Was gebaut ist und was nicht

Ein Governance-Unternehmen sollte als Erstes sagen, was es nicht ausgeliefert hat.

Auf Compliance ausgelegt, nicht behauptet. Wenn eine Fähigkeit für Ihre Entscheidung zählt, fragen Sie — wir sagen Ihnen genau, wo sie steht.

Heute live

Signalerkennung gegen Ihre Schwellenwerte
Bewertete Weiterleitungsoptionen mit Richtlinienprüfung
Freigabe-Weiterleitung und delegierte Befugnis
Nur anfügbarer, zugeordneter Verlauf mit Export
Im Betrieb über echten Kundendaten

In Arbeit

ERP- und WMS-Integration
Rückschreiben in den Produktivbetrieb
Das Widerrufsfenster
Kryptografische Versiegelung des Verlaufs
SOC 2-, ISO 27001-, GDPR- und APPI-Bereitschaft

SICHERHEIT UND COMPLIANCE

Für regulierte Branchen gebaut. Von Tag eins auf Compliance ausgelegt.

Groflex verarbeitet Betriebsdaten aus Lieferketten für Lebensmittel, Gesundheitswesen, Pharma und Chemie. Unsere Sicherheitslage und unser Compliance-Fahrplan spiegeln diese Verantwortung wider.

Aktueller Stand zu Sicherheit und Compliance.

Diese Tabelle gibt unseren Stand ehrlich wieder. Wir schreiben „ausgelegt auf“, solange eine Zertifizierung läuft, und „konform“ nur dort, wo sie erreicht ist.

Punkt	Status	Detail	Ziel
Verschlüsselung im Ruhezustand	ERREICHT	Alle Kundendaten im Azure-Speicher im Ruhezustand verschlüsselt	Live
Verschlüsselung bei der Übertragung	ERREICHT	Mindestens TLS 1.2 für alle Daten bei der Übertragung	Live
Rollenbasierte Zugriffskontrolle	ERREICHT	Zugriff nach Rolle gesteuert. Kundendaten nur für das zugewiesene Teammitglied zugänglich	Live
Datenresidenz	ERREICHT	Azure-Regionen USA und EU. Regionsauswahl nach Standort des Kunden	Live
SOC 2 Type II	IN ARBEIT	Auditprozess begonnen. Angestrebter Abschluss Q3 2026	Q3 2026
GDPR	AUSGELEGT AUF	Architektur und Datenverarbeitung auf GDPR-Konformität ausgelegt. Noch nicht zertifiziert. DPA auf Anfrage	2026
EU AI Act Article 12	AUSGELEGT AUF	Architektur des Prüfpfads auf die Anforderungen von Article 12 ausgelegt. Wirksam ab August 2026.	August 2026
FSMA 204	AUSGELEGT AUF	Chargenrückverfolgbarkeit und Entscheidungsdokumentation auf die Anforderungen von FSMA 204 ausgelegt	2026

Wie wir Ihre Daten behandeln.

Daten bleiben in Ihrer Region.

Kundendaten werden in der Azure-Infrastruktur der von Ihnen gewählten Region gespeichert. Betriebe in den USA auf US-Infrastruktur. Betriebe in der EU auf EU-Infrastruktur. Betriebe in Japan je nach Bereitstellungsform auf japanischer oder EU-Infrastruktur.

Kein Training gemeinsamer Modelle.

Ihre Betriebsdaten werden niemals zum Training gemeinsam genutzter Modelle verwendet. Ihre Daten verbessern ausschließlich Ihre eigene Instanz. Das ist eine architektonische Festlegung, nicht bloß eine Richtlinie.

Löschung auf Anfrage und nach Richtlinie.

Ihre Quelldaten werden gelöscht, sobald Ihr Bericht übergeben ist, in keinem Fall später als drei Tage nach Eingang. Schriftlich bestätigt. Wir behalten nach der Löschung keine Kopie. Es werden keine Daten zum Training eines Modells verwendet. Daten aus Pilot- und Enterprise-Verträgen werden innerhalb von 30 Tagen nach Vertragsende gelöscht, auf Anfrage innerhalb von 72 Stunden.

DPA auf Anfrage.

Ein Standard-Auftragsverarbeitungsvertrag steht für Enterprise-Kunden bereit, die Nachweise zu GDPR oder anderen Vorgaben benötigen. Anfragen an hello@groflex.ai.

Unser Compliance-Fahrplan.

Wir arbeiten auf die vollständige Zertifizierung in den Regelwerken hin, die für unsere Kunden zählen. Das ist der ehrliche Zeitplan.

Q3 2026: Abschluss SOC 2 Type II

August 2026: EU AI Act Article 12 wird wirksam. Unsere Prüfpfad-Architektur ist auf Konformität ausgelegt.

2026: Formaler GDPR-Zertifizierungsprozess

2026: Validierung der FSMA 204-Chargenrückverfolgbarkeit mit Kunden aus der Lebensmitteldistribution

2027: Zertifizierungspfad für Medizinprodukte über die Partnerschaft mit GoML

Zeitangaben sind Ziele. Wir aktualisieren diese Seite, wenn sich der Status ändert. Letzte Aktualisierung Juni 2026.

Fragen zur Sicherheit.

Für Sicherheitsprüfungen, Lieferantenfragebögen oder DPA-Anfragen wenden Sie sich an hello@groflex.ai. Wir antworten innerhalb eines Werktags.

hello@groflex.ai

Wie wir anfangen

Wir zeigen Ihnen die Zahl, bevor wir Ihnen etwas verkaufen.

20 Minuten. Keine Präsentation. Kein Verkaufsskript.