möglicherweise die Nutzerdatenbank, die jedoch nicht öffentlich zugänglich ist.

Und da bei der Anmeldung meines Wissens nach keine zweifach Attribute gefordert werden, sonderne lediglich eine gültige E-Mail, gibt es hier keine personenbezogenen Daten, die unter die DSGVO fallen.
Die Logfiles und Eventlogs der Server, aus denen mittels IP Adresse und vermutlich erfassten Browserdaten eine Identifikation ableitbar wäre (sehr großer Aufwand...), lasse ich mal aussen vor.

Bester Gruß vom beruflichen Datenschutzbeauftragten!

--
Gruß
Der_Chris

Verhaltensregeln gegenüber deutschen Politkern:
*Verachten* Auslachen* Verhöhnen* Ignorieren*
Und niemals Aufmerksamkeit schenken!