Das würde erklären, warum mit der üblichen Konfiguration kein Zugriff geht.
Der TE hat m.W. nur die genannte Konfiguration mit den App Passwort getestet nicht mit dem normalen. Aber es würde Sinn machen das bei 2FA App Passwörter erzwungen werden, aber was macht bei GMX schon Sinn...