Berechtigung prüfen.
Wenn die Daten passen, wird dir eine Bestätigungsmail mit einem Ein-Mal-Link zum Aufruf des Eingabeformulars für das neue Kennwort gesendet.
Der Link ist einen Tag aktiv, danach muss der Vorgang zum Kennwortwechsel komplett neu gestartet werden.