Selbst wenn die Nachrichten selbst Ende-zu-Ende verschlüsselt sind, gibt es immernoch die Metadaten, die man für die Kommunikationsanalyse verwenden kann (das steht auch im Privacy-Handbuch, genau an der zitierten Stelle mit dem "Dorfpolizisten...". (Falls Du nicht weist, was Kommunikationsanalyse ist kein Problem, ein Beschreibung ist an der zitierten Stelle verlinkt.) Und die Nachrichten liegen nicht nur auf dem Servern von Nitrokey, sondern auf jedem Server, der an der Kommunikation beteiligt ist.