indexo.dev

lumabag.de

.de crawl

First seen 2026-04-23 · Last seen 2026-05-14 · ok HTTP/1.1 200 8766 ms crawled 2026-05-17

DE · 217.160.0.164 · AS8560 IONOS SE

Reputation 92/100 no dmarc policy

sector media news type blog

HTML metadata

Title
LUMABAG - LUMABAG – Rucksäcke & Fahrradtaschen aus Recyclingmaterialien
Language
de
Generator
WordPress 6.9.4
Canonical
https://lumabag.de/
Feeds

Open Graph

url
https://lumabag.de/
title
LUMABAG - LUMABAG – Rucksäcke & Fahrradtaschen aus Recyclingmaterialien
locale
de_DE
site name
LUMABAG – Rucksäcke & Fahrradtaschen aus Recyclingmaterialien
description
Willkommen Bereits 1997 ist die erste LUMABAG entstanden. Die Firmengründung fand aber erst 2001 statt. Wie entstand eigentlich LUMABAG:Simpel-Auf der Suche nach einer Geschenkidee entstand eine Tasche aus einer alten Luftmatratze. In den letzten 20 Jahren gab es viele Produkte aus unterschidlichen Materialien. Aktuell gibt es die Kollektionen aus gewachster Baumwolle, recycelten Turngeräten und teilweise ... <a title="LUMABAG" class="read-more" href="https://lumabag.de/" aria-label="Mehr Informationen über LUMABAG">Read more</a>
updated time
2025-12-28T18:53:01+01:00

Technology

Server
Apache
CMS
WordPress

Third-party hosts loaded (1)

  • stats.wp.com×3

Social

Contact

Phone
Address
Zum Sebaldsbrücker Bahnhof 1, 28309, Bremen, Bremen, Deutschland

Registration

Updated
2022-07-21
Name servers
  • amber.ns.cloudflare.com.
  • woz.ns.cloudflare.com.

DNS records live

NS
  • amber.ns.cloudflare.com
  • woz.ns.cloudflare.com
MX
  • 10 mx00.schlund.de
  • 10 mx01.schlund.de

Email authentication weak

SPF
v=spf1 include:_spf-eu.ionos.com ~all
softfail (~all)
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

Sectigo Public Server Authentication CA DV R36
from 2025-11-08 to 2026-11-23
Expires in 186 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://lumabag.de/

present
  • strict-transport-security
  • content-security-policy
  • x-content-type-options
findings
  • CSP allows unsafe inline scripts/styles
  • missing frame protection
  • missing Referrer Policy
  • missing Permissions Policy
Header values
x-content-type-options
nosniff
content-security-policy
default-src 'none'; script-src 'self' 'unsafe-inline' 'unsafe-eval' data: https://maps.google.com https://maps.googleapis.com https://cdn.ampproject.org/ https://cdn.polyfill.io/ https://collectcdn.com https://polyfill.io https://www.paypalobjects.com https://www.paypal.com/; style-src 'self' 'unsafe-inline' data: https://maps.google.com https://maps.googleapis.com https://fonts.googleapis.com/; img-src 'self' data: https://avatars.collectcdn.com/ https://maps.gstatic.com https://maps.google.com https://cdn.shortpixel.ai https://t.paypal.com https://fragbenny.de/; connect-src 'self' data: https://collect.chat https://api.ipify.org/ https://app.collect.chat/ https://www.paypal.com; font-src 'self' data: https://fonts.gstatic.com; media-src 'self'; form-action 'self'; object-src 'none'; frame-src 'self' data: https://www.youtube.com/ https://www.paypal.com/; worker-src 'self'; manifest-src 'self'; base-uri 'self'
strict-transport-security
max-age=31536000; includeSubDomains; preload

Links to (2)

Linked from (1)