(1) Die Behörde hat auf Antrag einen Pyrotechnik-Ausweis für eine oder mehrere der betreffenden Kategorien auszustellen, wenn der Antragsteller

(2) Der Pyrotechnik-Ausweis hat Namen, Geburtsdatum und Lichtbild des Antragstellers, die betreffenden Kategorien unter Beachtung des § 17 Abs. 4, im Falle der Kategorie P2 zusätzlich die jeweilige Art (Produktgruppe), die Bezeichnung der ausstellenden Behörde und das Datum der Ausstellung zu enthalten sowie entsprechende Sicherheitsmerkmale aufzuweisen. Die nähere Gestaltung des Pyrotechnik-Ausweises wird durch Verordnung des Bundesministers für Inneres bestimmt.

(3) Die Behörde ist ermächtigt, bei Verfahren zur Ausstellung des Pyrotechnik-Ausweises personenbezogene Daten automationsunterstützt zu verarbeiten. Verfahrensdaten sind zu löschen, sobald sie nicht mehr benötigt werden, spätestens aber vier Jahre nach Eintritt der Rechtskraft der Entscheidung oder Erledigung eines Antrages.

(4) Für die drucktechnische und elektronische Einbringung der Daten gemäß Abs. 2 in den Pyrotechnik-Ausweis bedienen sich die Behörden eines gemeinsamen Auftragsverarbeiters. Der Bundesminister für Inneres ist ermächtigt, für die Behörden nach Maßgabe der Bestimmungen der DSGVO betreffend die Erzeugung der Pyrotechnik-Ausweise eine Vereinbarung mit dem Auftragsverarbeiter abzuschließen. Der Auftragsverarbeiter hat die beim Verarbeitungsvorgang neu entstehenden Daten den Behörden zu übermitteln; diese Daten sowie alle ihm für seine Aufgabe übermittelten Daten hat der Auftragsverarbeiter zu löschen, sobald er diese nicht mehr benötigt, spätestens jedoch nach Ablauf von zwei Monaten nach Versendung des Pyrotechnik-Ausweises. Der Auftragsverarbeiter hat die Versendung des Pyrotechnik-Ausweises entsprechend der Zustellverfügung der Behörde für diese zu veranlassen.