FlyPloy ist ein junger gehosteter Deployment-Dienst unter flyploy.com. Der klarste öffentlich belegte Ablauf führt ein kleines Web- oder KI-unterstützt erstelltes Projekt vom lokalen Ordner zu einer teilbaren URL: Konto anlegen, Projekt erstellen, Code einfügen oder ZIP hochladen und veröffentlichen. Damit ist FlyPloy eine leichte Platform as a Service, kein Codemodell, nicht Fly.io und nicht das Marketingprodukt Ploy.ai. Bewertet werden müssen Build, Secrets, Logs, Rollback, Datenverarbeitung, Kosten und Exit.
Am 20. August 2026 waren Website, Anmeldung, Preise, Einstieg, Datenschutz und Bedingungen erreichbar. Belegt sind Dienst, Upload-Idee und Kaufangebote. Aussagen zu 10.000 Deployments, 99,9 Prozent Verfügbarkeit, mehr als 50 Regionen, Builds unter 100 ms, SOC 2, GPU-Clustern, Multi-Cloud und Open Source bleiben Anbieterangaben, solange Statushistorie, Prüfungsumfang, Regionsliste, Messmethode, Repository und Lizenz fehlen.
Produktgrenze: leichtes PaaS, nicht Fly.io
Die Startseite zeigt vier Schritte mit Upload; ein Gründerbeitrag beschreibt Google-AI-Studio-Exporte. Die kurze Dokumentation nennt zusätzlich Git-Verbindung und einen Remote-Installer für Self-Hosting. Das kann gleichzeitig existieren, belegt aber weder Funktionsgleichheit noch Laufzeitmatrix oder Mandantentrennung. Upload zuerst testen, weitere Pfade demonstrieren und schriftlich bestätigen lassen.
Im Footer steht Open Source, doch es war kein offizielles öffentliches Repository, Release oder Lizenztext auffindbar. Open Source ist eine rechtliche Eigenschaft. Bis zur Veröffentlichung sollte der Dienst als proprietär gelten; der Installer garantiert keine Rechte auf Prüfung, Änderung, Weitergabe oder dauerhaften Eigenbetrieb.
Logos von Docker, Kubernetes, Cloudflare, AWS, GCP und Gemini belegen weder Verarbeitungsorte noch Auftragsverarbeiter oder Garantien. Dafür braucht es Architekturunterlagen, DPA und Vertrag.
Evidenzregister
| Thema | Öffentliche Evidenz | Vertrauen | Vor Produktion |
|---|---|---|---|
| Deployment | Paste/ZIP-Ablauf und Anmeldung sind sichtbar | Mittel | Wegwerf-App bauen; HTTPS, Logs und Rollback messen |
| Preis | 7 Tage, 14,99 USD/Monat, 2,99 USD je Einheit | Hoch am Stichtag | Checkout, Steuer, Erneuerung und Einheit sichern |
| Verfügbarkeit | 99,9 Prozent und 50+ Regionen behauptet | Niedrig ohne Status und SLA | Historie, Credits, Region und Incident-Prozess anfordern |
| Sicherheit | Isolation, Zero Trust, DDoS und SOC 2 behauptet | Niedrig ohne Prüfbericht | SOC-Umfang, Pentest, DPA und Unterauftragnehmer anfordern |
| KI/GPU | Modellhosting, GPU und API-Proxy beschrieben | Niedrig ohne Ressourcenmatrix | Reale Last testen und Grenzen schriftlich klären |
| Open Source | Footer, Self-Hosting und Installer erwähnt | Niedrig ohne Repo/Lizenz | Installer nicht ungeprüft ausführen |
| Daten | Keine klare Backup-, Volume- oder Export-Spezifikation | Unbekannt | Restore, RPO, RTO, Löschung und Eigentum testen |
| Support | E-Mail-Kanal vorhanden | Mittel, Reaktionsziel unbekannt | Antwortzeit im Test messen |
Fehlende Dokumentation beweist nicht, dass eine Fähigkeit fehlt. Sie bedeutet aber, dass ein Käufer sich noch nicht verlässlich darauf stützen kann. Reproduzierbarer Test und schriftliche Zusage erhöhen das Vertrauen; Marketing allein nicht.
Aktuelle Angebote und offene Kostenfragen
| Angebot | Preis | Enthalten | Offene Frage | Geeignet |
|---|---|---|---|---|
| Free | 0 USD | 7 Tage, ein aktives Deployment, temporäre Subdomain, Basisanalyse | Tag acht, Ressourcen, Traffic | Nicht sensibler Test |
| Starter | 14,99 USD/Monat | Fünf Projekte, Subdomains, eine Million KI-Tokens, E-Mail, SSL | Modell, Compute, Bandbreite, Logs, Aufbewahrung, eigene Domain | Kleine Demos nach bestandenem Test |
| Pay As You Go | 2,99 USD/Deployment-Einheit | Eine Veröffentlichung, Subdomain, SSL, E-Mail | Verbrauchen Fehler, Rebuild, Rollback und Update neue Einheiten? | Seltene Releases nach Klärung |
| Beratung | Individuell | Architektur und Lösungskonzept | Ergebnisse, IP, Support und Infrastrukturkosten | Abgegrenztes Beratungsprojekt |
Kartenzahlungen verlängern sich automatisch, bis gekündigt wird. Zeitlich begrenzte Nichtkartenkäufe und Einheiten verlängern sich laut Bedingungen normalerweise nicht. Begonnener digitaler Zugang und verbrauchte Einheiten sind grundsätzlich nicht erstattbar; Doppel-, Fehl-, nicht gelieferte oder unautorisierte Belastungen können geprüft werden. Steuern und Zahlungsgebühren können hinzukommen. Ohne veröffentlichte Ressourcenmetriken ist der Produktionspreis aus 14,99 USD nicht ableitbar.
Sieben Prüfschritte
- Reversibles Beispiel wählen. Statische oder zustandslose App mit synthetischen Daten, ohne Kundeninformationen und Produktionszugänge. Quelle im eigenen Repository halten.
- Artefakt prüfen. Hart codierte Schlüssel entfernen, Abhängigkeiten lizenzieren und Kostenlimits beim Upstream setzen.
- Beworbenen Weg testen. Mit Paste oder ZIP beginnen; Größe, Buildzeit, Laufzeiterkennung, Variablen, Domain und Fehler dokumentieren. Logos sind keine Funktionsmatrix.
- Fehler provozieren. Defekten Build, Neustart, Secret-Rotation, Rollback und sicheres Limit testen; verfügbare Logs messen.
- Belege anfordern. Architektur, Isolation, Orte, Verschlüsselung, Löschung, Backups, Incident-Meldung, SOC, Uptime und Support klären. Beim KI-Proxy Schlüsselinhaber, Modell und Prompt-Aufbewahrung fragen.
- Portabilität messen. Code, Konfiguration und Daten exportieren und auf einem zweiten Host aufbauen.
- Nur nach Gate hochstufen. Produktive Last erst verschieben, wenn Recovery, Sicherheit, Kosten und Support zur Wirkung passen.
Vergleich mit etablierten Wegen
| Option | Modell | Stärke | Nachteil | Wählen wenn |
|---|---|---|---|---|
| FlyPloy | Geführtes Paste/ZIP-PaaS | Einfacher Einstieg, niedrige sichtbare Preise | Wenig Belege zu Limits, SLA, Compliance, Exit | Ein reversibler Test überzeugt |
| Vercel | Git/CLI, Previews, Functions, CDN | Reife Doku und Framework-Workflow | Viele Preisdimensionen; Hobby nur privat | Frontend braucht Previews und Integration |
| Railway | Services/DB mit CPU-, RAM-, Speicher- und Egress-Messung | Klare Ressourcenlogik | Laufende Ressourcen kosten Geld | Backend oder DB braucht transparente Nutzung |
| Cloudflare Pages/Workers | Statische Assets und Edge-Funktionen | Globale Auslieferung und veröffentlichte Limits | Workers-Grenzen müssen verstanden werden | Statische oder Edge-Architektur passt |
| Eigener Server | Eigene Runtime, Backups, Patches, Monitoring | Kontrolle und Portabilität | Höchste Betriebsverantwortung | Regulierung oder Spezialruntime rechtfertigt DevOps |
Der Unterschied ist nicht das Wort One Click. Viele Plattformen vereinfachen Deployments. FlyPloys mögliche Stärke ist der geführte Upload von AI-Studio-Exporten; die Schwäche ist die geringe Evidenzdichte. Ein neuer Anbieter kann gewinnen, aber durch einen gemessenen Pilot, nicht durch fremde Technologielogos.
Datenschutz, Vertrag und Betrieb
Die Datenschutzerklärung vom 1. Dezember 2025 nennt Identitäts-, Kontakt- und technische Daten sowie Vertrag und berechtigtes Interesse. Sie nennt öffentlich jedoch keinen klaren Controller mit Adresse, Datenschutzkontakt, Aufbewahrung, konkrete Unterauftragnehmer, Datenresidenz, Transfergrundlage, Löschprozess oder Rechteworkflow. Die Seite lädt Google Analytics. Für sensible Daten reichen diese Angaben ohne DPA und Security Review nicht.
Die Bedingungen vom 23. Juni 2026 sind bei Billing und Inhalten genauer. Nutzer behalten Rechte an Code, Dateien, Prompts und Einstellungen und gewähren die für Hosting, Verarbeitung, Sicherheit und Support nötigen Rechte. Sperrung bei Missbrauch, Risiko oder Nichtzahlung sowie weitgehende Haftungsausschlüsse bleiben. Öffentliche Produktions-SLA, detaillierte Datenrückgabe und eindeutiges Recht fehlen im geprüften Text.
- Produktionsschlüssel nie in Quellcode schreiben; eng begrenzte Secrets verwenden und nach dem Pilot rotieren.
- Remote-Installer vor Ausführung herunterladen, prüfen, hashen und Lizenz sowie Deinstallation klären.
- Subdomain als temporär behandeln, bis eigene Domain, DNS-Exit und Zertifikate demonstriert sind.
- Abrechnung von Fehlern, Rebuilds, Rollbacks und Updates vor Einheitenkauf schriftlich klären.
- Für KI-Proxy Schlüsselverwahrung, Prompt-/Log-Aufbewahrung, Modellanbieter, Limits und Löschung abfragen.
- Zustandskritische Last erst nach dokumentierten Volumes, Backups, Export, Restore, RPO und RTO.
- SOC 2, Uptime, Regionen, GPU und Open Source bis zum Beleg als unbestätigte Anbieterangaben kennzeichnen.
- Alternative Deployment-Anleitung pflegen und den Exit praktisch testen.
Pilot-Scorecard
| Metrik | Test | Bestanden wenn |
|---|---|---|
| Erster gültiger Release | Sauberes ZIP bis HTTPS messen | Wiederholbar mit verständlichen Fehlern |
| Secret-Sicherheit | Browser, Logs und Rotation prüfen | Kein Client-Leak; alter Schlüssel ungültig |
| Recovery | Fehler und Rückkehr zur Vorversion | Zeit und Datenverlust im Ziel |
| Kosten | Aktionen der Rechnung zuordnen | Einheitenmodell erklärt Abbuchungen |
| Beobachtbarkeit | Build-/Runtime-Logs und Health finden | Diagnose ohne jedes Mal Support |
| Support | Technik, Billing, Privacy fragen | Korrekt innerhalb nötiger Frist |
| Portabilität | Auf anderem Host neu bauen | Kein proprietärer Blocker |
| Evidenz | DPA, Sicherheit, SLA, Limits prüfen | Freigabe ohne Werbeslogans möglich |
Unabhängiges Urteil: FlyPloy ist für nicht sensible Demos und AI-Studio-Exporte interessant, wenn eine teilbare URL mit wenig Einrichtung zählt. Die erreichbare Anwendung und niedrigen sichtbaren Preise rechtfertigen einen Test. Für regulierte, zustandsbehaftete oder umsatzkritische Produktion reicht die öffentliche Evidenz noch nicht. Das heißt nicht, dass große Aussagen falsch sind; sie sind nur schwer auditierbar. Den Sieben-Tage-Test als Beschaffungsprüfung nutzen. Wenn Architektur, Limits, Compliance, Recovery und Einheitenmodell belegt werden, kann Einfachheit wertvoll sein. Sonst bieten Vercel, Railway, Cloudflare oder ein kontrollierter Server eine besser dokumentierte Risikogrenze.
Häufige Fragen
Ist FlyPloy Fly.io?
Nein. FlyPloy unter flyploy.com und Fly.io sind getrennte Anbieter.
Ist es Open Source?
Die Website sagt es, aber Repository und Lizenz waren nicht auffindbar. Bis zum Beleg unbestätigt.
Was kostet es?
Am 20.08.2026: sieben Tage Test, 14,99 USD monatlich, 2,99 USD je Deployment-Einheit, Beratung nach Angebot.
Funktioniert Google AI Studio?
Das ist der klarste Anwendungsfall: Export einfügen oder als ZIP laden. Secrets mit Wegwerf-Key prüfen.
Enthält eine Einheit Updates?
Nicht öffentlich definiert. Fehler, Rebuild, Rollback und Update vor Kauf klären.
Sind SOC 2 und 99,9 Prozent verifiziert?
Es sind Homepage-Aussagen; öffentlicher Bericht, SLA und Statushistorie fehlen.
Ist es für Kundendaten geeignet?
Erst nach DPA, Unterauftragnehmern, Orten, Verschlüsselung, Aufbewahrung, Löschung und Incident-Prozess.
FlyPloy oder Vercel/Railway?
FlyPloy bei erfolgreichem Einfachheits-Pilot; etablierte Plattform bei Doku, DB, Observability oder Compliance.
Was zuerst deployen?
Eine zustandslose Demo mit synthetischen Daten, austauschbarer Domain und minimalen Secrets.
Quellen und Prüfpfad
- FlyPloy official home
- FlyPloy official pricing
- FlyPloy getting-started documentation
- FlyPloy official product claims
- FlyPloy privacy policy
- FlyPloy terms of service, updated 23 June 2026
- FlyPloy founder deployment walkthrough
- Vercel official pricing
- Railway official pricing documentation
- Cloudflare Pages official limits
- GitHub official deploy-key security guidance
Unabhängig geprüft am 20. August 2026. Preise, Limits, Rechtstexte und Funktionen können sich ändern; Live-Seiten, Checkout und Vertrag erneut prüfen.
