Cita: exacto Panino el responseText me devuelve el contenido de la pagina que se redireciona
Ese es tu error de concepto: la redirección ocurre antes y la página no devuelve nada. Deberías quitar ese header.
Y luego hacer algo así:
Código PHP:
if(Ajax.responseText=='loginOK'){
window.location='páginaprotegida.php';//o location.reload();
}else{
alert('USUARIO O CLAVE INCORRECTOS');
}