(1) Die zuständige Stelle ist berechtigt, die in § 16 Absatz 2, § 23 Nummer 3 und Anlage 2 enthaltenen personenbezogenen Daten zu verarbeiten, soweit dies zur Erfüllung der Aufgaben nach dieser Verordnung erforderlich ist.

(2) Die personenbezogenen Daten sind mindestens fünf Jahre nach Ende des Finanzierungszeitraums aufzubewahren, es sei denn, andere gesetzliche Regelungen sehen eine längere Aufbewahrungsfrist vor. Danach sind sie zu löschen, sobald sie nicht mehr erforderlich sind.