Moin Daxi,
danke Dir für den Tipp. Wie du aber schon schreibst, kommt der Fehler, den du beschreibst, daher, dass die X-Frame-Options: auf “SAMEORIGIN” stehen und die Domain eben nicht dieselbe ist. In meinem Fall will ich ja gerade von einer anderen Domain einbetten und der Server ist noch restriktiver auf “DENY” eingestellt. Ich müsste das also grundlegender umgehen…
(Frage beim Host, ob man von deren Seite was tun kann, ist natürlich parallel auch raus.)