hirnstiftung.org

.org crawl

First seen 2026-04-15 · Last seen 2026-05-19 · ok HTTP/1.1 200 1604 ms crawled 2026-05-09

DE · 195.201.1.101 · AS24940 Hetzner Online GmbH

Reputation 94/100 dmarc monitor-only

sector health type homepage

HTML metadata

Title

Startseite - Deutsche Hirnstiftung

Description

Die Deutsche Hirnstiftung berät kostenfrei neurologisch Erkrankte und fördert die Forschung. Werden Sie Mitglied oder unterstützen Sie uns mit einer Spende.

Language

Generator

WordPress 6.9.4

Canonical

https://hirnstiftung.org/

Feeds

Open Graph

url: https://hirnstiftung.org/
title: Startseite
locale: de_DE
site name: Deutsche Hirnstiftung
description: Die Deutsche Hirnstiftung berät kostenfrei neurologisch Erkrankte und fördert die Forschung. Werden Sie Mitglied oder unterstützen Sie uns mit einer Spende.

Technology

Server: Apache
CMS: WordPress

Social

Contact

Email

Phone

Address

Deutsche Hirnstiftung e. V.Budapester Str. 7/910787 Berlin

Registration

Registrar

Key-Systems GmbH

Created

2019-08-05

Expires

2026-08-05 76 days left

Updated

2025-11-25

Name servers

ns.second-ns.com
ns1.your-server.de
ns3.second-ns.de

DNS records live

NS

ns.second-ns.com
ns1.your-server.de
ns3.second-ns.de

MX

10 mx1.comdok.de
20 mx2.comdok.de

Verified for

Apple
Brevo
Microsoft 365

Email authentication partial

SPF: v=spf1 +a ip4:217.76.110.0/23 +mx -all
strict (-all)
DMARC: v=DMARC1; p=none; rua=mailto:dmarc@hirnstiftung.org; ruf=mailto:dmarc@hirnstiftung.org; sp=none; fo=0:1:d:s; pct=50; adkim=r; aspf=r
policy: none (monitoring only) · pct=50 · sp=none
DKIM: no key found at common selectors

Certificate (current)

Encryption Everywhere DV TLS CA - G2

from 2025-08-26 to 2026-08-26

Expires in 97 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 80/100 Checked live page: https://hirnstiftung.org/

present

strict-transport-security
x-frame-options
x-content-type-options
referrer-policy
permissions-policy

findings

missing Content Security Policy

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
permissions-policy: accelerometer=(), autoplay=(self), camera=(), encrypted-media=(), fullscreen=(self), geolocation=(self), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(self), usb=()
x-content-type-options: nosniff
strict-transport-security: max-age=31536000; includeSubDomains; preload