Vielen Dank, ich habe es jetzt so umgesetzt.
Es ging darum, den Referenzstring in der URL nicht unmittelbar offenzulegen (wie das ja durch die Tokenisierung beim Einladungslink passiert).
Beispiel: ?r=8e89f1 statt ?r=teilnehmergruppe_01
Ich hab für die verschiedenen Empfängergruppen jetzt jeweils einen 6-stelligen Zufallscode erstellt (außerhalb von s2) und verwende den als Referenz; funktioniert klaglos.