Passwort-Vergessen funktioniert nur wenn man angemeldet ist

Guten Tag,
hat jemand vieleicht eine Idee für folgendes Problem. Beim nutzen von Passwort-Vergessen-Funktion (http://www.domain/passwort-vergessen/) wird ein Link per Email versendet. Aber wenn man auf den Link klickt, wird er zu Startseite weitergeleitet, obwohl der Link absolut ordentlich aussieht (http://www.domain.de/index.php?cl=forgotpwd&uid=06406870ca0aa71efdf147dd553761bf&lang=0&shp=1). Und der Fehler passiert nur dann, wenn man nicht angemeldet ist. Wenn man sich anmeldet, funktioniert der Link richtig. Aber man braucht das Passwort eigentlich nicht wiederherstellen, wenn man sich anmelden kann, macht also kein Sinn.

Prinzipiell funktioniert der Link.
a) Browser-Cache leeren, Cookies löschen oder anderen Browser verwenden
b) Fehlermeldungen in den Logdateien suchen
c) Systemgesundheit prüfen
d) Mehr Infos liefern: Shopversion, PHP-Version, Mysql-Version

Habe alles im Browser gelöscht und mit dem anderen Browser schon ausprobiert - geht nicht. Wenn ich den Link aus der Email anklicke, gehe ich zur Startseite, dabei steht in der Adresszeile die richtige Adresse zur PW-Wiederherstellung (http://www.domain/index.php?cl=forgotpwd&uid=23f3eef1caef2a6aca96c886c0889f42&lang=0&shp=1).
Bei der Systemgesundheit ist der Punkt “Dateizugriffsrechte” rot markiert und “Zend Platform oder Zend Server installiert” - orange.
OXID-Version Enterpreis 5.2.7, MySQL 5.5, PHP 5.6

Bei der EE solltest Du Dich an den Support wenden, schliesslich bezahlst Du dafür.
In der Systemgesundheit darf nichts rot sein und orange sollte auch nicht vorkommen.