Wenn Du die Karte physisch weitergibst, und so klang es doch, dann wird diese Karte registriert und nicht die Person. Gibst Du sie über die App einzeln für das Spiel weg, dann wird ein neuer Qr-Code erzeugt und Deiner gesperrt. Da könnte man sicher Rückschlüsse ziehen.