Ah, danke!

Das "verschlüsselt am Server" ist also mehr eine Marketingangelegenheit.

Oder gibt es Informationen darüber ob die Schlüssel auf einem anderen System als die Daten gespeichert sind oder zumindest ihrerseits irgendwie verschlüsselt werden?

Weil ein offen verfügbarer Schlüssel auf dem selben System wie die Daten macht das ganze kein bischen sicherer als unverschlüsselte Daten.