Alles aktualisiert und aufgeräumt? Eure pretix-Checkliste zum Jahreswechsel

Lesezeit: 3 Minuten

Die Zeit um den Jahreswechsel ist in vielen Branchen die Zeit, in der Hausputz gemacht wird. Büros werden geputzt, Schreibtische aufgeräumt, Material sortiert. Es gibt aber auch Dinge, die gerne übersehen werden. Wann habt ihr das letzte Mal den Desktop eures Rechners aufgeräumt oder den Download-Ordner aussortiert? Schon lange her? Dann sieht es bei euren pretix-Accounts vielleicht ähnlich aus. Keine Sorge, wir kennen das und haben euch genau deswegen eine Checkliste geschrieben, die euch, wenn ihr sie jetzt einmal durchgeht, im Laufe des Jahres Stress und Kopfschmerzen erspart.

1. Team-Accounts und Rollen prüfen: Wer hat welchen Zugriff und welche Rechte
Sobald mehr als eine Person zugriff auf euer Eventticketing haben soll, braucht ihr ein Team. Zwar ist eine beliebte Handhabung, einen Admin-Account zu erstellen und die Zugangsdaten an alle weiterzugeben, die auf mindestens einen Bereich zugreifen können müssen. Das ist allerdings ein großes Sicherheitsrisiko und wir raten dringend davon ab!
1. Jede Person, die Zugriff benötigt, braucht einen eigenen Account.
2. Erstellt Rollen mit eingeschränkten Rechten, vergebt nicht standardmäßig Admin-Rechte.
3. Haben alle Teammitglieder die ihren Aufgaben entsprechenden Rollen?
   Das Marketing z.B. muss nicht auf die Tickets euerer Kund*innen zugreifen können, und neue Veranstaltungen anlegen ist nicht die Aufgabe des Kundensupports. Die Rollen könnt ihr den Accounts zuweisen.
2. Inaktive Accounts
Accounts, die nicht mehr gebraucht werden, z.B. weil die Person andere Aufgaben bekommen hat, sollten gelöscht werden. Wenn die betreffende Person das Unternehmen sogar verlassen hat, muss der Account schon aus Scherheitsgründen gelöscht werden.
3. Ungenutzte API-Tokens
Wenn ihr pretix zusammen mit Apps benutzt, habt ihr sogenannte API-Tokens erstellt. Je nachdem, wie ihr die APIs eingerichtet habt, müsst ihr an unterschiedlichen Stellen prüfen, ob alles noch seine Richtigkeit hat.
1. Bei der Autorisierung über ein Token müsst ihr in eure Veranstalter-Einstellungen und dann in eure Teams gehen. In jedem Team solltet ihr prüfen, ob es unter "API-Tokens" Einträge gibt, die nicht in Benutzung sind, und diese entfernen.
2. Bei der Autorisierung über OAuth müsst ihr in euren Kontoeinstellungen unter “Autorisierte Apps” nach inaktiven oder veralteten Einträgen gucken.
4. Zwei-Faktor-Authentifizierung
Passwörter werden immer schneller geknackt. Ein sicheres Passwort sollte aus mindestens 13 Zeichen bestehen, vorzugsweise mit Nummern, Buchstaben und Sonderzeichen. Doch Phishing-Mails und Social Hacking können auch die längsten Passwörter umgehen, weswegen die Zwei-Faktor-Authentifizierung bereits seit Jahren betont wird. Zwei-Faktor-Authentifizierung bedeutet, dass man zusätzlich zum Passwort noch einen weiteren Faktor für den Login braucht, z.B. eine Authenticator App, einen Yubikey, oder einen Code per Mail oder SMS. pretix-Accounts lassen sich mit Authenticator-App oder Yubikey zusätzlich schützen. Prüft, ob ihr und alle Mitglieder des Teams die 2-Faktor-Authentifizierung eingerichtet haben.
5. Alte pretixSCAN-Geräte
Überprüft eure Gerätelisten, ob alle aufgeführten Geräte tatsächlich noch für den Einlass genutzt werden. Wurden einzelne Geräte entsorgt oder werden aus anderen Gründen nicht mehr genutzt? Dann gehören sie nicht mehr in die Liste.
6. Software auf allen Geräten
A propos Geräte: ist die Software auf allen Geräten aktuell? Macht lieber jetzt die Updates, bevor ihr das kurz vor Einlass machen und sich die Veranstaltung dadurch eventuell verzögert.
7. Rechnungsdaten
Im letzten Jahr gab es einige neue Gesetze, bei denen ihr eure Rechnungsdaten schon überprüfen musstet. Falls ihr das noch nicht gemacht habt, ist jetzt der perfekte Zeitpunkt, einmal über eure Rechnungs- und Bankdaten zu gehen.
8. Alles bereit für die E-Rechnung?
Seit dem 01.01.2026 müsst ihr E-Rechnungen von anderen Unternehmen mindestens empfangen können. Versenden wie bisher, z.B. als PDF, könnt ihr noch bis Ende 2026. Wir empfehlen aber, dass ihr euch, falls noch nicht geschehen, damit auseinandersetzt und euch darauf vorbereitet. Wir haben einen Blogartikel zum Thema E-Rechnung, und gerade auch, wenn ihr Rechnungen für Unternehmen oder Behörden in bestimmten EU-Ländern ausstellen müsst, könnte für euch interessant sein.

Ihr seht, so lang ist die Liste gar nicht, aber jeder einzelner Punkt ist ein kleines Rädchen in euren Veranstaltungsgetriebe, das einmal überprüft werden sollte. In diesem Sinne: Ein frohes neues Jahr voller reibungsloser Events!