lyx-verlag.de

HTML metadata

Title: LYX Verlag
Description: Wir veröffentlichen Geschichten, die emotional berühren, inspirieren und Verbindungen herstellen, und schaffen so einen Safe Space für alle, die das Lesen lieben. Ob Romance, Fantasy, Suspense, Graphic Novels, Sachbücher oder buchiger Merch – LYX lässt die Herzen von Bookies höher schlagen und bietet wunderschöne Must-Haves für jedes Shelfie. Gemeinsam mit unseren Autor:innen und Leser:innen sind wir eine Gemeinschaft, in der sich jede:r ernst genommen, wertgeschätzt und akzeptiert fühlt. LYX ist für alle, Happy End inklusive!
Language: de
Canonical: https://lyx-verlag.de/home

Open Graph

title: LYX Verlag
description: Wir veröffentlichen Geschichten, die emotional berühren, inspirieren und Verbindungen herstellen, und schaffen so einen Safe Space für alle, die das Lesen lieben. Ob Romance, Fantasy, Suspense, Graphic Novels, Sachbücher oder buchiger Merch – LYX lässt die Herzen von Bookies höher schlagen und bietet wunderschöne Must-Haves für jedes Shelfie. Gemeinsam mit unseren Autor:innen und Leser:innen sind wir eine Gemeinschaft, in der sich jede:r ernst genommen, wertgeschätzt und akzeptiert fühlt. LYX ist für alle, Happy End inklusive!

Technology

CDN: Vercel
CMS: Next.js

Analytics

Google Tag Manager

Third-party hosts loaded (2)

images.ctfassets.net×22
www.googletagmanager.com×1

Social

Registration

Updated

2022-08-10

Name servers

ns1.kiagdomain.de.
ns2.kiagdomain.de.

DNS records live

NS

ns1.kiagdomain.de
ns2.kiagdomain.de

MX

10 relay.mail.sec-provider.de

TXT

a5thc89ej0d00f501qko13p9ec

Verified for

Google
Microsoft 365

Email authentication partial

SPF

v=spf1 ip4:46.20.39.153 ip4:78.35.13.19 ip4:212.18.11.33/27 ip4:80.251.80.0/28 include:spf.mailjet.com include:_spf.rexx-suite.com include:spf.pallas-security.com include:spf.sec-provider.de include:spf.protection.outlook.com include:spf.eu.exclaimer.net -all

strict (-all)

DMARC

v=DMARC1; p=none; rua=mailto:it-dienste@luebbe.de

policy: none (monitoring only)

DKIM

selector1: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvdXonpyuB0OmY4ATozfWFRr/Z9PeeG3PpkIIu3R2B2zYtBQ+pZI2FHOrcYZNaplHtkJy0MZLiwL70v…

selectors probed

Certificate (current)

R13

from 2026-03-28 to 2026-06-26

Expires in 37 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 70/100 Checked live page: https://lyx-verlag.de/

present

strict-transport-security
content-security-policy
x-frame-options

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing content type protection
missing Referrer Policy
missing Permissions Policy

Header values

x-frame-options: SAMEORIGIN
content-security-policy: script-src 'self' 'unsafe-eval' 'unsafe-inline' *.ccm19.de *.googletagmanager.com *.facebook.net *.tiktok.com *.youtube.com *.vimeo.com vercel.live *.pinimg.com *.pinterest.com *.queue-it.net googleads.g.doubleclick.net https://platform.contentfry.com/sdk/embed.js *.involve.me; frame-src 'self' 'unsafe-eval' 'unsafe-inline' *.ccm19.de *.googletagmanager.com *.facebook.net *.tiktok.com *.youtube.com *.vimeo.com vercel.live *.bic-media.com *.pinterest.com *.doubleclick.net *.facebook.com https://www.facebook.com https://display.contentfry.com/ *.involve.me; style-src 'self' 'unsafe-inline' *.ccm19.de https://fonts.googleapis.com; img-src 'self' blob: data: https:; font-src 'self' https:; base-uri 'self'; form-action 'self' https://www.facebook.com; frame-ancestors 'self' *.contentful.com app.contentful.com; connect-src 'self' https: wss: localhost; media-src 'self' https: *.ctfassets.net; worker-src 'self' blob:; manifest-src 'self'
strict-transport-security: max-age=63072000