(1) Personenbezogene Daten über

1. 1.
   die in den §§ 218 und 219 genannten Personen und unter den Voraussetzungen des § 220 die dort genannten Personen,
2. 2.
   geschädigte, hilflose oder vermisste Personen sowie deren Angehörige, gesetzliche Vertreterinnen oder Vertreter oder Vertrauenspersonen,
3. 3.
   gefährdete Personen und
4. 4.
   Zeuginnen oder Zeugen, Hinweisgeber oder sonstige Auskunftspersonen

können erhoben werden, soweit dies zur Abwehr einer im einzelnen Falle bevorstehenden Gefahr erforderlich ist.

(2) Wenn Tatsachen dafür sprechen, dass ein

1. 1.

   Verbrechen,

2. 2.

   Vergehen gewerbsmäßig oder gewohnheitsmäßig begangen werden soll, können personenbezogene Daten erhoben werden über

   1. a)

      Personen, bei denen Tatsachen dafür sprechen, dass sie solche Straftaten begehen oder sich hieran beteiligen werden,

   2. b)

      Personen, bei denen Tatsachen dafür sprechen, dass sie Opfer solcher Straftaten werden, oder

   3. c)

      Zeuginnen oder Zeugen, Hinweisgeber oder sonstige Auskunftspersonen, die dazu beitragen können, den Sachverhalt solcher Straftaten aufzuklären.

(3) Allgemeine Erfahrungssätze ohne Bezug zum jeweiligen Geschehen sind keine Tatsachen im Sinne der Vorschriften über die Datenerhebung.

(4) Zur Vorbereitung für die Hilfeleistung und das Handeln in Gefahrfällen können von

1. 1.
   Personen, deren besondere Kenntnisse oder Fähigkeiten zur Gefahrenabwehr benötigt werden,
2. 2.
   Verantwortlichen für Anlagen oder Einrichtungen, von denen eine erhebliche Gefahr ausgehen kann,
3. 3.
   Verantwortlichen für gefährdete Anlagen oder Einrichtungen und
4. 4.
   Verantwortlichen für Veranstaltungen in der Öffentlichkeit, die nicht dem Versammlungsgesetz unterliegen,

Namen, Vornamen, akademische Grade, Anschriften, Telefonnummern und andere personenbezogene Daten über die Erreichbarkeit sowie nähere Angaben über die Zugehörigkeit zu einer der genannten Personengruppen aus allgemein zugänglichen Quellen, bei Behörden oder auf Grund freiwilliger Angaben erhoben werden. Eine verdeckte Datenerhebung ist nicht zulässig. Kommt es im Zusammenhang mit einem Gefahrenfall zur Begehung einer Straftat oder Ordnungswidrigkeit, so dürfen die nach Satz 1 Nr. 2 bis 4 erhobenen personenbezogenen Daten zur Verfolgung einer solchen Straftat oder Ordnungswidrigkeit verarbeitet werden. Werden die nach Satz 1 Nr. 4 erhobenen personenbezogenen Daten nicht nach Satz 3 verarbeitet, sind sie spätestens einen Monat nach Beendigung des Anlasses zu löschen.