indexo.dev

heidelherz.com

.com crawl

First seen 2026-04-21 · Last seen 2026-05-15 · ok HTTP/1.1 200 3480 ms crawled 2026-05-15

DE · 85.13.132.172 · AS34788 Neue Medien Muennich GmbH

Reputation 87/100 weak security headers no dmarc policy

sector travel type homepage

HTML metadata

Title
Heidelherz.com | Stadtführungen in Heidelberg
Description
Führungen in Heidelberger Altstadt und Schloss | Gruppen | Incoming | Stadtführungen in Heidelberg
Language
de-DE
Generator
WordPress 6.9.4
Canonical
https://www.heidelherz.com/
Translations
  • de
  • en
Feeds

Open Graph

url
https://www.heidelherz.com/
title
Heidelherz - Erleben Sie unsere zertifizierten Guides während einer Stadtführung durch die romantische Heidelberger Altstadt oder einer weitergehenden Führungen auf das Heidelberger Schloss.
locale
de_DE
site name
Heidelherz.com
description
Erleben Sie unsere zertifizierten Guides bei Stadtführungen durch die Heidelberger Altstadt oder Führungen auf das Heidelberger Schloss.

Technology

Server
Apache
CMS
WordPress
Analytics
  • Google Tag Manager
Fonts
  • Google Fonts
Social widgets
  • YouTube Embed
Third-party hosts loaded (7)
  • fonts.googleapis.com×3
  • maps.googleapis.com×2
  • netdna.bootstrapcdn.com×2
  • gmpg.org×1
  • maxcdn.bootstrapcdn.com×1
  • www.googletagmanager.com×1
  • www.youtube.com×1

Contact

Email
Phone

Registration

Registrar
RegistryGate GmbH
Created
2016-12-17
Expires
2026-12-17 212 days left
Updated
2025-12-18
Name servers
  • ns5.kasserver.com
  • ns6.kasserver.com

DNS records live

NS
  • ns5.kasserver.com
  • ns6.kasserver.com
MX
  • 10 w01563e1.kasserver.com

Email authentication weak

SPF
v=spf1 a mx include:spf.kasserver.com ~all
softfail (~all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

R12
from 2026-04-26 to 2026-07-25
Expires in 67 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 35/100 Checked live page: https://www.heidelherz.com/

present
  • permissions-policy
findings
  • missing HSTS
  • missing Content Security Policy
  • missing frame protection
  • missing content type protection
  • missing Referrer Policy
Header values
permissions-policy
private-state-token-redemption=(self "https://www.google.com" "https://www.gstatic.com" "https://recaptcha.net" "https://challenges.cloudflare.com" "https://hcaptcha.com"), private-state-token-issuance=(self "https://www.google.com" "https://www.gstatic.com" "https://recaptcha.net" "https://challenges.cloudflare.com" "https://hcaptcha.com")

Links to (1)

Linked from (1)