# CodeRabbit

> Liest jede Änderung an einem Pull Request, kommentiert sie Zeile für Zeile und schlägt Korrekturen vor, bevor ein Mensch mit dem Review beginnt.

- Anbieter: CodeRabbit, Inc.
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/coderabbit
- Sprachfassung: https://www.convios.com/en/toolbox/coderabbit
- Bereich: Produkt & Entwicklung · Cluster: Test und Review
- Rolle: Fertigprodukt · Herkunft: KI-nativ
- Stand: 2026-09-08 · Geprüft: 2026-09-08 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Wer Code mit Assistenten schreibt, erzeugt mehr Änderungen, als das menschliche Review verkraftet. Der Engpass wandert damit vom Schreiben zum Freigeben, und wer ohne maschinelle Vorprüfung arbeitet, merkt das zuerst an der Durchlaufzeit seiner Pull Requests. Ein Vorsprung entsteht daraus keiner: dasselbe Abonnement kann der Wettbewerb am selben Tag abschließen. Was einen Unterschied macht, sind die Regeln, die der Prüfer bekommt, und die Frage, wer für einen übersehenen Befund geradesteht.

## Eignung nach Unternehmensgröße

- Solopreneur: geeignet — 24 US-Dollar je Monat bei Jahreszahlung, 30 bei monatlicher Zahlung. Öffentliche Repositories werden kostenlos geprüft, und abgerechnet wird nur, wer selbst Pull Requests erstellt.
- KMU: geeignet — 24 bis 72 US-Dollar je Entwickler und Monat. Die Stufe entscheidet sich an einer Frage: Wird eine Sicherheitsprüfung je Pull Request gebraucht, kostet der Platz 72 statt 24 US-Dollar, also das Dreifache für dieselben Entwickler.
- Konzern: bedingt geeignet — Bedingt, und die Bedingung ist der Tarif. Einmalanmeldung, rollenbasierte Rechte, Protokollierung, Selbstbetrieb und der Betrieb in einer EU-Umgebung liegen sämtlich im Unternehmenstarif ohne Listenpreis. Wer diese fünf Punkte in der Beschaffung braucht, verhandelt einen Vertrag, statt ein Abonnement zu bestellen.

## Tragfähigkeit des Anbieters

Finanziert: CodeRabbit ist 2023 gestartet und damit zu jung für die Einordnung etabliert. Geprüfte Abschlüsse liegen nicht vor, Profitabilität ist nicht belegt, und sämtliche Kunden- und Mengenangaben stammen vom Unternehmen selbst. Für die Einordnung finanziert sprechen drei aufeinanderfolgende Runden binnen zwei Jahren, zuletzt 143 Mio. US-Dollar im August 2026 bei einer Bewertung von 1,5 Mrd. US-Dollar. Diese Bewertung ist der in einer privaten Runde vereinbarte Preis und keine Marktnotierung. Die Runde ist eine Primärtransaktion: das Unternehmen nennt als Verwendung die internationale Ausweitung sowie Forschung und Produktentwicklung, das Geld fließt also in die Gesellschaft. Laufender Betrieb ist unabhängig davon belegbar, weil die Unterauftragnehmer-Liste im Vertrauensportal datierte Änderungsmeldungen führt und der Anbieter einen Sicherheitsvorfall aus dem Januar 2025 mit Zeitablauf öffentlich aufgearbeitet hat.

- Series C: 143 Mio. USD bei 1,5 Mrd. USD Bewertung: 143 Mio. US-Dollar, co-angeführt von Atomico und Smash Capital, mit BMW i Ventures, Datadog, Hirtle Callaghan, SineWave Ventures und Scenic Management als neuen sowie CRV, Scale Venture Partners, Flex Capital, Pelion Venture Partners, Harmony Partners und Engineering Capital als bestehenden Investoren. Bewertung 1,5 Mrd. US-Dollar. Die Angaben stammen aus der Unternehmensmeldung. (Quelle: https://www.coderabbit.ai/newsroom, Stand 2026-08-12)
- Series B: 60 Mio. USD: 60 Mio. US-Dollar, elf Monate vor der Series C. Die beiden Runden zusammen zeigen einen verkürzten Abstand zwischen den Finanzierungen, was für Kapitalbedarf ebenso spricht wie für Nachfrage nach Anteilen. Welche der beiden Deutungen trägt, lässt sich von außen nicht entscheiden. (Quelle: https://www.coderabbit.ai/newsroom, Stand 2025-09-16)
- Gründung 2023, Mengenangaben des Anbieters: Gründungsjahr 2023. Der Anbieter nennt im Presse-Kit über 17.000 Kunden, über 2 Mio. geprüfte Pull Requests je Woche und über 75 Mio. gefundene Code-Probleme. Alle drei Zahlen sind Angaben des Unternehmens ohne offengelegte Erhebungsmethode und ohne externe Prüfung. (Quelle: https://www.coderabbit.ai/press-kit, Stand 2026-09-08)
- Sicherheitsvorfall Januar 2025, öffentlich aufgearbeitet: Am 24. Januar 2025 meldeten Forscher von Kudelski Security über das Meldeprogramm des Anbieters, dass das Prüfwerkzeug RuboCop außerhalb der abgeschotteten Umgebung lief. Nach Darstellung des Anbieters wurde der Dienst binnen einer Stunde abgeschaltet, alle betroffenen Zugangsdaten binnen drei Stunden gewechselt und die Behebung binnen zwölf Stunden ausgeliefert; ein Zugriff auf Kundendaten sei nicht festgestellt worden. Die Stellungnahme des Geschäftsführers datiert vom 19. August 2025 und kam damit rund sieben Monate nach der Meldung. Der Vorfall betraf genau die Kernfläche des Produkts, nämlich das Ausführen fremden Codes. (Quelle: https://www.coderabbit.ai/blog/our-response-to-the-january-2025-kudelski-security-vulnerability-disclosure-action-and-continuous-improvement, Stand 2025-08-19)
- Gelebte Meldepraxis bei Unterauftragnehmern: Das Vertrauensportal führt datierte Änderungsmeldungen zur Unterauftragnehmer-Liste, zuletzt am 4. August 2026 mit drei Aufnahmen und am 29. April 2026 mit zwölf Aufnahmen und zwei Streichungen. Damit ist die im Auftragsverarbeitungsvertrag zugesagte Vorabmeldung von dreißig Tagen nachweisbar in Betrieb und keine reine Vertragsformel. Die beiden Meldungen nennen für Rückfragen unterschiedliche Adressen. (Quelle: https://trust.coderabbit.ai/subprocessors, Stand 2026-08-04)

## Ausstiegskosten

Gering: Die Befunde stehen als Kommentare in den Pull Requests der eigenen Versionsverwaltung und bleiben dort, wenn das Abonnement endet. Zurück bleibt die Einrichtungsarbeit: angelernte Vorlieben, eigene Prüfregeln vor dem Zusammenführen und die Historie der Sicherheitsbefunde gehen zum nächsten Anbieter nicht mit. Der Wechsel kostet damit Einrichtungstage, und Daten müssen dafür nirgends zurückgeholt werden.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | ja, öffentlich abrufbar und über die Nutzungsbedingungen automatisch Vertragsbestandteil — Ziffer 7.4 der Nutzungsbedingungen bindet den Auftragsverarbeitungsvertrag ausdrücklich in den Vertrag ein, sodass für die Geltung keine gesonderte Unterzeichnung nötig ist. Eine unterzeichnete Fassung stellt der Anbieter auf Anfrage bereit. Der Vertrag gilt für alle Tarife. | belegt | 2026-09-08 |
| Speicherort | USA im Standard; ein Betrieb in einer EU-Umgebung wird nur im Unternehmenstarif angeboten — Die Datenschutzerklärung mit Stand 10. Dezember 2025 benennt die Server in den Vereinigten Staaten. Die Preisseite führt EU SaaS deployment ausschließlich im Unternehmenstarif. Dazu passt die Verarbeitungskette: von dreißig gelisteten Unterauftragnehmern sitzen neunundzwanzig in den USA, der einzige mit europäischem Sitz übernimmt die Prüfung von Dokumentation. Ein EU-Speicherort ist damit erreichbar, jedoch weder voreingestellt noch ohne Vertragsverhandlung zu haben. | teilweise belegt | 2026-09-08 |
| Subunternehmer | ja, vollständige öffentliche Liste mit Zweck und Land, ohne Zugangsantrag einsehbar — Anhang III des Auftragsverarbeitungsvertrags verweist auf das Vertrauensportal, und die Liste ist dort ohne Anmeldung und ohne Geheimhaltungserklärung lesbar. Sie führt zum Abrufdatum dreißig Einträge mit Zweck und Land, darunter Anthropic und OpenAI für die Modelle, Google Cloud, Cloudflare und Vercel für den Betrieb sowie LanceDB als Vektordatenbank. Neunundzwanzig Einträge nennen die USA, einer Deutschland. Wer nur die Datenschutzerklärung des Anbieters liest, findet diese Kette nicht. | belegt | 2026-09-08 |
| Drittlandübermittlung | ja, Übermittlung in die USA; abgesichert über die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag — Ziffer 8.2 bindet die Standardvertragsklauseln ein und ordnet Modul eins, zwei und drei den jeweiligen Rollen zu; die Anhänge des Vertrags füllen die Anhänge der Klauseln aus. Für Übermittlungen aus dem Vereinigten Königreich gilt wahlweise der Datenschutzrahmen oder ebenfalls die Klauseln. Als Vertreter nach Artikel 27 der Datenschutz-Grundverordnung ist eine Kanzlei in Bonn benannt, für das Vereinigte Königreich eine Gesellschaft in Peterborough. Die Klausel zur Übermittlung reicht weiter als die Länderliste: sie erlaubt die Verarbeitung überall dort, wo der Anbieter oder seine Unterauftragnehmer tätig sind. | belegt | 2026-09-08 |
| Training mit Kundendaten | Modelltraining vertraglich ausgeschlossen, auch für die Modellanbieter; die Speicherung von Codeinhalten als Vektoren läuft dagegen als Voreinstellung mit Widerspruchsrecht — Ziffer 3.3 der Nutzungsbedingungen sagt zu, dass weder der Anbieter noch die eingesetzten Modellanbieter Kundencode zum Training von Modellen verwenden, und benennt OpenAI und Anthropic mit einer Vereinbarung über Null-Datenhaltung; die entsprechenden Nachweise liegen im Vertrauensportal. Die Datenschutzerklärung beschreibt daneben eine zweite Verwendung: Der Anbieter speichert Daten zur Verbesserung der Reviews, überwiegend als Vektor-Einbettungen, und diese Speicherung ist eingeschaltet, bis der Kunde ihr widerspricht. Der Vertrag regelt damit das Training, die Datenschutzerklärung die Weiterverwendung, und beide Aussagen stehen an verschiedenen Stellen. Wer den Code vollständig heraushalten will, muss die Speicherung aktiv abstellen. | teilweise belegt | 2026-09-08 |
| Aufbewahrung und Löschung | Rückgabe oder Löschung nach Vertragsende auf Anforderung; Sicherungskopien ausdrücklich ausgenommen, keine Frist beziffert — Ziffer 6 des Auftragsverarbeitungsvertrags sagt Rückgabe oder Löschung zu, knüpft sie aber an eine Anforderung des Kunden. Daten in Sicherungssystemen sind ausdrücklich ausgenommen und werden nach den Löschgewohnheiten des Anbieters entfernt, ohne dass eine Frist genannt wird. Eine Löschbestätigung erhält der Kunde ebenfalls nur auf Anforderung. Der Abschnitt der Datenschutzerklärung, der Aufbewahrung und proprietären Code im Titel führt, beziffert Fristen allein für personenbezogene Daten. | teilweise belegt | 2026-09-08 |
| Zertifikate | SOC 2 Typ II, ISO/IEC 27001:2022, SOC 3, ein Prüfbericht zur Datenschutz-Grundverordnung und ein Eindringtest; die Berichte selbst erst nach Zugangsantrag — Das Vertrauensportal führt die Nachweise mit Norm und Fassung, die zugehörigen Berichte liegen hinter einem Zugangsantrag, und der Geltungsbereich bleibt öffentlich offen. Die Anlage zum Auftragsverarbeitungsvertrag formuliert vorsichtiger als das Portal: dort steht, der Anbieter betreibe ein Managementsystem, das den Anforderungen der ISO/IEC 27001:2022 entspricht. Eine Entsprechungsaussage und eine Zertifizierung sind zweierlei, und welche der beiden Formulierungen den Sachstand trifft, lässt sich ohne Einsicht in den Bericht nicht klären. | teilweise belegt | 2026-09-08 |
| EU-KI-Verordnung, Artikel 50 | Der Anbieter nennt die Verordnung in den Verträgen und verlagert die Einhaltung auf den Kunden; eine Aussage zu den eigenen Pflichten fehlt — Ziffer 4.2 der Nutzungsbedingungen untersagt Nutzungen, die den verbotenen Praktiken aus Artikel 5 entsprechen; die Fassung für Partner untersagt darüber hinaus den Einsatz in Hochrisiko-Systemen im Sinne der Verordnung. Zu seiner eigenen Rolle und zu den Transparenzpflichten aus Artikel 50 äußert der Anbieter sich nicht. Für deutsche Betriebe wichtiger ist eine andere Klausel derselben Ziffer: Der Anbieter untersagt ausdrücklich, das Werkzeug oder seine Auswertungen für Entscheidungen über Arbeitsverhältnisse, für die Aufgabenverteilung nach persönlichen Merkmalen oder für die Bewertung der Leistung von Beschäftigten zu verwenden. Wer die Kennzahlen des Werkzeugs in eine Entwicklerbewertung überführt, verletzt damit den Vertrag, und das noch vor jeder Frage nach der Mitbestimmung. | teilweise belegt | 2026-09-08 |
| Protokollierung | nur im Unternehmenstarif; Reichweite, Aufbewahrungsfrist und Ausleitung sind öffentlich nicht benannt — Die Preisseite führt Protokollierung zusammen mit rollenbasierten Rechten und Einmalanmeldung im Unternehmenstarif und nennt sie in keiner der drei Listenstufen. Was das Protokoll erfasst, wie lange es vorgehalten wird und ob es sich in eigene Systeme ausleiten lässt, steht in den öffentlichen Unterlagen nirgends. Wer Nachweispflichten planen muss, kann das aus den veröffentlichten Angaben nicht tun und ist auf die Vertragsverhandlung angewiesen. | teilweise belegt | 2026-09-08 |

## Kosten

- Einstieg: Essentials 24 US-Dollar je Entwickler und Monat bei Jahreszahlung, 30 bei monatlicher Zahlung. Team 48 beziehungsweise 60, Advanced 72 bei Jahreszahlung. Der Unternehmenstarif trägt keinen Listenpreis. Öffentliche Repositories werden kostenlos geprüft, und abgerechnet wird nur, wer Pull Requests erstellt. (Stand 2026-09-08)
- Teuer wird es: An zwei Stellen. Jeder Tarif enthält eine Zahl von Reviews je Entwickler und Stunde; darüber hinaus kostet jede geprüfte Datei 0,25 US-Dollar, abgerechnet zur Monatsrechnung. Die Agenten in der Cloud und in Slack rechnen mit 0,40 US-Dollar je Agentenminute ab. Beide Posten lassen sich mit einer monatlichen Obergrenze deckeln, und ohne diese Obergrenze wächst die Rechnung mit der Zahl der Änderungen statt mit der Zahl der Plätze.

## Drei Wege im Vergleich

### SonarQube von Sonar

Die statische Analyse ist die gewachsene Antwort auf dieselbe Frage und rechnet nach Codezeilen ab, in der Cloud ab 34 US-Dollar im Monat für hunderttausend Zeilen, dazu als SonarQube Server für den Betrieb im eigenen Rechenzentrum. Konzerne bleiben aus drei Gründen dabei: Der Betrieb im eigenen Haus ist ohne Verhandlung zu haben, die Abrechnung nach Codezeilen entkoppelt die Kosten von der Größe der Mannschaft, und derselbe Code liefert bei jedem Lauf denselben Befund. Diese Wiederholbarkeit ist der Punkt, an dem Nachweispflichten hängen. Was fehlt, ist das Verstehen von Absicht: eine Regel erkennt ein Muster, keinen Denkfehler im Ablauf.

### Greptile und die übrigen KI-nativen Prüfer

Greptile verlangt 30 US-Dollar je Platz und Monat und liegt damit zwischen den Stufen Essentials und Team; der Selbstbetrieb ist auch dort dem Unternehmenstarif vorbehalten. Der Preisabstand innerhalb dieser Gruppe ist klein, die Auswahl entscheidet sich an anderem: an der Zahl der Repositories, die gemeinsam betrachtet werden, und an der Frage, ob eigene Prüfregeln vor dem Zusammenführen greifen. Aufgegeben wird in dieser ganzen Gruppe die Wiederholbarkeit. Zwei Läufe über denselben Code können unterschiedlich ausfallen, und die Regelbasis liegt beim Anbieter, der sie ohne Ankündigung ändern kann.

### Eigener Prüfschritt in der Bau-Kette

Machbar mit Claude Code als Bauwerkzeug im Ablauf, LiteLLM als Modell-Gateway, Langfuse für die Protokollierung der Modellaufrufe und GitHub oder GitLab als Anker für die Kommentare. Gerechnet mit zehn bis fünfzehn Personentagen für den ersten belastbaren Stand und einem halben Tag im Monat für die Nachjustierung liegt der Eigenbau bei einem Tagessatz von 800 Euro im ersten Jahr über einem Team-Abonnement für zehn Entwickler und holt den Abstand auch im zweiten Jahr nicht auf. Er lohnt daher dort, wo die Prüfregeln aus dem eigenen Haus kommen und kein Code das Netz verlassen darf. Gescheitert wird selten an der Technik und meistens an der Kalibrierung: Ein Prüfer, der zu viel meldet, wird nach zwei Wochen weggeklickt, und die Arbeit, seine Kriterien gegen echte menschliche Urteile abzugleichen, hört nie auf.

Empfehlung nach Größe:

- Solopreneur: Nehmen. Bei öffentlichen Repositories kostenlos, sonst der günstigste Weg zu einem zweiten Paar Augen.
- KMU: Nehmen und im selben Zug festlegen, wer einen Befund abnimmt und was ohne menschliche Freigabe nie zusammengeführt wird. Die Speicherung der Codeinhalte abstellen, falls sie unerwünscht ist.
- Konzern: Vor der Beschaffung im Unternehmenstarif verhandeln: EU-Umgebung, Reichweite und Frist der Protokollierung sowie der Geltungsbereich der Zertifikate schriftlich. Parallel den Betriebsrat einbeziehen, denn das Werkzeug erhebt Kennzahlen je Entwickler.

## Einordnung

- Setzt Methode um: [DORA-Delivery-Diagnose](https://www.convios.com/de/methodik/dora-delivery-diagnose) — Die Diagnose misst Durchsatz und Stabilität als Paar, und ein maschineller Prüfer greift genau dort ein: Er verkürzt die Durchlaufzeit einer Änderung, während die Änderungsfehlerquote zeigt, ob der gewonnene Takt echt ist oder nur verlagert wurde.
- Setzt Methode um: [Kalibrierte Eval-Schleife für KI-Ausgaben (Kriterien-Drift)](https://www.convios.com/de/methodik/eval-kalibrierung) — Ein automatischer Prüfer taugt erst, wenn seine Kriterien gegen menschliche Urteile abgeglichen sind, und die Befundliste aus den ersten Wochen ist genau das Material, an dem sich zeigt, welche Regeln der Mannschaft standhalten und welche als Rauschen weggeklickt werden.
- Setzt Methode um: [AI-Agents als Team-Mitglieder führen](https://www.convios.com/de/methodik/ai-agents-team-members) — Die Methode verlangt je Agent eine schriftlich festgelegte Rolle und einen Menschen, der freigibt, und ein Prüfer, der Korrekturen mit einem Klick einspielt, ist der Punkt, an dem diese Freigabe entweder benannt ist oder stillschweigend an den Agenten übergeht.
- Setzt Methode um: [DORA AI Capabilities Model (sieben KI-Fähigkeiten)](https://www.convios.com/de/methodik/dora-ai-capabilities) — Unter den sieben Fähigkeiten steht eine klare Haltung zur KI weit vorn, und die Entscheidung über die Speicherung von Codeinhalten sowie über den Verarbeitungsort zwingt ein Unternehmen dazu, diese Haltung erstmals schriftlich zu fassen.
- Alternative: [Claude Code](https://www.convios.com/de/werkzeugkasten/claude-code)
- Verdrängt: Erste Durchsicht durch einen zweiten Entwickler bei Routineänderungen, Getrennt beschaffte Abonnements für Linter und statische Sicherheitsprüfung in kleineren Teams

## Belege

- Tarife, Preise, verbrauchsabhängige Zusätze und die Zuordnung von Einmalanmeldung, Protokollierung, Selbstbetrieb und EU-Umgebung zum Unternehmenstarif — https://www.coderabbit.ai/pricing (Stand 2026-09-08)
- Auftragsverarbeitungsvertrag: Einbindung der Standardvertragsklauseln, Regelung zu Unterauftragnehmern, Rückgabe und Löschung, Sicherheitsanlage mit der Aussage zur ISO/IEC 27001:2022 — https://www.coderabbit.ai/legal/dpa (Stand 2026-09-08)
- Nutzungsbedingungen: Trainingsausschluss samt Modellanbietern, Einbindung des Auftragsverarbeitungsvertrags, Klauseln zur KI-Verordnung und das Verbot der Leistungsbewertung — https://www.coderabbit.ai/legal/terms-of-service (Stand 2026-09-08)
- Datenschutzerklärung mit Stand 10. Dezember 2025: Serverstandort, Speicherung von Vektor-Einbettungen zur Verbesserung der Reviews samt Widerspruchsrecht, Vertreter nach Artikel 27 — https://www.coderabbit.ai/privacy-policy (Stand 2026-09-08)
- Vertrauensportal: Unterauftragnehmer mit Zweck und Land, Nachweise mit Norm und Fassung, datierte Änderungsmeldungen — https://trust.coderabbit.ai/subprocessors (Stand 2026-09-08)
- Finanzierungsrunden mit Datum, Betrag und Investoren — https://www.coderabbit.ai/newsroom (Stand 2026-08-12)
- Gründungsjahr und die Mengenangaben des Anbieters zu Kunden, geprüften Pull Requests und gefundenen Code-Problemen — https://www.coderabbit.ai/press-kit (Stand 2026-09-08)
- Aufarbeitung des Sicherheitsvorfalls vom Januar 2025 mit Zeitablauf — https://www.coderabbit.ai/blog/our-response-to-the-january-2025-kudelski-security-vulnerability-disclosure-action-and-continuous-improvement (Stand 2025-08-19)
- Preis und Selbstbetrieb des KI-nativen Vergleichsprodukts Greptile — https://www.greptile.com/pricing (Stand 2026-09-08)
- Preismodell nach Codezeilen und Eigenbetrieb des Standardprodukts SonarQube — https://www.sonarsource.com/plans-and-pricing/ (Stand 2026-09-08)