Enterprise

    Enterprise-ready vom ersten Tag an.

    Brio ist der KI Sales Coach für Sales-Organisationen mit den höchsten Anforderungen an Sicherheit, Datenresidenz und Governance. ISO 27001 zertifiziert, in der EU gehostet, Made in Germany und gebaut für den Rollout in jedem Team.

    Demo buchenZum Trust Center

    Auf einen Blick

    ISO/IEC 27001:2022:

    Zertifiziert

    DSGVO:

    Hosting in der EU, AVV in jedem Vertrag

    DORA:

    Bereit für Finanzdienstleister

    EU AI Act:

    Transparente KI, gebaut für Coaching

    Betriebsrat:

    Datenschutzmodus mit reinen Teamergebnissen

    Sicherheit und Compliance

    Zertifizierte Sicherheit. Unabhängig geprüft.

    ISO 27001 zertifiziert

    Die Cuinti GmbH, das Unternehmen hinter Brio, ist nach ISO/IEC 27001:2022 zertifiziert, dem internationalen Standard für Informationssicherheits-Managementsysteme. Die Zertifizierung umfasst das Informationssicherheits-Managementsystem, mit dem wir Brio entwickeln und betreiben, über Geschäftsführung, Engineering und Produkt, IT und Sicherheit, Kundenbetreuung, Finanzen und HR hinweg.

    • Zertifikatsnummer: IS-IA-2025-11-06-01
    • Zertifiziert seit 6. November 2025, gültig bis 5. November 2028
    • Jedes Jahr durch eine akkreditierte Zertifizierungsstelle auditiert, dazu jedes Jahr ein unabhängiges internes Audit

    Das Zertifikat kannst du in unserem Trust Center herunterladen.

    DSGVO

    Datenschutz ist in Brio von Grund auf eingebaut.

    • Plattform, Datenbanken und Dateispeicher von Brio werden in der EU gehostet.
    • Unser Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, auf Deutsch und Englisch, ist Teil jedes Vertrags.
    • Wir führen ein vollständiges Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, zuletzt aktualisiert im Oktober 2026.
    • E-Mail-Adressen, Telefonnummern, Passwörter und Tokens werden aus Anfragedaten entfernt, bevor sie protokolliert werden.
    • Dein Ansprechpartner für Datenschutz ist unser Data Protection Lead unter hello@coachbrio.com.

    DORA

    Brio ist bereit für Banken, Versicherungen und andere Finanzunternehmen. Unser Informationssicherheits-Managementsystem ist gebaut für das, was DORA von deinen IKT-Drittdienstleistern erwartet:

    • eine IKT-Geschäftsfortführungsleitlinie mit festgelegten Wiederherstellungszielen, jedes Jahr getestet
    • eine Business-Impact-Analyse und ein Register unserer IKT-Dienstleister
    • einen Incident-Response-Plan mit eigenem DORA-Meldeleitfaden, der deine eigenen Meldepflichten unterstützt
    • jährliche Resilienztests, einschließlich unabhängiger Penetrationstests

    Dein Third-Party-Risk-Team bekommt alle Unterlagen, die es für seine Bewertung braucht.

    EU AI Act

    Brio steht für transparente KI, die Menschen dient.

    • Lernende wissen immer, dass sie mit KI üben. Brio sagt ihnen, dass jede Gesprächsperson, jede Stimme und jedes Feedback von KI erzeugt wird, und erklärt das auf einer eigenen KI-Transparenzseite.
    • Feedback und Scores in Brio sind für Übung und Coaching gebaut.
    • Du behältst die Kontrolle: Deine Admins entscheiden, was deine Teams trainieren.

    Deine Daten

    Deine Daten bleiben deine Daten.

    In der EU gehostet, betrieben aus Frankfurt

    Brio läuft in Frankfurt, Deutschland. Anwendungsserver, Datenbanken und Dateispeicher liegen vollständig in der EU.

    Sprache bleibt in der EU

    Die Stimme deines Teams verlässt die EU nie: Spracherkennung, Sprachsynthese und die Echtzeit-Audioverbindung laufen vollständig auf EU-Infrastruktur, mit Datenresidenz in der EU.

    Verschlüsselt bei Übertragung und Speicherung

    • Übertragung: Jeder Datenverkehr mit Brio ist mit TLS 1.2 oder höher verschlüsselt, ausschließlich mit modernen Cipher Suites.
    • Speicherung: AES-256-Verschlüsselung für Datenbanken, Backups und Dateispeicher.
    • Geräte: Festplattenverschlüsselung auf jedem Arbeitslaptop.
    • Schlüssel und Secrets: in einem verwalteten Key Vault, niemals im Code.

    Deine Daten trainieren keine KI-Modelle

    Brio trainiert keine KI-Modelle mit deinen Daten. Deine Gespräche, Transkripte, Scores und Dokumente dienen einem einzigen Zweck: Brio für dein Team bereitzustellen. Auch unsere KI-Modellanbieter trainieren nicht damit.

    KI und Unterauftragsverarbeiter

    Die KI in Brio läuft auf den führenden Sprachmodellen und KI-Stimmen am Markt, unter unseren Auftragsverarbeitungsbedingungen, mit EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework, wo immer sie greifen. Jeder Anbieter durchläuft unsere Sicherheitsprüfung, bevor er Kundendaten verarbeitet. Unsere Liste der Unterauftragsverarbeiter findest du in unserem Trust Center.

    Mitarbeiterdaten und Betriebsrat

    Brio ist gebaut für Unternehmen mit Betriebsrat.

    • Datenschutzmodus: Aktivierst du ihn für deine Organisation, sehen Admins nur Teamergebnisse, ohne Namen von Lernenden und ohne Einzelergebnisse. Teams mit weniger als drei Personen werden ausgeblendet, damit niemand einzeln erkennbar ist. Das setzen unsere Server durch, für jeden Admin.
    • Die Stimmen deines Teams werden in der EU transkribiert, ausgewertet wird nur der Text. Brio speichert keine Audioaufnahmen.
    • Deine Seller üben in einem geschützten Raum, ohne je einen echten Deal zu riskieren.

    Aufbewahrung und Löschung

    Deine Daten werden für die Laufzeit deines Vertrags gespeichert. Auf deinen Wunsch und spätestens zum Vertragsende geben wir alle Daten zurück oder löschen sie, und auf Wunsch bestätigen wir dir die Löschung schriftlich. Unser AVV macht das verbindlich. Admins können Nutzer jederzeit entfernen.

    Deployment

    Flexible Deployment-Optionen, alle nach den strengsten Sicherheitsanforderungen.

    Multi-Tenant SaaS:

    Gehostet auf unseren Servern in der EU. Standard.

    Single-Tenant SaaS:

    Dedizierte Umgebung, betrieben von Brio. Enterprise (ab 2.000 Seats).

    Bring your own cloud:

    Dedizierte Umgebung in deiner eigenen Cloud. Enterprise (ab 5.000 Seats).

    On-Premise:

    Betrieb in deinem eigenen Rechenzentrum. Enterprise (ab 5.000 Seats).

    Identität und Zugriff

    Zugriff unter Kontrolle.

    • Rollen für Sales-Organisationen: Org-Admins sehen die ganze Organisation, Team-Admins ihre eigenen Teams und Lernende ihr eigenes Training.
    • Teambasierte Zugriffsrechte und umfassende Nutzungsanalysen für Admins.
    • Onboarding per Einladung: Deine Admins laden jede Person ein, und alle melden sich mit ihrem eigenen, persönlichen Konto an.
    • Bei Cuinti arbeitet unser Team mit Multi-Faktor-Authentifizierung auf allen Firmen- und Code-Konten. Zugriff auf Kundendaten haben nur autorisierte Mitarbeitende, und er wird regelmäßig überprüft.

    Rollout und Skalierung

    Gebaut für den Rollout in deiner ganzen Sales-Organisation.

    • Zentrale Verwaltung von Organisation, Teams und Team-Admins.
    • Ganze Teams auf einmal einladen.
    • Team- und Organisations-Dashboards für Admins, Ergebnisse als CSV oder PDF exportierbar.
    • Trainingserinnerungen und wöchentliche Fortschritts-E-Mails halten deine Teams am Ball.
    • Rollout in mehr als 25 Sprachen und über 40 Ländern, zentral administriert.

    Onboarding und Support

    Startklar in Minuten. Maßgeschneidert in Wochen.

    Deine ersten Trainingsszenarien stehen in unter 10 Minuten. Eigene Personas, Module und Bewertungs-Scorecards sind in der Regel innerhalb von rund zwei Wochen konfiguriert. Die meisten Kunden sehen die ersten messbaren Ergebnisse in den ersten 30 Tagen.

    • Priority-Support mit festem Ansprechpartner und Onboarding-Begleitung.
    • Lernende und Admins melden Feedback und Bugs direkt in der App.

    Zuverlässigkeit

    Gebaut für Verfügbarkeit.

    • Zonenredundantes Hosting: Brio läuft über getrennte Verfügbarkeitszonen in Frankfurt, immer mit mindestens zwei Instanzen der Brio-Anwendung.
    • Laufende Health Checks und automatische Alarme rund um die Uhr.
    • Eine Web Application Firewall im Blockiermodus mit Rate Limiting schützt Brio.
    • Kontinuierliche, verschlüsselte Datenbank-Backups mit Point-in-Time-Wiederherstellung.
    • Der Dateispeicher bewahrt frühere Versionen auf und stellt gelöschte Dateien 30 Tage lang wieder her.
    • Infrastruktur als Code, vollständig versioniert.
    • Ein Notfall- und Wiederherstellungsplan (BC/DR), jedes Jahr getestet.
    • Logs werden 365 Tage aufbewahrt, mit automatischen Alarmen bei sicherheitsrelevanten Änderungen.

    Sicherheit in jedem Release

    Sicherheit in jedem Release.

    • Jede Codeänderung an Brio durchläuft eine automatische KI-Sicherheitsprüfung, bevor sie live geht.
    • Abhängigkeiten werden automatisch gescannt, und bekannte kritische Schwachstellen blockieren die Änderung.
    • Jedes Jahr unabhängige Penetrationstests.
    • Cloud, Code und Geräte werden laufend gegen unsere Sicherheitskontrollen überwacht.

    Incident Response

    • Betrifft ein Sicherheitsvorfall deine Daten, informieren wir dich spätestens innerhalb von 48 Stunden. Unser AVV macht das verbindlich.
    • Ein Incident-Response-Plan, von der Geschäftsführung freigegeben und jedes Jahr überprüft.
    • Geübt in realistischen Szenarien: 2026 zu einem Vorfall mit KI-Inhalten (29. Mai) und zu einem offengelegten Cloud-Zugangsschlüssel (2. September). Die wichtigste Verbesserung war jedes Mal innerhalb von zwei Wochen live.

    Menschen und Dienstleister

    • Alle Teammitglieder verpflichten sich auf unsere Sicherheitsrichtlinien und auf Vertraulichkeit.
    • Security-Awareness-Schulungen für alle, Secure-Coding-Schulungen für Engineers.
    • Arbeitslaptops werden zentral verwaltet, sind verschlüsselt und werden laufend auf Bildschirmsperre und Malware-Schutz geprüft.
    • Jeder Dienstleister, der Kundendaten verarbeitet, durchläuft eine Sicherheitsprüfung zu Datenstandort, Unterauftragsverarbeitern und Übermittlungen. Kritische Dienstleister prüfen wir jedes Jahr neu.

    Beschaffung

    Bereit für deinen Einkauf.

    • Vertragspartner: Cuinti GmbH, Schlossstraße 24, 52066 Aachen, Deutschland. Handelsregister: Amtsgericht Aachen, HRB 26884. USt-IdNr.: DE362299819.
    • Verträge nach deutschem Recht, auf Deutsch und Englisch.
    • Unser AVV nach Art. 28 DSGVO ist Teil jedes Vertrags. Gern prüfen wir auch deine eigene Vorlage.
    • In unserem Trust Center findest du unser ISO-27001-Zertifikat, unsere Sicherheitsrichtlinien, den AVV und die Liste der Unterauftragsverarbeiter.
    • Sicherheitsfragebögen und Lieferantenbewertungen beantwortet unser Team für dich.
    Zum Trust Center

    Kontakt

    Kontakt

    Demo buchen

    FAQ