diff --git a/docs/firebase-einrichtung.md b/docs/firebase-einrichtung.md
index 139222d..dc7ae42 100644
--- a/docs/firebase-einrichtung.md
+++ b/docs/firebase-einrichtung.md
@@ -127,6 +127,7 @@ Danach einmal neu bauen (`flutter run`) — die Erinnerungen landen dann auch au
 ## Schritt 7 und folgende (kommen mit den nächsten Blöcken)
 
 - **Google-/Apple-Login** — zusätzlich zu E-Mail/Passwort (Apple-Login braucht ebenfalls den Developer Account).
+- **App Check** — optionale Härtung vor dem App-Store-Release: bestätigt per Play Integrity (Android) / App Attest (iOS), dass Anfragen aus der echten App kommen. Bis dahin ist die Log-Warnung „No AppCheckProvider installed" harmlos und kann ignoriert werden — die Zugriffskontrolle leisten Login + Security Rules.
 
 ## Begriffe kurz erklärt