oder VS-Code-Einstellungen.
- Legen Sie eine Richtlinie fest pro Datenart: erlauben, warnen, schwärzen oder blockieren. Der Scan läuft auf dem Gerät des Mitarbeiters mit derselben deterministischen Engine wie die kostenlosen Tools.
- Sehen Sie die Ergebnisse im Dashboard, in wöchentlichen und monatlichen Berichten und in Ihrem eigenen SIEM oder Ihrer API über signierte Webhooks.
Was abgedeckt ist, und was nicht
Blockieren vor dem Senden gibt es nur dort, wo ein Tool uns vor dem Senden ausführen lässt. Wir haben den dokumentierten Mechanismus jedes Tools geprüft; wo es keinen gibt, sagen wir das.
| Tool | Mechanismus | Warnen | Blockieren | Ungesendete Entwürfe | Hinweise |
|---|---|---|---|---|---|
| ChatGPT, Claude, Gemini, Grok, Perplexity, DeepSeek | Chrome-Erweiterung | Ja | Ja | Ja | Eingabetaste, Senden-Button und Formular-Submit. Spracheingabe und Datei-Uploads werden nicht geprüft. |
| Claude Code | UserPromptSubmit-Hook | Ja | Ja | Nein | Blockierte Prompts werden aus der Sitzung gelöscht. |
| Cursor | beforeSubmitPrompt-Hook | Nein | Ja | Nein | Kein Warnkanal: Befunde auf Warnstufe werden nur aufgezeichnet. Cursor meldet gelegentliche Hook-Ausfälle; als Best-Effort verstehen. |
| Windsurf (inkl. JetBrains-Plugin) | pre_user_prompt-Hook | Nein | Ja | Nein | Kein Warnkanal. |
| GitHub Copilot Chat in VS Code | VS-Code-Agent-Hooks (Preview) | Ja | Teilweise | Nein | Nur Agentensitzungen; für den Ask-Modus ist die Ausführung von Hooks nicht dokumentiert. |
| Gemini CLI / Gemini-Code-Assist-Agentenmodus | BeforeAgent-Hook | Nein | Teilweise | Nein | Für Gemini CLI dokumentiert; Code Assist nur dort, wo es Gemini CLI ausführt. |
| Continue und andere VS-Code-Assistenten | Warnungen zu offenen Dateien | Teilweise | Nein | Ja | Es gibt keinen Hook vor dem Senden; wir warnen, wenn eine offene Datei Zugangsdaten enthält, die ein Assistent anhängen könnte. |
| JetBrains AI Assistant | Keiner | Nein | Nein | Nein | JetBrains bietet keine Abfang-API für Drittanbieter. |
Datenschutz von Grund auf
- Prompts werden auf dem Gerät gescannt. Das Ereignisformat hat kein Textfeld: Der Server lehnt jedes Ereignis ab, das eines enthält.
- Personen erscheinen als Pseudonym mit Schlüssel pro Organisation, nicht mit Namen oder E-Mail.
- Ereignisse werden standardmäßig 30 Tage und Tagessummen 400 Tage aufbewahrt; beides legen Sie fest.
- Die Zustellung an Ihre API erfolgt nur über HTTPS und HMAC-signiert, mit gepufferten Wiederholungen über etwa 37 Stunden.
- Rollenbasierter Zugriff, ein Audit-Log jeder Admin-Aktion und jedes Berichts-Downloads sowie Export oder Löschung aller Organisationsdaten mit einem Klick.
Details: wie Enterprise mit Daten umgeht und die Enterprise-Bedingungen.
Preise
Pro abgedecktem Mitarbeiter. Ihre Preisstufe richtet sich nach der Zahl der Mitarbeiter im Tarif.
Business
1.001–10.000 Mitarbeiter
$3.75 pro Mitarbeiter / Monat, jährliche Abrechnung
$4.50 bei monatlicher Abrechnung
Alles aus Team, plus Echtzeit-Zustellung an Ihre API und monatliche Berichte.
Enterprise
10.001–100.000 Mitarbeiter
$2.50 pro Mitarbeiter / Monat, jährliche Abrechnung
$3 bei monatlicher Abrechnung
Alles aus Business, plus individuelle Aufbewahrung und ein benannter Sicherheitskontakt.
Mehr als 100.000 Mitarbeiter oder Rechnung gewünscht: Kontaktieren Sie den Vertrieb. Preise in USD, zzgl. Steuern.
Compliance-Status
PromptFlowEngine ist noch nicht zertifiziert nach ISO/IEC 27001 oder einem anderen Schema. Wir haben die oben beschriebenen Kontrollen umgesetzt und bereiten ein ISO-27001-Informationssicherheits-Managementsystem vor; wir sagen das hier erst, wenn die Zertifizierung erteilt ist. Unser Auftragsverarbeitungsvertrag im Sinne der DSGVO befindet sich in der rechtlichen Prüfung; fragen Sie uns nach dem aktuellen Entwurf.