E-Commerce

Blaze

Blaze (BLAZE Solutions Inc., USA) ist eine B2B Plattform für E Commerce und Point of Sale, spezialisiert auf Cannabis Einzelhaendler, mit Online Bestellung, Inventar, Compliance und Zahlung.

Blaze bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Blaze?

Was ist Blaze

Blaze ist eine US amerikanische B2B Plattform, die E Commerce, Point of Sale, Lagerverwaltung und Compliance Werkzeuge für Cannabis Einzelhaendler kombiniert. Das Produkt stammt von BLAZE Solutions Inc. mit Sitz in Kalifornien. Blaze betreibt sowohl Dispensary Webseiten als auch In Store Transaktionen, mit tiefer Integration in US spezifische Reporting Systeme wie Metrc.

Cookies und erhobene Daten

Blaze setzt First Party Session und Auth Cookies (blaze_session, blaze_visitor, _blaze_cart) und lädt in der Regel Third Party Skripte für Analytics (Google Analytics), Tag Management, Kundensupport und Zahlung (Stripe). Erfasst werden IP Adresse, Browser Fingerprint, Status der Altersverifikation, betrachtete und gekaufte Produkte, Bestellbetraege und indirekt Zahlungsmetadaten via Stripe.

Rechtsgrundlage DSGVO und ePrivacy

Nicht strikt notwendige Cookies erfordern Einwilligung nach Art. 5(3) ePrivacy, Art. 6(1)(a) DSGVO und Section 25 TTDSG. Warenkorb und Bestellung stützen sich auf Art. 6(1)(b) DSGVO. Altersverifikation kann auf Art. 6(1)(c) DSGVO (rechtliche Verpflichtung) gestützt werden, Betrugsprävention auf Art. 6(1)(f). Cannabis Kaufdaten können in einigen EU Jurisdiktionen als besondere Kategorien gelten und Art. 9 DSGVO Schutzmaßnahmen erfordern.

Internationale Datenübermittlung

Blaze verarbeitet Daten überwiegend in den USA. EU Anbieter müssen SCC einsetzen (und das EU US Data Privacy Framework wenn Blaze zertifiziert ist) und ein Transfer Impact Assessment im Sinne von Schrems II durchführen. Stripe und Analytics Subprozessoren bedeuten weitere US Übermittlungen.

DSFA und Risikoeinstufung

Da Blaze umfangreiches Shopper Tracking, Zahlungen, Altersverifikation und potenziell sensible Cannabis Kaufdaten mit US Übermittlungen kombiniert, ist das Risiko hoch und eine DSFA nach Art. 35 DSGVO wird für jeden EU Einsatz dringend empfohlen.

Compliance Umsetzung

Blockieren Sie Analytics und Marketing bis zur Einwilligung, schließen Sie das Blaze DPA mit SCC, führen Sie eine TIA durch, minimieren Sie Daten, stellen Sie PCI DSS Konformität via Stripe sicher, dokumentieren Sie die Altersverifikation, kurze Aufbewahrungsfristen für Browsing und Warenkorb und prüfen Sie die Vereinbarkeit mit lokalem Cannabis Recht.

Datenschutz

Blaze und die DSGVO

Blaze ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Art. 6(1)(a) GDPR consent for analytics, marketing and non strictly necessary cookies set by the storefront, Art. 6(1)(b) GDPR for cart and order processing once a shopper places an order, Art. 6(1)(c) GDPR for legal obligations relating to age verification and cannabis specific regulations (where applicable), Art. 6(1)(f) GDPR for fraud prevention. Art. 5(3) ePrivacy Directive applies to all non strictly necessary cookies.
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG (Germany), LOPDGDD (Spain), Loi Informatique et Libertes (France), Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses, CCPA, PCI DSS, age verification and cannabis specific laws (where applicable)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA nach Art. 35 DSGVO wird für jeden EU Einsatz dringend empfohlen: systematische Verarbeitung von Shopper Daten, potenziell sensible Cannabis Käufe, Altersverifikation, Zahlungsdaten, US Datenübermittlungen und Integrationen (Stripe, Analytics, Marketing). Die DSFA muss Verhältnismäßigkeit, Notwendigkeit der US Transfers, Datenminimierung und Aufbewahrungsfristen prüfen.

Beispieltext für Ihr Banner

Unser Online Shop wird von Blaze (BLAZE Solutions Inc., USA) bereitgestellt. Mit Ihrer Einwilligung setzen Blaze und seine Subdienstleister Analyse und Marketing Cookies, verarbeiten Ihre Bestellung und Zahlungsdaten und übermitteln Ihre personenbezogenen Daten in die USA unter dem EU US Data Privacy Framework und SCC. Klicken Sie auf Akzeptieren, um fortzufahren.

Cookies und Tracker

Was Blaze setzt und kontaktiert

Tracking-Methode: Hosted ecommerce and point of sale platform accessed via web application and API. The Blaze JavaScript application sets first party session and authentication cookies on app.blaze.me and may load third party scripts for analytics (Google Analytics, Segment), payments (Stripe) and customer support. Tracks browsing, cart events and purchase flows.
Serverstandort: United States. Blaze (BLAZE Solutions Inc.) is headquartered in Newport Beach, California and operates AWS infrastructure in US regions.
Datenübermittlung außerhalb der EU: As a US headquartered SaaS vendor, Blaze processes customer and shopper data in the United States. Any EU based dispensary or retailer using Blaze for an EU facing online store must rely on Standard Contractual Clauses and a Transfer Impact Assessment under Schrems II. Note that Blaze is primarily designed for US cannabis retailers and EU usage is uncommon.

Gesetzte Cookies (12)

Name	Typ	Laufzeit	Zweck
blaze_session	first_party	session	Session token used by Blaze to authenticate dispensary staff and shoppers across requests to app.blaze.me.
blaze_visitor	HTTP	13 months	Persistent BLAZE visitor identifier used to recognise returning users across sessions.
blaze_visitor	first_party	1 year	Persistent visitor identifier used to recognize returning shoppers, link orders and feed analytics.
blaze_session	HTTP	30 minutes	BLAZE session identifier used to correlate events within a single browsing session.
_blaze_cart	first_party	30 days	Stores cart contents so a shopper can resume an order across visits.
blaze_consent	HTTP	6 months	Stores the consent state for BLAZE to suppress repeated banners.
blaze_variant	HTTP	30 days	Stores the personalisation or A/B test variant assigned to the visitor.
blaze_age_verified	first_party	30 days	Records that the user has completed age verification, required for cannabis ecommerce.
_ga	third_party	2 years	Google Analytics 4 cookie commonly loaded with Blaze storefronts to measure traffic and conversions.
__stripe_mid	third_party	1 year	Stripe fraud prevention identifier loaded during checkout to assess payment risk.
__stripe_sid	third_party	30 minutes	Stripe session identifier used during the checkout flow for fraud detection.
ajs_anonymous_id	third_party	1 year	Segment anonymous user identifier used when Blaze stores forward events to Segment for analytics and marketing.

Kontaktierte Drittanbieter-Domains (10)

blaze.com
app.blaze.me
api.blaze.me
cdn.blaze.com
events.blaze.com
blaze.me
api.blaze.com
cdn.blaze.me
js.stripe.com
www.google-analytics.com

Fragen

Häufige Fragen zu Blaze

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Blaze?

Blaze setzt First Party Session , Auth und Warenkorb Cookies auf seiner Domain (blaze_session, blaze_visitor, _blaze_cart) und lädt typischerweise Third Party Cookies über Google Analytics, Tag Manager und Stripe zur Betrugsprävention.

Ist Einwilligung zum Laden nötig?

Ja. Über strikt notwendige Session Cookies hinaus nutzt Blaze Analyse , Marketing und Drittanbieter Skripte gemäß Art. 5(3) ePrivacy, Art. 6(1)(a) DSGVO und Section 25 TTDSG. Eine vorherige Einwilligung über eine CMP ist erforderlich.

Welche Rechtsgrundlage gilt?

Art. 6(1)(b) DSGVO für Warenkorb und Bestellung, Art. 6(1)(c) für Altersverifikation und steuerliche Pflichten, Art. 6(1)(a) für Analyse und Marketing, Art. 6(1)(f) für Betrugsprävention. Cannabis spezifische Daten können Art. 9 DSGVO Schutzmaßnahmen auslösen.

Werden Daten in die USA übermittelt?

Ja. Blaze ist ein US SaaS Anbieter auf AWS US Regionen. EU Anbieter müssen SCC einsetzen (und das EU US DPF wenn Blaze zertifiziert ist), ein Transfer Impact Assessment durchführen und zusätzliche Schutzmaßnahmen prüfen.

Brauche ich eine DSFA?

Ja. Die Kombination aus umfangreichem Shopper Tracking, Zahlungen, Altersverifikation, sensiblen Kaufdaten und US Übermittlungen löst Art. 35 DSGVO aus. Eine DSFA wird dringend empfohlen.

Wie nutze ich Blaze DSGVO konform?

Blockieren Sie Analyse und Marketing bis zur Einwilligung via CMP, schließen Sie das Blaze DPA mit SCC, dokumentieren Sie die TIA, sichern Sie PCI DSS via Stripe, minimieren Sie Daten, kurze Aufbewahrungsfristen und prüfen Sie lokale Cannabis Regulierung.

Welche Alternativen gibt es?

Für EU E Commerce gibt es Shopify (mit EU Regionen wo verfügbar), PrestaShop, Sylius und WooCommerce. Sie bieten nicht die Cannabis Compliance Tiefe von Blaze, oft aber eine bessere Datenschutzposition für EU Betreiber.

Wie aktualisiere ich meine Cookie Richtlinie?

Dokumentieren Sie Blaze und seine Subprozessoren (Stripe, Google Analytics, Support) mit Namen, Laufzeiten, Zwecken und der US Übermittlungsgrundlage (SCC, EU US DPF wo anwendbar). Aktualisieren Sie mindestens jährlich und nach Änderungen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen