Die E-Mail-Adresse wird nur zur Verifizierung verwendet. Das Passwort wird dann an die E-Mail-Adresse versendet, die sich in der Datenbank - sofern es sich um die gleiche Adresse handelt.