bzeag.ch

HTML metadata

Title: Willkommen bei der BZE AG
Description: Bei der BZE AG finden Sie ein familiäres Zuhause mit Dienstleistungen im Alter oder Ihre nächste attraktive Arbeitgeberin. Wir freuen uns auf Sie.
Language: de
Canonical: http://www.bzeag.ch/

Open Graph

url: http://www.bzeag.ch/
title: Willkommen bei der BZE AG
description: Bei der BZE AG finden Sie ein familiäres Zuhause mit Dienstleistungen im Alter oder Ihre nächste attraktive Arbeitgeberin. Wir freuen uns auf Sie.

Technology

Server: Kestrel
CMS: Gatsby

Analytics

Google Tag Manager

Third-party hosts loaded (1)

www.googletagmanager.com×1

Social

Contact

Email

info@bzeag.ch

Phone

+41412685656

DNS records live

NS

dns1.gict.network
dns2.gict.network

MX

10 mail.bzeag.ch

TXT

swisssign-check=ol5McQVDAyNAlf2zl4QbzjN9AUg
swisssign-check=4Puz1kYXx4R9pPNIyOM7xEqV6sQ

Verified for

Google
Microsoft 365

Email authentication strong

SPF

v=spf1 mx a:web01.mitnet.ch include:mailomat.cloud  ip4:185.172.100.36 ip4:193.247.208.67 ip4:193.247.208.68 ip4:194.56.188.55 ~all

softfail (~all)

DMARC

v=DMARC1; p=quarantine; adkim=r; aspf=r;

policy: quarantine

DKIM

k2: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAv2aC2KjGKLOwTweBY5A9RpjsxaBXR9r7OAU6U8/zn92ivImI75naUujWbItRI/QmL1jy5PWGqLwoUA…

selectors probed

Certificate (current)

R12

from 2026-04-26 to 2026-07-25

Expires in 54 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 70/100 Checked live page: https://www.bzeag.ch/

present

content-security-policy
x-frame-options
x-content-type-options
referrer-policy

findings

missing HSTS
CSP uses wildcard sources
missing Permissions Policy

Header values

referrer-policy: same-origin
x-frame-options: deny
x-content-type-options: nosniff
content-security-policy: default-src 'self';connect-src 'self' wss://ws.hotjar.com www.googletagmanager.com www.google-analytics.com https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com https://*.g.doubleclick.net https://*.google.com https://*.google.ch www.googleadservices.com www.google.com https://*.hotjar.com https://*.hotjar.io wss://*.hotjar.com;font-src 'self' data: https://www.gstatic.com https://fonts.gstatic.com https://script.hotjar.com;frame-src 'self' https://td.doubleclick https://www.googletagmanager.com *.doubleclick.net;frame-ancestors 'self';img-src 'self' blob: data: www.google.ch www.googletagmanager.com https://googletagmanager.com https://ssl.gstatic.com www.google-analytics.com https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com https://*.g.doubleclick.net https://*.google.com https://*.google.ch googleads.g.doubleclick.net www.google.com https://static.hotjar.com https://script.hotjar.com https://survey-im