diff --git a/docs/firebase-einrichtung.md b/docs/firebase-einrichtung.md
index 2a0bb89..045bf65 100644
--- a/docs/firebase-einrichtung.md
+++ b/docs/firebase-einrichtung.md
@@ -179,7 +179,7 @@ Danach neu bauen (`flutter run`) und den Google-Button auf iPhone **und** Androi
 
 > **Hinweise:**
 > - Anders als bei Apple ist **kein** Entwickler-Portal, kein Schlüssel und keine Services-ID nötig — der eine Konsolen-Schalter genügt.
-> - Ein **SHA-1-Fingerabdruck** (den Anleitungen für das `google_sign_in`-Paket verlangen) ist für unseren Browser-Flow **nicht** erforderlich.
+> - Beim Aktivieren zeigt die Konsole den Hinweis „**SHA-1-Releasefingerabdruck angeben**". Der gilt für den *nativen* Google-Flow (`google_sign_in`-Paket) — unser Browser-Flow braucht ihn nicht. Die **Debug**-Fingerabdrücke (SHA-1 + SHA-256 aus `~/.android/debug.keystore`) sind trotzdem per CLI im Projekt hinterlegt (`firebase apps:android:sha:create …`), damit später nichts fehlt (z. B. App Check). Vor einem App-Store-/Play-Store-Release muss zusätzlich der Fingerabdruck des **Release**-Schlüssels hinterlegt werden — den gibt es aber noch nicht.
 > - Die `GoogleService-Info.plist`/`google-services.json` müssen nicht neu heruntergeladen werden — der Flow läuft über den Auth-Handler im Web, nicht über das native Google-SDK.
 
 ## Schritt 9 und folgende (kommen mit den nächsten Blöcken)