Ich weiß nicht, wozu Hétzner zwei verschiedene Sets Nameserver angibt
Weil sie zwei verschiedene Aufgaben erfüllen. Das eine Set mit helium (fehlt bei dir übrigens), oxygen und hydrogen werden verwendet, wenn du die Verwaltung der Records über das rote H auswählst. Das zweite Set mit ns1, robotns2 und robotns3 wird verwendet, wenn du das rote H nur für die secondary Nameserver benutzt.
Du musst schon sicherstellen, dass du die richtigen nimmst. DNSSEC funktioniert meines Wissens nach auch nur, wenn du die secondary Nameserver verwendest. Hier übernimmt ja der primary Nameserver das Signieren und die secondary Übernehmen die Records nur.