Hallo Georg,
Nun muss ich leider aufgrund meiner begrenzten Kenntnisse in JS vor den Google-Entwicklern meinen Hut ziehen, da diese es ja definitiv geschaft haben, die CORS-Richtlinien der Browser zu umgehen.
Meines Wissens sind das alles Iframes.
Bis demnächst
Matthias