Dem Hetzner DNS hast Du gesagt, dass es für die Subdomain "lab" nicht zuständig ist, sondern Dein eigener Nameserver. Folglich beantworten diese DNS-Server auch nicht auf entsprechende Anfragen.
In der Config Deines Nameservers hast Du allerdings gesagt, dass er gar nicht zuständig ist...