Doku: SHA-Hinweis beim Google-Aktivieren erklärt; Debug-Fingerprints im Projekt hinterlegt

Der Konsolen-Hinweis betrifft nur den nativen google_sign_in-Flow; unser
Browser-Flow braucht kein SHA-1. Debug-SHA-1/SHA-256 trotzdem per
firebase apps:android:sha:create registriert (für später, z. B. App Check).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/firebase-einrichtung.md

@@ -179,7 +179,7 @@ Danach neu bauen (`flutter run`) und den Google-Button auf iPhone **und** Androi
 
 > **Hinweise:**
 > - Anders als bei Apple ist **kein** Entwickler-Portal, kein Schlüssel und keine Services-ID nötig — der eine Konsolen-Schalter genügt.
-> - Ein **SHA-1-Fingerabdruck** (den Anleitungen für das `google_sign_in`-Paket verlangen) ist für unseren Browser-Flow **nicht** erforderlich.
+> - Beim Aktivieren zeigt die Konsole den Hinweis „**SHA-1-Releasefingerabdruck angeben**". Der gilt für den *nativen* Google-Flow (`google_sign_in`-Paket) — unser Browser-Flow braucht ihn nicht. Die **Debug**-Fingerabdrücke (SHA-1 + SHA-256 aus `~/.android/debug.keystore`) sind trotzdem per CLI im Projekt hinterlegt (`firebase apps:android:sha:create …`), damit später nichts fehlt (z. B. App Check). Vor einem App-Store-/Play-Store-Release muss zusätzlich der Fingerabdruck des **Release**-Schlüssels hinterlegt werden — den gibt es aber noch nicht.
 > - Die `GoogleService-Info.plist`/`google-services.json` müssen nicht neu heruntergeladen werden — der Flow läuft über den Auth-Handler im Web, nicht über das native Google-SDK.
 
 ## Schritt 9 und folgende (kommen mit den nächsten Blöcken)