WordPress Customizer lädt nicht

Heyy Leute, ich weiß nicht genau ob die Frage hier hingehört oder nicht aber ich bin mittlerweile echt verzweifelt.

Ich versuche mir derzeit mit Wordpress eine Website zu erstellen. Wordpress habe ich auf meinem 1,99€ Nitrado-Webspace (128MB speicher) installiert. Wenn ich jedoch den "Wordpress Customizer" öffne, sehe ich nur links das Menü aber keine aktive Vorschau.
Ich habe alles getan was ich konnte, Wordpress geupdated, neuinstalliert, Plugins deaktiviert, Speicher erhöht/gesenkt(bin nicht sicher ob ich das richtig gemacht habe) andere Themes gewählt, meinen Cache geleert, alle Browser durchprobiert.

Während Chrome und Internet Explorer nur laden aber nichts tun, zeigt Firefox diese Meldung:

Blockiert von der Inhaltsicherheitsrichtlinie (CSP)
Diese Webseite hat eine Inhaltsicherheitsrichtlinie (Content Security Policy), die verhindert, dass die Webseite auf diese Weise eingebunden wird.
Firefox hat diese Webseite daran gehindert, auf diese Weise geladen zu werden, weil die Webseite eine Inhaltsicherheitsrichtlinie (Content Security Policy) hat, die dies nicht erlaubt.

In Chromes source steht folgendes:

Refused to display 'http://ni***blabla.vweb12.nitrado.net/?customize_changeset_uuid=5.... customize_theme=twentyfifteen&customize_messenger_channel=preview-0' in a frame because an ancestor violates the following Content Security Policy directive: "frame-ancestors http://n*******.vweb12.nitrado.net". data:,:1 The source list for Content Security Policy directive 'frame-ancestors' contains an invalid source: 'http://ni*******. It will be ignored.

Liegt es an meinem Browser, an mir? bin auf jeden Fall mit der neusten Version von Wordpress unterwegs.
Mit meinem Latein bin ich am Ende, sonst habe ich leider absolut nirgends in Google etwas brauchbares gefunden [Blockierte Grafik: https://board.nitrado.net/wcf/images/smilies/crying.png]

Mfg

Danke dir erstmals für deine Hilfe!

Hab mal probiert was da drin steht, hat aber leider beides irgendwie nicht geklappt - bin leider auch in puncto Programmierung eher unbewandert, deswegen ist das alles recht schwer für mich.
Umlautdomain habe ich auch keine, aber das ist eh nicht relevant hierbei denk ich.

Verstehe leider auf jener im Artikel angegeben Website https://content-security-policy.com/auch nur recht wenig, denke aber dass dort irgendwie die Lösung steht; bin schon echt verzweifelt.

Ich habe Wordpress stinknormal installiert, wie kann denn sowas überhaupt sein? :-|

Danke mal auch dir; hab ich probiert, hat leider auch nicht geklappt ... vielleicht verstehe ich auch "einbinden" falsch, bin leider wirklich ein Noob. Habe den Text einfach unten im Dokument hinzugefügt und hochgeladen; oder ist das falsch?

Habe es jetzt vorerst mal mit der Chrome Erweiterung "Disable Content-Security-Policy" gelöst. Dies kann aber auf Dauer definitiv keine Lösung sein; auch da ich diesem Plugin eher wenig vertraue.
(Hier noch der Link, ich weiß nicht ob ich diesen posten darf, wenn nein bitte löschen und Entschuldigung: https://chrome.google.com/webstore/detai…ebfedjlakkhpden )