(5) Die Verarbeitung personenbezogener Daten nach Art. 9 Abs. 1 DSGVO ist zulässig, wenn

(6) Die Ermächtigung nach Abs. 1 bezieht sich auch auf personenbezogene Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbesondere auch über den Verdacht der Begehung von Straftaten, gemäß Art. 10 DSGVO. Die Verarbeitung solcher Daten darf nur im Fall unbedingter Erforderlichkeit erfolgen und ist schriftlich zu dokumentieren.

(7) Die Fördernehmer sind für die Datenverarbeitung Verantwortliche gemäß Art. 4 Z 7 DSGVO.

(8) Nach Abs. 1 verarbeitete personenbezogene Daten sind unverzüglich zu löschen, sofern sie zur Wahrnehmung der in Abs. 1 genannten Zwecke nicht mehr erforderlich sind. Gesicherte Spuren sind jedenfalls nach zehn Jahren zu vernichten, alle anderen personenbezogenen Daten sind jedenfalls nach maximal 20 Jahren ab Erhebung zu vernichten. Bei Opfern, die zur Zeit der von ihnen angegebenen Tatbegehung minderjährig waren und die zum Untersuchungszeitpunkt das 28 Lebensjahr noch nicht vollendet haben (§ 58 Abs. 3 Z 3 StGB), beginnen die angeführten Fristen zur Vernichtung gesicherter Spuren bzw. anderer personenbezogener Daten erst mit Vollendung des 28. Lebensjahres zu laufen.

(9) Die Fördernehmer sind ermächtigt, die unter Abs. 2 Z 2 genannten Daten in anonymisierter Form zu Zwecken der Begleitforschung zu verarbeiten und diese für die in § 4 vorgesehenen Berichte sowie die Evaluierung den Fördergebern bzw. von diesen hierzu beauftragten Dritten zu übermitteln.

(10) Solange und insoweit dies zum Schutz einer Person im Sinne des Abs. 2 Z 1 oder zur Erreichung der in Abs. 1 genannten Zwecke erforderlich ist, insbesondere für die Dauer der Durchführung eines verwaltungsbehördlichen oder gerichtlichen Verfahrens oder eines Ermittlungsverfahrens nach der StPO, finden die in den Z 1 bis 7 aufgezählten Rechte einer Person im Sinne des Abs. 2 Z 2 keine Anwendung: